搜索

[3037] 2016-08-05_【BlackHat2016】黑帽大会上人人都在谈论的网络安全术语

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-08-05_【BlackHat2016】黑帽大会上人人都在谈论的网络安全术语 【 B l a c k H a t 2 0 1 6 】   黑 帽 大 会 上 人 人 都 在 谈 论 的 网 络 安 全 术 语 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 5 俗 话 说 ， 知 识 就 是 力 量 。 当 谈 及 网 络 安 全 知 识 ， 每 年 有 成 千 上 万 人 前 往 拉 斯 维 加 斯 参 加 B l a c k   H a t   黑 帽 大 会 ， 在 这 里 ， 他 们 尽 可 能 地 增 长 安 全 知 识 。 对 于 有 些 人 而 言 ， 他 们 有 机 会 分 享 研 究 并 演 示 计 算 机 系 统 的 脆 弱 性 。 而 另 一 些 人 可 以 在 此 展 示 防 御 威 胁 的 新 工 具 和 技 术 。 但 对 于 我 们 大 多 数 人 而 言 ， 黑 帽 大 会 是 恶 补 网 络 安 全 知 识 的 好 机 会 。 技 术 进 步 使 得 威 胁 格 局 不 断 发 生 变 化 。 不 断 学 习 的 人 得 以 生 存 ， 而 不 思 进 取 、 不 学 习 的 人 则 被 甩 出 一 条 街 。 在 如 此 短 的 时 间 内 ， 面 对 这 么 大 的 信 息 量 ， 如 何 了 解 大 会 和 技 术 会 谈 的 深 度 专 业 化 知 识 ？ 如 何 关 注 并 从 中 提 取 价 值 ？ 一 个 人 又 怎 么 能 参 加 成 千 上 万 的 展 示 活 动 呢 ？ 以 下 是 大 多 数 会 谈 中 提 取 的 四 大 网 络 安 全 术 语 ： 行 为 基 线 行 为 基 线
我 们 一 次 又 一 次 地 目 睹 攻 击 者 数 月 、 甚 至 数 年 潜 伏 在 组 织 机 构 的 网 络 上 不 被 发 现 。 就 在 去 年 1 0 月 ， 与 中 国 政 府 有 关 的 网 络 攻 击 者 数 月 来 攻 破 三 星 旗 下 的 公 司   L o o p P a y 。 这 样 的 事 件 提 醒 我 们 ， 将 攻 击 影 响 最 小 化 的 最 佳 方 法 就 是 区 分 正 常 和 异 常 活 动 。 行 为 基 线 的 核 心 概 念 是 理 解 正 常 行 为 ， 这 样 就 可 以 察 觉 异 常 。 大 多 数 组 织 机 构 通 过 聘 用 人 才 和 使 用 数 据 科 学 和 自 动 分 析 机 器 学 习 的 技 术 实 现 。 它 们 将 其 结 合 并 快 速 访 问 取 证 数 据 ， 快 速 识 别 异 常 互 动 模 式 并 在 组 织 机 构 被 攻 击 之 前 检 测 网 络 攻 击 。 主 动 响 应 主 动 响 应
随 着 组 织 机 构 在 检 测 威 胁 方 面 更 加 得 心 应 手 ， 系 统 的 警 报 数 量 也 在 攀 升 。 这 将 导 致 安 全 运 维 中 心 （ s e c u r i t y   o p e r a t i o n s   c e n t e r ， S O C ） 经 理 所 说 的 “ 警 告 疲 劳 ” （ a l e r t   f a t i g u e ） 。 警 报 太 多 以 致 没 有 足 够 的 时 间 响 应 。 想 象 一 下 ， 了 解 某 个 地 区 的 所 有 森 林 大 火 ， 但 却 没 有 优 先 处 理 的 机 制 以 及 利 用 有 限 的 资 源 灭 火 。 由 于 缺 乏 响 应 的 能 力 ， 攻 击 往 往 会 持 续 很 长 一 段 时 间 。 就 在 今 年 夏 天 ， 美 国 民 主 党 国 家 委 员 会 （ D N C ） 揭 露 俄 罗 斯 黑 客 在 它 的 服 务 器 上 逗 留 长 达 超 过 一 年 时 ， 媒 体 与 业 界 轰 动 一 时 。 主 动 响 应 是 在 组 织 机 构 环 境 内 部 一 旦 发 现 攻 击 便 主 动 响 应 的 能 力 。 主 动 响 应 包 括 与 二 次 系 统 通 信 ， 比 如 t i c k e t 系 统 ， 或 包 括 生 成 t i c k e t 或 收 集 额 外 的 数 据 。 此 外 ， 它 还 可 能 是 配 置 变 更 ， 比 如 修 改 防 火 墙 阻 止 与 攻 击 者 通 信 。 主 动 响 应 可 以 完 全 自 动 化 ， 也 可 以 人 工 介 入 。 主 动 响 应 的 目 标 是 使 组 织 机 构 通 过 自 动 化 技 术 充 分 利 用 人 力 、 工 艺 和 技 术 。 安 全 分 析 安 全 分 析
识 别 组 织 机 构 的 趋 势 和 模 式 是 缓 解 系 统 性 问 题 、 识 别 威 胁 的 良 好 起 点 。 安 全 分 析 就 是 多 个 数 据 源 的 数 据 分 析 结 果 。 安 全 分 析 的 目 的 在 于 为 安 全 分 析 人 员 和 安 全 经 理 提 供 可 操 作 的 知 识 。 攻 击 者 通 常 以 过 时 或 未 打 补 丁 的 系 统 为 目 标 。 许 多 工 业 控 制 系 统 和 基 础 设 施 系 统 近 期 成 为 攻 击 者 的 目 标 ， 原 因 在 于 这 些 系 统 的 防 御 无 效 且 过 时 。 在 这 种 情 况 下 ， 安 全 分 析 能 识 别 易 受 攻 击 与 能 通 过 互 联 网 访 问 的 系 统 数 量 。 这 种 分 析 推 动 相 关 组 织 机 构 采 取 漏 洞 管 理 办 法 。 另 外 ， 安 全 分 析 还 包 括 分 析 数 据 ， 根 据 先 前 已 知 的 模 式 发 现 攻 击 者 ， 根 据 基 于 对 等 组 的 分 析 在 相 似 的 个 人 活 动 和 联 系 内 部 发 现 异 常 。 安 全 和 I T 团 队 明 显 需 要 分 析 帮 助 拓 宽 安 全 和 操 作 见 解 。 公 钥 加 密 技 术 公 钥 加 密 技 术
对 许 多 人 而 言 ， 加 密 这 个 词 让 我 们 想 到 詹 姆 斯 · 邦 德 中 的 电 影 情 节 ， 通 过 令 人 难 以 置 信 的 数 学 天 赋 破 解 核 弹 头 的 密 码 。 但 如 今 ， 我 们 每 天 使 用 成 百 上 千 次 的 公 钥 加 密 技 术 — 无 论 是 在 网 上 购 买 产 品 、 获 得 文 件 的 数 字 签 字 ， 还 是 通 过 多 因 素 认 证 系 统 登 陆 设 备 或 网 站 。 在 受 压 制 的 国 家 ， 公 钥 加 密 技 术 可 能 是 公 民 和 异 见 分 子 交 换 信 息 的 唯 一 方 法 ， 保 护 他 们 免 受 政 府 操 纵 危 及 安 全 。 在 很 多 情 况 下 ， 加 密 技 术 已 经 成 为 一 个 备 受 争 议 的 话 题 。 O p e n S S   中 的 H e a r t B l e e d 漏 洞 以 及 在 网 络 安 全 设 备 中 发 现 的 多 个 后 门 让 人 们 对 大 量 制 造 商 失 去 信 任 。 加 密 技 术 嵌 入 许 多 软 件 和 硬 件 系 统 ， 构 成 金 融 系 统 和 医 疗 系 统 的 核 心 。 在 某 些 情 况 下 ， 加 密 技 术 已 被 攻 击 者 利 用 ， 尤 其 ， 攻 击 者 利 用 勒 索 软 件 对 医 疗 服 务 提 供 商 实 施 攻 击 ， 在 此 期 间 ， 攻 击 者 加 密 关 键 数 据 并 要 求 支 付 赎 金 。 商 业 硬 件 和 软 件 存 在 加 密 漏 洞 ， 甚 至 ， 恶 意 软 件 也 存 在 加 密 漏 洞 。 所 有 安 全 从 业 人 员 了 解 加 密 技 术 至 关 重 要 。 了 解 最 关 键 的 应 用 程 序 在 何 处 ， 如 何 利 用 加 密 技 术 ， 谁 负 责 管 理 密 钥 ， 你 将 如 何 在 业 务 环 境 中 管 理 下 一 个 与 加 密 相 关 的 漏 洞 。 底 线 底 线 如 何 组 织 机 构 与 安 全 专 业 人 士 无 法 沟 通 ， 安 全 风 险 会 随 之 提 高 。 由 于 具 有 快 速 变 化 的 特 性 ， 网 络 安 全 成 为 移 动 的 目 标 。 寄 希 望 于 组 织 机 构 的 每 个 人 与 外 部 各 方 、 比 如 合 作 伙 伴 、 客 户 和 专 家 是 不 切 实 际 的 ， 但 理 解 风 险 能 帮 助 组 织 机 构 在 提 升 安 全 方 面 走 得 更 远 。 相 关 阅 读 ： 相 关 阅 读 ： 2 0 1 6 第 第 2 4 届 届 D e f c o n 黑 客 大 会 日 程 表 黑 客 大 会 日 程 表 ( 参 会 指 南 参 会 指 南 ) 【 【 D e f C o n 2 0 1 6 】 黑 客 用 】 黑 客 用 6 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 P O S 系 统 的 工 具 系 统 的 工 具 美 国 美 国 D A R P A 网 络 挑 战 赛 获 胜 者 最 高 奖 金 网 络 挑 战 赛 获 胜 者 最 高 奖 金 2 0 0 万 美 元 万 美 元 【 【 B l a c k H a t 2 0 1 6 】 】   第 一 天 会 议 精 彩 议 题 回 顾 第 一 天 会 议 精 彩 议 题 回 顾 【 【 B l a c k H a t 2 0 1 6 】 】   专 为 防 御 与 攻 击 打 造 的 专 为 防 御 与 攻 击 打 造 的 9 款 免 费 安 全 工 具 款 免 费 安 全 工 具
【 【 B l a c k h a t 2 0 1 6 】 本 届 大 会 发 布 的 】 本 届 大 会 发 布 的 1 6 大 热 门 新 安 全 产 品 大 热 门 新 安 全 产 品 【 【 B l a c k H a t 2 0 1 6 】 】   参 加 黑 帽 大 会 ， 一 定 不 要 错 过 参 加 黑 帽 大 会 ， 一 定 不 要 错 过 A r s e n a l 展 区 ！ 展 区 ！ 【 【 B l a c k H a t 2 0 1 6 】 】   D a r k   R e a d i n g 公 布 最 佳 黑 帽 奖 项 获 奖 者 公 布 最 佳 黑 帽 奖 项 获 奖 者 【 【 B l a c k h a t 2 0 1 6 】 黑 客 通 过 视 频 演 示 入 侵 】 黑 客 通 过 视 频 演 示 入 侵 C A N 总 线 控 制 总 线 控 制 J e e p 汽 车 方 向 盘 和 刹 车 汽 车 方 向 盘 和 刹 车 2 0 1 6   B l a c k h a t ： 搭 载 黑 客 软 件 的 定 制 无 人 机 ： 搭 载 黑 客 软 件 的 定 制 无 人 机 “ D a n g e r   D r o n e ” E 句 话 ： 技 术 进 步 使 得 威 胁 格 局 不 断 发 生 变 化 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理