TT安全IT词汇
查找词汇：
英文字母搜索：
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
全部
中文拼音搜索：
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
全部
您现在的位置：TT百科 > MITMA

MITMA

［大 | 中 | 小］
打印本文章
RSS

导读：中间人攻击（MITMA，man in the middle attack）是一个攻击者使用公钥交换来拦截消息并转发它们，然后取代他自己的公钥发送给被请求的一方，原始双方表面上看来仍相互通信。

关键词：中间人攻击 MITMA

【TechTarget中国原创】中间人攻击（MITMA，man in the middle attack）是一个攻击者使用公钥交换来拦截消息并且转发它们，然后取代他自己的公钥发送给被请求的一方，以致于原始的双方表面上看起来仍然还是相互通信，攻击者从球类游戏中得到它的名字，即两个人试图相互直接仍一个球给对方，然而在这两个人中间有一个人试图去抓住这个球。在这个MITMA中入侵者使用一个表面上看起来是从服务器到客户端但看起来又像是从客户端到服务器端的应用程序。这种攻击可能被使用在简单的获得访问消息的权利，或者能使得攻击者在转发消息之前先修改消息。


　　MITMA有的时候也叫做消防队攻击（FBA，fire brigade attack），这个术语起源于这种救灾时排成长龙以传水救火的队列方法，即在水源和火灾之间的一个人到另一个人之间使用手工传递一桶一桶的水地方法来扑灭火灾的方法。

最近更新时间：2008-12-2  查看英文
最新更新技巧
Unix安全编程：最小化特权
安全的程序必须最小化特权，以降低 bug 转化为安全缺陷的可能性。本文讨论了如何通过最小化有特权的模块、授与的特权以及特权的有效时间来最小化特权。
Windows Server 2008防火墙如何配置
本文讨论微软的Windows Server 2003中防火墙将如何帮助我们防护系统，以及如何使用管理控制台单元来配置它。
制定企业风险的安全指标
为你的企业制定安全指标是一项艰巨的任务。然而，IT专业人员表示，在有效的安全和严重的漏洞之间制定安全指标将是截然不同的两个工作。
如何提高防御风险的能力
为了获得IT管理者对于安全实践的关注，Consensus Audit Guidelines为大家提供了20种控制方法来测算和监控IT系统和网络安全。
黑客常用攻击方式之DDoS攻击全面剖析
纵观网络安全攻击的各种方式方法，其中DDoS类的攻击会给你的网络系统造成更大的危害。因此，了解DDoS的工作原理及防范措施，是计算机网络安全技术人员应必修的内容之一。
原创技术专题
云中的安全
云计算的概念越来越流行，而且云计算被认为是一种强大的商业模式，使用云计算，可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理（CRM），而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时，特别是在全面范围内时，执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场，就更增加云的危险。
IT安全最佳实践集（更新版）
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念，认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优，并减少出错的可能性。学习应用IT企业安全的最佳实践，其实就是借鉴别人成功的经验，让自己在保护企业安全方面少走弯路。在本手册中，将集合IT业内关于企业安全的最佳实践，并不断更新，以期在企业安全防护方面提供帮助。
配置IPS 主动保护网络安全
入侵防御系统(Intrusion Prevention System，IPS)是这段时间网络安全业内比较热门的一个词，这种既能及时发现又能实时阻断各种入侵行为的安全产品，自面世那天起，就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS，并介绍专家对IPS未来的预测。
更多原创技术专题>>
最新更新
专家答疑
新闻
Mike Rothman
Unix审计设置的最佳业务实践
问：Unix审计设置的最佳业务实践是什么？有一个厂商试图说服我Unix系统日志足够满足SOX（萨班斯法案）、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗？
David Griffeth
企业实施服务器虚拟化单点登录的策略
问：我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录，打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案？
David Mortman
信息安全团队新成员选拔最佳实践
问：我是一名安全经理，最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢？
更多专家答疑 >>
白皮书
解决方案
安全审计故事之超市版
启明星辰公司天玥网络安全审计系统是面向用户业务应用层面的安全防护的最佳实践，采用传统的旁路部署模式，能从深层次角度杜绝针对IT业务系统的高科技犯罪行为的发生。
安全审计故事之电信版
在我电信机构中IT业务系统应用的日益增多，网络安全审计在“管理和规范第三方维护厂商的行为”方面有了用武之地，它成为防护业务系统的安全十分重要的手段。
安全审计故事之银行版
用户通过部署审计系统，对各类人员操作行为的全过程的审计通过全面审计内外部人员的各种操作，定位责任人，从而真正确保业务系统安全有效地运行。
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
更多白皮书 >>