對任何寄望收集安然評估的公司而言，按期履行鴻溝縫隙測試是相當(dāng)首要的。有一些報復(fù)打擊由內(nèi)部倡議，而有良多報復(fù)打擊是來自于公司外部。這意味著，公司必需可以或許驗證鴻溝設(shè)備，包管系統(tǒng)及時安裝補丁，并且保持更新。鴻溝測試一般包含收集掃描、查抄進侵檢測(IDS)與進侵防御系統(tǒng)(IPS)、防火墻測試和蜜罐手藝擺設(shè)與測試。
收集掃描是滲入測試應(yīng)當(dāng)履行的第一個勾當(dāng)。事實，您應(yīng)當(dāng)盡可能從報復(fù)打擊者的角度往查抄收集。您對收集的觀點是由內(nèi)而外，可是報復(fù)打擊者的角度則不合。履行鴻溝掃描可以幫忙您肯定鴻溝設(shè)備的把持系統(tǒng)和補丁級別，從收集外部是不是可以或許拜候設(shè)備，和SSL和T傳輸層安然(TLS)證書是不是存在縫隙。別的，收集掃描有助于肯定可拜候的設(shè)備是不是具有足夠的呵護辦法，避免在設(shè)備擺設(shè)以后不會被透露縫隙。Nmap是一個免費的開源安然掃描東西，它可用于監(jiān)控收集;這個東西撐持各類不合的互換機，可以或許發(fā)現(xiàn)開放端口、辦事和把持系統(tǒng)。
擺設(shè)IDS和IPS是另外一種檢測歹意軟件勾當(dāng)?shù)木幹?。大年夜大都公司城市在收集鴻溝擺設(shè)IDS或IPS，可是此刻人們對這些設(shè)備匹敵報復(fù)打擊的結(jié)果仍然存在爭議。有良多編制可以測試IDS和IPS，此中包含：
插進報復(fù)打擊。這些報復(fù)打擊情勢是，報復(fù)打擊者向終端系統(tǒng)發(fā)送數(shù)據(jù)包被拒盡，可是IDS卻覺得它們是有效的。當(dāng)呈現(xiàn)這類報復(fù)打擊時，報復(fù)打擊者會在IDS中插進數(shù)據(jù)，卻不會被其他系統(tǒng)發(fā)現(xiàn)。
遁藏報復(fù)打擊。這個別例承諾報復(fù)打擊者使IDS拒盡一個終端系統(tǒng)可以接管的數(shù)據(jù)包。
拒盡辦事報復(fù)打擊。這類報復(fù)打擊的情勢是，報復(fù)打擊者向IDS發(fā)送大年夜量的數(shù)據(jù)，使IDS完全掉往措置能力。這類沉沒編制可能會讓歹意流量靜靜繞過防御。
假警報。還記得阿誰謊報軍情的小男孩嗎？這類報復(fù)打擊會用心發(fā)送大年夜量的警報數(shù)據(jù)。這些假警報會干擾闡發(fā)，使防御設(shè)備沒法辯白出真實的報復(fù)打擊。
混合。IDS必需查抄所有格局的歹意軟件簽名。為了混合這類IDS，報復(fù)打擊者可能會對流量進行編碼、加密或拆分，從而隱躲本身的身份。
往同步化。這類編制(如連接前同步和連接后同步)都可用于隱躲歹意流量。
防火墻是另外一種常見的鴻溝設(shè)備，它可用于節(jié)制進口流量和出口流量。防火墻可所以有狀況或無狀況的，可以經(jīng)由過程各類編制進行測試。常見的測試編制包含：
防火墻辨認。開放端口可能有益于肯定所利用的特定防火墻手藝。
肯定防火墻是有狀況仍是無狀況的。有一些簡單手藝(如ACK掃描)可以幫忙肯定防火墻的類型。
在防火墻上反對告白。當(dāng)然這類編制其實不必然有效，可是一些較老的防火墻可能真的會在告白中添加一些版本信息。
最后，還有蜜罐。這些設(shè)備可用于誘捕或“囚禁”報復(fù)打擊者，或有可能更深進體味他們的勾當(dāng)。蜜罐分成兩類：低交互和高交互。蜜罐可以經(jīng)由過程不雅察它們的功能檢測。一個很好的低交互蜜罐是Netcat，這個收集東西可以讀寫經(jīng)由過程收集連接傳輸?shù)臄?shù)據(jù)。
履行nc-v-l-p80，可以打開TCP80監(jiān)聽端口，可是假定進一步檢測，則不會返回告白。高交互誘捕則不但會返回一個開放端口，還會返回當(dāng)前告白，這使得報復(fù)打擊者更難肯定它是一個真實系統(tǒng)或誘捕系統(tǒng)。
當(dāng)然我介紹了幾種編制可讓你知道報復(fù)打擊者眼里的收集鴻溝是甚么樣，可是必然要寄望，良多報復(fù)打擊者可以或許經(jīng)由過程由內(nèi)而外的編制繞過鴻溝設(shè)備和節(jié)制。假定報復(fù)打擊者可以或許讓一名終端用戶在收集內(nèi)部安裝東西，如點擊一個鏈接或拜候歹意網(wǎng)站，那么報復(fù)打擊者便可以由內(nèi)而外經(jīng)由過程通道傳輸流量，這在本質(zhì)上比由外而內(nèi)的編制更簡單。