Miesiąc: czerwiec 2022

Ateńczycy skutecznie przypieczętowali umowę w 454 r. p.n.e, ustanawiając się jako przywódcy imperium. W tym samym roku Ateńczycy przenieśli skarbiec ligi z wyspy Delos do Akropolu w Atenach. Przywództwo w Atenach nie tylko trzymało się pieniędzy, ale także nalegało, aby każdego roku pobierać procent jako hołd dla bogini Ateny (bóstwa patronki Aten), pod opieką której pieniądze teraz spoczywały. Ta zmiana była wyraźnym znakiem, że Ateny uważały się teraz za głowę imperium, a nie za krzesło ligi. W dalszej części przyjrzymy się, w jaki sposób Ateny zdołały osiągnąć swoją dominującą pozycję

Kontekst to wszelkie informacje, które można wykorzystać do scharakteryzowania sytuacji podmiotu . Na przykład, jeśli chodzi o ustalanie priorytetów danych w sieci, dane od pierwszego reagującego mogą być bardziej krytyczne niż od ochotnika. Przykładami parametrów kontekstu są lokalizacja aktywności nadawcy, stan sieci, bliskość innych członków zespołu i poziom naładowania baterii. Dane kontekstowe generalnie pochodzą ze zbierania na poziomie pakietów szczegółów ruchu sieciowego związanego ze zdarzeniami. Narzędzia do analizy sieci, takie jak tcpdump, koncentrują się na wydobywaniu tych ważnych, szczegółowych informacji z pojedynczych pakietów, ale w takich narzędziach brakuje mechanizmu zapewniającego jednoczesny widok danych w „dużym obrazie”. Jeśli analitycy chcą zrozumieć szczegóły pakietów w szerszym kontekście otaczającym monitorowanie sieci, muszą nieustannie zwracać uwagę na nowe i innowacyjne pomysły. Takie narzędzia doskonale sprawdzają się w filtrowaniu i wyszukiwaniu szczegółów, pod warunkiem, że analitycy dokładnie wiedzą, czego szukają w danych. W IDS sygnatury są używane do wykrywania ataków; podpisy mogą być implementowane przy użyciu kontekstu. Podpisy kontekstowe sprawdzają tylko nagłówek pakietu w poszukiwaniu informacji podczas szukania dopasowania. Informacje te mogą obejmować pola adresu IP, pole protokołu IP, opcje IP, parametry fragmentów IP, sumy kontrolne IP / TCP / UDP, numery portów IP i TCP, flagi TCP, typy komunikatów ICMP i inne. Kontekst można definiować na wiele sposobów, z których jeden może odnosić się do lokalizacji, osoby w pobliżu, wielu obiektów, a także ich zmian zachodzących w czasie. Ludzie, orientacja i przedmioty, data i czas otoczenia użytkownika (lub można powiedzieć, że czas i przestrzeń oraz ich relacje itp.) Mogą być postrzegane jako aspekty kontekstu. Badanie pokazuje, że możemy podzielić kontekst na trzy części. Pierwsza część to kontekst obliczeniowy, który koncentruje się na dostępnych procesorach, urządzeniach dostępnych do wprowadzania i wyświetlania przez użytkownika, pobliskich zasobach, takich jak drukarki, stacje robocze, pojemność sieci, łączność, koszty przetwarzania i komunikacji oraz przepustowość. Druga część to kontekst użytkownika, który koncentruje się na lokalizacji, gromadzeniu pobliskich osób, profilach użytkowników i sytuacji społecznej. Trzecia część to kontekst fizyczny, czyli oświetlenie, temperatura, hałas, poziom wilgotności i warunki drogowe. Monitorowanie sieci oparte na kontekście zapewnia wiele korzyści, takich jak przekazywanie parametrów kontekstu na wszystkich warstwach i między węzłami. Obciążenie jest rozłożone na całą sieć, aby uzyskać równoważenie obciążenia i wydłużony okres eksploatacji sieci. Modele uwzględniające kontekst mogą być wykorzystane do wykorzystania pełnego potencjału bezprzewodowej sieci sensorowej poprzez włączenie uruchomionych aplikacji w decyzje niższych warstw i dając im możliwość kontrolowania zachowania sieci]. W sieciach kontekstowych nowe aplikacje mogą składać się z istniejących aplikacji sieciowych. Rysunek przedstawia przepływ informacji kontekstowych w systemie.

  

Najpierw nadawca wysyła pakiety danych i informacje kontekstowe do odbiorcy. Następnie węzły pośrednie wykrywają zatory. W celu złagodzenia początkowego zatoru stosuje się scentralizowane unikanie zatorów typu hop-by-hop. Odbiorca określa krytyczny poziom pakietu na podstawie informacji o kontekście nadawcy. Poziom krytyczny i informacja zwrotna o szybkości sieci są przekazywane do nadawcy. Następnie nadawca określa szybkość wysyłania i dołącza poziom krytyczny do pakietów wychodzących. Gdy wszystko zostanie ukończone, węzły pośrednie ustalają priorytety pakietów .

Mniej więcej w czasie, gdy Perykles zyskał na znaczeniu w Atenach, charakter Ligi Deliańskiej zmienił się na zawsze. Kluczowe wydarzenie miało miejsce na małej wyspie Naxos w 470 r. p.n.e. Pomimo ciągłej groźby perskich ataków, Naxos zdecydowała, że chce wycofać się z ligi. Ateńczycy odpowiedzieli, wysyłając flotę, by zaatakowała wyspę, a następnie zniszczyła mury jej głównego miasta. Ateńczycy zmusili również Naxos do dalszego płacenia podatków – tylko tym razem Naxos musiało płacić bezpośrednio, aby wesprzeć utrzymanie floty ateńskiej. Liga coraz bardziej funkcjonowała bardziej jak imperium (z Atenami jako egzekutorem), a nie organizacja wzajemnie się wspierająca. W porównaniu z Ateńczykami Persowie nie stanowili tak naprawdę dużego zagrożenia dla mieszkańców Naxos! (Podobny kawałek zastraszania politycznego i militarnego przydarzył się wyspie Thasos w 463 r. p.n.e.)

Istnieje znacząca klasa aplikacji, które pojawiają się codziennie, takie jak udostępnianie informacji, aukcje internetowe i gry multimedialne. Aplikacje te charakteryzują się dużą i dynamicznie zmieniającą się liczbą autonomicznych klientów zaangażowanych w komunikację wielostronną, szeroką dystrybucją geograficzną, dynamicznymi, nieprzewidywalnymi wzorcami interakcji i wysokim współczynnikiem ruchu komunikatów. Doprowadziło to do opracowania nowego rodzaju zaawansowanej infrastruktury komunikacyjnej do obsługi aplikacji tej klasy, zwanych monitorowaniem sieci opartym na zawartości. Sieć oparta na treści to sieć komunikacyjna oparta na nowatorskim modelu usług bezpołączeniowych

Powyższy rysunek pokazuje, że monitorowanie sieci w oparciu o zawartość obejmuje monitorowanie wszystkich pakietów wchodzących i wychodzących z sieci. Śledzi również i przywraca protokoły. W celu monitorowania użytkowników wewnętrznych i śledzenia stanu sieci funkcja systemu obejmuje głównie sześć modułów. Transmisja pakietów IP ma miejsce, gdy hosty wewnętrzne próbują uzyskać dostęp do zewnętrznych zasobów sieciowych; najpierw muszą wysłać żądanie danych do bramy filtru zawartości. Brama zdecyduje wtedy, czy przesłać te dane, czy nie. Filtrowanie treści w czasie rzeczywistym jest podstawowym modułem i może sprawdzać całą zawartość danych w bramie i poza nią. Sprawdzanie treści wiadomości e-mail to kolejny moduł, który koncentruje się na wiadomościach e-mail wysyłanych do użytkowników sieci wewnętrznej za pośrednictwem protokołu SMTP. E-maile będą przekierowywane do serwera filtrującego e-maile przez bramę, a serwer filtrujący e-maile będzie sprawdzał osobno tytuł, teksty i załączniki. BBS oznacza system tablic ogłoszeń i jest modułem, który może rejestrować wszystkie operacje, gdy użytkownik loguje się, przegląda dane i przesyła dane. Moduł śledzenia HTTP może przechowywać wszystkie strony internetowe przeglądane przez użytkowników na dysku twardym. Umożliwia to administratorowi śledzenie, które informacje zostały wprowadzone przez użytkownika i które witryny sieci Web odwiedził. Może również wyodrębnić tajną treść z informacji przesłanych przez użytkownika. Moduł śledzenia FTP to brama filtrująca zawartość, która może rejestrować wszystkie operacje FTP użytkownika, w tym nazwę użytkownika logowania, hasło, nazwę pliku i zawartość pliku.

Klienci deklarują swoje cechy sieci za pomocą predykatów; jest to po prostu profil opisujący interesy klienta. Określona wiadomość jest dostarczana do określonego klienta, jeśli predykat klienta zastosowany do zawartości informacyjnej wiadomości jest prawdziwy. Jest to predykat, który określa, które komunikaty będą przepływać do klienta przez sieć i stanowi podstawę funkcji routingu i przesyłania dalej. Dlatego sieć oparta na treści jest nowym paradygmatem sieci, który przeszedł od tradycyjnej konfiguracji adresu docelowego (tj. Zorientowanej na adres) do większej identyfikowalności interesów docelowych odbiorców, co ma bardziej pouczające znaczenie dla aplikacji. Przykładem routingu opartego na treści może być mechanizm używany w klastrach serwerów WWW do mapowania żądań HTTP do poszczególnych serwerów w klastrze. Nazywamy ten mechanizm routingiem opartym na treści, ponieważ każde żądanie HTTP jest kierowane przez jakąś bramę (np. Serwer główny, program planujący lub przełącznik) do określonego serwera na podstawie treści żądania. Analiza treści jest bardzo ważna w monitorowaniu sieci, ponieważ umożliwia pomyślne działanie sieci poprzez odbieranie i wysyłanie informacji. Wszystkie pakiety IP zawierają zawartość, taką jak wersja, typ usługi, całkowita długość, identyfikacja, flagi, przesunięcie fragmentów, czas wygaśnięcia, protokół, suma kontrolna nagłówka, źródłowy adres IP, docelowy adres IP, opcje i informacje uzupełniające. Informacje te są niezbędne, aby komunikacja była monitorowana w sposób informacyjny i uważny, zgodnie z zawartością pakietów, które są prawidłowo wysyłane i odbierane. IDS są oparte na sygnaturach; jest to reguła, która sprawdza pakiet lub serię pakietów pod kątem określonej „zawartości”, takiej jak dopasowania w nagłówku pakietu lub informacje o ładunku danych. Podpisy są opracowywane z zawartością w celu sprawdzenia zawartości pakietu pod kątem dopasowania; wymaga to zajrzenia do zawartości pakietu, a także do nagłówków pakietów. Istnieje kilka korzyści z monitorowania sieci w oparciu o zawartość; kontrola przeciążenia uwzględniająca zawartość może pomóc pakietom zminimalizować wpływ zniekształceń i opóźnić terminy pakietów w celu uzyskania lepszej przepustowości w sieci [29]. Ze względu na podobieństwa między predykatami, jeśli do sieci zostanie dodany nowy klient, którego predykat jest podobny do innego predykatu, nie ma potrzeby ogłaszania nowego predykatu, ponieważ już istnieje. Jeśli chodzi o korzyści związane z routingiem w monitorowaniu sieci opartym na zawartości, istniejące protokoły są wykorzystywane do wykrywania i utrzymywania podstawowych informacji o topologii sieci (np. Protokoły wektora odległości i stanu łącza). Decyzje dotyczące routingu są destylowane w tabelach przekazywania znajdujących się w każdym routerze opartym na treści. W tradycyjnych sieciach podstawowa sieć oparta na zawartości jest usługą wymagającą najwyższych nakładów.

W następnej dekadzie Kimon poszedł jeszcze dalej. Zabrał walkę do Azji Mniejszej i poza nią. W 459 r. p.n.e. Egipcjanie zbuntowali się przeciwko perskim rządom, a Kimon zabrał 200 statków z Ligi Deliańskiej do Delty Nilu. Liga Deliańska pozostała w regionie przez pięć lat, wspierając próbę buntu Egipcjan. To, co zaczęło się jako środek ochrony Grecji kontynentalnej przed Persją, przekształciło się w coś zupełnie innego. Siły militarne i morskie, które zostały zgromadzone, by chronić Grecję przed atakiem z zewnątrz, działały teraz jako rodzaj międzynarodowego policjanta w zagranicznych wojnach i angażowały się w niesprowokowane ataki na terytorium perskie. Nic z tego nie było defensywne, a największymi beneficjentami byli Ateńczycy. Przybycie nowego przywódcy do Aten posunęło sprawę jeszcze dalej.

Zarządzanie i kontrola medium komunikacyjnego pomiędzy szeroko rozpowszechnionymi sieciami komputerowymi może być przebiegłym, czasochłonnym i bardzo trudnym zadaniem. Wielu badaczy wdrożyło strategie i narzędzia pomagające w zabezpieczaniu przepływu informacji przed bezprawnym przechwytywaniem danych pakietów sieciowych. Ponieważ ochrona sieci przed atakami z zewnątrz jest tak istotnym aspektem bezpieczeństwa sieci, zrozumienie przepływu i zawartości ruchu jest równie ważne. Aby to osiągnąć, naukowcy w pełni wykorzystują narzędzia, które umożliwiają im zarządzanie pakietami komunikacyjnymi i ich wizualizację. Sniffery pakietów lub analizatory protokołów sieciowych to programy, które działają na urządzeniu sieciowym i mogą monitorować ruch przez nie. Program ustawia kartę interfejsu sieciowego (NIC) podłączonego urządzenia do pracy w trybie odłączonym, umożliwiając temu urządzeniu pasywne odbieranie wszystkich ramek warstwy łącza danych przechodzących przez jego kartę sieciową. Oprogramowanie przechwytuje następnie dane, które są adresowane do innych maszyn obecnych w sieci, a następnie zapisuje je do późniejszej analizy ruchu . Rysunek pokazuje, w jaki sposób informacje przepływają z karty sieciowej do programu przechwytującego pakiety i odwrotnie.

Rysunek przedstawia proces związany z cyklem podsłuchiwania pakietów i widzimy, że wewnątrz przestrzeni jądra pakiety mogą być filtrowane według szeregu informacji kontekstowych. Dlatego umożliwiają użytkownikom łatwe poruszanie się po przechwyconych pakietach, potencjalnie umożliwiając szybsze i skuteczniejsze wykrywanie anomalii i potencjalnych zagrożeń. Niektóre przykłady programów przechwytujących pakiety, które są łatwe w użyciu i łatwe do pobrania to Wireshark , Netpy i Nagious . Porównanie tych systemów zostanie podane później. Chociaż sniffery pakietów są postrzegane jako świetne podejście do wykorzystania przez badaczy w celu zrozumienia treści i kontekstu informacji przepływających w sieci, proces wymagany do znalezienia wszelkich możliwych anomalii lub zagrożeń może być bardzo skomplikowanym i czasochłonnym zadaniem . Sniffery pakietów działają w czasie rzeczywistym; w związku z tym sam program wykonuje swoje funkcje jednocześnie, gdy napływają do niego pakiety. Oznacza to, że wszystkie pakiety są zapisywane, gdy tylko zostaną odebrane z karty sieciowej. Musielibyśmy wtedy ręcznie wrócić i przejrzeć wszystkie zapisane informacje. Możliwym rozwiązaniem jest zastosowanie technik eksploracji danych w celu skorelowania informacji, aby spróbować znaleźć ewentualne zagrożenia lub anomalie  Cały ten proces jest znany jako kryminalistyka sieci  i wymaga dużej ilości czasu, rzetelnej wiedzy na temat normalnego zachowania sieci, a także standardów protokołów używanych w sieci. Aby przezwyciężyć ten skomplikowany i czasochłonny problem, do sieci można dodać inne urządzenia i programy jako kolejną warstwę zabezpieczeń. Systemy wykrywania włamań (IDS) i systemy zapobiegania włamaniom (IPS) to zarówno dedykowane urządzenia, jak i aplikacje, które są w pełni zautomatyzowane i działają w sieci. Odróżniamy jedne od drugich, ponieważ IDS rozpoznaje wszelkie anomalie lub zagrożenia obecne w ruchu sieciowym i wyświetla komunikat do centrum sterowania oraz administratora sieci, który następnie może zezwolić na ruch lub zablokować go według własnego uznania. Jeśli zostanie zablokowany, informacje o pakiecie tego potencjalnie niebezpiecznego zagrożenia zostaną dodane do czarnej listy i zostaną ponownie zablokowane przy próbie dostępu do sieci . IPS działają trochę inaczej; mają już predefiniowaną czarną listę, która ma w pełni zautomatyzowaną procedurę aktualizacji, dzięki czemu czarna lista jest na bieżąco z informacjami o najnowszych zagrożeniach. Chociaż systemy IPS są w pełni zautomatyzowane i wydają się mniej stresującą opcją w użyciu, producenci urządzeń mogą potrzebować godzin, a może nawet dni, aby opublikować poprawki dla tych urządzeń, co potencjalnie pozwala zarówno złośliwemu oprogramowaniu, jak i zagrożeniom bezpośrednio w jednej sieci. Z drugiej strony IDS może działać na wiele różnych sposobów; można je skonfigurować tak, aby używały wykrywania opartego na sygnaturach lub wykrywania opartego na zachowaniu, a nawet obu, jeśli jest to konieczne. Wykrywanie oparte na sygnaturach to technika wykrywania znanych zagrożeń lub ataków poprzez skanowanie zawartości informacji pakietu pod kątem określonego ciągu; stringi zostały już predefiniowane i przechowywane w bazie danych, która jest następnie używana jako predefiniowana czarna lista i blokuje ruch [29]. Z drugiej strony, wykrywanie oparte na zachowaniu jest techniką, która wykorzystuje predefiniowany algorytm, który jest ustawiany przez administratorów sieci i definiuje normalne zachowanie ich sieci, gdy tylko pojawi się nieprawidłowe zachowanie w sieci, na przykład gwałtowny wzrost ruchu lub ruchu przeznaczonego dla dużej liczby hostów, generowany jest alert, który umożliwia administratorowi sieci podjęcie działania. Chociaż zarówno IPS, jak i IDS wydają się świetną dodatkową warstwą bezpieczeństwa, którą można dodać do jednej sieci, obie mogą potencjalnie stanowić ogromny problem. W dzisiejszym dużym natężeniu ruchu danych przepływ danych jest oceniany za pośrednictwem sieci, ponieważ jest postrzegany jako współczesny środek komunikacji. Ponieważ każdy pakiet musi przejść przez IDS lub IPS, może potencjalnie stać się wąskim gardłem w czyjejś sieci. Jest to nie tylko problem, ale systemy IDS i IPS generują bardzo dużą liczbę fałszywych alarmów, co sprawia, że ​​zadanie ręcznej analizy tych alertów jest niezwykle trudne i nieefektywne. W historii omówione powyżej techniki monitorowania sieci odniosły znaczący sukces w zapobieganiu przedostawaniu się zagrożeń i ataków do sieci w przeszłości. Podczas gdy w dzisiejszej erze nowoczesnej komunikacji nowe pojawiające się ataki i zagrożenia stają się inteligentniejsze i unikają środków zaradczych w celu ucieczki od tradycyjnych sposobów monitorowania, wywołując ogromny niepokój. Nowe techniki ataków, takie jak skanowanie portów, odmowa usługi (DoS) i ataki złośliwego oprogramowania, to jedne z najczęstszych zagrożeń w obecnym środowisku sieciowym. Wszystko to można łatwo wykryć i potencjalnie zatrzymać, wdrażając techniki monitorowania sieci, takie jak podsłuchiwanie pakietów, IDS lub IPS.

Atakujący sieci rozpoczynają swoje ataki na sieć głównie od wykonania skanowania portów w celu znalezienia drogi do sieci lub skrótu do hosta / urządzenia obecnego w sieci. Atakujący używają szeregu technik skanowania portów, aby to osiągnąć, takich jak skanowanie SYN, znane jako skanowanie półotwarte, w którym atakujący nie wykonuje pełnego połączenia protokołu kontroli transmisji (TCP), ale sprawdza otwarte porty, wysyłając pakiety SYN i sprawdzając odpowiedzi (SYN-ACK = otwarte porty; RST = zamknięte porty). Skanowanie połączenia, w którym atakujący próbuje nawiązać pełne połączenie z każdym portem, wysyłając system wywołań connect, potencjalnie ponownie w celu znalezienia otwartych portów; Skan FIN, ta technika ustawia flagę FIN wewnątrz nagłówka TCP pakietu, aby móc ominąć niektóre zapory ogniowe, które nie blokują pakietów FIN, i sprawdzić, czy port jest otwarty. (Jeśli zostanie zamknięty, zostanie zwrócony RST. W przeciwnym razie zignoruje FIN.) Skanowanie ACK jest podstawową techniką używaną do rozróżnienia, czy port jest zamknięty, czy filtrowany przez firewall. Prawidłowo używane skanowanie portów może stanowić elementy składowe większych ataków, które mogą spowodować poważne szkody w środowisku sieciowym. Ponadto atak DoS jest popularnym atakiem pośród najczęstszych ataków sieciowych poprzedzających skanowanie portów. Są jednym z najstarszych typów ataków wykorzystywanych przez hakerów, ale obecnie nadal są bardzo szkodliwe, jeśli zostaną pomyślnie zakończone [36]. Działa poprzez penetrację hosta w sieci o dużym natężeniu ruchu, powodując przeciążenie i awarię hosta. Powoduje również awarię i potencjalnie sprawia, że ​​ważne zasoby są niedostępne dla zamierzonych użytkowników. Jak wszyscy administratorzy sieci wiedzą, że czas pracy jest niezbędny do funkcjonowania skutecznego i solidnego środowiska sieciowego, awaria hosta lub potencjalnie serwera to przerażająca myśl.

W ciągu następnych kilku lat Ateńczycy w jeszcze większym stopniu umocnili swoje interesy w Lidze Deliańskiej. W 470 r. p.n.e. Kimon użył floty (technicznie floty Ligi Deliańskiej), aby zmusić eubojskie miasto Karystos do przyłączenia się do Ligi. Miasto nie było zagrożeniem dla Grecji, ale po tym, jak Ateńczycy zmusili Karystosa do ligi, musiało płacić składki.

Internet przedmiotów (IoT) będzie jedną z dominujących technologii w przyszłości, umożliwiając komunikację i dostęp do sieci w dowolnym miejscu i czasie. Większy nacisk zostanie położony na bezpieczeństwo IoT, ponieważ zasada musi łączyć różne technologie i komunikować się z różnymi rodzajami sieci i protokołów. Jedno z głównych wyzwań w IoT będzie związane z urządzeniami małej mocy, w których dostępna moc obliczeniowa jest bardzo ograniczona. Istnieje duże zapotrzebowanie na zoptymalizowane lekkie algorytmy kryptograficzne w takich urządzeniach. Innym interesującym faktem jest to, że nie ma „właściwego rozwiązania” zapewniającego bezpieczeństwo, a w przypadku IoT sprawy stają się bardziej złożone, ponieważ jest zaprojektowany tak, aby bezproblemowo łączyć się, wchodzić w interakcje i wymieniać informacje z innymi osobami w środowisku. W IoT bezpieczeństwo opiera się na aplikacjach i jest różne od aplikacji do aplikacji. Niejednorodność w IoT pogorszy potrzebę zaawansowanych środków bezpieczeństwa. IoT są podatne na różnego rodzaju problemy z bezpieczeństwem, które przedstawiono na rysunku.

Istniejące rozwiązania do wdrażania bezpieczeństwa w IoT są podzielone na trzy, które są następujące:

1. Podejście do oprogramowania
2. Podejście sprzętowe
3. Podejście hybrydowe

W podejściu opartym na oprogramowaniu do implementacji bezpieczeństwa wykorzystuje się programowalność wbudowanych procesorów ogólnego przeznaczenia (GPP). W podejściu sprzętowym układy scalone specyficzne dla aplikacji (ASIC) są używane do implementacji danego algorytmu kryptograficznego w sprzęcie

Wniosek

Bardzo dynamiczne środowisko i stale pojawiające się potrzeby w zakresie bezpieczeństwa stanowią ogromne wyzwanie dla osiągnięcia pożądanego poziomu bezpieczeństwa systemów wbudowanych. Ograniczone zasoby sprzętowe w systemie wbudowanym wymagają oczywiście zastosowania zoptymalizowanych implementacji zabezpieczeń. Wysoki stopień optymalizacji czasami wpływa na elastyczność systemu w zakresie zmian. Połączenie postępów w architekturach i metodologiach projektowych pomogłoby w ulepszaniu przyszłych systemów wbudowanych, zwłaszcza w IoT.

W 470 r. p.n.e. Ateny przeżywały swój „złoty wiek”. Połączenie sukcesu militarnego, bezpieczeństwa finansowego i ogromnej kreatywności w sztuce sprawiło, że to małe miasteczko targowe w Attyce stało się absolutnym centrum starożytnego świata.  Kluczem do wielu wydarzeń w Atenach był nowy dominujący gracz na scenie politycznej. scena. Nazywał się Perykles i dokonał ogromnych zmian w wyglądzie i działaniu Aten. Pod wieloma względami Perykles był tradycyjnym arystokratą. Jego rodzina wywodziła się od Alkmaionidów, którzy byli jednymi z najstarszych i najbardziej wpływowych arystokratów w mieście. Pomimo tego wyższego pochodzenia, Perykles był zawsze bardzo blisko związany z demokratycznymi reformami w Atenach.  Jako mecenas sztuki, Perykles poświęcił się przekształceniu Aten w największe ze wszystkich greckich miast i czas) prawdopodobnie udało mu się to zrobić. Nie trwało to jednak długo.

Ataki fizyczne są ogólnie klasyfikowane jako ataki inwazyjne i nieinwazyjne. Atak inwazyjny obejmuje uzyskanie bezpośredniego dostępu do systemu, a osoba może zmienić jego wewnętrzne elementy. Jednak atak nieinwazyjny nie obejmuje bezpośredniego kontaktu z systemem. Inwazyjne ataki fizyczne są zwykle wykonywane przy użyciu sond do podsłuchiwania danych przepływających między komponentami.

Jednak do pewnego poziomu można to zniechęcić, stosując strategię system na chipie. W przypadku systemu na chipie wymagane są zaawansowane techniki mikrosondowania [8, 9], które obejmują całkowite rozpakowanie chipa do kontroli wewnętrznej. Atakujący są niechętni tego rodzaju włamaniom, ponieważ wymagana jest kosztowna infrastruktura. Inna interesująca strategia ataku opiera się na analizie czasu. Analiza czasowa obejmuje analizę zmian w czasie wymaganym do obliczeń kryptograficznych. Analiza czasowa obejmuje techniki statystyczne służące do przewidywania kluczy lub poszczególnych bitów klucza. W analizie czasu atakujący znajduje każdy bit w kluczu, porównując czas wykonania znanego bitu z bitami testowymi i wybiera bit lub grupę bitów wykazujących silną korelację. Jako środek zaradczy można sprawić, że wszystkie obliczenia zajmą taką samą ilość czasu dla dowolnego wejścia, wprowadzając opóźnienia na niektórych ścieżkach. Niestety, niewiele nowoczesnych mikroprocesorów działa dokładnie w stałym czasie, co sprawia, że ​​pisanie kodu stałego czasu jest trudne i uciążliwe, szczególnie w językach wysokiego poziomu. Ta metoda ma znaczenie, ponieważ środki zaradcze często nie działają. Oprócz analizy czasu można również przeprowadzić analizę mocy, która jest kolejną interesującą strategią ataku. Moc pobierana przez sprzęt podczas wykonywania obliczeń jest analizowane w celu znalezienia prawidłowej kombinacji bitów w kluczu. Dwie główne techniki analizy mocy obejmują analizę pojedynczej mocy (SPA) i analizę różnicową mocy (DPA). Istnieje kilka przypadków, w których ataki SPA są wykorzystywane do uproszczenia ataków siłowych [15]. Przeciwnik jest zobowiązany do przeprowadzenia złożonej analizy statystycznej w oparciu o pomiary zużycia energii. Ta metoda ataku opiera się również na analizie różnic w sygnałach, takich jak atak czasowy. Środki zaradcze dla tego typu ataku są mniej skuteczne w porównaniu z atakiem czasowym. Jako środek zaradczy można obniżyć jakość pomiarów mocy, uruchamiając jednocześnie inne obwody, ale to niewiele pomoże, ponieważ spowoduje to, że przeciwnik będzie tylko zbierał więcej próbek, aby osiągnąć cel, i nie pomoże w zapobieganiu atakowi. Ataki analizy elektromagnetycznej próbują zmierzyć promieniowanie elektromagnetyczne emitowane przez urządzenie w celu ujawnienia wrażliwych informacji. Wbudowane zabezpieczenia mają wszechobecne wymagania w wielu obszarach, w tym w samochodach. Sprzedawcy i klienci nie są zbyt zainteresowani pełną integracją rozwiązań wbudowanych w samochodach ze względów bezpieczeństwa. Obawy o bezpieczeństwo są większe, gdy urządzenia w samochodach łączą się z siecią publiczną. Nowoczesne pojazdy mają zwykle w pojeździe sieć składającą się z kilku elektronicznych jednostek sterujących, które sterują innymi systemami, takimi jak system ostrzegania o kolizji i układ hamulcowy