然后最后有第三個(gè)呢是網(wǎng)絡(luò)殺傷鏈模型。網(wǎng)絡(luò)殺傷鏈模型呢簡(jiǎn)單的可以理解，為什么呢？我們比如說(shuō)有一個(gè)小車，他要去偷銀行啊要去偷銀行，那么呢他把他偷銀行的過(guò)程呢會(huì)分成不同的階段。
比如說(shuō)他先要做偵查，他先要去找到一個(gè)目標(biāo)，就要去做偵查，去查看整個(gè)系統(tǒng)，就是他要去去做攻擊的對(duì)象了。他要去查一下子他銀行里面的安保措施啊，他要做武器的構(gòu)造。就是他要去比如說(shuō)要去開門，要去打開里面的銀行的這個(gè)門，就說(shuō)這防盜門它該用什么樣的工具啊啊還有其他相關(guān)的如何利用銀行的安保措施的漏洞啊啊，就是說(shuō)怎么樣能夠進(jìn)到銀行里面去。
然后再接下來(lái)他再接下來(lái)他要如何呃去做進(jìn)一步的行動(dòng)。那么我們的商業(yè)鏈的模型的話就是通過(guò)類似于這種本科對(duì)吧？從銀行這種他這個(gè)把我們的攻擊的活動(dòng)分成不同的不同的階段啊，現(xiàn)在目前主要分的有七個(gè)階段啊。第一步的話做目標(biāo)偵察，第二個(gè)要我們要選擇合適的武器，就我們稱為叫武器構(gòu)造啊，還有一個(gè)攻擊載荷的投送啊，把我們的攻擊是吧指標(biāo)投送。
第三個(gè)是我們的漏洞如何利用，那么我們的一些攻擊的工具或者木馬如何植入啊，我們最后還有面還有一個(gè)指揮控制，包括我們的目標(biāo)行動(dòng)啊，它里面分成不同的階段。分成不同階段以后呢，它的意義在于什么呢？啊，在于讓我們對(duì)這個(gè)攻擊的一個(gè)階段有了一個(gè)更加詳細(xì)的、細(xì)致的就是一個(gè)了解。
對(duì)于我們攻擊方來(lái)說(shuō)的話，那么呢就是說(shuō)這個(gè)對(duì)于我們防守方來(lái)說(shuō)的話，那么你知道了每一個(gè)階段所怎么樣去攻擊啊，那里面對(duì)每個(gè)階段所利用的哪些技術(shù)，哪些手法，那么呢我們可以做進(jìn)一步的分析啊，那么我們?cè)诜朗氐倪^(guò)程中呢，可以有針對(duì)性的在每一個(gè)階段如何去阻斷相應(yīng)的攻擊啊，可以提供了這樣的一個(gè)參考價(jià)值。這個(gè)網(wǎng)絡(luò)模型的話目前主要有這個(gè)三種嗯。
點(diǎn)擊了解：羅老師信息安全工程師課程