搜索

[3038] 2016-08-05_【BlackHat2016】黑帽网络运营中心内部场景一瞥

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-08-05_【BlackHat2016】黑帽网络运营中心内部场景一瞥 【 B l a c k H a t 2 0 1 6 】   黑 帽 网 络 运 营 中 心 内 部 场 景 一 瞥 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 5 酒 店 的 默 认 网 络 要 迎 接 普 通 厂 商 的 展 会 应 该 是 绰 绰 有 余 ， 但 要 应 对 B l a c k   H a t 黑 帽 大 会 就 完 全 是 另 一 码 事 了 。 每 一 年 ， B l a c k   H a t 黑 帽 大 会 都 会 在 两 天 会 程 当 中 发 布 一 系 列 立 足 安 全 领 域 的 惊 人 发 现 。 这 些 通 报 内 容 需 要 一 系 列 发 布 载 体 的 配 合 — — 包 括 大 量 负 责 传 授 硬 件 、 软 件 与 网 络 黑 客 （ 以 及 抵 御 黑 客 攻 击 ） 知 识 的 上 手 课 堂 。 利 用 酒 店 自 有 网 络 建 立 此 类 课 程 显 然 不 太 现 实 ， 因 此 会 议 举 办 方 需 要 自 行 设 置 独 立 网 络 。 在 此 背 景 之 下 ， 网 络 运 营 中 心 （ 简 称 N O C ） 成 了 多 家 安 全 厂 商 联 合 打 造 的 解 决 方 案 ， 更 有 大 量 行 业 资 深 人 士 作 为 志 愿 者 参 与 其 中 。 虽 然 E 安 全 无 法 进 入 其 中 一 探 究 竟 ， 但 仍 能 够 透 过 玻 璃 围 墙 饱 饱 眼 福 。 F o r t i n e t 公 司 高 级 安 全 战 略 师 A a m i r   L a k h a n i 为 我 们 做 出 了 快 速 说 明 。 整 套 网 络 与 酒 店 共 享 同 一 互 联 网 接 入 通 道 ， 但 除 此 之 外 两 套 体 系 完 全 整 套 网 络 与 酒 店 共 享 同 一 互 联 网 接 入 通 道 ， 但 除 此 之 外 两 套 体 系 完 全 独 立 并 行 。 独 立 并 行 。 “ 参 与 课 堂 的 与 会 者 将 在 这 里 学 习 黑 客 技 术 ， ” L a k h a n i 解 释 道 。 “ 我 们 不 希 望 在 酒 店 网 络 上 组 织 这 些 活 动 ， 而 且 我 们 也 不 可 能 让 这 套 网 络 影 响 到 酒 店 的 其 它 连 接 。 ” 他 指 出 ， 这 套 网 络 经 过 高 度 细 分 ， 因 此 任 何 不 属 于 演 习 内 容 的 黑 客 行 为 都 会 被 轻 松 识 别 出 这 套 网 络 经 过 高 度 细 分 ， 因 此 任 何 不 属 于 演 习 内 容 的 黑 客 行 为 都 会 被 轻 松 识 别 出 来 。 来 。 F o r t i n e t 公 司 高 级 技 术 战 略 师 J a m e s   C a b e 披 露 称 ， 该 网 络 的 分 析 结 果 表 明 ， 目 前 已 经 有 9 0 % 用 户 利 用 V P N 进 行 连 接 — — 这 一 比 例 远 高 于 上 年 的 6 0 % 左 右 。 作 为 本 届 大 会 的 官 方 硬 件 供 应 商 ， F o r t i n e t 公 司 负 责 提 供 网 络 交 换 机 、 防 火 墙 、 课 堂 内 无 线 接 入 点 以 及 网 络 分 析 软 件 等 。 角 落 处 的 大 屏 幕 中 则 展 示 着 各 类 分 析 工 具 — — 这 里 虽 然 是 网 络 运 营 中 心 ， 但 同 时 也 为 各 厂 商 提 供 了 宣 传 自 己 的 机 会 。 R S A 为 此 次 大 会 的 主 要 安 全 分 析 服 务 供 应 商 ， 而 除 课 堂 之 外 的 其 它 区 域 则 由 R u c k u s 提 供 无 线 接 入 方 案 。
笔 者 向 C a b e 询 问 了 此 网 络 运 营 中 心 的 内 部 团 队 到 底 在 做 些 什 ？ 他 表 示 在 初 始 设 置 完 成 之 后 ， 他 们 并 不 需 要 持 续 监 控 网 络 活 动 。 当 然 ， 这 并 不 是 说 黑 帽 大 会 上 提 供 的 连 接 就 百 分 之 百 安 全 。 如 果 P w n i e   E x p r e s s 上 公 布 的 K a r m a 攻 击 活 动 出 现 ， 那 么 用 户 将 无 法 接 入 黑 帽 网 络 。 一 旦 出 现 任 何 网 络 故 障 或 者 攻 击 状 况 ， 内 部 团 队 都 会 马 上 行 动 起 来 。 此 运 营 中 心 内 设 有 一 套 沙 发 ， 对 着 屏 幕 盯 了 太 久 的 团 队 成 员 可 以 到 这 里 小 憩 片 刻 。 一 台 硕 大 的 显 示 器 负 责 显 示 最 为 活 跃 的 网 段 、 用 户 波 动 及 其 接 入 线 路 。 经 验 丰 富 的 小 组 成 员 们 一 眼 就 能 够 发 现 其 中 的 异 常 活 动 。 事 实 上 ， 这 里 的 显 示 器 也 并 不 都 用 于 展 示 这 些 高 科 技 内 容 — — 星 战 风 暴 兵 手 办 下 方 的 显 示 器 就 在 连 续 播 放 着 以 黑 客 为 主 题 的 电 影 。
要 对 网 络 运 营 中 心 内 的 氛 围 加 以 总 结 ， 笔 者 想 应 该 是 警 觉 、 友 善 和 一 点 点 蠢 萌 — — 下 图 中 这 位 眼 睛 放 着 光 的 守 门 猩 猩 就 很 好 地 证 明 了 最 后 一 项 。 C a b e 解 释 称 ， 一 旦 会 议 进 程 结 束 ， 整 座 网 络 运 营 中 心 都 会 被 撤 下 并 打 包 运 送 至 欧 洲 乃 至 新 加 坡 黑 帽 大 会 现 场 ， 负 责 更 多 后 续 工 一 旦 会 议 进 程 结 束 ， 整 座 网 络 运 营 中 心 都 会 被 撤 下 并 打 包 运 送 至 欧 洲 乃 至 新 加 坡 黑 帽 大 会 现 场 ， 负 责 更 多 后 续 工 作 。 作 。 当 然 ， 前 面 提 到 的 仅 仅 是 B l a c k   H a t 黑 帽 网 络 运 营 中 心 的 一 些 宏 观 叙 述 ， 毕 竟 我 们 无 法 透 过 玻 璃 墙 了 解 更 为 具 体 的 技 术 细 节 。 如 果 大 家 对 技 术 内 容 抱 有 兴 趣 ， 则 不 妨 参 阅 A a m i r   L a k h a n i 在 博 文 中 做 出 的 本 年 度 黑 帽 大 会 网 络 运 营 中 心 设 置 流 程 评 述 。 相 关 阅 读 ： 相 关 阅 读 ：
2 0 1 6 第 第 2 4 届 届 D e f c o n 黑 客 大 会 日 程 表 黑 客 大 会 日 程 表 ( 参 会 指 南 参 会 指 南 ) 【 【 D e f C o n 2 0 1 6 】 黑 客 用 】 黑 客 用 6 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 P O S 系 统 的 工 具 系 统 的 工 具 美 国 美 国 D A R P A 网 络 挑 战 赛 获 胜 者 最 高 奖 金 网 络 挑 战 赛 获 胜 者 最 高 奖 金 2 0 0 万 美 元 万 美 元 【 【 B l a c k H a t 2 0 1 6 】 】   第 一 天 会 议 精 彩 议 题 回 顾 第 一 天 会 议 精 彩 议 题 回 顾 【 【 B l a c k H a t 2 0 1 6 】 】   专 为 防 御 与 攻 击 打 造 的 专 为 防 御 与 攻 击 打 造 的 9 款 免 费 安 全 工 具 款 免 费 安 全 工 具 【 【 B l a c k h a t 2 0 1 6 】 本 届 大 会 发 布 的 】 本 届 大 会 发 布 的 1 6 大 热 门 新 安 全 产 品 大 热 门 新 安 全 产 品 【 【 B l a c k H a t 2 0 1 6 】 】   参 加 黑 帽 大 会 ， 一 定 不 要 错 过 参 加 黑 帽 大 会 ， 一 定 不 要 错 过 A r s e n a l 展 区 ！ 展 区 ！ 【 【 B l a c k H a t 2 0 1 6 】 】   D a r k   R e a d i n g 公 布 最 佳 黑 帽 奖 项 获 奖 者 公 布 最 佳 黑 帽 奖 项 获 奖 者 【 【 B l a c k h a t 2 0 1 6 】 黑 客 通 过 视 频 演 示 入 侵 】 黑 客 通 过 视 频 演 示 入 侵 C A N 总 线 控 制 总 线 控 制 J e e p 汽 车 方 向 盘 和 刹 车 汽 车 方 向 盘 和 刹 车 2 0 1 6   B l a c k h a t ： 搭 载 黑 客 软 件 的 定 制 无 人 机 ： 搭 载 黑 客 软 件 的 定 制 无 人 机 “ D a n g e r   D r o n e ” E 句 话 ： 黑 客 大 会 背 后 的 暗 战 也 同 样 精 彩 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理