Tor如何保护您的数字环境？

 

虽然大多数情况下，与工作无关的网络浏览是无害的（查看猫的照片、网上购物、社交媒体等），但在某些情况下，你可能会在不知不觉中、不情愿地参与犯罪活动。也就是说，当用户通过Tor网络或黑网.

 

这个洋葱路由器，更广为人知的名字是“托尔“这是一个开源项目，于2002年启动，旨在允许用户通过一个由5000多个中继站组成的志愿者网络匿名浏览互联网。它不会与网站或服务提供商共享您的身份信息，如IP地址和物理位置。

一个使用Tor浏览互联网的用户，很难追踪其活动以确保其在线隐私。可以说，这项技术有合法的用途，比如在受到压制性监管的国家提供互联网接入。

 

Tor一直是情报机构最喜欢的目标。NSA针对Tor用户，使用Firefox浏览器中与Tor捆绑的零日漏洞，允许他们获得匿名Tor用户的真实IP地址。

 

FBI也利用同样的技术追踪到了这辆车的主人自由托管是加密Tor网络上最大的网站服务提供商，托管了许多儿童色情网站。

然而，Mozilla随后修复了被政府执法官员利用的Firefox漏洞。

 

此外，Tor通常与非法活动（儿童色情、销售受管制物质、身份盗窃、洗钱等）有关。大多数管理员都希望禁止他们的用户使用Tor网络，因为它与邪恶活动有关。

 

由于原点几乎不可能用常规方法确定，许多不良行为者利用Tor网络隐藏指挥和控制中心的位置；控制服务器、接受勒索软件付款的机器等。这使得识别这些机器及其恶意软件变得更加困难。

 

从您的环境浏览Tor网络（无论是否出于非法目的）的用户可能会让您托管恶意/非法内容、勒索软件感染或在不知不觉中参与其他恶意活动。因此，它也被称为DeepNet或deepweb。

要了解更多有关Deep Web的详细信息，请阅读我们的详细文章，”什么是深网？第一次进入深渊".

 

AlienVault统一安全管理TM（USM）可以提供帮助。USM在一个控制台中提供资产发现、漏洞评估、威胁检测（IDS）、行为监控和SIEM，以及AlienVault实验室威胁研究团队开发的每周威胁情报更新。

AlienVault统一安全管理（USM）中的相关指令和IDS签名可以检测系统何时尝试解析Tor域，并允许您采取纠正措施。加上，新和；AlienVault实验室的专家制定的最新关联指令每周都会提交给USM，以便检测新出现的威胁。