设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [4176] 2017-08-15_黑客·大数据·SOAPA
返回列表 发新帖
查看: 11|回复: 0

[4176] 2017-08-15_黑客·大数据·SOAPA

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-16 07:41:33 | 显示全部楼层 |阅读模式
2017-08-15_黑客·大数据·SOAPA 黑 客 · 大 数 据 · S O A P A 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 5 刚 刚 过 去 的 2 0 1 7 黑 帽 大 会 上 ， 顶 级 黑 客 们 讨 论 了 三 大 安 全 主 题 和 趋 势 ： 一 、 物 联 网 软 硬 件 安 全 ； 二 、 机 器 学 习 正 在 沦 为 恶 意 攻 击 者 的 帮 凶 ； 三 、 地 缘 政 治 类 黑 客 活 动 与 信 息 误 导 型 活 动 快 速 兴 起 。 前 两 大 威 胁 趋 势 中 ， 恶 意 软 件 都 担 任 着 重 要 角 色 ， 同 时 ， 相 关 技 术 成 果 已 经 开 始 被 用 于 改 善 恶 意 软 件 与 攻 击 检 测 效 果 。 万 物 互 联 的 物 联 网 ( I o T ) 的 发 展 ， 黑 客 可 以 造 就 更 多 的 僵 尸 网 络 ， 这 不 仅 会 让 企 业 的 终 端 控 制 权 逐 渐 丧 失 ， 大 量 属 于 企 业 和 不 属 于 企 业 的 移 动 设 备 随 时 随 地 的 接 入 网 络 ， 让 黑 客 攻 击 选 择 跳 板 的 可 选 择 性 也 越 来 越 大 ， 随 之 而 来 ， 抓 捕 、 追 踪 的 难 度 也 越 来 越 大 。 本 次 大 会 上 ， 黑 客 通 过 机 器 学 习 建 立 模 型 ， 通 过 输 入 被 攻 击 对 象 的 个 人 信 息 ， 预 测 了 B E C 攻 击 （ 针 对 高 层 管 理 人 员 的 诈 骗 攻 击 ） 的 成 功 率 ， 还 可 以 分 辨 出 哪 些 信 息 可 让 攻 击 奏 效 。 在 这 个 过 程 中 ， 社 会 工 程 学 也 发 挥 着 关 键 性 作 用 ， 攻 击 者 利 用 人 类 心 理 学 中 的 三 个 弱 点 ： 恐 惧 、 好 奇 、 缺 乏 安 全 感 ， 如 若 攻 击 者 再 选 择 一 个 适 当 的 时 间 ， 攻 击 的 成 功 率 更 是 蹭 蹭 往 上 涨 。
与 黑 帽 大 会 齐 名 的 D E F   C O N 黑 客 大 会 上 ， 一 位 专 家 展 示 了 一 套 机 器 学 习 系 统 O p e n A I   G Y M ， 这 套 系 统 能 够 批 量 创 建 可 以 规 避 检 测 的 恶 意 软 件 ， 并 在 1 5 个 小 时 内 让 1 0 万 种 恶 意 软 件 样 本 中 的 1 6 % 顺 利 通 过 了 安 全 系 统 的 防 御 扫 描 。 机 器 学 习 可 以 说 是 一 把 双 刃 剑 ， 恶 意 攻 击 者 用 得 好 ， 或 许 可 以 一 嘴 吃 个 大 胖 子 ； 安 全 人 员 用 得 好 ， 所 要 保 护 的 重 要 数 据 或 资 产 必 然 坚 不 可 摧 。 随 着 技 术 的 发 展 ， 恶 意 攻 击 者 攻 击 目 的 性 越 来 越 明 确 ， 企 业 安 全 人 员 的 责 任 更 重 ， 目 前 较 有 影 响 力 的 恶 意 攻 击 者 的 攻 击 目 的 大 致 可 分 为 两 类 ： 一 类 主 要 是 为 牟 利 ， 攻 击 者 更 倾 向 于 “ 高 智 商 ” 攻 击 ， 瞄 准 企 业 的 核 心 数 据 资 产 ， 通 常 他 们 都 是 经 过 长 时 间 策 划 ， 潜 伏 极 具 隐 匿 性 ， 攻 击 者 或 会 尝 试 通 过 恶 意 软 件 、 社 会 工 程 等 众 多 攻 击 方 式 逐 渐 渗 透 ， 直 至 获 取 服 务 器 权 限 或 将 重 要 数 据 外 发 ， 在 这 个 过 程 中 ， 甚 至 会 存 在 为 了 掩 盖 真 实 目 的 而 发 起 的 误 导 性 攻 击 活 动 ； 另 一 类 攻 击 则 是 带 有 地 缘 政 治 性 目 的 的 针 对 关 键 信 息 基 础 设 施 的 具 有 破 坏 性 的 攻 击 ， 例 如 前 段 时 间 的 乌 克 兰 电 力 基 础 设 施 遭 到 黑 客 攻 击 ， 导 致 其 大 规 模 停 电 ， 停 电 相 对 断 网 来 说 更 加 可 怕 ， 现 代 企 业 高 度 依 赖 计 算 机 ， 企 业 不 能 开 展 正 常 工 作 ， 损 失 同 样 巨 大 。
在 这 两 大 类 恶 意 攻 击 中 ， 黑 客 将 会 越 来 越 多 的 运 用 机 器 学 习 去 改 良 攻 击 方 式 、 节 约 时 间 成 本 、 争 取 最 大 “ 效 益 ” ， 而 企 业 要 保 护 数 据 资 产 ， 想 从 海 量 的 数 据 中 发 现 端 倪 ， 就 需 要 具 备 与 攻 击 者 对 等 的 技 术 与 之 抗 衡 。 除 此 之 外 ， 大 多 数 企 业 本 身 尚 存 在 短 板 ： 安 全 技 术 人 员 不 充 足 ， 甚 至 人 员 匮 乏 ； 安 全 人 员 所 持 有 的 技 术 是 否 与 相 应 的 职 位 要 求 的 技 能 匹 配 也 是 一 个 问 题 。 提 高 企 业 安 全 运 维 能 力 、 增 加 各 类 安 全 设 备 的 联 动 性 、 升 级 企 业 对 安 全 威 胁 的 发 现 以 及 处 理 海 量 数 据 的 能 力 ， 加 快 企 业 对 安 全 事 件 的 响 应 速 度 ， 才 能 发 挥 有 限 的 安 全 资 源 的 巨 大 潜 力 。 G a r t n e r ( 高 德 纳 ) 全 球 最 具 权 威 的 I T 研 究 与 顾 问 咨 询 公 司 研 究 副 总 裁 威 尔 · 卡 佩 利 预 测 ， 对 许 多 组 织 机 构 而 言 ， 大 数 据 和 机 器 学 习 这 两 大 技 术 均 能 作 为 强 大 的 网 络 安 全 工 具 ， 未 来 将 必 不 可 少 。 2 0 1 6 年 ， 全 球 将 大 数 据 和 机 器 学 习 应 用 到 安 全 相 关 的 用 例 花 费 近 8 亿 美 元 （ 约 5 5 亿 人 民 币 ） ， 大 数 据 占 比 约 8 0 % ， 机 器 学 习 2 0 % 。 企 业 正 将 这 些 技 术 视 为 一 个 架 构 的 两 大 组 成 部 分 。 说 到 这 里 ， E 小 编 不 得 不 提 到 被 全 球 著 名 咨 询 机 构 企 业 战 略 集 团 ( E S G ) 提 出 的 安 全 运 营 和 分 析 平 台 架 构 S O A P A 。 S O A P A 架 构
S O A P A 是 一 个 基 于 机 器 学 习 、 大 数 据 分 析 等 技 术 的 下 一 代 安 全 信 息 与 事 件 管 理 （ S I E M ） 框 架 ， 除 了 具 备 S I E M 功 能 外 ， 集 成 了 九 大 特 色 组 件 ： 端 点 检 测 / 响 应 工 具 E D R 、 事 件 响 应 、 网 络 分 析 、 用 户 行 为 分 析 （ U B A ） 、 机 器 学 习 、 防 病 毒 沙 箱 、 威 胁 情 报 、 漏 洞 扫 描 和 安 全 资 产 管 理 。 以 S O A P A 为 基 础 的 S O C 具 备 一 个 企 业 较 为 完 备 的 运 维 管 理 能 力 及 发 现 、 响 应 威 胁 攻 击 的 能 力 ， 能 够 实 时 、 智 能 地 使 用 、 处 理 和 分 析 安 全 数 据 。 不 仅 在 一 定 程 度 上 弥 补 了 安 全 人 员 缺 口 的 问 题 ， 还 能 让 少 量 的 安 全 运 维 人 员 非 常 清 晰 的 管 理 企 业 所 有 端 点 设 备 。 国 内 首 家 定 位 于 国 内 首 家 定 位 于 S O A P A （ 安 全 运 营 与 分 析 平 台 架 构 ） 的 安 全 公 司 （ 安 全 运 营 与 分 析 平 台 架 构 ） 的 安 全 公 司 — — 兰 云 科 技 兰 云 科 技 传 统 安 全 信 息 与 事 件 管 理 （ S I E M ） ， 主 要 是 基 于 日 志 的 分 析 技 术 ， 融 合 了 安 全 事 件 的 历 史 分 析 和 报 告 并 专 注 于 取 证 分 析 的 S I M 以 及 关 注 实 时 事 件 监 控 和 应 急 处 理 的 S E M 。 但 之 前 以 S I E M 为 核 心 的 S O C 在 国 内 使 用 得 并 不 成 功 ， 缺 乏 与 用 户 业 务 的 有 效 结 合 来 提 高 告 警 的 准 确 度 。 如 果 我 们 把 视 角 转 换 到 国 内 ， 刚 刚 宣 布 完 成 A 轮 融 资 5 0 0 0 万 的 兰 云 科 技 ， 给 我 们 提 供 了 一 个 比 较 贴 切 的 利 用 大 数 据 和 机 器 学 习 的 案 例 。 兰 云 的 S O A P A 产 品 已 经 在 能 源 ， 金 融 ， 电 信 ， 政 府 等 行 业 实 际 落 地 ， 用 另 一 个 资 深 安 全 媒 体 的 评 价 ， 这 是 一 支 发 展 迅 猛 的 新 锐 力 量 。 兰 云 科 技 C T O 周 宏 斌 告 诉 E 小 编 ： 我 们 需 要 跳 出 安 全 做 安 全 ， 结 合 企 业 客 户 业 务 需 求 ， 真 正 帮 客 户 解 决 实 际 问 题 。 在 S O A P A 架 构 中 ， 我 们 已 经 推 出 了 S I E M 、 网 络 安 全 分 析 、 反 恶 意 软 件 沙 箱 和 U B A / 机 器 学 习 等 核 心 组 件 。 在 E D R 、 漏 扫 和 安 全 资 产 管 理 、 威 胁 情 报 等 领 域 ， 与 行 业 内 的 安 全 企 业 展 开 全 面 合 作 。 其 中 ， 应 用 级 沙 箱 配 合 系 统 级 沙 箱 使 用 的 优 势 在 同 类 的 反 恶 意 软 件 沙 箱 中 非 常 明 显 ， 用 户 行 为 分 析 （ U B A ） 模 块 也 从 业 务 和 攻 击 两 个 维 度 进 行 大 数 据 建 模 ， 对 入 侵 事 件 精 准 画 像 。 未 来 兰 云 将 继 续 挖 掘 系 统 级 沙 箱 和 应 用 级 沙 箱 的 潜 能 ， 提 高 未 知 威 胁 检 出 能 力 ， 并 在 用 户 行 为 分 析 （ U B A ） 、 机 器 学 习 上 持 续 重 兵 投 入 。
小 彩 蛋 ： 看 见 图 片 中 的 精 美 兰 云 小 本 子 了 么 ？ 除 了 大 气 的 紫 色 ， 还 有 炫 酷 的 柠 檬 黄 和 沉 稳 的 棕 色 ， 快 在 后 台 留 言 ， 告 诉 小 编 你 喜 欢 哪 个 颜 色 ， 小 编 会 告 诉 你 如 何 得 到 它 。 在 后 台 留 言 给 小 编 ： “ 想 要 本 子 ” ， E 小 编 就 告 诉 你 怎 么 能 拿 到 ， 数 量 有 限 ， 先 问 ， 先 得 。 本 文 由 E 安 全 编 辑 报 道 ， 转 载 请 注 明 原 文 地 址 ： h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 1 3 4 0 2 4 0 5 . s h t m l 相 关 阅 读 ： 澳 大 利 亚 A S I C 投 入 6 0 0 0 万 澳 元 配 合 N u i x 公 司 实 现 数 据 分 析 与 监 控 德 国 S M A 太 阳 能 电 池 板 逆 变 器 漏 洞 严 重 威 胁 欧 洲 电 网 若 缺 乏 强 有 力 网 络 安 全 措 施 ， 英 国 企 业 或 将 被 罚 1 7 0 0 万 英 镑 黑 海 发 生 首 例 G P S 诱 骗 攻 击 ? 或 为 俄 新 式 电 子 战 手 段 N o t P e t y a 勒 索 病 毒 席 卷 全 球   传 播 者 竟 是 名 5 1 岁 男 子 委 内 瑞 拉 遭 遇 网 络 攻 击 7 0 0 万 手 机 通 讯 瘫 痪
▽ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 20:29 , Processed in 0.421412 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表