搜索

[674] 2019-02-22_DARPAHACCS计划介绍

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2019-02-22_DARPAHACCS计划介绍 D A R P A   H A C C S 计 划 介 绍 原 创   a r k t e a m   A r k T e a m   2 0 1 9 - 0 2 - 2 2 作 者 ： { A n i c e ， R e a l W o r l d s } @ A r k T e a m 背 景 背 景 D A R P A 的 H A C C S   （ H a r n e s s i n g   A u t o n o m y   f o r   C o u n t e r i n g   C y b e r a d v e r s a r y   S y s t e m s   ) 计 划 于 2 0 1 7 年 6 月 启 动 。 该 计 划 将 网 络 空 间 中 脆 弱 的 和 已 被 恶 意 控 制 的 节 点 集 合 统 称 为 “ 灰 色 地 带 （ G r a y   S p a c e ） ” 。 灰 色 地 带 的 节 点 （ G r a y   S y s t e m ） 可 能 表 现 为 僵 尸 程 序 、 远 控 木 马 、 后 门 、 跳 板 等 形 态 ， 可 能 被 多 个 攻 击 者 利 用 。 灰 色 地 带 给 网 络 空 间 安 全 带 来 诸 多 不 稳 定 因 素 。 目 标 目 标 在 I P v 4 网 络 空 间 内 ， 发 现 灰 色 地 带 的 节 点 ， 并 利 用 n - d a y 漏 洞 投 递 自 治 代 理 （ A u t o n o m o u s   A g e n t ， 以 下 简 称 A A ） ， 然 后 由 A A 在 内 网 自 动 化 识 别 被 感 染 的 设 备 、 渗 透 被 感 染 设 备 并 清 除 其 上 的 恶 意 代 码 ， 从 而 防 止 灰 色 地 带 被 攻 击 者 恶 意 利 用 （ 如 作 为 跳 板 、 发 起 D D o S 、 信 息 窃 取 、 挖 矿 劫 持 ） 。 主 要 思 路 主 要 思 路 （ 1 ） 网 络 空 间 存 在 大 量 节 点 ， 因 未 能 及 时 升 级 、 未 正 确 配 置 或 未 正 确 使 用 ， 导 致 存 在 脆 弱 性 并 可 被 恶 意 控 制 ， 而 定 点 应 急 响 应 或 关 闭 整 个 僵 尸 网 络 往 往 是 缓 慢 、 昂 贵 和 困 难 的 过 程 。 灰 色 地 带 因 此 得 以 长 期 存 在 且 被 恶 意 利 用 ， 需 要 研 制 一 种 （ 半 ） 自 动 化 手 段 来 抢 夺 灰 色 地 带 控 制 权 ； （ 2 ） 首 先 面 临 的 问 题 是 发 现 那 些 感 染 了 恶 意 代 码 （ 特 别 是 僵 尸 程 序 ） 的 网 络 ， 可 通 过 多 种 渠 道 （ 如 主 动 探 测 、 旁 路 监 测 、 威 胁 情 报 共 享 ） 发 现 ， 然 后 生 成 被 感 染 网 络 的 指 纹 ； （ 3 ） 基 于 已 知 n - d a y 漏 洞 漏 洞 并 通 过 S o f t w a r e   R e a s o n i n g   S y s t e m s   ( S R S ) 分 析 ， 自 动 产 生 E x p l o i t ， 可 攻 击 目 标 包 括 P C 、 智 能 手 机 、 办 公 设 备 、 I o T 设 备 、 云 节 点 等 ； （ 4 ） 利 用 E x p l o i t ， 远 程 植 入 预 先 研 制 的 自 治 代 理 （ A u t o n o m o u s   A g e n t ） ， A A 感 染 灰 色 节 点 后 ， 在 其 内 网 中 横 向 平 移 ， 精 准 发 现 并 加 固 （ 如 清 除 、 打 补 丁 ） 其 他 灰 色 系 统 ； （ 5 ） 利 用 类 似 于 P l a n - X 的 系 统 ， 实 现 总 体 集 成 和 指 挥 控 制 。 面 临 挑 战 与 评 价 标 准 面 临 挑 战 与 评 价 标 准
首 先 ， 对 于 识 别 僵 尸 网 络 而 言 ， 如 何 在 互 联 网 规 模 级 别 实 时 检 测 具 备 隐 蔽 C 2 的 僵 尸 网 络 ？ A A 如 何 准 确 地 在 目 标 网 络 中 对 灰 色 节 点 建 立 指 纹 ？ D A R P A 提 出 的 参 考 解 决 方 案 包 括 自 动 化 流 量 分 析 、 网 络 行 为 白 盒 分 析 等 ， 并 使 用 正 确 率 、 建 立 指 纹 速 度 和 工 作 量 作 为 衡 量 指 标 。 在 利 用 n - d a y 漏 洞 入 侵 目 标 网 络 的 过 程 中 ， 如 何 自 动 生 成 e x p l o i t ？   D A R P A 认 为 ， 这 里 可 以 利 用 软 件 推 理 系 统 （ S o f t w a r e R e a s o n i n g   S y s t e m ， S R S ） 分 析 已 知 漏 洞 的 代 码 ， 例 如 通 过 自 然 语 言 处 理 技 术 处 理 非 结 构 化 和 半 结 构 化 的 公 开 信 息 以 供 软 件 使 用 ， 并 将 S R S 分 析 扩 展 到 其 他 漏 洞 类 别 ， 比 如 W e b 或 命 令 注 入 、 认 证 绕 过 、 提 权 等 。 这 个 过 程 的 衡 量 指 标 包 括 e x p l o i t 数 量 和 稳 定 性 、 漏 洞 类 别 的 覆 盖 度 等 。 在 识 别 和 消 除 僵 尸 网 络 影 响 的 阶 段 ， 需 要 开 发 能 够 在 灰 度 空 间 中 自 动 发 现 受 感 染 设 备 的 A A 。 这 里 的 问 题 主 要 是 如 何 在 部 分 已 知 的 环 境 中 自 主 横 向 移 动 、 如 何 判 断 A A 植 入 的 正 确 性 和 操 作 方 案 的 正 确 性 。 D A R P A 提 出 可 以 在 网 络 演 习 、 对 抗 活 动 和 类 似 来 源 中 学 习 和 归 纳 人 为 操 作 ， 开 发 适 用 于 A A 生 成 的 工 具 或 采 用 基 于 合 约 的 编 程 。 衡 量 此 过 程 的 指 标 主 要 有 识 别 受 感 染 设 备 的 成 功 率 和 速 度 、 代 码 的 可 证 明 正 确 率 等 。 最 后 一 个 阶 段 是 积 累 过 程 ， 需 要 此 系 统 在 真 实 的 网 络 对 抗 演 习 中 使 用 并 验 证 系 统 的 有 效 性 。 项 目 周 期 项 目 周 期 整 个 项 目 预 计 开 始 于 2 0 1 8 年 4 月 1 日 ， 并 分 3 个 阶 段 ， 共 计 4 8 个 月 完 成 。 第 一 阶 段 面 向 5 % 的 I P v 4 网 络 空 间 ， 僵 尸 网 络 发 现 准 确 率 和 指 纹 标 识 准 确 率 约 8 0 % ， 储 备 1 0 个 n - d a y   e x p l o i t ； 第 二 阶 段 分 别 提 升 到 2 5 % 、 9 0 % 和 1 0 0 个 ； 第 三 阶 段 预 计 能 特 征 化 8 0 % 的 I P 地 址 空 间 ， 并 具 备 9 5 % 的 准 确 率 ， 能 够 涵 盖 1 0 0 0 个 n - d a y   e x p l o i t ， 有 包 含 1 0 0 0 0 台 计 算 机 的 模 拟 拓 扑 ， 有 确 定 的 操 作 准 则 ， 并 能 在 国 防 部 演 习 中 使 用 。 法 律 问 题 法 律 问 题 未 经 用 户 同 意 入 侵 其 系 统 带 来 的 法 律 问 题 ， 不 在 H A C C S 计 划 考 虑 范 围 之 内 ， 该 计 划 仅 探 索 技 术 可 行 性 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理