揭秘深網和暗網：你不知道的那些互聯(lián)網

擊退暗網的侵襲

那么怎樣能更好地防御暗網的侵襲呢？首先我們要真正了解它，這就要求我們能像暗網黑客們一樣思考。暗網的隱身能力是黑客們最好的屏障，如果在受到攻擊時我們無法判定攻擊的來源，整個防御行動都可能被誤導，最后一敗涂地。

下面是一些黑客利用暗網犯下的罪行：

• 招募黑客

• 盜竊競爭對手的產品設計和知識產權并進行偽造

• 通過漏洞對被黑賬戶進行盜竊

• 聯(lián)合其他黑客對別的網站進行攻擊

• 召開黑客論壇

黑客的壞水還很多，這些只是最高發(fā)的活動，也是網絡安全小組們最應該關注的領域。

一旦我們掌握了暗網的運行規(guī)律，只需三步就可以建立一個像樣的防火墻，從而擊退暗網的侵襲。

首先，我們可以利用搭載Tor,、I2P或其他類似暗網工具為自己搭建一個暗網瀏覽環(huán)境，不過這些行動需要在隱秘的虛擬機上進行。這一技術已經很成熟，而且在網絡安全領域得到了廣泛使用。

其次，對暗網侵襲較頻繁的領域進行監(jiān)控。根據(jù)全球信息治理委員會的數(shù)據(jù)，我們列出了以下六大領域：

1、映射隱藏服務目錄。TOR和I2P都利用分布式散列表系統(tǒng)對基站信息進行隱藏，我們部署的一些節(jié)點可以對這些攻擊進行監(jiān)控和定位。

2、客戶數(shù)據(jù)監(jiān)控。不過直接對客戶進行監(jiān)控，但會通過對目的地請求的追蹤查到那些頂級欺詐域名。

3、社交網站監(jiān)控。包括對Pastebin等著名網站的監(jiān)控，以便找到隱藏的服務。

4、隱藏服務監(jiān)控。管理機構需要第一時間盯住那些新誕生的網站和服務，以防它們轉入地下。

5、語義分析。我們需要建立一個可共享的隱藏網站活動和歷史的數(shù)據(jù)庫。

6、市場分析。賣家買家和中間商之間的非法活動需要引起執(zhí)法機構的重視。

對于那些辛苦從暗網挖出來的數(shù)據(jù)，我們要細心的進行分析，并建立一個長期的數(shù)據(jù)存儲庫，以便未來進行參考。事實上這些暗網的數(shù)據(jù)跟普通網站沒什么區(qū)別，只是因為它神秘的位置和使用方式才讓它變得特殊起來。

• 戀與深空全新常駐玩法-「混沌深網」即將開啟，7月15日更新上線
• 真實的暗網：一個不足3萬站點的黑色網絡地帶
• 暗網被“破解”：最大網絡黑市臨時關閉