सूचना सुरक्षा में सुरक्षा हमलों का वर्गीकरण क्या है?

सूचना सुरक्षा में सुरक्षा हमलों का वर्गीकरण

सुरक्षा हमले के विभिन्न वर्गीकरण निम्नलिखित हैं:

• क्रिप्टैनालिटिक हमले (Cryptanalytic attacks) - ये हमले सिफर की गुप्त कुंजी को सुनिश्चित करने के उद्देश्य से सांख्यिकीय और बीजगणितीय तकनीकों का संयोजन हैं। ये तकनीकें क्रिप्टोग्राफिक एल्गोरिदम के संख्यात्मक गुणों का निरीक्षण करती हैं और क्रिप्टोग्राफिक एल्गोरिदम के आउटपुट वितरण के विभेदकों को समान वितरण से खोजने का लक्ष्य रखती हैं।
• गैर-क्रिप्टैनालिटिक हमले (Non-cryptanalytic attacks) - गैर-क्रिप्टैनालिटिक हमले क्रिप्टोग्राफिक एल्गोरिदम की संख्यात्मक कमजोरी का फायदा नहीं उठाते। सुरक्षा के तीन उद्देश्य गोपनीयता, अखंडता और उपलब्धता इस प्रकार के हमले से बहुत कमजोर हो सकते हैं।
• गोपनीयता को खतरे में डालने वाले हमले (Attacks threatening confidentiality) - जानकारी की गोपनीयता को खतरे में डालने वाले हमले निम्नलिखित हैं:
  • स्नूपिंग (Snooping) - स्नूपिंग डेटा की अनधिकृत पहुंच को परिभाषित करता है। स्नूपिंग से बचने के लिए, डेटा को एन्क्रिप्शन तकनीकों का उपयोग करके अनधिकृत संस्थाओं के लिए गैर-समझदार बनाया जाता है।
  • ट्रैफिक विश्लेषण (Traffic analysis) - हालांकि एन्क्रिप्शन के माध्यम से, डेटा को गैर-समझदार बनाया जाता है, एक अनधिकृत उपयोगकर्ता नेटवर्क के ऑनलाइन ट्रैफिक की निगरानी करके किसी अन्य प्रकार का डेटा प्राप्त करने का प्रयास कर सकता है।
• अखंडता को खतरे में डालने वाले हमले (Attacks threatening integrity) - जानकारी की अखंडता को खतरे में डालने वाले हमले निम्नलिखित हैं:
  • संशोधन (Modification) - यह जानकारी तक पहुंचने के बाद, हमलावर डेटा को अपने लिए लाभदायक बनाने के लिए संशोधित करता है।
  • बहरूपियापन (Masquerading) - बहरूपियापन या स्पूफिंग तब होता है जब एक इकाई दूसरी इकाई होने का दिखावा करती है।
  • रिप्लेइंग (Replaying) - रिप्लेइंग में, हमलावर एक उपयोगकर्ता द्वारा भेजे गए संदेश की एक प्रति तक पहुंचता है और फिर अनधिकृत प्रभाव बनाने के लिए इसे पुनः प्रसारित करता है।
  • इनकार (Repudiation) - यह हमला संचार में दो पक्षों में से एक द्वारा लागू किया जाता है। संदेश का प्रेषक यह इनकार कर सकता है कि उसने संदेश भेजा है या संदेश का प्राप्तकर्ता बाद में इनकार कर सकता है कि उसने संदेश प्राप्त किया है।
• उपलब्धता को खतरे में डालने वाले हमले (Attacks threatening availability) - जानकारी की उपलब्धता को खतरे में डालने वाला हमला सर्विस डिनायल है।
  • सेवा से इनकार (Denial of Service) - यह हमला सिस्टम की सेवा को धीमा या पूरी तरह से बाधित कर सकता है। उदाहरण के लिए, एक DOS हमलावर एक सर्वर को बहुत सारे अनुरोध भेज सकता है और भारी लोड के कारण सर्वर क्रैश हो जाता है।
  • इस प्रकार के हमले का मुकाबला करना असंभव है। हैकर इससे जुड़ने के लिए सर्वर को अनुरोध संबोधित करता है। जब सर्वर एक पावती के साथ व्यवहार करता है और एक सत्र बनाने की कोशिश करता है, तो यह उस सिस्टम को नहीं ढूंढ सकता जिसने अनुरोध किया था।
  • इन अनुत्तरदायी सत्र अनुरोधों से सर्वर को भरकर, एक हैकर सर्वर को धीमा कर देता है या अंततः क्रैश कर देता है।
  • सर्विस डिनायल हमले केर्बेरोस के साथ परिभाषित नहीं हैं। इन प्रोटोकॉल में ऐसे स्थान हैं जहां एक घुसपैठिया किसी एप्लिकेशन को उचित प्रमाणीकरण प्रक्रिया में सहयोग करने से रोक सकता है।
  • ऐसे हमलों का पता लगाना और समाधान (जिनमें से कुछ "सामान्य" विफलता मोड प्रतीत हो सकते हैं) अक्सर मानव प्रशासन और उपयोगकर्ताओं पर छोड़ दिया जाता है।