安裝防病毒軟件來保護自己免受黑客攻擊的時代早已一去不復返了。實際上，我們已經很少聽到有關病毒的消息了。然而，如今，有許多不同的、更多基于互聯(lián)網的威脅。不幸的是，你不需要成為一家價值百萬美元的公司才能成為攻擊的目標。如今，黑客使用自動掃描儀在互聯(lián)網上搜索易受攻擊的機器。一種這樣的現(xiàn)代威脅是流量分析攻擊。在這篇文章中，您將了解什么是流量分析以及一些保護自己免受流量分析的對策。
什么是流量分析攻擊？
您可能從名稱中猜到流量分析攻擊與，嗯……分析網絡流量有關。你是對的！但這實際上意味著什么？在流量分析攻擊中，黑客試圖訪問與您相同的網絡以監(jiān)聽（并捕獲）您的所有網絡流量。從那里，黑客可以分析該流量以了解有關您或您的公司的信息。因此，與其他更流行的攻擊不同，黑客不會主動嘗試侵入您的系統(tǒng)或破解您的密碼。因此，我們將這種攻擊歸類為被動攻擊。
流量分析可以揭示什么？
分析一個人的網絡流量可以告訴黑客很多。如果你認為你是安全的，因為你加密了你的流量，那你就錯了。流量分析攻擊也適用于加密數(shù)據(jù)。而且我們不是在談論解密該流量。這怎么可能？好吧，在大多數(shù)情況下加密流量只能保護流量的內容。但是攻擊者仍然可以從中獲取一些信息。這都是關于元數(shù)據(jù)的。
元數(shù)據(jù)
想象一個簡單的場景，兩個人通過一些消息傳遞軟件交談。攻擊者無法讀取實際消息，因為流量已加密。但是通過分析（加密的）流量，他們可以了解，例如，何時發(fā)送了多少消息以及發(fā)送了多少消息。即使是這個簡單的信息也能說明很多。
模式
例如，通過在捕獲的流量中搜索模式，攻擊者可以找出您通常何時醒來和睡覺。將設備名稱和位置添加到其中，現(xiàn)在攻擊者知道您何時離開家以及您通常何時回來。即使缺乏流量也能說明問題。如果它打破了這種模式，這可能意味著你去度假了（這意味著現(xiàn)在是闖入你家的好時機）。這只是分析兩個人之間流量的一個簡單示例。想象一下，攻擊者可以通過分析來自您公司辦公室或數(shù)據(jù)中心的流量了解多少信息。
高級分析
在某些情況下，攻擊者可以使用流量分析作為其他攻擊的基礎。以 SSH 為例。每次按下鍵盤上的鍵時，SSH 都會發(fā)送一個單獨的 IP 數(shù)據(jù)包。通過分析這些數(shù)據(jù)包，攻擊者可以區(qū)分按鍵之間的時間。然后，他們可以使用這些信息，例如，猜測用戶的密碼長度。實際上，這可以幫助攻擊者縮小暴力攻擊的范圍。使用更先進的技術，攻擊者甚至可以使用統(tǒng)計方法猜測您正在按下的實際按鍵。
被動偵察
流量分析還可以幫助攻擊者了解網絡結構并選擇下一個目標。例如，如果進出一個特定節(jié)點的流量要多得多，那么它可能是嘗試更主動攻擊的好目標。另一方面，沒有很多連接的服務器可能是一個容易的目標。它有可能是一個不太重要的服務器，甚至是一個測試服務器，因此它可能不太安全?，F(xiàn)在想象一下，我們將這種方法應用于軍事交通。通過分析該流量，黑客可能會嘗試找到指揮中心的位置。
SIP/VoIP
SIP / VoIP流量是另一回事。即使實際的語音通話是加密的，連接初始化也可能不會。這意味著攻擊者可以看到被呼叫的電話號碼。即使電話號碼也被加密，在某些情況下，攻擊者仍然能夠使用流量分析來獲取一些有用的信息。例如，如果攻擊者嘗試對其中一名員工進行網絡釣魚攻擊，他們可以同時監(jiān)控 SIP/VoIP 流量。這將幫助他們檢查該員工是否正在呼叫安全部門（可以通過流量流向的 IP 地址來區(qū)分）。
如何保護自己
有好消息也有壞消息。壞消息是保護自己免受流量分析攻擊并不容易。其他被動攻擊也是如此。由于攻擊者除了監(jiān)聽之外沒有做任何事情，因此很難檢測到它們。好消息是這種類型的攻擊非常耗時：它需要數(shù)小時的分析，并且攻擊者需要首先以某種方式訪問??您的網絡。不過，您可以采取一些對策來保護自己免受流量分析攻擊。
加密流量
我們之前提到，流量分析攻擊即使對加密流量也有效。沒錯，但加密肯定會使流量分析更加困難。您可能還認為很明顯應該加密您的流量，但許多公司跳過加密一些內部流量。這種想法認為流量是內部設計的，因此任何未經授權的人都不應訪問它。因此，雖然（理論上）您不需要加密流量需要一些額外的努力，但它有助于使攻擊者的工作更加困難。
NAT
網絡地址轉換是一種非常有效的防止流量分析攻擊的方法。由于所有流量都將通過 NAT 設備進行路由，并且 IP 地址將被封裝并隱藏在 NAT IP 后面，因此攻擊者會丟失很多重要信息。例如，他們將無法輕易看到誰與誰聯(lián)系，這是這次攻擊的主要目標之一。
“填充”交通
如果您正在尋找一切可能的方法來防止任何可能的攻擊，這里有一些東西可以幫助您進行流量分析攻擊。填充流量意味著將假數(shù)據(jù)包插入流量流中。它使攻擊者感到困惑，并且在某些情況下，使流量看起來沒有意義。真實流量與虛假流量混為一談。當然，這讓我們回到了流量加密技巧。此對策僅適用于加密流量。沒有它，攻擊者將能夠簡單地查看哪些數(shù)據(jù)包是假的并將它們過濾掉。
流量隊列
另一個更高級的對策是控制數(shù)據(jù)包的時間。在這種方法中，您首先將流量放入隊列中，并且僅在特定時間釋放它。從攻擊者的角度來看，這樣的流量看起來是人為的。因此，他們將無法執(zhí)行大多數(shù)標準的基于時間的分析。
概括
流量分析攻擊，作為被動攻擊，并不是最容易預防的。此外，因為它看起來像攻擊者“實際上什么也沒做”，所以您可能會有一個錯誤的印象，認為它沒有什么值得阻止的——尤其是如果您的所有流量都被加密了。希望這篇文章能說服你。您已經知道可以采取哪些措施來保護自己免受流量分析攻擊。但是，如果您想了解更多有關使用已有工具保護數(shù)據(jù)的信息，可以觀看此網絡研討會。
