搜索

[3478] 2017-01-22_美空军投资75万美元开发网络欺骗系统降低攻击者渗透能力

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-16
2017-01-22_美空军投资75万美元开发网络欺骗系统降低攻击者渗透能力 美 空 军 投 资 7 5 万 美 元 开 发 网 络 欺 骗 系 统   降 低 攻 击 者 渗 透 能 力 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 2 2 E 安 全 1 月 2 2 日 讯   在 战 场 ， 通 常 会 用 欺 诈 手 段 克 敌 制 胜 ， 这 就 是 所 谓 的 兵 不 厌 诈 。 当 然 ， 对 抗 网 络 对 手 ， 网 络 欺 骗 技 术 不 失 为 一 个 好 主 意 。 美 国 空 军 研 究 实 验 室 （ A i r   F o r c e   R e s e a r c h   L a b ， A F R L ） 为 安 全 系 统 开 发 人 员 G a l i o s 拨 款 7 5 万 美 元 ， 用 于 开 发 网 络 欺 骗 系 统 ， 从 以 大 大 降 低 攻 击 者 渗 透 网 络 的 能 力 。 具 体 而 言 ， G a l i o s 将 为 美 国 空 军 开 发 P r a t t l e 系 统 。 G a l i o s 将 P r a t t l e 描 述 成 一 个 生 成 流 量 的 误 导 系 统 ， 误 导 渗 透 进 网 络 的 攻 击 者 ： 使 攻 击 者 怀 疑 获 取 的 信 息 ， 或 误 导 他 们 犯 错 ， 尽 快 暴 露 。 G a l i o s 表 示 ， “ 为 了 生 成 流 量 ， P r a t t l e 开 始 会 观 察 本 地 流 量 ， 然 后 生 成 与 现 有 流 量 无 法 区 分 的 流 量 ， 但 会 经 过 细 微 修 改 满 足 管 理 员 的 目 标 。 附 加 的 信 息 能 被 用 来 将 对 手 引 向 假 工 作 站 或 服 务 器 ， 和 / 或 将 他 们 的 注 意 力 从 真 正 的 检 索 术 词 或 操 作 优 先 项 转 移 开 来 。 ” 他 指 出 ， “ 因 此 我 们 将 P r a t t l e 生 成 的 流 量 称 之 为 “ 伪 信 号 ” ， 以 强 调 它 与 更 易 识 别 的 “ 谣 传 ” 之 间 的 区 别 。 另 外 ， 我 们 寻 求 生 成 真 实 的 流 量 ， 以 使 对 手 采 取 对 我 们 有 利 的 行 动 。 ” G a l i o s 指 出 可 以 将 伪 信 号 用 于 ： · 通 过 使 对 手 采 取 更 易 被 发 现 的 行 动 ， 使 用 伪 信 号 提 高 蜜 罐 、 I D S 、 S I E M 、 D L P 或 其 它 解 决 方 案 的 效 用 。 · 用 于 水 印 文 档 或 其 它 数 据 ， 以 这 样 一 种 方 式 将 引 入 的 数 据 与 对 手 的 位 置 或 时 间 联 系 起 来 。
· 细 微 改 动 网 络 中 传 输 的 真 实 文 档 模 糊 高 价 值 的 信 息 详 情 ， 例 如 设 计 、 计 划 、 源 代 码 或 财 务 数 据 。 ·   误 导 对 手 了 解 组 织 机 构 的 实 际 利 益 和 工 作 。 G a l o i s 和 塔 夫 斯 大 学 将 带 头 利 用 这 笔 拨 款 研 究 高 保 真 网 络 协 议 仿 真 。 G a l o i s 的 子 公 司 F o r m a l t e c h 将 作 为 分 包 商 。 F o r m a l t e c h 公 司 的 C y b e r C h a f f 网 络 欺 骗 系 统   —   在 网 络 上 为 攻 击 者 创 建 看 似 有 效 的 诱 骗 设 备 。 该 系 统 将 是 P r a t t l e 项 目 的 一 个 商 业 化 战 略 和 实 施 目 标 。 G a l o i s 指 出 ， 这 笔 拨 款 实 际 上 是 A F R L 计 划 的 第 二 阶 段 。 在 该 项 目 的 第 一 阶 段 ， 项 目 团 队 展 示 了 P r a t t l e 原 型 如 何 根 据 对 本 地 流 量 的 观 察 生 成 高 度 真 实 的 流 量 。 第 二 阶 段 将 集 中 扩 展 各 种 协 议 的 生 成 能 力 ， 并 使 用 “ 蜜 罐 数 据 ” （ H o n e y   D a t a ） —   定 制 的 数 据 误 导 攻 击 者 ， 从 而 使 他 们 采 取 对 我 们 有 利 的 行 动 。 A F R L 的 工 作 不 仅 限 于 安 全 欺 骗 。 去 年 ， 情 报 高 级 研 究 计 划 行 动 （ I n t e l l i g e n c e   A d v a n c e   R e s e a r c h   P r o j e c t s   A c t i v i t y ， I A R P A ） 办 公 室 的 高 级 技 术 开 发 人 员 提 出 了 关 于 如 何 更 好 开 发 拒 绝 和 欺 骗 技 术 （ 例 如 蜜 罐 或 欺 骗 服 务 器 ） 的 信 息 请 求 ， 以 强 化 网 络 安 全 。 I A R P A 在 声 明 中 表 示 ， “ 通 过 欺 骗 支 持 网 络 对 手 参 与 的 概 念 不 断 发 展 ， 但 是 ， 研 究 和 实 践 现 状 仍 不 成 熟 ： 许 多 技 术 缺 乏 严 格 的 有 效 性 实 验 措 施 ， 信 息 不 足 以 确 定 防 御 欺 骗 如 何 改 变 攻 击 者 的 行 为 ， 或 欺 骗 如 何 提 升 网 早 期 检 测 网 络 攻 击 的 可 能 性 。 ” G a r t n e r 于 2 0 1 5 年 写 到 欺 骗 技 术 时 表 示 ， “ 新 兴 的 解 决 方 案 在 未 来 企 业 威 胁 防 御 中 发 挥 着 愈 来 愈 来 重 要 的 作 用 。 检 测 通 常 是 高 质 量 检 测 的 先 决 条 件 。 然 而 ， 企 业 开 始 使 用 欺 诈 技 术 积 极 阻 止 或 挫 败 恶 意 软 件 僵 尸 网 络 、 威 胁 攻 击 者 和 可 疑 的 连 接 。 在 某 些 情 况 下 ， 联 邦 调 查 人 员 在 应 对 僵 尸 网 络 时 使 用 欺 诈 技 术 拦 截 并 破 坏 命 令 与 控 制 通 信 ， 但 许 多 这 些 用 例 一 直 被 用 来 手 动 执 行 网 络 协 议 或 命 令 与 控 制 服 务 器 欺 骗 。 欺 骗 技 术 的 目 标 是 检 测 ， 但 是 ， 多 年 来 ， 欺 骗 技 术 在 许 多 不 同 类 型 的 产 品 中 间 得 以 扩 展 ， 包 括 蜜 罐 传 感 器 。 ” 研 究 人 员 还 对 欺 骗 技 术 做 了 一 些 总 结 ： ·   虽 然 仍 处 于 初 期 阶 段 ， 但 作 为 对 抗 攻 击 者 的 防 御 策 略 仍 具 有 优 点 ， 可 能 成 为 大 型 组 织 机 构 （ 寻 求 先 进 威 胁 检 测 和 防 御 解 决 方 案 ） 具 吸 引 力 的 新 能 力 。 ·   许 多 组 织 机 构 不 了 解 威 胁 欺 骗 ； 让 安 全 买 家 了 解 威 胁 欺 骗 的 作 用 对 进 一 步 采 用 威 胁 技 术 和 概 念 至 关 重 要 。 ·   欺 骗 作 为 自 动 化 响 应 机 制 代 表 未 来 I T 安 全 领 域 能 力 的 巨 大 变 化 ， 产 品 经 理 或 安 全 程 序 不 应 轻 视 它 的 作 用 。 ·   欺 骗 诱 饵 传 感 器 提 供 商 通 过 在 企 业 内 部 环 境 散 布 传 感 器 ， 并 模 仿 企 业 端 点 服 务 、 应 用 程 序 和 系 统 ， 从 而 提 供 先 进 的 攻 击 检 测 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理