搜索

[559] 2017-09-22_CyberDeception

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-09-22_CyberDeception C y b e r   D e c e p t i o n A r k T e a m   2 0 1 7 - 0 9 - 2 2 作 者 ： { w h i t e a t e r } @ A r k T e a m C y b e r   D e c e p t i o n ， 即 网 络 欺 骗 ， 是 一 种 新 兴 的 防 御 策 略 ， 近 年 来 备 受 业 界 关 注 。 2 0 1 5 年 ， G a r t n e r 在 报 告 《 E m e r g i n g   T e c h n o l o g y   A n a l y s i s :   D e c e p t i o n   T e c h n i q u e s   a n d   T e c h n o l o g i e s   C r e a t e   S e c u r i t y   T e c h n o l o g y B u s i n e s s   O p p o r t u n i t i e s 》 [ 1 ] 中 对 网 络 欺 骗 技 术 的 描 述 为 ： 欺 骗 技 术 被 定 义 为 使 用 骗 局 或 者 假 动 作 来 阻 挠 或 者 推 翻 攻 击 者 的 认 知 过 程 ， 扰 乱 攻 击 者 的 自 动 化 工 具 ， 延 迟 或 阻 断 攻 击 者 的 活 动 ， 通 过 使 用 虚 假 的 响 应 、 有 意 的 混 淆 、 以 及 假 动 作 、 误 导 等 伪 造 信 息 达 到 " 欺 骗 " 的 目 的 （ D e c e p t i o n   t e c h n o l o g i e s   a r e   d e f i n e d   b y t h e   u s e   o f   d e c e i t   a n d / o r   f e i n t s   d e s i g n e d   t o   t h w a r t   o r   t h r o w   o f f   a n   a t t a c k e r ' s   c o g n i t i v e   p r o c e s s e s ,   d i s r u p t   a n a t t a c k e r ' s   a u t o m a t i o n   t o o l s ,   d e l a y   a n   a t t a c k e r ' s   a c t i v i t i e s   o r   d i s r u p t   b r e a c h   p r o g r e s s i o n .   D e c e p t i o n s   a r e   a c h i e v e d t h r o u g h   u s e   o f   d e c e i t f u l   r e s p o n s e s ,   p u r p o s e f u l   o b f u s c a t i o n s ,   f e i n t s ,   m i s d i r e c t i o n s   a n d   o t h e r f a l s e h o o d s ） 。 G a r t n e r 还 描 绘 了 基 于 欺 骗 的 安 全 防 御 技 术 的 市 场 前 景 ， 预 测 到 2 0 1 8 年 ， 将 会 有 1 0 % 的 单 位 使 用 欺 骗 工 具 或 策 略 来 对 抗 网 络 攻 击 。 传 统 的 网 络 安 全 防 御 策 略 以 发 现 网 络 并 阻 断 攻 击 为 主 要 目 的 ， 拒 威 胁 于 内 网 之 外 。 但 是 ， 随 着 高 级 持 续 性 威 胁 （ A d v a n c e d   P e r s i s t e n t   T h r e a t ， A P T ） 的 出 现 ， 防 御 者 逐 渐 认 识 到 " 网 络 攻 击 不 可 避 免 " ： 传 统 防 御 策 略 即 不 能 避 免 攻 击 者 使 用 防 御 系 统 不 能 识 别 的 0 d a y 漏 洞 ， 也 不 能 阻 止 攻 击 者 不 断 寻 找 防 御 死 角 ， 因 为 安 全 防 护 遵 循 " 木 桶 原 理 " 。 因 此 ， 单 纯 地 发 现 并 阻 断 网 络 攻 击 ， 并 不 能 有 效 地 应 对 现 有 安 全 威 胁 。 网 络 欺 骗 防 御 策 略 应 运 而 生 ， 它 改 变 了 传 统 的 网 络 安 全 防 御 格 局 ， 其 目 的 可 以 归 结 为 以 下 四 个 方 面 ： 第 一 ， 发 现 攻 击 。 不 同 于 传 统 的 特 征 码 、 行 为 特 征 等 手 段 ， 网 络 欺 骗 策 略 利 用 多 种 欺 骗 技 术 吸 引 、 误 导 攻 击 者 ， 使 其 访 问 系 统 中 故 意 暴 露 给 攻 击 者 的 各 种 虚 拟 的 密 钥 、 文 档 、 主 机 、 网 络 等 ， 一 旦 这 些 正 常 用 户 难 以 触 及 的 资 源 被 访 问 ， 则 表 明 系 统 正 在 受 到 攻 击 。 第 二 ， 粘 住 攻 击 。 基 于 一 系 列 的 欺 骗 手 段 ， 将 网 络 攻 击 矛 头 一 步 步 引 向 欺 骗 系 统 部 署 的 虚 假 环 境 ， 并 将 攻 击 者 的 时 间 、 精 力 和 资 源 消 耗 于 此 ， 减 少 其 攻 击 重 要 真 实 系 统 的 可 能 。 第 三 ， 释 放 攻 击 。 在 虚 假 的 欺 骗 环 境 中 ， 攻 击 者 为 了 达 到 攻 目 的 ， 大 量 暴 露 其 攻 击 手 段 、 方 法 和 工 具 ， 从 而 为 防 御 方 制 定 有 效 的 防 御 策 略 ， 乃 至 溯 源 反 制 者 赢 得 主 动 。 第 四 ， 威 慑 攻 击 。 若 攻 击 者 意 识 到 落 入 欺 骗 陷 阱 ， 对 其 是 一 种 巨 大 的 心 理 威 慑 。 此 外 ， 攻 击 者 长 时 间 暴 露 于 欺 骗 环 境 中 ， 处 于 防 御 监 视 的 视 野 下 ， 防 御 方 即 可 以 通 过 主 动 释 放 追 踪 溯 源 工 具 ， 也 可 以 通 过 被 动 分 析 攻 击 工 具 、 跳 板 资 源 等 手 段 追 踪 溯 源 ， 形 成 反 制 和 威 慑 。 图 1   蒋 干 中 计 以 《 三 国 演 义 》 中 " 群 英 会 蒋 干 中 计 " 的 桥 段 ， 来 说 明 传 统 安 全 防 御 策 略 和 网 络 欺 骗 防 御 策 略 的 区 别 。 曹 操 作 为 攻 击 者 ， 向 防 御 者 周 瑜 发 动 一 次 攻 击 ， 其 攻 击 工 具 是 " 蒋 干 劝 降 " ， 期 望 达 到 " 不 战 而 屈 人 之 兵 " 的 目 的 。 周 瑜 依 据 现 有 知 识 库 第 一 时 间 识 别 了 此 次 攻 击 ， 按 照 传 统 防 御 策 略 ， 周 瑜 在 识 别 攻 击 后 应 该 立 刻 实 施 阻 断 — — 当 面 揭 穿 曹 操 的 阴 谋 诡 计 ， 并 将 蒋 干 乱 棍 打 出 。 但 是 ， 为 了 最 大 化 防 御 利 益 ， 小 说 中 的 周 瑜 采 取 了 网 络 欺 骗 防 御 策 略 ： 与 蒋 干 叙 旧 ， 佯 装 醉 酒 ， 诱 其 盗 书 。 蒋 干 窃 取 机 密 文 件 后 （ 蜜 饵 ） ， 连 夜 回 营 献 与 曹 操 。 虽 然 曹 操 发 动 的 " 劝 降 攻 击 " 失 败 ， 却 成 功 窃 取 了 东 吴 的 " 军 事 机 密 " — — 自 己 水 军 都 督 蔡 瑁 、 张 允 写 给 周 瑜 的 降 书 。 盛 怒 之 下 ， 曹 操 崭 杀 蔡 、 张 二 将 ， 周 瑜 不 费 一 兵 一 卒 ， 不 但 成 功 化 解 了 " 劝 降 攻 击 " ， 还 将 计 就 计 ， 释 放 蜜 饵 ， 并 成 功 欺 骗 攻 击 者 窃 取 了 假 的 情 报 ， 形 成 攻 击 反 制 ， 削 弱 了 曹 操 的 军 事 威 胁 能 力 。 参 考 ： 参 考 ： [ 1 ] .   P i n g r e e   L .   E m e r g i n g   T e c h n o l o g y   A n a l y s i s :   D e c e p t i o n   T e c h n i q u e s   a n d   T e c h n o l o g i e s   C r e a t e   S e c u r i t y T e c h n o l o g y   B u s i n e s s   O p p o r t u n i t i e s [ J ] .   G a r t n e r ,   I n c ,   2 0 1 5 .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理