搜索

[3224] 2016-10-11_渗透测试的价值与未来发展前景

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-16
2016-10-11_渗透测试的价值与未来发展前景 渗 透 测 试 的 价 值 与 未 来 发 展 前 景 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 1 渗 透 测 试 自 1 9 6 7 年 开 始 就 投 入 正 式 使 用 ， 并 被 实 践 证 明 为 一 种 行 之 有 效 的 安 全 测 试 机 制 。 E 安 全 百 科 ： 安 全 百 科 ： 渗 透 测 试 ， 是 为 了 证 明 网 络 防 御 按 照 预 期 计 划 正 常 运 行 而 提 供 的 一 种 机 制 。 早 在 1 9 6 5 年 的 时 候 ， 电 脑 安 全 专 家 就 提 醒 政 府 和 企 业 ， 电 脑 在 交 换 数 据 方 面 的 能 力 越 强 大 ， 窃 取 数 据 的 情 况 就 会 越 多 。 在 1 9 6 7 年 的 计 算 机 联 合 会 议 上 ， 汇 集 了 1 5 , 0 0 0 多 名 计 算 机 安 全 专 家 、 政 府 和 企 业 分 析 人 员 ， 他 们 认 为 当 前 计 算 机 通 信 领 域 的 主 要 挑 战 是 ， 计 算 机 通 信 线 路 可 能 被 窃 听 、 提 出 术 语 、 弄 清 变 化 趋 势 。 R A N D 公 司 首 先 提 出 通 过 系 统 测 试 的 办 法 保 证 网 络 安 全 的 思 路 。 R A N D 公 司 与 美 国 的 高 级 研 究 计 划 局 A R P A 合 作 ， 做 了 一 个 重 要 的 报 告 ， 该 报 告 被 称 作 T h e   W i l l i s   R e p o r t 。 这 个 报 告 讨 论 了 安 全 问 题 ， 并 提 出 了 策 略 和 技 术 上 的 对 策 ， 即 便 到 现 在 ， 它 也 是 安 全 解 决 方 案 的 基 础 。 从 这 篇 报 告 开 始 ， 政 府 和 企 业 就 开 始 联 合 起 来 ， 寻 找 计 算 机 系 统 和 网 络 里 的 漏 洞 ， 保 护 计 算 机 系 统 不 被 恶 意 攻 击 和 渗 透 。 组 成 了 一 个 被 称 作 t i g e r   t e a m s 的 团 队 ， 测 试 计 算 机 网 络 抵 抗 攻 击 的 能 力 。 许 多 系 统 被 很 快 攻 破 。 由 R A N D 公 司 和 政 府 实 施 的 渗 透 测 试 说 明 了 两 个 问 题 ： 第 两 个 问 题 ： 第 一 ， 系 统 可 以 被 渗 透 ； 第 二 ， 使 用 渗 透 测 试 的 技 术 发 现 系 统 、 网 络 、 硬 件 和 软 件 中 的 漏 洞 是 很 有 意 义 的 实 践 ， 需 要 进 一 步 研 究 和 一 ， 系 统 可 以 被 渗 透 ； 第 二 ， 使 用 渗 透 测 试 的 技 术 发 现 系 统 、 网 络 、 硬 件 和 软 件 中 的 漏 洞 是 很 有 意 义 的 实 践 ， 需 要 进 一 步 研 究 和 发 展 发 展 。 J a m e s   P .   A n d e r s o n 是 渗 透 测 试 发 展 早 期 的 先 驱 之 一 。 他 在 1 9 7 2 年 的 报 告 中 提 出 了 一 系 列 测 试 系 统 被 渗 透 和 攻 击 的 可 能 性 的 具 体 步 骤 。 A n d e r s o n 的 方 法 包 括 ， 首 先 寻 找 脆 弱 点 ， 设 计 出 攻 击 方 法 ， 然 后 寻 找 到 攻 击 过 程 的 弱 点 ， 找 到 对 抗 威 胁 的 方 法 。 这 个 基 本 方 法 至 今 仍 在 使 用 。
现 在 ， 安 全 专 家 M a r k u s   R o b i n 着 眼 于 未 来 提 出 了 三 项 与 渗 透 测 试 紧 密 相 关 的 关 键 性 要 点 ： 1 、 频 率 与 场 景 用 例 至 关 重 要 、 频 率 与 场 景 用 例 至 关 重 要 “ 我 们 能 够 了 解 到 自 身 何 时 遭 受 攻 击 。 ” M a r k u s   R o b i n 在 谈 到 渗 透 测 试 频 度 时 总 会 面 对 这 样 的 观 点 。 “ 如 果 大 家 意 识 到 ， 那 么 恐 怕 为 时 已 晚 。 等 待 绝 不 是 明 智 且 有 效 的 应 对 策 略 ， 特 别 是 在 与 合 规 性 监 管 相 关 的 事 务 层 面 ” ， R o b i n 总 结 称 。 渗 透 测 试 应 当 定 期 执 行 ： 在 理 想 状 态 下 ， 每 年 至 少 要 进 行 一 次 ， 且 在 过 程 中 充 分 考 虑 到 具 体 攻 击 场 景 — — 例 如 新 型 攻 击 向 量 以 及 当 前 技 术 创 新 趋 势 。 另 外 ， D D o S 基 准 测 试 则 应 当 每 季 度 进 行 一 次 。 2 、 引 入 强 大 方 案 ： 在 能 力 层 面 保 持 对 等 、 引 入 强 大 方 案 ： 在 能 力 层 面 保 持 对 等 面 对 A P T 及 专 业 网 络 犯 罪 分 子 ， 渗 透 测 试 本 身 显 然 无 法 解 决 全 部 问 题 — — 尽 管 已 经 能 够 解 决 大 部 分 问 题 。 最 重 要 的 是 在 能 力 层 面 保 持 对 等 ， 正 如 R o b i n 所 言 ： “ 很 多 企 业 会 使 用 自 动 化 测 试 方 案 ， 但 最 理 想 的 作 法 应 当 是 2 0 % 自 动 化 与 8 0 % 人 工 操 作 的 结 合 体 。 企 业 需 要 具 备 能 够 解 决 相 关 测 试 结 果 的 人 员 ， 否 则 渗 透 测 试 报 告 将 失 去 实 际 意 义 。 ” 企 业 应 当 考 虑 任 命 自 己 的 安 全 专 家 ， 从 而 在 异 常 情 况 下 尽 快 作 出 反 应 。 3 、 在 企 业 中 全 面 引 入 必 要 文 件 、 在 企 业 中 全 面 引 入 必 要 文 件 “ 企 业 已 经 意 识 到 ， 安 全 性 是 一 类 需 要 以 端 到 端 方 式 进 行 考 虑 的 需 求 ， ” M a r k u s   R o b i n 指 出 。 除 了 整 理 由 合 作 伙 伴 或 者 供 应 商 提 供 的 安 全 性 措 施 的 相 关 必 要 说 明 文 件 ， 企 业 还 应 当 关 注 立 法 层 面 的 指 导 意 见 ： 欧 盟 范 围 内 的 数 据 保 护 法 案 于 将 于 2 0 1 8 年 5 月 2 5 日 起 正 式 生 效 ， 这 意 味 着 每 家 企 业 都 需 要 遵 循 并 承 担 文 件 中 的 约 定 责 任 。 “ 渗 透 测 试 当 然 不 能 单 纯 以 文 件 的 形 式 存 在 ， 毫 无 疑 问 ， 但 文 件 仍 然 能 够 作 为 数 据 安 全 性 与 保 护 机 制 的 重 要 证 据 ， ” R o b i n 这 样 对 其 价 值 作 出 了 强 调 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理