搜索

[6012] 2019-07-06_“出奇制胜”的“欺骗防御”之术

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-07-06_“出奇制胜”的“欺骗防御”之术 “ 出 奇 制 胜 ” 的 “ 欺 骗 防 御 ” 之 术 E 安 全   2 0 1 9 - 0 7 - 0 6 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 明 鉴 迷 网 系 统 孙 子 兵 法 “ 凡 战 者 ， 以 正 合 ， 以 奇 胜 。 故 善 出 奇 者 ， 无 穷 如 天 地 ， 不 竭 如 江 海 。 ” 大 凡 作 战 ， 都 是 以 正 兵 作 正 面 交 战 ， 而 用 奇 兵 去 出 奇 制 胜 。 欺 骗 防 御 技 术 ， 即 是 防 御 者 的 谋 略 ， 通 过 布 阵 以 及 对 对 手 情 况 的 掌 握 ， 用 价 值 诱 惑 和 干 扰 对 手 的 策 略 实 现 收 欺 骗 防 御 技 术 ， 即 是 防 御 者 的 谋 略 ， 通 过 布 阵 以 及 对 对 手 情 况 的 掌 握 ， 用 价 值 诱 惑 和 干 扰 对 手 的 策 略 实 现 收 获 ， 抢 占 先 机 ， 以 奇 制 胜 ！ 获 ， 抢 占 先 机 ， 以 奇 制 胜 ！ 欺 骗 防 御 技 术 ， 欺 骗 防 御 技 术 ， 是 防 御 者 通 过 在 己 方 信 息 系 统 中 布 设 骗 局 ， 从 而 误 导 、 干 扰 攻 击 者 对 信 息 系 统 的 认 知 ， 使 防 御 者 获 有 利 战 机 ， 对 攻 击 者 的 活 动 进 行 发 现 、 延 迟 或 阻 断 ， 以 此 增 强 信 息 通 信 系 统 的 安 全 。 欺 骗 防 御 技 术 的 价 值 主 要 体 现 在 三 个 方 面 ， 即 入 侵 检 测 、 粘 滞 防 御 ， 以 及 对 攻 击 行 为 的 分 析 溯 源 入 侵 检 测 、 粘 滞 防 御 ， 以 及 对 攻 击 行 为 的 分 析 溯 源 。 1 入 侵 检 测 入 侵 检 测 在 网 络 边 界 不 断 模 糊 的 云 计 算 时 代 ， 随 着 虚 拟 化 技 术 的 进 步 ， 无 副 作 用 、 低 成 本 无 副 作 用 、 低 成 本 的 欺 骗 防 御 技 术 ， 将 成 为 入 侵 检 测 的 又 一 利 器 。 入 侵 检 测 是 欺 骗 防 御 技 术 最 质 朴 的 价 值 。 随 着 云 、 大 、 物 的 兴 起 ， 安 全 边 界 不 再 清 晰 ， 终 端 、 服 务 、 消 费 者 、 生 产 者 等 结 成 巨 大 的 网 络 ， 很 难 用 点 、 线 、 面 的 方 式 将 计 算 和 存 储 的 边 界 绘 制 出 来 。 这 就 决 定 了 使 用 传 统 防 御 手 段 很 难 或 者 要 以 天 价 成 本 去 发 现 和 防 御 攻 击 行 为 ， 更 何 况 还 有 内 部 间 谍 的 攻 击 行 为 、 合 法 加 密 隧 道 等 点 对 点 的 连 接 行 为 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
欺 骗 防 御 技 术 则 不 同 于 边 界 ， 它 可 以 立 体 的 方 式 介 入 ， 比 如 传 统 蜜 罐 守 株 待 兔 的 方 式 就 能 捕 获 到 渗 透 行 为 、 蠕 虫 传 播 等 ， 可 以 有 效 的 应 对 简 单 入 侵 者 。 得 益 于 虚 拟 化 的 发 展 ， 欺 骗 防 御 技 术 的 成 本 大 大 降 低 。 在 单 网 卡 可 以 虚 拟 化 出 不 同 I P 地 址 的 主 机 、 服 务 甚 至 物 理 设 备 （ 比 如 I o T ， 工 控 物 联 网 设 备 ） ， 以 极 低 的 成 本 即 可 填 充 I P 地 址 空 间 ， 让 虚 拟 的 主 机 和 真 实 资 产 混 合 在 一 起 ， 构 成 立 体 的 检 测 网 络 ， 攻 击 者 一 旦 触 碰 ， 则 表 明 系 统 正 在 遭 遇 攻 击 。 在 入 侵 检 测 方 面 ， 欺 骗 防 御 技 术 有 个 很 大 的 优 势 — — 即 几 乎 没 有 副 作 用 。 举 个 例 子 ， 在 某 个 生 产 环 境 下 ， 客 户 怀 疑 自 己 的 网 络 系 统 内 部 有 挖 矿 病 毒 ， 但 苦 于 无 证 据 。 因 为 他 们 的 应 用 场 合 对 系 统 可 用 性 的 要 求 很 高 ， 不 确 定 的 情 况 下 不 能 断 电 、 断 网 ， 但 无 论 在 主 机 上 安 装 病 毒 检 测 软 件 还 是 在 边 界 交 换 机 部 署 流 量 检 测 产 品 ， 都 存 在 一 定 的 配 置 可 用 性 风 险 。 直 到 后 来 在 网 络 系 统 中 直 接 接 入 蜜 罐 主 机 ， 才 终 于 发 现 系 统 内 部 确 实 有 蠕 虫 病 毒 传 播 ， 证 据 确 凿 ， 可 以 整 改 。 2 粘 滞 防 御 粘 滞 防 御 欺 骗 防 御 可 在 各 个 层 次 和 博 弈 维 度 进 行 粘 滞 防 御 ， 可 以 通 过 虚 实 结 合 放 大 防 御 效 果 。 欺 骗 防 御 的 价 值 更 加 体 现 在 对 攻 击 者 的 粘 滞 防 御 作 用 对 攻 击 者 的 粘 滞 防 御 作 用 。
粘 滞 防 御 和 入 侵 检 测 可 以 说 是 一 体 两 面 ， 从 攻 击 者 看 来 ， 我 的 活 动 既 要 避 免 被 发 现 ， 又 要 灵 活 机 动 ， 所 谓 “ 兵 之 情 主 速 ， 乘 人 之 不 及 ， 由 不 虞 之 道 ， 攻 其 所 不 戒 也 ” ， 入 侵 既 要 耐 得 住 寂 寞 ， 也 要 抓 紧 时 机 ， 趁 防 御 者 措 手 不 及 的 时 机 ， 迅 猛 出 动 。 而 欺 骗 防 御 则 可 以 打 破 攻 击 者 的 “ 兵 贵 神 速 ” 策 略 ， 欺 骗 防 御 是 个 立 体 的 概 念 。 在 网 络 分 层 维 度 网 络 分 层 维 度 上 ， 可 在 物 理 层 、 网 络 层 、 应 用 层 和 数 据 层 分 层 设 置 欺 骗 ， 在 博 弈 维 度 上 博 弈 维 度 上 ， 还 能 有 更 加 复 杂 的 策 略 ， 比 如 隐 藏 真 实 的 资 产 ， 真 实 资 产 伪 装 成 蜜 罐 ， 以 及 布 置 陷 阱 等 。 比 如 在 网 络 层 采 用 流 量 伪 装 的 方 式 进 行 迷 惑 ， 在 流 量 中 故 意 暴 露 伪 造 的 敏 感 信 息 ， 或 者 把 真 实 的 流 量 和 虚 假 的 流 量 混 编 等 手 段 ， 误 导 攻 击 者 。 或 者 通 过 不 断 的 变 换 网 络 拓 扑 ， 让 A P T 攻 击 者 更 加 小 心 谨 慎 ， 他 们 不 得 不 花 费 更 多 的 时 间 去 分 辨 信 息 的 真 伪 ， 对 于 防 御 者 来 说 ， 响 应 的 时 间 就 增 多 ， 防 御 的 效 果 就 自 然 提 升 了 。 另 外 的 例 子 ， 就 是 通 过 虚 实 的 融 合 ， 或 者 拟 态 的 技 术 将 真 实 资 产 和 虚 假 蜜 罐 放 在 一 起 。 分 布 式 蜜 罐 技 术 就 能 充 分 利 用 网 络 的 闲 散 资 源 ， 通 过 分 布 范 围 的 I P 地 址 和 端 口 空 间 ， 提 升 欺 骗 在 网 络 中 的 占 比 ， 增 大 了 入 侵 者 遭 遇 欺 骗 的 可 能 性 。 正 如 前 面 所 说 ， 得 益 于 虚 拟 化 技 术 和 S D N 等 技 术 的 发 展 ， 虚 实 融 合 的 成 本 在 大 大 降 低 。 3 对 攻 击 行 为 的 分 析 与 溯 源 对 攻 击 行 为 的 分 析 与 溯 源 欺 骗 防 御 技 术 的 分 析 与 溯 源 欺 骗 防 御 技 术 的 分 析 与 溯 源 “ 知 己 知 彼 ， 百 战 不 殆 ” 是 孙 子 兵 法 最 核 心 的 军 事 思 想 。 在 网 络 攻 防 中 ， 要 赢 得 对 手 就 要 了 解 对 手 。 网 络 欺 骗 防 御 技 术 可 构 造 与 真 实 环 境 相 同 的 网 络 环 境 ， 当 攻 击 者 对 诱 饵 目 标 发 起 攻 击 ， 就 会 暴 露 攻 击 手 段 、 工 具 和 技 巧 ， 防 御 者 通 过 分 析 攻 击 者 所 使 用 的 工 具 、 方 法 和 目 标 ， 推 测 攻 击 意 图 和 动 机 ， 了 解 攻 击 行 为 背 后 的 组 织 和 个 人 。
从 情 报 角 度 来 看 ， 欺 骗 防 御 技 术 可 以 作 为 分 析 溯 源 的 组 成 部 分 ， 它 和 防 火 墙 、 终 端 、 I D S 等 安 全 产 品 紧 密 互 补 ， 将 数 据 汇 入 综 合 分 析 平 台 进 行 分 析 。 在 更 大 的 维 度 来 看 ， 获 悉 攻 击 来 源 和 攻 击 路 径 。 相 比 于 防 火 墙 、 终 端 和 流 量 检 测 类 技 术 来 说 ， 欺 骗 防 御 还 可 以 获 取 一 些 特 别 的 信 息 ， 比 如 推 测 或 验 证 攻 击 目 的 ， 是 破 坏 可 用 性 、 窃 取 数 据 还 是 其 他 ， 可 以 收 集 攻 击 者 使 用 的 执 行 命 令 和 工 具 。 欺 骗 防 御 技 术 是 博 弈 策 略 的 应 用 。 防 御 者 甚 至 可 以 自 制 反 制 作 用 的 蜜 饵 ， 比 如 木 马 、 病 毒 、 追 踪 的 程 序 等 手 段 ， 反 向 瓦 解 攻 击 者 ， 有 着 更 广 阔 的 发 挥 余 地 。 欺 骗 防 御 技 术 的 目 标 是 应 对 网 络 安 全 威 胁 ， 在 日 益 激 烈 的 网 络 攻 防 对 抗 中 守 卫 信 息 安 全 。 在 可 预 见 的 未 来 ， 欺 骗 防 御 技 术 会 扮 演 边 界 防 御 、 主 机 防 御 一 样 重 要 的 角 色 。 如 军 事 上 ， 情 报 系 统 、 武 器 装 备 和 军 事 力 量 的 隐 匿 与 威 慑 ， 已 经 成 为 对 抗 中 不 可 或 缺 的 一 部 分 。 欺 骗 防 御 技 术 有 着 极 大 的 想 象 空 间 和 价 值 ， 相 信 会 长 远 的 影 响 安 全 行 业 。 安 恒 信 息 欺 骗 防 御 产 品 ： 明 鉴 迷 网 系 统 安 恒 明 鉴 迷 网 系 统 旨 在 改 变 网 络 攻 防 博 弈 不 对 称 局 面 ， 是 一 种 对 攻 击 者 进 行 主 动 诱 导 欺 骗 的 威 胁 检 测 防 御 系 统 。 迷 网 通 过 布 置 一 些 诱 饵 主 机 、 网 络 服 务 ， 诱 使 攻 击 者 对 它 们 实 施 攻 击 ， 从 而 了 解 攻 击 者 意 图 ， 感 知 内 网 攻 击 情 况 ， 延 缓 攻 击 进 程 ， 隐 匿 保 护 真 实 资 产 ， 全 面 掌 握 感 知 网 络 空 间 的 整 体 态 势 和 安 全 。 总
安 恒 明 鉴 迷 网 系 统 已 市 场 覆 盖 公 安 、 政 府 、 金 融 、 教 育 等 各 个 行 业 ， 积 极 配 合 多 次 国 家 安 保 工 作 ， 助 力 多 省 护 网 演 练 ， 搭 配 多 种 防 御 产 品 共 同 保 护 内 网 资 产 。 本 文 转 载 自   安 恒 信 息 阅 读 原 文 围 观 安 恒 E D R ： 情 报 云 脑 探 秘 “ 未 知 领 域 ” 热 文 2 0 1 9 年 教 育 系 统 网 络 安 全 专 题 研 讨 班 （ 第 三 期 ） 开 班 ！ 内 容 精 选
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理