攻击表面

✍ dations ◷ 2025-04-26 23:01:17 #安全软件

攻击表面(英语:attack surface),也称攻击面、攻击层面,它是指软件环境中可以被未授权用户(攻击者)输入或提取数据而受到攻击的点位(攻击矢量(英语:Vector (malware)))。

攻击矢量的示例包括:用户输入字段、协议、接口和服务(英语:Service (systems architecture))等。

减少攻击表面的基本策略是减少运行中的软件总量,减少非信任用户可使用的入口点,以及消除用户很少使用的服务。改进信息安全的方法之一就是减少系统与软件的攻击表面。因为关闭不必要的功能,可以避免它们带来的安全风险。减少未授权操作者可调用的代码有助避免安全事故。虽然减少攻击表面有助于防止安全事故,但它不能减少一旦攻击者发现漏洞后可能造成的损害程度。

相关

  • 格奥尔格·奥古斯特·戈德弗斯奥尔格·奥古斯特·戈德弗斯(德语:Georg August Goldfuß,1782年4月18日-1848年10月2日),德国古生物学家、动物学家。戈德弗斯生于巴伐利亚图尔瑙,大学时就读于埃尔朗根-纽伦堡大学
  • 皮卡虫皮卡虫(属名:Pikaia,得名自发现地一带常出没的鼠兔 Pika),又名皮凯亚虫或皮克鱼,是寒武纪的一类已灭绝动物,其化石在加拿大不列颠哥伦比亚的伯吉斯页岩发现。它是由查尔斯·沃尔科
  • 十足目十足目(学名:Decapoda)又名十脚目,是节肢动物软甲纲的一目。体分头胸部及腹部。胸肢有八对,前三对形成颚足,后五对变成步足(共十足,即其名来源)。然而,很多十足目生物都具有一对形似放
  • 共和国 (俄罗斯)共和国(俄语:Республика),亦即是在俄罗斯联邦下为了实现民族区域自治而成立的地方自治行政单位,延续于原俄罗斯苏维埃联邦社会主义共和国下的自治共和国,根据俄罗斯宪法
  • 2015年加拿大联邦大选斯蒂芬·哈珀 保守党贾斯汀·特鲁多 自由党2015年加拿大联邦大选(正式称为第42届加拿大大选)于2015年10月19日举行,选出第42届加拿大国会下议院的338名议员。时任总理斯蒂芬·
  • 半开元音表内成对的元音分别为不圆唇/圆唇。半开元音( open-mid vowel、mid-open vowel、low-mid vowel、mid-low vowel、half-open vowel)是一类舌头位置介于开元音至中元音闲,相对更靠
  • 金泳均金泳均(朝鲜语:김영균/金泳均 ;1999年5月11日-),艺名辉映(韩语:휘영),出生于韩国忠清北道堤川市,现为韩国FNC娱乐旗下的首支男子舞蹈组合组合SF9的副Rapper。2015年时以Neoz School 1期
  • 伪经伪经出现在两个世界主要宗教——基督宗教与佛教,意涵有异有同,请分别参阅:
  • 凤凰山汉墓简牍凤凰山汉墓简牍是指1973-1975年间,在湖北江陵凤凰山8号、9号、10号、168号、167号汉墓出土的汉代木牍、竹简、木简、竹牍、衡柑文字和木楬。有关资料现收录于李均明、何双全:
  • 高个儿《高个儿》(俄语:Дылда,台湾译《裂爱》)是2019年俄罗斯导演坎特米尔·巴拉果夫(英语:Kantemir Balagov)的剧情长片。