Det finnes ulike typer trusler, angrep og sårbarheter som er korrupte og bryter systemets sikkerhet. Sikkerhetsangrep er dataanfall som kompromitterer sikkerheten til systemet. Konseptuelt kan sikkerhetsangrepene klassifiseres i to typer som er aktive og passive angrep der angriperen får ulovlig tilgang til systemets ressurser.
Sammenligningstabel
| Grunnlag for sammenligning | Aktiv angrep | Passivt angrep |
|---|---|---|
| grunn~~POS=TRUNC | Aktivt angrep forsøker å endre systemressursene eller påvirke operasjonen. | Passivt angrep prøver å lese eller utnytte informasjon fra systemet, men påvirker ikke systemressursene. |
| Endring i informasjonen | Inntreffer | finner ikke sted |
| Skader på systemet | Alltid forårsaker skade på systemet. | Ikke forårsake skade. |
| Trussel mot | Integritet og tilgjengelighet | konfidensialitet |
| Attack bevissthet | Enheten (offeret) blir informert om angrepet. | Enheten er uvitende om angrepet. |
| Oppgave utført av angriperen | Overføringen blir fanget ved fysisk å kontrollere delen av en kobling. | Bare trenger å observere overføringen. |
| Det legges vekt på | Gjenkjenning | Forebygging |
Definisjon av aktive angrep
Aktive angrep er angrepene der angriperen prøver å endre informasjonen eller oppretter en falsk melding. Forebygging av disse angrepene er ganske vanskelig på grunn av et bredt spekter av potensielle fysiske, nettverk og programvare sårbarheter. I stedet for forebygging legger det vekt på påvisning av angrep og gjenoppretting fra enhver forstyrrelse eller forsinkelse forårsaket av den.
De aktive angrepene er i form av avbrudd, modifikasjon og fabrikasjon.
- Avbrudd er kjent som maskeradangrep der uautorisert angriper prøver å utgjøre seg som en annen enhet.
- Modifikasjon kan gjøres ved hjelp av to måter replay angrep og endring. I replay- angrep er en rekke arrangementer eller noen dataenheter tatt og resentert av dem. Mens endring av meldingen innebærer noen endring i den opprinnelige meldingen, kan en av dem føre til endring.
- Fabrication forårsaker Deial of Service (DOS) angrep der angriperen forsøker å hindre lovlige brukere fra å få tilgang til noen tjenester, som de har lov til eller i enkle ord, får angriperen tilgang til nettverket og deretter låser den autoriserte brukeren ut.
Definisjon av passive anfall
Passive angrep er angrepene der angriperen hengir seg til uautorisert avlytning, bare overvåking av overføring eller innsamling av informasjon. Eavesdropper gjør ingen endringer i dataene eller systemet.
I motsetning til aktivt angrep er det passive angrepet vanskelig å oppdage fordi det ikke innebærer noen endring i data- eller systemressursene. Dermed får den angrepet entiteten ingen anelse om angrepet. Selv om det kan forhindres ved hjelp av krypteringsmetoder der dataene først er kodet i det uforståelige språket ved avsenderens slutt, og da ved mottakerens slutt blir det igjen omgjort til menneskelig forståelig språk.
Passive angrep er videre klassifisert i to typer, først er utgivelsen av meldingsinnhold, og det andre er trafikkanalyse.
- Utgivelsen av meldingsinnhold kan uttrykkes med et eksempel, hvor avsenderen ønsker å sende en konfidensiell melding eller e-post til mottakeren. Avsenderen vil ikke at innholdet i denne meldingen skal leses av noen interceptor.
- Ved å bruke kryptering kan en melding maskeres for å forhindre utvinning av informasjonen fra meldingen, selv om meldingen er tatt. Selv om angriperen fortsatt kan analysere trafikken og observere mønsteret for å hente informasjonen. Denne typen passivt angrep refererer til som trafikkanalyse .
Viktige forskjeller mellom aktive og passive anfall
- Det aktive angrepet inkluderer endring av meldingen. På den annen side, i passive angrep, begår angriperen ikke noen endringer i den oppfangne informasjonen.
- Det aktive angrepet gir stor skade på systemet, mens passivt angrep ikke forårsaker skade på systemressursene.
- Et passivt angrep regnes som en trussel mot dataintrolighet. I motsetning til dette er et aktivt angrep en trussel mot integriteten og tilgjengeligheten av dataene.
- Den angrepet enheten er klar over angrepet ved et aktivt angrep. Imidlertid er offeret uvitende om angrepet i det passive angrepet.
- Det aktive angrepet oppnås ved å få den fysiske kontrollen over kommunikasjonslinken for å fange og sette inn overføring. Tvert imot, i et passivt angrep, må angriperen bare observere overføringen.
Konklusjon
De aktive og passive angrepene kan differensieres på grunnlag av hva de er, hvordan de utføres og hvor mye omfang de har for systemressursene. Men det aktive angrepet endrer informasjonen og forårsaker mye skade på systemressursene og kan påvirke operasjonen. Omvendt gjør det passive angrepet ingen endringer i systemressursene og forårsaker derfor ingen skade.
