搜索

[522] 2017-07-01_使用网络欺骗应对APT威胁

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-07-01_使用网络欺骗应对APT威胁 使 用 网 络 欺 骗 应 对 A P T 威 胁 A r k T e a m   2 0 1 7 - 0 7 - 0 1 为 了 应 对 A P T 威 胁 ， 基 于 网 络 欺 骗 （ C y b e r   D e c e p t i o n ） 的 安 全 防 御 方 案 得 到 了 越 来 越 多 的 安 全 研 究 人 员 的 重 视 ， 它 和 已 有 安 全 防 御 体 系 相 互 补 充 ， 能 够 更 加 有 效 的 发 现 和 抵 御 高 级 持 续 性 攻 击 等 多 种 威 胁 。 2 0 1 5 年 ， G a r t n e r 在 报 告 《 E m e r g i n g   T e c h n o l o g y   A n a l y s i s :   D e c e p t i o n   T e c h n i q u e s   a n d   T e c h n o l o g i e s   C r e a t e   S e c u r i t y   T e c h n o l o g y B u s i n e s s   O p p o r t u n i t i e s 》 [ 1 ] 中 对 网 络 欺 骗 技 术 的 描 述 为 ： 欺 骗 技 术 被 定 义 为 使 用 骗 局 或 者 假 动 作 来 阻 挠 或 者 推 翻 攻 击 者 的 认 知 过 程 ， 扰 乱 攻 击 者 的 自 动 化 工 具 ， 延 迟 或 阻 断 攻 击 者 的 活 动 ， 通 过 使 用 虚 假 的 响 应 、 有 意 的 混 淆 、 以 及 假 动 作 、 误 导 等 伪 造 信 息 达 到 “ 欺 骗 ” 的 目 的 。 同 时 ， G a r t n e r 还 描 绘 了 基 于 欺 骗 的 安 全 防 御 技 术 的 市 场 前 景 ， 预 测 到 2 0 1 8 年 ， 将 会 有 1 0 % 的 单 位 使 用 欺 骗 工 具 或 策 略 来 对 抗 网 络 攻 击 。 美 国 政 府 对 网 络 欺 骗 技 术 也 有 密 切 的 关 注 。 据 斯 诺 登 披 露 ， 美 国 军 方 利 用 了 网 络 欺 骗 技 术 保 护 N I P R N E T [ 2 ] 。 2 0 1 4 年 美 国 空 军 在 一 份 报 告 中 指 出 要 研 究 网 络 欺 骗 技 术 [ 3 ] ； 2 0 1 5 年 美 国 小 企 业 创 新 研 究 计 划 中 有 一 项 利 用 网 络 欺 骗 作 为 防 御 方 式 的 研 究 项 目 ， 资 助 来 源 是 美 国 国 防 部 [ 4 ] 。 目 前 ， 网 络 欺 骗 技 术 逐 步 进 入 产 业 化 阶 段 。 以 色 列 公 司 i l l u s i v e 的 D e c e p t i o n s   E v e r y w h e r e 、 C y m m e t r i a 的 M a z e R u n n e r ， 美 国 公 司 T r a p X 的 D e c e p t i o n G r i d   P l a t f o r m 、 A t t i v o 公 司 的 T h r e a t M a t r i x   P l a t f o r m 等 网 络 欺 骗 产 品 颇 具 代 表 性 。 国 内 安 全 公 司 也 紧 跟 业 界 步 伐 ， 代 表 性 的 产 品 有 长 亭 科 技 公 司 发 布 的 谛 听 威 胁 感 知 系 统 ， 默 安 科 技 的 幻 盾 系 统 ， 锦 行 科 技 的 幻 云 系 统 ， 卫 达 科 技 的 幻 境 、 幻 影 等 系 统 。
图 图 1 ： ： M a z e R u n n e r 的 系 统 网 络 拓 扑 图 的 系 统 网 络 拓 扑 图
图 图 2 ： 长 亭 科 技 ： 长 亭 科 技 - 谛 听 感 知 系 统 部 署 前 后 拓 扑 图 谛 听 感 知 系 统 部 署 前 后 拓 扑 图 从 技 术 角 度 来 看 ， 网 络 欺 骗 主 要 涉 及 的 关 键 技 术 主 要 包 括 蜜 罐 / 蜜 网 [ 5 ] 、 影 子 服 务 、 虚 拟 网 络 拓 扑 [ 6 ] 、 蜜 标 / 蜜 饵 等 。 蜜 罐 系 统 一 般 不 具 备 误 导 和 迷 惑 攻 击 者 的 作 用 ， 往 往 是 被 动 的 等 待 攻 击 ， 就 二 者 关 系 来 讲 ， 蜜 罐 只 是 网 络 欺 骗 技 术 的 实 现 形 式 之 一 。 影 子 服 务 技 术 是 基 于 真 实 服 务 （ 如 W e b 服 务 、 F t p 服 务 等 ） 环 境 的 克 隆 ， 并 进 行 数 据 脱 敏 ， 最 大 程 度 保 证 服 务 的 真 实 性 ， 提 高 欺 骗 环 境 的 可 靠 性 。 虚 拟 网 络 拓 扑 技 术 是 在 内 网 中 部 署 一 系 列 的 虚 拟 节 点 ， 相 互 之 间 形 成 类 似 真 实 网 络 的 虚 拟 网 络 拓 扑 ， 对 抗 A P T 攻 击 在 内 网 的 平 移 具 有 优 势 。 攻 击 者 探 测 内 网 拓 扑 时 ， 无 法 分 清 真 假 终 端 ， 一 旦 错 误 攻 击 虚 假 终 端 ， 防 御 方 便 可 及 时 感 知 攻 击 威 胁 ， 并 将 攻 击 转 移 到 蜜 罐 或 影 子 服 务 中 进 行 攻 击 反 制 。 蜜 标 技 术 主 要 是 在 攻 击 者 的 攻 击 路 径 上 部 署 虚 假 的 诱 饵 信 息 ， 诸 如 虚 假 的 代 码 注 释 、 数 字 证 书 、 R o b o t s 文 件 、 管 理 员 密 码 、 S S H 秘 钥 、 V P N 秘 钥 、 邮 箱 口 令 、 浏 览 器 记 录 口 令 、 A R P 记 录 、 D N S 记 录 等 ， 攻 击 者 进 行 攻 击 信 息 收 集 时 ， 收 集 到 相 关 诱 饵 信 息 ， 将 攻 击 者 引 入 蜜 罐 、 影 子 服 务 或 是 虚 假 网 络 。 网 络 欺 骗 策 略 可 以 应 用 于 对 抗 网 络 攻 击 的 各 阶 段 ， A r k t e a m 将 其 作 用 归 结 为 相 辅 相 成 的 四 个 方 面 ： 1 、   发 现 网 络 攻 击 ： 利 用 多 种 欺 骗 手 段 吸 引 、 误 导 攻 击 者 ， 使 其 访 问 系 统 中 故 意 暴 露 给 攻 击 者 的 各 种 密 饵 数 据 、 文 档 、 主 机 、 网 络 等 ， 一 旦 这 些 正 常 用 户 不 可 触 及 的 资 源 被 访 问 ， 则 表 明 系 统 正 在 受 到 攻 击 ， 防 御 方 可 以 马 上 采 取 行 动 。 2 、   粘 住 网 络 攻 击 ： 基 于 蜜 饵 等 欺 骗 手 段 ， 将 网 络 攻 击 矛 头 一 步 步 引 向 欺 骗 系 统 部 署 的 虚 假 环 境 ， 并 将 攻 击 者 的 时 间 、 精 力 和 资 源 消 耗 于 此 ， 减 少 其 攻 击 重 要 真 实 系 统 的 可 能 。 同 时 ， 还 可 以 迷 惑 攻 击 者 ， 使 其 分 不 清 “ 真 ” 与 “ 假 ” ， 无 法 判 断 攻 击 是 否 成 功 、 是 否 正 确 。 3 、   释 放 网 络 攻 击 ： 攻 击 者 的 手 段 、 方 法 、 工 具 是 丰 富 多 样 的 ， 这 些 对 于 防 御 方 都 是 未 知 的 。 在 虚 假 的 欺 骗 环 境 中 ， 攻 击 者 为 了 达 成 攻 击 “ 目 标 ” ， 会 使 尽 解 数 ， 大 量 暴 露 其 掌 握 的 攻 击 手 段 、 方 法 和 工 具 ， 从 而 为 防 御 攻 击 、 溯 源 攻 击 者 赢 得 先 机 。 4 、   威 慑 网 络 攻 击 ： 首 先 ， 若 攻 击 者 意 识 到 自 己 已 落 入 欺 骗 陷 阱 ， 这 本 身 就 是 一 种 防 御 威 慑 。 其 次 ， 攻 击 者 长 时 间 暴 露 于 欺 骗 环 境 中 ， 处 于 防 御 监 视 的 视 野 下 ， 防 御 方 即 可 以 通 过 主 动 释 放 追 踪 溯 源 工 具 ， 也 可 以 通 过 被 动 分 析 攻 击 工 具 、 跳 板 资 源 等 手 段 追 踪 溯 源 ， 形 成 反 制 和 威 慑 。
参 考 文 献 [ 1 ] .   P i n g r e e   L .   E m e r g i n g   T e c h n o l o g y   A n a l y s i s :   D e c e p t i o n   T e c h n i q u e s   a n d   T e c h n o l o g i e s   C r e a t e   S e c u r i t y   T e c h n o l o g y   B u s i n e s s O p p o r t u n i t i e s [ J ] .   G a r t n e r ,   I n c ,   2 0 1 5 . [ 2 ] .   F r o m   T u r b i n e   t o   Q u a n t u m :   I m p l a n t s   i n   t h e   A r s e n a l   o f   t h e   N S A .   h t t p : / / r e s o u r c e s . i n f o s e c i n s t i t u t e . c o m / t u r b i n e - q u a n t u m - i m p l a n t s - a r s e n a l - n s a / [ 3 ] .   C a p a b i l i t i e s   f o r   C y b e r   R e s i l i e n c y .   h t t p s : / / w w w . f b o . g o v / i n d e x ? s = o p p o r t u n i t y & m o d e = f o r m & i d = d 2 a 9 5 b 0 3 a 8 6 2 1 c 1 b e 0 3 1 2 8 e 0 2 f 1 0 d 6 6 a & t a b = c o r e & _ c v i e w = 0 [ 4 ] .   h t t p s : / / w w w . s b i r . g o v / s b i r s e a r c h / d e t a i l / 8 2 5 7 7 1 [ 5 ] .   S p i t z n e r   L .   H o n e y p o t s :   T r a c k i n g   H a c k e r s .   B o s t o n :   A d d i s o n - W e s l e y   L o n g m a n   P u b l i s h i n g   C o . ,   I n c . ,   2 0 0 2 [ 6 ] .   P r o v o s   N .   H o n e y d - a   v i r t u a l   h o n e y p o t   d a e m o n [ C ] / / 1 0 t h   D F N - C E R T   W o r k s h o p ,   H a m b u r g ,   G e r m a n y .   2 0 0 3 ,   2 :   4 . 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理