【发布时间】:2020-02-23 19:23:46
【问题描述】:
我在网上搜索,我可以想出这个乱七八糟的定义
Salami 攻击是指一系列许多小动作,通常 通过秘密手段进行,作为一个累积的整体产生 难以或非法的更大的行动或结果 一次执行所有操作
我能理解这是一系列小攻击
秘密的意思指的是什么?
攻击是如何发生的?
还有什么对策呢?
【问题讨论】:
标签: security
我在网上搜索,我可以想出这个乱七八糟的定义
Salami 攻击是指一系列许多小动作,通常 通过秘密手段进行,作为一个累积的整体产生 难以或非法的更大的行动或结果 一次执行所有操作
我能理解这是一系列小攻击
秘密的意思指的是什么?
攻击是如何发生的?
还有什么对策呢?
【问题讨论】:
标签: security
举个例子可能会有所帮助。
有一些比较著名的案例,例如员工安装软件或硬件并操纵如此微不足道的交易,没有人在很长一段时间内发现欺诈的发生。
一个相对知名的例子是,在汽油泵上安装了芯片,向客户收取的费用只是轻微的——这也是秘密所指的。随着时间的推移,被盗的金额变得非常大,但个别交易是如此之小,以至于几乎不会被注意到。
将此转移到非 IT 示例:
银行抢劫,直接盗走200万。
作为一名银行员工,在很长一段时间内窃取微不足道的金额,累积 200 万。
【讨论】: