揭秘深網(wǎng)和暗網(wǎng)：你不知道的那些互聯(lián)網(wǎng)

擊退暗網(wǎng)的侵襲

那么怎樣能更好地防御暗網(wǎng)的侵襲呢？首先我們要真正了解它，這就要求我們能像暗網(wǎng)黑客們一樣思考。暗網(wǎng)的隱身能力是黑客們最好的屏障，如果在受到攻擊時(shí)我們無(wú)法判定攻擊的來(lái)源，整個(gè)防御行動(dòng)都可能被誤導(dǎo)，最后一敗涂地。

下面是一些黑客利用暗網(wǎng)犯下的罪行：

• 招募黑客

• 盜竊競(jìng)爭(zhēng)對(duì)手的產(chǎn)品設(shè)計(jì)和知識(shí)產(chǎn)權(quán)并進(jìn)行偽造

• 通過(guò)漏洞對(duì)被黑賬戶(hù)進(jìn)行盜竊

• 聯(lián)合其他黑客對(duì)別的網(wǎng)站進(jìn)行攻擊

• 召開(kāi)黑客論壇

黑客的壞水還很多，這些只是最高發(fā)的活動(dòng)，也是網(wǎng)絡(luò)安全小組們最應(yīng)該關(guān)注的領(lǐng)域。

一旦我們掌握了暗網(wǎng)的運(yùn)行規(guī)律，只需三步就可以建立一個(gè)像樣的防火墻，從而擊退暗網(wǎng)的侵襲。

首先，我們可以利用搭載Tor,、I2P或其他類(lèi)似暗網(wǎng)工具為自己搭建一個(gè)暗網(wǎng)瀏覽環(huán)境，不過(guò)這些行動(dòng)需要在隱秘的虛擬機(jī)上進(jìn)行。這一技術(shù)已經(jīng)很成熟，而且在網(wǎng)絡(luò)安全領(lǐng)域得到了廣泛使用。

其次，對(duì)暗網(wǎng)侵襲較頻繁的領(lǐng)域進(jìn)行監(jiān)控。根據(jù)全球信息治理委員會(huì)的數(shù)據(jù)，我們列出了以下六大領(lǐng)域：

1、映射隱藏服務(wù)目錄。TOR和I2P都利用分布式散列表系統(tǒng)對(duì)基站信息進(jìn)行隱藏，我們部署的一些節(jié)點(diǎn)可以對(duì)這些攻擊進(jìn)行監(jiān)控和定位。

2、客戶(hù)數(shù)據(jù)監(jiān)控。不過(guò)直接對(duì)客戶(hù)進(jìn)行監(jiān)控，但會(huì)通過(guò)對(duì)目的地請(qǐng)求的追蹤查到那些頂級(jí)欺詐域名。

3、社交網(wǎng)站監(jiān)控。包括對(duì)Pastebin等著名網(wǎng)站的監(jiān)控，以便找到隱藏的服務(wù)。

4、隱藏服務(wù)監(jiān)控。管理機(jī)構(gòu)需要第一時(shí)間盯住那些新誕生的網(wǎng)站和服務(wù)，以防它們轉(zhuǎn)入地下。

5、語(yǔ)義分析。我們需要建立一個(gè)可共享的隱藏網(wǎng)站活動(dòng)和歷史的數(shù)據(jù)庫(kù)。

6、市場(chǎng)分析。賣(mài)家買(mǎi)家和中間商之間的非法活動(dòng)需要引起執(zhí)法機(jī)構(gòu)的重視。

對(duì)于那些辛苦從暗網(wǎng)挖出來(lái)的數(shù)據(jù)，我們要細(xì)心的進(jìn)行分析，并建立一個(gè)長(zhǎng)期的數(shù)據(jù)存儲(chǔ)庫(kù)，以便未來(lái)進(jìn)行參考。事實(shí)上這些暗網(wǎng)的數(shù)據(jù)跟普通網(wǎng)站沒(méi)什么區(qū)別，只是因?yàn)樗�神秘的位置和使用方式才讓它變得特殊起�?lái)。

• 戀與深空全新常駐玩法-「混沌深網(wǎng)」即將開(kāi)啟，7月15日更新上線(xiàn)
• 真實(shí)的暗網(wǎng)：一個(gè)不足3萬(wàn)站點(diǎn)的黑色網(wǎng)絡(luò)地帶
• 暗網(wǎng)被“破解”：最大網(wǎng)絡(luò)黑市臨時(shí)關(guān)閉