搜索

[12125] 2017-12-16_智能引力引爆安全未来，借势创新探索全新篇章FreeBuf2018互联网安全创新大会（FIT2018）次日纪实

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-12-16_智能引力引爆安全未来，借势创新探索全新篇章FreeBuf2018互联网安全创新大会（FIT2018）次日纪实 智 能 引 力 引 爆 安 全 未 来 ， 借 势 创 新 探 索 全 新 篇 章   |   F r e e B u f   2 0 1 8 互 联 网 安 全 创 新 大 会 （ F I T 2 0 1 8 ） 次 日 纪 实 原 创   A n g e l a Y   F r e e B u f   2 0 1 7 - 1 2 - 1 6 感 谢 大 家 冒 着 绵 绵 细 雨 来 到   F I T   2 0 1 8   第 二 天 的 大 会 现 场 。 这 已 经 是 第 三 届   F I T   大 会 了 ， 很 开 心 能 获 得 这 么 多 人 的 关 注 和 支 持 。 我 们 的   F I T   一 般 都 在 年 末 或 年 初 举 行 ， 主 要 是 为 了 总 结 安 全 行 业 过 去 一 年 的 发 展 与 变 化 ， 展 望 未 来 一 年 安 全 从 业 者 的 工 作 方 向 。 在 在   F I T   2 0 1 8   大 会 的 第 二 天 ， 主 办 方 斗 象 科 技 联 合 创 始 人 兼 大 会 的 第 二 天 ， 主 办 方 斗 象 科 技 联 合 创 始 人 兼   C O O   谢 忱 在 舞 台 上 如 是 说 。 的 确 ， 谢 忱 在 舞 台 上 如 是 说 。 的 确 ， F I T   大 会 的 初 大 会 的 初 衷 也 是 为 业 内 人 士 提 供 交 流 的 平 台 ， 为 安 全 从 业 者 呈 现 不 同 的 观 点 和 看 法 ， 让 大 家 能 在 思 想 的 碰 撞 中 找 到 新 的 衷 也 是 为 业 内 人 士 提 供 交 流 的 平 台 ， 为 安 全 从 业 者 呈 现 不 同 的 观 点 和 看 法 ， 让 大 家 能 在 思 想 的 碰 撞 中 找 到 新 的 发 展 角 度 和 方 向 。 在 大 会 第 一 天 ， 多 位 安 全 专 家 、 学 者 、 业 内 人 士 围 绕 人 工 智 能 与 安 全 展 开 不 同 层 面 的 探 讨 ， 发 展 角 度 和 方 向 。 在 大 会 第 一 天 ， 多 位 安 全 专 家 、 学 者 、 业 内 人 士 围 绕 人 工 智 能 与 安 全 展 开 不 同 层 面 的 探 讨 ， 全 球 高 峰 会 、 全 球 高 峰 会 、 W i t A w a r d s   2 0 1 7   颁 奖 典 礼 、 颁 奖 典 礼 、 X - T E C H   技 术 派 对 、 技 术 派 对 、 H A C K   D E M O 等 环 节 精 彩 纷 呈 。 第 二 天 ， 大 会 等 环 节 精 彩 纷 呈 。 第 二 天 ， 大 会 延 续 了 「 智 能 引 力 」 的 主 题 ， 从 安 全 防 御 在 企 业 中 的 应 用 以 及 产 业 创 新 的 角 度 ， 展 现 了 不 同 的 议 题 。 延 续 了 「 智 能 引 力 」 的 主 题 ， 从 安 全 防 御 在 企 业 中 的 应 用 以 及 产 业 创 新 的 角 度 ， 展 现 了 不 同 的 议 题 。 白 帽 白 帽   L i v e ： 白 帽 子 眼 中 的 企 业 安 全 问 题 ： 白 帽 子 眼 中 的 企 业 安 全 问 题 还 记 得   F r e e B u f   曾 经 邀 请 过 一 位   3 6 W   白 帽 大 佬 来 给 大 家 分 享 过 公 开 课 吗 ？ 没 错 ， 就 是 那 位 蚂 蚁 金 服 3 6 W 单 个 漏 洞 现 金 奖 励 得 主 、 青 藤 云 安 全 分 析 师 宫 华 （ C p l u s H u a ） 。 今 天 ， 他 也 来 到   F I T   2 0 1 8   的 大 会 现 场 ， 以 《   W e b 安 全 从 入 门 到 放 弃 》   为 议 题 ， 从 白 帽 子 的 角 度 谈 一 谈 企 业 安 全 的 问 题 。 F r e e B u f   曾 报 道 过 ， 2 0 1 7   年   O W A S P   T O P   1 0   中 发 生 的 几 大 主 要 变 化 ， 这 反 映 出 企 业 安 全 面 临 的 威 胁 其 实 也 在 不 断 变 化 。 对 于 白 帽 子 而 言 ， 在 分 析 公 司 业 务 资 产 时 ， 信 息 收 集 是 基 本 步 骤 ， 然 后 要 进 行 整 理 和 检 测 。 除 了 技 术 本 身 的 漏 洞 ， 很 多 企 业 在 业 务 上 也 存 在 很 多 漏 洞 。 宫 华 表 示 ， 在 这 些 过 程 中 ， 不 仅 要 分 析 业 务 场 景 ， 还 可 以 分 析 程 序 员 最 初 写 代 码 的 思 考 ， 从 这 个 角 度 或 许 可 以 发 现 程 序 猿 思 维 上 的 缺 陷 或 漏 洞 ， 进 而 获 取 其 他 人 无 法 挖 掘 到 的 漏 洞 。
事 实 上 ， 攻 防 场 景 中 存 在 很 多 看 不 到 的 攻 击 面 ， 安 全 边 界 难 以 预 设 。 有 些 低 危 漏 洞 看 似 无 关 紧 要 ， 但 一 次 成 功 事 实 上 ， 攻 防 场 景 中 存 在 很 多 看 不 到 的 攻 击 面 ， 安 全 边 界 难 以 预 设 。 有 些 低 危 漏 洞 看 似 无 关 紧 要 ， 但 一 次 成 功 的 入 侵 可 能 正 是 利 用 了 这 些 漏 洞 （ 例 如 ， 登 录 劫 持 ） 的 入 侵 可 能 正 是 利 用 了 这 些 漏 洞 （ 例 如 ， 登 录 劫 持 ）   。 。   宫 华 认 为 ， 宫 华 认 为 ， “ 白 帽 子 不 能 为 了 挖 洞 而 挖 洞 ， 更 重 要 的 是 白 帽 子 不 能 为 了 挖 洞 而 挖 洞 ， 更 重 要 的 是 目 标 是 分 析 并 解 决 问 题 目 标 是 分 析 并 解 决 问 题 ” 。 。 他 以 黑 盒 业 务 功 能 攻 击 为 例 ， 为 我 们 详 细 展 开 了 从 易 被 忽 略 的 角 度 找 到 漏 洞 的 过 程 。 例 如 ， 在 用 户 注 册 过 程 中 ， 利 用 服 务 器 返 回   c o o k i e   的 特 点 获 取 用 户 名 密 码 等 。 黑 盒 网 络 攻 击 的 跨 云 攻 击 也 是 如 此 ： 在 交 换 器 的 环 境 下 ， 访 问 策 略 的 缺 陷 可 能 是 很 多 厂 商 容 易 发 生 的 问 题 。 还 有 很 多 漏 洞 是 云 服 务 自 身 特 点 导 致 的 ， 也 是 现 阶 段 难 以 避 免 的 。 回 归 标 题 ， 为 什 么 回 归 标 题 ， 为 什 么   w e b   安 全 要 从 入 门 到 放 弃 呢 ？ 安 全 要 从 入 门 到 放 弃 呢 ？ 宫 华 认 为 ， 很 多 白 帽 子 真 正 热 爱   w e b   安 全 ， 所 以 热 衷 于 挖 洞 、 研 究 ， 帮 助 企 业 发 现 问 题 ， 这 类 白 帽 子 是 值 得 鼓 励 的 。 但 有 些 白 帽 子 可 能 只 是 为 了 赚 钱 而 挖 洞 ， 这 种 观 点 驱 动 的 挖 洞 行 为 甚 至 可 能 会 导 致 目 标 系 统 的 业 务 受 到 影 响 ， 因 此 ， 这 类 白 帽 子 也 许 可 以 放 弃 挖 洞 ， 换 其 他 方 式 去 赚 钱 。 如 此 而 言 ， 似 乎 有 几 分 道 理 。 不 过 我 们 相 信 ， 第 一 类 白 帽 子 还 是 占 大 多 数 的 ， 毕 竟 心 怀 对 技 术 的 热 爱 ， 对 安 全 的 责 任 感 ， 才 能 走 的 更 远 ， 做 得 更 好 。 值 得 一 提 的 是 ， 宫 华 大 佬 在 前 一 天 值 得 一 提 的 是 ， 宫 华 大 佬 在 前 一 天   F I T   大 会 结 束 后 的 白 帽 大 会 结 束 后 的 白 帽   P a r t y   中 ， 也 与 许 多 漏 洞 盒 子 的 白 帽 子 线 下 见 面 了 。 中 ， 也 与 许 多 漏 洞 盒 子 的 白 帽 子 线 下 见 面 了 。 由 漏 洞 盒 子 新 赛 季 比 赛 也 将 开 启 ， 丰 厚 奖 励 即 将 开 启 ， 属 于 白 帽 子 的 盛 宴 由 漏 洞 盒 子 新 赛 季 比 赛 也 将 开 启 ， 丰 厚 奖 励 即 将 开 启 ， 属 于 白 帽 子 的 盛 宴   P a r t y ， 就 在 前 方 。 ， 就 在 前 方 。
企 业 安 全 工 坊 ： 多 层 次 多 角 度 的 安 全 防 御 建 设 企 业 安 全 工 坊 ： 多 层 次 多 角 度 的 安 全 防 御 建 设 《 《 2 0 1 7   企 业 安 全 威 胁 统 一 应 对 指 南 》 企 业 安 全 威 胁 统 一 应 对 指 南 》 当 下 环 境 下 ， 攻 击 环 境 日 益 复 杂 ， 企 业 面 临 着 来 自 四 面 八 方 、 不 同 层 面 的 威 胁 。 面 临 这 些 威 胁 ， 企 业 如 何 量 化 分 析 ？ 2 0 1 7   年 ， 安 全 行 业 出 现 了 哪 些 热 词 ？ 如 何 去 选 择 合 适 的 安 全 产 品 ？ 这 些 都 是 企 业 在 安 全 防 御 中 的 痛 点 ， 也 是 各 大 厂 商 都 非 常 关 心 的 问 题 。 在 企 业 安 全 工 坊 的 第 一 个 环 节 ， 斗 象 科 技 联 合 创 始 人 兼 在 企 业 安 全 工 坊 的 第 一 个 环 节 ， 斗 象 科 技 联 合 创 始 人 兼   C O O   谢 忱 上 台 发 布 了 谢 忱 上 台 发 布 了   F r e e B u f   研 究 院 出 品 的 《 研 究 院 出 品 的 《 2 0 1 7 企 业 安 全 威 胁 统 一 应 对 指 南 》 。 企 业 安 全 威 胁 统 一 应 对 指 南 》 。 作 为 专 注 安 全 的 媒 体 平 台 ， F r e e B u f   不 仅 给 出 最 新 的 报 道 ， 也 借 由 自 身 多 年 的 经 验 与 研 究 ， 组 建 了 具 有 行 业 研 究 能 力 的 编 辑 团 队 ， 用 专 业 的 视 角 和 详 尽 的 调 查 ， 发 布 一 些 行 业 报 告 ， 为 同 行 带 来 启 发 。 今 年   F r e e B u f   研 究 院 的 分 析 师 与 各 大 合 作 伙 伴 携 手 发 布 了 四 份 重 要 报 告 ， 涵 盖 的 领 域 包 括 黑 产 、 移 动   a p p   安 全 、 金 融 行 业 应 用 安 全 等 。 而 今 天 发 布 的 这 份 《 企 业 安 全 威 胁 统 一 应 对 指 南 》 则 聚 焦 安 全 行 业 威 胁 现 状 、 应 对 方 式 、 安 全 《 企 业 安 全 威 胁 统 一 应 对 指 南 》 则 聚 焦 安 全 行 业 威 胁 现 状 、 应 对 方 式 、 安 全 行 业 产 品 和 未 来 发 展 趋 势 ， 通 过 调 研 分 析 ， 为 企 业 安 全 发 展 给 出 一 些 参 考 和 建 议 。 行 业 产 品 和 未 来 发 展 趋 势 ， 通 过 调 研 分 析 ， 为 企 业 安 全 发 展 给 出 一 些 参 考 和 建 议 。

报 告 采 用 企 业 基 础 设 施 安 全 & 访 问 控 制 层 、 企 业 在 线 业 务 & 运 维 层 以 及 企 业 内 部 安 全 这 套 三 层 模 型 ， 总 结 量 化 评 估 企 业 安 全 威 胁 ； 同 时 也 加 入 了 安 全 产 品 的 评 测 ， 通 过 客 观 全 面 的 评 估 ， 为 企 业 提 供 优 秀 的 企 业 安 全 解 决 方 案 。 完 整 版 报 告 完 整 版 报 告 将 在 未 来 的 一 到 两 周 发 布 ， 欢 迎 大 家 关 注 将 在 未 来 的 一 到 两 周 发 布 ， 欢 迎 大 家 关 注   F r e e B u f   官 网 ， 获 取 最 新 信 息 。 官 网 ， 获 取 最 新 信 息 。 高 并 发 开 源 软 件 高 并 发 开 源 软 件 W A F 在 企 业 安 全 实 战 中 的 探 索 在 企 业 安 全 实 战 中 的 探 索 前 两 个 议 题 产 生 效 果 立 竿 见 影 。 新 浪 安 全 工 程 师 、 F r e e B u f 年 度 作 者 盛 洋 （ 糖 果 L 5 Q ） 一 上 台 就 表 示 ， “ 揣 测 程 序 员 心 理 进 而 发 掘 漏 洞 ” 的 观 点 很 新 颖 ， 也 给 到 了 自 己 一 些 启 发 ， 可 以 从 这 个 角 度 来 改 进   W A F 。 而 《 企 业 安 全 威 胁 统 一 应 对 指 南 》 也 让 大 家 意 识 到 企 业 安 全 面 临 的 严 峻 挑 战 。 其 实 ， 这 也 正 好 应 证 了 ， 这 也 正 好 应 证 了   F I T   大 会 的 初 衷 ： 思 想 的 交 流 、 智 慧 的 大 会 的 初 衷 ： 思 想 的 交 流 、 智 慧 的 碰 撞 。 碰 撞 。 盛 洋 的 演 讲 议 题 是 《 高 并 发 开 源 软 件 W A F 在 企 业 安 全 实 战 中 的 探 索 》 。 现 阶 段 ， 随 着   W e b   应 用 越 来 越 多 ， 相 关 问 题 日 益 突 出 ， 贴 近   W e b   端 的 防 火 墙 （ W A F ） 比 普 通 的   W A F   更 具 优 势 ， 百 花 齐 放 的   W A F   时 代 已 经 来 临 。 但 要 注 意 的 是 ， 高 性 能 是   W A F   的 一 项 重 要 指 标 ， 脱 离 了 这 一 点 ， W A F   就 难 以 落 地 。 此 外 ， 陈 本 问 题 、 使 用 体 验 ， 也 都 是 需 要 考 虑 的 因 素 。 再 次 背 景 下 ， 开 源   W A F   以 其 成 本 较 低 （ 免 费 ） 、 部 署 灵 活 （ 源 码 开 放 ） 、 兼 容 性 高 等 特 点 占 据 了 优 势 。 当 然 ， 开 源   W A F   软 件 也 存 在 更 新 不 及 时 等 缺 点 。
目 前 比 较 活 跃 的 几 款 开 源 目 前 比 较 活 跃 的 几 款 开 源   W A F   软 件 有 ： 软 件 有 ： l o v e s h e l l 、 、 V e r y N g i n x 、 、 R e s t y - w a f 、 、 O r a n g e 、 、 V a n i l l a 、 、 O p e n W A F 、 、 X W A F 等 。 等 。 企 业 可 以 通 过 串 行 连 接 、 并 行 连 接 、 串 并 同 行 、 靶 机 设 定 等 多 种 方 式 来 完 成 开 源   W A F   软 件 的 落 地 测 试 。 云 时 代 云 时 代 D D o S 溯 源 实 践 与 解 析 溯 源 实 践 与 解 析 除 了   W A F   产 品 之 外 ， 这 两 年 抗   D D o S   攻 击 的 产 品 又 重 新 受 到 青 睐 。 金 山 云 高 级 安 全 产 品 经 理 梁 洋 洋 与 大 家 分 享 了 “ 云 时 代 D D o S 溯 源 实 践 与 解 析 ” 。 作 为 一 个   1 9 9 5   年 就 已 经 出 现 的 攻 击 ， D D o S   在 这 两 年 又 开 始 受 到 高 度 关 注 ， 因 为 近 两 年 棋 牌 类 游 戏 蓬 勃 发 展 ， 导 致   D D o S   防 御 需 求 越 来 越 多 。 在 当 今 云 时 代 的   D D o S   防 御 中 ， 云 溯 源 意 义 重 大 ： 面 对 行 业 内 恶 意 竞 争 ， 为 高 防 用 户 提 供 攻 击 证 据 链 技 术 支 持 ， 方 便 警 方 立 ； 购 买 高 防 服 务 期 间 ， 降 低 用 户 遭 受 D D o S 攻 击 峰 值 ， 减 少 高 防 支 出 ； 公 有 云 高 防 服 务 的 辅 助 产 品 。 D D o S   溯 源 流 程 包 括 ： 溯 源 流 程 包 括 ：   攻 击 数 据 获 取 （ 有 攻 击 数 据 获 取 （ 有 4 层 层   和 和 7   层 的 攻 击 获 取 方 式 ） 、 攻 击 数 据 清 洗 （ 、 攻 击 样 本 获 取 （ 攻 层 的 攻 击 获 取 方 式 ） 、 攻 击 数 据 清 洗 （ 、 攻 击 样 本 获 取 （ 攻 击 源 定 向 渗 透 ） 及 击 源 定 向 渗 透 ） 及 C & C   外 联 获 取 （ 外 联 获 取 （ D P I 数 据 合 作 等 ） 、 控 制 端 溯 源 （ 逆 向 、 数 据 合 作 等 ） 、 控 制 端 溯 源 （ 逆 向 、 C C   服 务 器 、 威 胁 情 报 、 身 服 务 器 、 威 胁 情 报 、 身 份 ） 。 份 ） 。 但 这 还 没 结 束 ， 最 后 还 要 进 行 团 伙 溯 源 ， 攻 击 时 如 何 发 生 的 、 目 的 是 什 么 ， 最 终 分 析 其 社 交 关 系 、 分 析 行 业 竞 争 关 系 ， 最 终 产 出 商 业 竞 争 溯 源 报 告 、 向 警 方 提 供 攻 击 证 据 链 。 按 照 这 个 过 程 ， D D o S   溯 源 自 动 化 可 以 采 取 一 些 手 段 ， 例 如 在 攻 击 数 据 获 取 阶 段 ， 可 以 采 取 全 流 量 溯 源 系 统 ， 加 入 7 层 C C 防 护 日 志 ； 在 攻 击 数 据 清 洗 阶 段 ， 加 入 回 扫 分 析 和 I P 信 誉 A P I 、 使 用 路 由 追 踪 系 统 、 自 动 化 分 析 脚 本 ； 在 攻 击 样 本 获 取 节 段 ， 进 行 M 3 渗 透 测 试 ； 在 控 制 端 溯 源 阶 段 ， 进 行   M 3 渗 透 测 试 ， 加 入 商 业 威 胁 情 报 溯 源 A P I ； 在 团 伙 溯 源 阶 段 ， 加 入 M 3 渗 透 测 试 小 组 ， 利 用 溯 源 分 析 平 台 和 情 报 交 换 系 统 进 行 深 度 分 析 。 情 报 驱 动 下 的 安 全 闭 环 建 设 情 报 驱 动 下 的 安 全 闭 环 建 设 美 丽 联 合 集 团 安 全 总 监 石 乔 为 大 家 带 来 “ 情 报 驱 动 下 的 安 全 闭 环 建 设 ” 议 题 。 对 于 企 业 而 言 ， 安 全 团 队 的 建 设 是 一 大 重 点 。 企 业 安 全 团 队 建 设 初 期 ， 受 限 于 资 源 、 管 理 层 不 重 视 等 因 素 ， 团 队 初 期 的 防 护 能 力 ： 发 现 能 力 、 阻 断 能 力 、 复 盘 能 力 都 受 到 一 定 的 限 制 。 理 想 状 态 下 ， 企 业 安 全 建 设 应 当 围 绕 这 些 能 力 赋 予 更 充 分 的 发 展 。
以 美 丽 联 合 集 团 为 例 ， 围 绕 B e g i s /   开 发 组 件 、 C o b r a / 代 码 审 计 、 E a g l e / 黑 盒 扫 描 、 G a e a / W A F / W o l v e r i n e / 主 机 安 全 、 T u r t l e / 堡 垒 机 系 统 、 G u G u /   入 完 管 控 等 七 点 ， 建 立 了 一 个 安 全 规 则 平 台 , 利 用 这 个 平 台 ， 可 以 不 必 把 整 个 公 司 的 安 全 能 力 放 在 某 个 安 全 工 作 人 员 或 白 帽 子 的 头 上 ， 而 是 全 面 地 发 展 ， 形 成 闭 环 。 这 个 系 统 取 名 为 骨 螺 ， 就 像 骨 螺 会 利 用 周 身 的 刺 吸 收 周 围 营 养 ， 逐 渐 壮 大 一 样 ， 这 个 系 统 可 以 把 收 取 到 的 不 同 威 胁 情 报 分 类 处 理 ， 进 而 不 断 壮 大 安 全 能 力 。 此 外 ， 在 对 情 报 进 行 评 估 时 ， 可 以 考 虑 数 据 敏 感 、 业 务 复 杂 度 、 集 群 数 量 、 可 控 保 护 等 四 个 维 度 ， 进 而 快 速 响 ， 在 对 情 报 进 行 评 估 时 ， 可 以 考 虑 数 据 敏 感 、 业 务 复 杂 度 、 集 群 数 量 、 可 控 保 护 等 四 个 维 度 ， 进 而 快 速 响 应 ， 实 现 安 全 闭 环 。 应 ， 实 现 安 全 闭 环 。 美 丽 联 合 集 团 的 安 全 规 则 平 台 ， 可 以 给 其 他 企 业 带 来 一 些 思 考 和 参 考 。 网 络 安 全 中 的 潜 在 威 胁 网 络 安 全 中 的 潜 在 威 胁 今 天 的 大 会 现 场 依 旧 有 外 国 嘉 宾 的 身 影 。 U n i t   4 2 威 胁 情 报 专 家 组 、 P a l o   A l t o   N e t w o r k s   高 级 分 析 师   V i c k y   R a y   以 O r c u s   R A T   木 马 工 具 为 例 ， 向 大 家 揭 露 了 网 络 安 全 中 除 了 攻 击 实 施 者 之 外 的 其 他 威 胁 。 在 地 下 论 坛 中 ， 充 斥 着 不 同 的 人 ， 他 们 各 自 扮 演 着 自 己 的 身 份 ， 推 动 这 个 这 个 滋 生 很 多 网 络 犯 罪 的 平 台 发 展 。 在 这 在 这 里 ， 有 实 施 攻 击 的 人 、 有 恶 意 程 序 和 利 用 工 具 的 开 发 者 、 还 有 其 他 的 技 术 支 持 者 ， 他 们 相 互 合 作 ， 将 恶 意 工 具 里 ， 有 实 施 攻 击 的 人 、 有 恶 意 程 序 和 利 用 工 具 的 开 发 者 、 还 有 其 他 的 技 术 支 持 者 ， 他 们 相 互 合 作 ， 将 恶 意 工 具 从 开 发 到 扩 散 到 实 际 利 用 各 个 环 节 一 一 打 通 ， 形 成 了 网 络 攻 击 的 完 整 产 业 链 。 从 开 发 到 扩 散 到 实 际 利 用 各 个 环 节 一 一 打 通 ， 形 成 了 网 络 攻 击 的 完 整 产 业 链 。
以   O r c u s   R A T   木 马 攻 击 为 例 ， 这 个 工 具 因 其 “ 用 户 友 好 ” 的 特 点 ， 受 到 不 少 犯 罪 分 子 的 欢 迎 ， 近 些 年 来 使 用 率 不 断 上 升 。 这 也 引 起 了 研 究 人 员 的 注 意 。 那 么 利 用 这 个 工 具 赚 钱 的 背 后 开 发 者 到 底 是 什 么 身 份 呢 ？ 经 过 追 踪 与 分 析 ， 发 现 这 个 开 发 者 本 身 其 实 是 一 个 加 拿 大 人 。 不 得 不 说 ， O r c u s   远 控 软 件 非 常 强 大 ， 它 能 够 监 控 用 户 的 电 脑 ， 开 启 摄 像 头 却 不 触 发 指 示 灯 。 除 此 之 外 ， 跟 很 多 病 毒 一 样 它 能 够 检 测 虚 拟 机 系 统 ， 防 止 被 分 析 。 研 究 人 员 针 对 这 个 狡 猾 的 恶 意 软 件 ， 使 用 了   N E T M O N 、 T C P V I E W 、 W I R E S H A R K 三 种 检 测 技 术 , 同 时 使 用 沙 盒 技 术 进 行 分 析 ， 最 终 解 密 了   O r c u s ， 并 发 布 了 分 析 报 告 。 有 趣 的 是 ， 作 者   A r m a n d a   还 去 这 篇 博 客 下 评 论 表 示 赞 赏 。 这 可 以 看 做 是 对 网 络 安 全 研 究 者 的 一 种 挑 衅 。 严 格 来 说 ， O r c u s   作 者 并 没 有 直 接 发 起 攻 击 ， 但 他 开 发 了 恶 意 工 具 并 提 供 给 其 他 犯 罪 分 子 实 施 攻 击 。 这 类 恶 意 工 具 开 这 类 恶 意 工 具 开 发 者 也 是 网 络 安 全 中 的 一 大 隐 患 。 研 究 人 员 需 要 对 此 提 高 警 惕 ， 共 享 威 胁 分 析 报 告 ， 提 供 证 据 ， 与 执 法 人 员 合 发 者 也 是 网 络 安 全 中 的 一 大 隐 患 。 研 究 人 员 需 要 对 此 提 高 警 惕 ， 共 享 威 胁 分 析 报 告 ， 提 供 证 据 ， 与 执 法 人 员 合 作 ， 打 击 此 类 恶 意 工 具 开 发 者 ， 才 有 助 于 阻 止 潜 在 威 胁 。 作 ， 打 击 此 类 恶 意 工 具 开 发 者 ， 才 有 助 于 阻 止 潜 在 威 胁 。 入 侵 事 件 的 高 效 发 现 ， 分 析 与 取 证 ： 如 何 构 建 基 于 入 侵 事 件 的 高 效 发 现 ， 分 析 与 取 证 ： 如 何 构 建 基 于 S O A P A 架 构 的 智 能 安 全 架 构 的 智 能 安 全 兰 云 科 技 联 合 创 始 人 、 高 级 副 总 裁 周 宏 斌 以 “ 入 侵 事 件 的 高 效 发 现 ， 分 析 与 取 证 ： 如 何 构 建 基 于 S O A P A 架 构 的 智 能 安 全 ” 为 主 题 分 享 了 自 己 的 观 点 。 当 下 情 形 下 ， 企 业 其 实 面 临 着 不 少 安 全 困 境 ： 告 警 泛 滥 ， 有 价 值 信 息 淹 没 在 海 洋 中 ； 基 于 特 征 检 测 ， 未 知 威 胁 发 现 能 力 弱 ； 安 全 产 品 各 自 为 战 ， 无 法 形 成 防 御 体 系 ； 入 侵 事 件 发 生 后 ， 分 析 ， 取 证 ， 还 原 难 。 在 此 背 景 中 ， 提 高 未 知 威 胁 检 测 能 力 、 提 高 入 侵 事 件 分 析 能 力 成 为 了 首 选 的 脱 困 之 道 。
S O A P A   （ 安 全 运 作 与 分 析 平 台 架 构 ） 就 是 融 合 了 这 两 种 能 力 的 平 台 。 （ 安 全 运 作 与 分 析 平 台 架 构 ） 就 是 融 合 了 这 两 种 能 力 的 平 台 。   S O A P A   平 台 可 以 将 安 全 信 息 和 事 件 管 平 台 可 以 将 安 全 信 息 和 事 件 管 理 （ 理 （ S I E M ） 、 事 故 响 应 平 台 （ ） 、 事 故 响 应 平 台 （ I R P ） 、 用 户 行 为 分 析 （ ） 、 用 户 行 为 分 析 （ U B A ） 、 漏 洞 扫 描 器 和 安 全 资 产 管 理 、 端 点 检 测 ） 、 漏 洞 扫 描 器 和 安 全 资 产 管 理 、 端 点 检 测 / 响 应 响 应 工 具 （ 工 具 （ E D R ） 、 网 络 流 量 分 析 （ ） 、 网 络 流 量 分 析 （ N T A ） 、 反 恶 意 软 件 沙 箱 和 威 胁 情 报 （ ） 、 反 恶 意 软 件 沙 箱 和 威 胁 情 报 （ T I ） 等 手 段 和 技 术 结 合 在 一 起 ， 实 现 高 ） 等 手 段 和 技 术 结 合 在 一 起 ， 实 现 高 效 的 未 知 威 胁 检 测 和 入 侵 事 件 分 析 。 效 的 未 知 威 胁 检 测 和 入 侵 事 件 分 析 。 兰 天 智 能 安 全 平 台 就 是 基 于   S O A P A   的 安 全 平 台 ， 在 数 据 呈 现 层 、 数 据 分 析 层 、 数 据 处 理 层 和 数 据 采 集 层 经 过 用 户 异 常 分 析 、 漏 洞 信 息 关 联 、 事 件 信 息 关 联 、 事 件 态 势 分 析 等 多 个 步 骤 ， 来 实 现 未 知 威 胁 发 现 、 违 规 访 问 发 现 、 安 全 取 证 等 安 全 能 力 。 这 对 于 企 业 而 言 ， 是 一 个 启 发 。 产 业 创 新 俱 乐 部 ： 人 工 智 能 在 安 全 领 域 的 创 新 应 用 与 发 展 产 业 创 新 俱 乐 部 ： 人 工 智 能 在 安 全 领 域 的 创 新 应 用 与 发 展 下 午 的 议 题 回 归 人 工 智 能 ， 探 讨 了   A I   与 安 全 结 合 的 现 状 、 创 新 应 用 于 未 来 发 展 。 A I +   安 全 领 域 创 投 机 会 安 全 领 域 创 投 机 会 当 我 们 说 到 安 全 投 资 时 ， 我 们 在 说 什 么 ？ 根 据   G a r t n e r   预 测 ， 2 0 1 8   年 信 息 安 全 领 域 支 出 将 达 到   9 6 0   亿 美 元 。 也 有 报 道 称 ， 从   2 0 1 6   年 开 始   A I   领 域 的 投 融 资 不 断 走 高 ， 屡 破 纪 录 。 但 是 在 这 个 大 背 景 下 ， 但 是 在 这 个 大 背 景 下 ， A I   与 安 全 结 合 领 域 的 投 资 依 然 与 安 全 结 合 领 域 的 投 资 依 然 面 临 固 有 挑 战 ： 信 息 安 全 占 企 业 面 临 固 有 挑 战 ： 信 息 安 全 占 企 业   I T   支 出 比 例 上 ， 中 国 依 然 落 后 于 美 国 ； 此 外 ， 在 很 多 企 业 的 理 念 中 ， 如 果 没 支 出 比 例 上 ， 中 国 依 然 落 后 于 美 国 ； 此 外 ， 在 很 多 企 业 的 理 念 中 ， 如 果 没 出 问 题 ， 就 不 愿 意 花 钱 做 安 全 。 出 问 题 ， 就 不 愿 意 花 钱 做 安 全 。   不 过 我 们 依 然 也 能 看 到 很 多 新 机 遇 ： 随 着 不 过 我 们 依 然 也 能 看 到 很 多 新 机 遇 ： 随 着   I o T   的 发 展 ， 新 的 数 据 、 需 求 和 技 术 的 发 展 ， 新 的 数 据 、 需 求 和 技 术 也 不 断 涌 现 ， 带 给 我 们 驱 动 力 。 也 不 断 涌 现 ， 带 给 我 们 驱 动 力 。
现 如 今 ， 人 工 智 能 的 发 展 已 经 过 了 最 初 萌 芽 的 阶 段 ， 进 入 了 真 正 落 地 的 发 展 阶 段 。 对 于 安 全 行 业 而 言 ， 数 据 智 能 已 经 成 为 新 的 落 脚 点 。 首 先 ， 数 据 智 能 可 以 用 于 自 主 学 习 和 主 动 防 御 数 据 智 能 可 以 用 于 自 主 学 习 和 主 动 防 御 ， 例 如 智 能 分 析 从 基 于 规 则 到 自 主 学 习 ， 利 用 海 量 数 据 ， 实 时 性 自 主 性 学 习 等 ； 其 次 ， 可 以 用 于 物 联 网 安 全 可 以 用 于 物 联 网 安 全 ， 正 如 我 们 之 前 的 报 道 所 说 ， 物 联 网 安 全 问 题 近 期 越 来 越 受 到 关 注 ， 其 间 用 的 技 术 也 将 有 更 大 的 发 展 空 间 ； 第 三 是 车 联 网 安 全 车 联 网 安 全 ， 这 其 实 属 于 物 联 网 安 全 ， 但 由 于 车 联 网 安 全 问 题 比 较 复 杂 ， 所 以 格 外 需 要 重 视 ； 第 四 是 数 据 交 换 安 全 数 据 交 换 安 全 。 企 业 间 情 报 共 享 、 数 据 交 换 都 存 在 巨 大 市 场 ， 如 何 在 这 一 方 面 发 展 数 据 智 能 ， 值 得 关 注 ； 最 后 还 可 以 应 用 于 区 块 链 和 去 中 心 化 应 用 于 区 块 链 和 去 中 心 化 。 依 赖 中 心 的 方 案 可 能 导 致 安 全 隐 患 ， 有 没 有 可 能 利 用 区 块 链 技 术 建 立 一 个 去 中 心 化 的 d n s 呢 ？ 另 一 方 面 ， 区 块 链 本 身 也 可 能 存 在 安 全 问 题 包 括   5 1 %   问 题 等 。   因 此 ， 这 些 问 题 也 将 带 来 新 的 技 术 需 求 和 发 展 。 A I +   安 全 领 域 的 创 投 ， 也 许 可 以 在 以 上 几 个 方 面 找 到 突 破 口 。 创 新 圆 桌 ： 「 创 新 圆 桌 ： 「 A I   x   安 全 」 下 一 个 风 口 ？ 安 全 」 下 一 个 风 口 ？ 德 勤 （ D e l o i t t e ） 风 险 咨 询 合 伙 人 施 建 俊 、 联 想 集 团 安 全 实 验 室 总 监 耿 晶 鑫 、 安 全 威 胁 情 报 推 进 联 盟 发 起 人 及 君 源 创 投 管 理 合 伙 人 金 湘 宇 、 斗 象 科 技 安 全 研 究 能 力 中 心 负 责 人 徐 钟 豪 、 德 国 弗 劳 恩 霍 夫 A I S E C 研 究 所 - 认 知 信 息 安 全 研 究 组 组 长 肖 煌 、 泰 尔 终 端 实 验 室 信 息 安 全 部 副 主 任 ， 移 动 安 全 联 盟 秘 书 长 杨 正 军 、 线 性 资 本 投 资 总 监 郑 灿 共 同 参 与 下 午 的 创 新 圆 桌 会 谈 ， 围 绕 「 A I   x   安 全 ， 下 一 个 风 口 ？ 」 各 抒 己 见 。  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理