搜索

[3609] 2017-03-08_网络攻击生命周期中的六大核心阶段

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-03-08_网络攻击生命周期中的六大核心阶段 网 络 攻 击 生 命 周 期 中 的 六 大 核 心 阶 段 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 0 8 传 统 网 络 安 全 解 决 方 案 向 来 采 取 以 预 防 为 核 心 的 实 施 战 略 ， 其 重 点 在 于 阻 止 网 络 攻 击 活 动 。 虽 然 这 一 点 仍 然 非 常 重 要 ， 但 如 今 的 众 多 高 水 平 恶 意 攻 击 者 完 全 拥 有 动 机 及 能 力 以 绕 过 边 界 防 御 体 系 ， 利 用 种 种 创 造 性 、 隐 匿 性 、 有 针 对 性 及 持 续 性 的 攻 击 手 段 长 时 间 潜 伏 在 目 标 系 统 之 内 而 无 法 被 及 时 发 现 。 为 了 应 对 以 往 以 预 防 为 中 心 的 安 全 战 略 的 既 有 缺 陷 并 确 保 I T 环 境 能 够 在 日 益 复 杂 的 安 全 挑 战 中 得 以 幸 存 ， 各 组 织 机 构 应 积 极 转 移 自 身 资 源 ， 并 将 重 点 放 在 以 威 胁 检 测 与 应 对 措 施 为 中 心 的 新 型 战 略 层 面 。 高 度 重 视 如 何 削 减 平 均 检 测 时 间 （ 简 称 高 度 重 视 如 何 削 减 平 均 检 测 时 间 （ 简 称 M T T D ） 与 平 均 修 复 时 间 （ 简 称 ） 与 平 均 修 复 时 间 （ 简 称 M T T R ） 等 指 标 的 安 全 团 队 能 够 借 此 有 效 降 低 遭 遇 高 影 响 力 网 络 事 故 或 者 数 据 泄 露 的 可 能 性 。 ） 等 指 标 的 安 全 团 队 能 够 借 此 有 效 降 低 遭 遇 高 影 响 力 网 络 事 故 或 者 数 据 泄 露 的 可 能 性 。 幸 运 的 是 ， 如 果 大 家 使 用 端 到 端 威 胁 管 理 流 程 进 行 快 速 检 测 与 响 应 ， 则 能 够 显 著 提 升 自 身 对 于 高 影 响 力 网 络 事 故 的 抗 御 能 力 。 当 黑 客 对 某 一 环 境 加 以 攻 击 时 ， 其 必 然 遵 循 从 初 步 入 侵 到 最 终 数 据 泄 露 的 整 个 流 程 — — 前 提 是 该 威 胁 执 行 者 始 终 未 被 安 全 体 系 所 察 觉 。 现 代 网 络 安 全 方 案 需 要 关 注 如 何 降 低 M T T D 与 M T T R ， 即 在 威 胁 活 动 的 生 命 周 期 之 初 将 其 扼 杀 ， 最 终 避 免 可 能 引 发 的 后 续 结 果 与 损 失 。 网 络 攻 击 生 命 周 期 阶 段 详 解 网 络 攻 击 生 命 周 期 阶 段 详 解 在 入 侵 活 动 当 中 ， 攻 击 者 往 往 采 取 以 下 几 个 典 型 步 骤 ： 阶 段 一 ： 侦 察 阶 段 一 ： 侦 察 第 一 阶 段 在 于 确 定 潜 在 目 标 满 足 攻 击 者 实 施 入 侵 的 条 件 （ 例 如 具 备 理 想 的 经 济 收 益 、 有 针 对 性 地 获 取 敏 感 信 息 或 者 造 成 品 牌 损 害 ） 。 一 旦 确 定 了 现 有 防 御 机 制 之 后 ， 攻 击 者 将 据 此 选 择 自 己 的 攻 击 武 器 — — 具 体 包 括 利 用 零 日 安 全 漏 洞 、 实 施 鱼 叉 式 网 络 钓 鱼 活 动 或 者 收 买 贿 赂 内 部 员 工 等 等 。
阶 段 二 ： 初 步 入 侵 阶 段 二 ： 初 步 入 侵 在 初 步 入 侵 当 中 ， 攻 击 者 通 常 会 绕 过 边 界 防 御 机 制 并 通 过 存 在 安 全 漏 洞 的 系 统 或 者 用 户 帐 户 访 问 机 制 渗 透 至 内 部 网 络 当 中 。 阶 段 三 ： 命 令 与 控 制 阶 段 三 ： 命 令 与 控 制 已 遭 入 侵 的 设 备 随 后 会 被 作 为 接 入 组 织 内 部 的 跳 板 。 一 般 来 讲 ， 攻 击 者 会 利 用 其 下 载 并 安 装 远 程 访 问 木 马 （ 简 称 R A T ） ， 以 便 建 立 针 对 目 标 环 境 的 持 久 性 长 期 远 程 访 问 能 力 。 阶 段 四 ： 横 向 移 动 阶 段 四 ： 横 向 移 动 一 旦 攻 击 者 与 内 部 网 络 建 立 起 连 接 ， 其 即 会 试 图 危 害 其 它 系 统 及 用 户 帐 户 。 攻 击 者 通 常 会 冒 充 授 权 用 户 ， 因 此 安 全 方 案 将 很 难 发 现 系 统 遭 遇 入 侵 的 证 据 。 阶 段 五 ： 目 标 达 成 阶 段 五 ： 目 标 达 成 在 这 一 阶 段 当 中 ， 攻 击 者 通 常 已 经 建 立 起 多 个 远 程 访 问 入 口 点 ， 并 可 能 已 经 成 功 入 侵 了 数 百 （ 甚 至 数 千 ） 套 内 部 系 统 及 用 户 帐 户 。 他 们 深 入 了 解 I T 环 境 中 的 各 方 面 状 况 ， 并 能 够 顺 利 实 现 自 己 的 恶 意 目 标 。 阶 段 六 ： 渗 透 、 破 坏 与 中 断 阶 段 六 ： 渗 透 、 破 坏 与 中 断 如 果 未 能 有 效 扼 止 恶 意 活 动 ， 企 业 将 在 最 终 阶 段 中 遭 受 严 重 的 经 济 损 失 。 在 此 阶 段 中 ， 攻 击 者 将 逐 步 实 现 其 任 务 的 终 极 目 标 ， 包 括 窃 取 知 识 产 权 或 其 它 敏 感 数 据 、 破 坏 关 键 性 任 务 系 统 并 常 常 会 中 断 您 的 正 常 业 务 运 营 。 对 此 类 威 胁 活 动 的 早 期 检 测 与 响 应 能 力 正 是 保 护 网 络 免 受 大 规 模 恶 意 影 响 的 关 键 所 在 。 趁 早 检 测 并 响 应 攻 击 活 动 ， 企 业 需 要 承 担 的 最 终 成 本 也 就 越 低 。 为 了 降 低 M T T D 与 M T T R ， 企 业 需 要 实 现 端 到 端 检 测 与 响 应 流 程 — — 即 实 现 威 胁 生 命 周 期 管 理 （ 简 称 T L M ） 。 威 胁 生 命 周 期 管 理 威 胁 生 命 周 期 管 理 威 胁 生 命 周 期 管 理 代 表 的 是 一 系 列 具 有 一 致 性 的 安 全 操 作 能 力 与 过 程 ， 首 先 包 括 能 够 在 I T 环 境 中 广 泛 并 深 入 进 行 “ 观 察 ” 的 能 力 ， 另 外 企 业 还 需 要 有 能 力 在 安 全 事 故 发 生 后 快 速 进 行 应 对 与 恢 复 。 在 检 测 到 任 何 威 胁 迹 象 之 前 ， 企 业 必 须 确 保 I T 环 境 下 的 攻 击 行 为 证 据 皆 具 备 可 见 性 。 由 于 威 胁 活 动 针 对 I T 基 础 设 施 中 的 各 个 层 面 ， 因 此 大 家 能 够 观 察 到 的 区 域 越 广 ， 实 现 成 功 检 测 的 可 能 性 就 越 高 。 在 这 方 面 ， 大 家 应 当 高 度 关 注 三 种 原 则 性 数 据 类 型 ， 具 体 优 先 级 按 次 序 分 为 ： 安 全 安 全 事 件 与 报 警 数 据 、 日 志 与 机 器 数 据 以 及 传 感 器 取 证 数 据 。 事 件 与 报 警 数 据 、 日 志 与 机 器 数 据 以 及 传 感 器 取 证 数 据 。 尽 管 安 全 事 件 与 警 报 数 据 通 常 属 于 安 全 团 队 所 能 掌 握 的 最 具 价 值 的 数 据 源 ， 但 我 们 往 往 很 难 快 速 判 断 应 关 注 哪 些 事 件 或 者 哪 些 警 报 信 息 。 日 志 数 据 在 这 方 面 能 够 提 供 更 为 深 入 的 I T 环 境 可 见 性 ， 包 括 帮 助 我 们 判 断 谁 在 哪 里 于 何 时 做 过 什 么 。 现 有 的 安 全 解 决 方 案 在 安 全 威 胁 管 理 方 面 仍 处 于 初 级 阶 段 ， S O C 往 往 受 制 于 日 志 采 集 来 源 以 及 分 析 能 力 的 不 足 ， I D S 、 N G F W 等 产 品 可 以 基 于 流 量 中 的 异 常 进 行 检 测 ， 但 都 停 留 在 入 侵 尝 试 阶 段 ， 大 量 的 无 用 告 警 让 使 用 者 无 所 适 从 ， 无 法 感 知 真 正 的 安 全 事 件 ， 近 年 来 各 厂 商 开 始 推 出 基 于 深 度 检 测 的 A P T 产 品 ， 但 重 点 和 方 向 各 异 ， 实 际 对 安 全 威 胁 管 理 的 效 果 也 差 别 较 大 ， 比 较 典 型 的 是 以 病 毒 木 马 检 测 配 合 沙 箱 技 术 的 传 统 安 全 厂 商 ， 但 随 着 攻 防 对 抗 的 升 级 ， 也 有 一 些 新 的 思 路 出 现 ， 比 如 安 恒 的 明 御 A P T 产 品 就 是 以 A P T 攻 击 事 件 分 析 、 基 于 行 为 和 沙 箱 的 场 景 化 分 析 、 D G A 检 测 算 法 等 新 技 术 为 核 心 ， 在 安 全 威 胁 管 理 方 面 可 以 较 为 全 面 的 涵 盖 到 六 个 阶 段 。 一 旦 企 业 能 够 有 效 收 集 其 安 全 日 志 数 据 ， 则
可 随 后 配 合 传 感 器 取 证 数 据 以 实 现 更 具 深 度 与 广 度 的 可 见 能 力 。 在 建 立 起 这 种 可 见 能 力 之 后 ， 企 业 即 可 检 测 并 响 应 各 类 威 胁 活 动 。 潜 在 威 胁 的 发 现 应 通 过 搜 索 与 机 器 分 析 将 结 合 的 方 式 实 现 。 已 被 发 现 的 威 胁 活 动 必 须 迅 速 进 行 评 估 ， 包 括 考 量 其 对 于 业 务 的 潜 在 影 响 以 及 相 关 响 应 举 措 的 紧 迫 程 度 。 在 对 事 件 进 行 定 性 之 后 ， 企 业 应 实 施 相 关 缓 解 措 施 以 降 低 并 最 终 消 除 由 此 给 业 务 带 来 的 风 险 。 而 一 旦 事 故 中 止 且 业 务 风 险 受 到 有 效 控 制 ， 企 业 则 可 以 开 始 推 进 全 面 的 恢 复 性 工 作 。 通 过 投 资 威 胁 生 命 周 期 管 理 方 案 ， 企 业 遭 遇 破 坏 性 网 络 事 故 或 者 数 据 泄 露 的 风 险 将 大 大 降 低 。 尽 管 仍 面 临 着 诸 多 内 部 与 外 部 威 胁 ， 但 企 业 足 以 凭 借 着 由 此 带 来 的 更 为 强 大 的 检 测 与 响 应 能 力 对 自 身 环 境 加 以 管 理 ， 最 终 削 减 恶 意 活 动 造 成 巨 大 影 响 乃 至 高 昂 代 价 的 可 能 性 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理