सूचना सुरक्षा हमले
हमलों को निष्क्रिय और सक्रिय के रूप में परिभाषित किया जाता है। एक निष्क्रिय हमला सिस्टम संसाधनों को प्रभावित किए बिना सिस्टम से डेटा को समझने या उपयोग करने का प्रयास है; जबकि एक सक्रिय हमला सिस्टम संसाधनों को बदलने या उनके संचालन को प्रभावित करने का प्रयास है।
निष्क्रिय हमले
निष्क्रिय हमले ट्रांसमिशन पर सुनने या अवलोकन की प्रकृति के होते हैं। विरोधी का उद्देश्य प्रेषित किए जा रहे डेटा तक पहुंच प्राप्त करना है। निष्क्रिय हमलों के दो तरीके हैं: संदेश सामग्री का प्रकटीकरण और ट्रैफिक विश्लेषण।
संदेश सामग्री का प्रकटीकरण सीधा है। एक टेलीफोन चैट, एक इलेक्ट्रॉनिक मेल संदेश, और एक स्थानांतरित फ़ाइल में संवेदनशील या गोपनीय डेटा शामिल हो सकता है। इन प्रसारणों की सामग्री को विरोधी द्वारा समझने से रोकना पसंद किया जाता है।
निष्क्रिय हमले का दूसरा तरीका ट्रैफिक विश्लेषण है। मान लें कि संदेशों की सामग्री या कुछ सूचना ट्रैफिक को छिपाने का एक तरीका है ताकि विरोधी, भले ही उन्होंने संदेश प्राप्त किया हो, संदेश से डेटा निकाल न सकें।
सामग्री को छिपाने का सामान्य दृष्टिकोण एन्क्रिप्शन है। यदि एन्क्रिप्शन सुरक्षा लागू है, तो एक विरोधी इन संदेशों की नकल खोजने में सक्षम हो सकता है।
विरोधी प्रसारण होस्ट के स्थान और पहचान का फैसला कर सकता है और आदान-प्रदान किए जा रहे संदेशों की आवृत्ति और परिमाण का पता लगा सकता है। यह डेटा उस संचार की विशेषता का अनुमान लगाने में फायदेमंद हो सकता है जो हो रहा था।
सक्रिय हमले
सक्रिय हमलों में डेटा फ्लो का कुछ संशोधन या झूठे फ्लो का निर्माण शामिल होता है और इसे चार तत्वों में विभाजित किया जा सकता है: मास्करेड, रीप्ले, संदेशों का संशोधन, और सेवा से इनकार।
- रीप्ले: रीप्ले में एक सूचना इकाई का निष्क्रिय कब्जा और अनधिकृत विकास बनाने के लिए इसका लगातार पुन: प्रसारण शामिल है।
- मास्करेड: एक मास्करेड तब होता है जब एक इकाई दूसरी इकाई होने का दिखावा करती है। एक मास्करेड हमला आमतौर पर सक्रिय हमले के कई रूपों में से एक को शामिल करता है। उदाहरण के लिए, प्रमाणीकरण सरणी को कैप्चर किया जा सकता है और एक वास्तविक प्रमाणीकरण सरणी होने के बाद पुन: प्रसारित किया जा सकता है, इसलिए एक अधिकृत इकाई को कुछ विशेषाधिकारों के साथ उन विशेषाधिकारों वाली इकाई का प्रतिरूपण करके अधिक विशेषाधिकार प्राप्त करने की अनुमति देता है।
- संदेशों का संशोधन: संदेशों का संशोधन केवल यह परिभाषित करता है कि एक वैध संदेश के कुछ हिस्से को बदल दिया जाता है, या संदेशों को रोक दिया जाता है या पुन: क्रमबद्ध किया जाता है, एक अनधिकृत प्रभाव बनाने के लिए।
- सेवा से इनकार: सेवा से इनकार संचार सुविधाओं के सामान्य उपयोग या प्रशासन को रोकता या बाधित करता है। इस हमले का एक निश्चित फोकस हो सकता है। उदाहरण के लिए, एक इकाई एक विशिष्ट गंतव्य के लिए पर्यवेक्षित कुछ संदेशों को दबा सकती है। सेवा इनकार का एक अन्य प्रकार पूरे नेटवर्क का विभाजन है, या तो नेटवर्क को नुकसान पहुंचाकर या प्रदर्शन को भ्रष्ट करने के लिए संदेशों से इसे ओवरलोड करके।
