隐藏攻击面，提升信息安全防范能力

1. 攻击面在安全攻防中的价值 洛克希德-马丁公司的网络杀伤链（Kill Chain ）模型描述的攻击过程一般包括7个阶段：侦察跟踪、武器构建、载荷投递、漏洞利用、安装植入、命令与控制、目标达成。侦察阶段主要实现对攻击目标（如服务器，公司网站，内网等）的各类信息收集，其中就包括通过各种技术手段进行主机和端口扫描，获取存活IP地址、系统类型、开放端口、服务版本等基本信息。 安全防守方一般基于传统的纵

>>阅读原文<<