防禦策略

                                    

網路架構防禦

玩家通常使用幾種佈局。以下列表提供了這些佈局的摘要，並提供了提示和技巧：

• 集中型：所有節點交織在一個大區域中，所有節點連接到所有其他可能的節點。
  • 優點
    • 警衛防毒程式在所有網絡節點上快速傳播。
    • 可以最大化警衛的防毒程式傷害。
    • 它可以是混亂的攻擊者，因為它很難找到最好的方式通過。
  • 缺點
    • 很難明智地放置網路連接埠的節點。
    • 它對隱形攻擊很弱。通常有一種方法可以輕鬆地在網絡中間建立一個傳送門，並從那裡開始攻擊。
    • 非常依賴警衛，只要攻擊者將警衛用幻影無效化就毫無防禦可言。
    • 受到迴旋鏢和震懾波攻擊時非常吃虧。
• 漩渦：集中型佈局的高級版本。 漩渦的基礎包括相對於網絡的總體強度的非常高的級別警衛，以及允許網絡上的更多數量的低級別節點的高級別核心。(注：漩渦的原文為漩渦)
  • 優點
    • 來自警衛的高傷害快速恢復低防火牆節點
    • 難以在基地的任何地方獲得實質性立足點。
    • 節點聚集在一起，使得在需要時難以有效地定位。
  • 缺點
    • 多個路徑給防御者很少控制攻擊者如何進展。
    • 由於警衛、核心成本增加，基礎進展暫時發育不良。
    • 所有上述弱點到集中型佈局。在一個設計糟糕的漩渦部陣上，一個很好的傳送門或迴旋鏢 / 震懾波可以成為完全否定網絡的力量。
• 蜈蚣 / 蛇：一端為所有網路連接埠，另一端為核心的長方形網路。中間的節點被防禦節點包圍，以便減緩攻擊者的進度。
  • 優點
    • 好對抗暴力攻擊，特別是當遇到代碼門時，因為它需要相當長的時間才能攻破。
    • 攻擊者需要花費更多的程式才能攻破，較可以對抗光束加農砲來保護後面的節點。
  • 缺點
    • 可能遭到挪威海怪的嚴重威脅。
• 樹狀：具有多個分支的網絡。每個分支可以進一步擴展到更小的分支。一個分支包含所有的網路連接埠。 核心和其他經濟節點分佈在不同的分支之間。
  • 優點
    • 更難以佔據整個網絡 - 攻擊者必須花更多的程序來到達所有分支上的節點。
  • 缺點
    • 因為攻擊者可以將攻擊集中在單個分支，從而可以掠奪部分資源或核心，而不會影響所有的網絡。
• 資源導向：這些佈局最好用於保護資源抵抗挪威海怪攻擊。這種佈局有兩種類型，受保護的核心或未受保護的核心。
  • 優點。
    • 攻擊者必須使用海怪策略掠奪資源，所以總體來說，這種佈局是反海怪戰略（特別是對於未保護的核心）。
  • 缺點
    • 核心有被攻擊者攻擊而不去關心資源的風險。
  • 這種佈局的主要特點：
    • 防禦區塊在開始時有一個掃描器或代碼門（在受保護的核心的情況下）。
    • 一個代碼門和一個掃描器給攻擊者3個程式插槽。
• 混合：當然，你可以使用這些佈局的混合（例如一個蜈蚣與防禦塊，這大大增加警衛的可用性)
  • 優點
    • 可以最小化特定佈局的弱點。
  • 缺點
    • 同時也可能會最小化特定網絡類型的好處。

配置節點

透過了解入侵策略加強有效性，當網路受到攻擊時通過了解節點的類別。如果連接的節點屬於相同類別，則節點連接的順序優先，首先連接的節點優先於最後連接的節點。 節點的有效放置將進一步增強網路的強度。這裡有一些要考慮的要點：

• 網路連接埠
  • 當連接低值程式節點時強。
  • 連接到防禦節點時弱。
• 核心 - 核心的位置取決於兩種遊戲風格：保護聲望或保護資源
  • 保護聲望 - 將核心放在網絡的最遠端。
  • 保護資源 - 將核心靠近連接埠附近的網絡開始。

更多編輯即將推出！ （信息vs使用阻塞點的蠻力，信息vs隱形通過使用掃描器和代碼門。）

提示

• 不時重新設計您的網絡。
• 在安全日誌中找遭駭的紀錄，看看你的防禦被如何擊倒，找出你的弱點。