搜索

[12087] 2017-12-04_威胁情报已经很火了，那它的现状和发展如何？——首届安全分析与情报大会纪实（上）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-12-04_威胁情报已经很火了，那它的现状和发展如何？——首届安全分析与情报大会纪实（上） 威 胁 情 报 已 经 很 火 了 ， 那 它 的 现 状 和 发 展 如 何 ？ — — 首 届 安 全 分 析 与 情 报 大 会 纪 实 （ 上 ） A n g e l a Y   F r e e B u f   2 0 1 7 - 1 2 - 0 4 “ 威 胁 情 报 ” 这 个 词 ， 对 于 很 多 人 而 言 早 已 不 算 新 鲜 。 近 几 年 来 ， 国 内 外 不 论 是 安 全 厂 商 还 是 甲 方 企 业 还 是 国 家 政 府 ， 都 越 来 越 重 视 威 胁 情 报 的 发 展 。 今 年 五 月 ， 全 国 信 息 安 全 标 准 化 技 术 委 员 会 按 照 G B / T   1 . 1 - 2 0 0 9 规 则 起 草 的 国 家 标 准 《 信 息 安 全 技 术 网 络 安 全 威 胁 信 息 表 达 模 型 》 开 始 进 入 征 求 意 见 阶 段 ， 这 项 标 准 的 制 定 意 味 着 网 络 安 全 威 胁 情 报 将 打 破 现 有 环 境 束 缚 ， 走 向 有 国 家 标 准 的 正 轨 ， 形 成 适 合 威 胁 情 报 发 展 的 最 佳 秩 序 。 在 安 全 从 业 者 眼 中 ， 及 时 的 情 报 共 享 是 高 效 威 胁 响 应 的 重 要 因 素 。 在 企 业 眼 中 ， 威 胁 情 报 是 越 来 越 多 同 行 所 采 用 的 安 全 手 段 ， 对 于 安 全 而 言 似 乎 很 有 用 ， 但 很 多 情 况 下 ， 企 业 并 没 有 真 正 了 解 威 胁 情 报 的 定 义 ， 在 接 入 威 胁 情 报 业 务 后 ， 也 并 不 能 充 分 、 高 效 地 利 用 。 有 调 查 显 示 ， 8 4 %   的 受 访 者 都 认 为 威 胁 情 报 应 该 是 安 全 建 设 体 系 中 必 备 的 一 环 ， 但 有 5 9 % 的 人 都 认 为 自 己 所 在 企 业 和 机 构 并 没 有 有 效 利 用 威 胁 情 报 。 原 因 是 “ 威 胁 情 报 数 据 太 庞 大 、 太 复 杂 且 不 够 智 能 ” ， 无 法 直 接 提 供 指 导 性 内 容 。 那 么 在 专 家 学 者 和 安 全 厂 商 眼 中 ， 威 胁 情 报 的 现 状 与 发 展 是 什 么 样 的 ？ 现 在 有 怎 样 的 应 用 实 例 ？ 安 全 厂 商 与 企 那 么 在 专 家 学 者 和 安 全 厂 商 眼 中 ， 威 胁 情 报 的 现 状 与 发 展 是 什 么 样 的 ？ 现 在 有 怎 样 的 应 用 实 例 ？ 安 全 厂 商 与 企 业 应 当 如 何 沟 通 合 作 ， 才 能 共 同 推 进 威 胁 情 报 的 发 展 ， 让 其 真 正 有 效 的 为 安 全 服 务 ？ 关 于 这 些 问 题 ， 威 胁 情 报 业 应 当 如 何 沟 通 合 作 ， 才 能 共 同 推 进 威 胁 情 报 的 发 展 ， 让 其 真 正 有 效 的 为 安 全 服 务 ？ 关 于 这 些 问 题 ， 威 胁 情 报 分 析 专 家 、 威 胁 情 报 践 行 者 和 威 胁 情 报 所 面 向 的 行 业 客 户 ， 都 各 有 思 考 。 分 析 专 家 、 威 胁 情 报 践 行 者 和 威 胁 情 报 所 面 向 的 行 业 客 户 ， 都 各 有 思 考 。 1 1   月 月   2 9   日 ， 由 微 步 在 线 主 办 的 首 届 日 ， 由 微 步 在 线 主 办 的 首 届 网 络 安 全 分 析 与 情 报 大 会 为 这 些 思 考 者 提 供 了 一 个 交 流 的 平 台 。 网 络 安 全 分 析 与 情 报 大 会 为 这 些 思 考 者 提 供 了 一 个 交 流 的 平 台 。 本 篇 属 于 大 报 道 上 篇 ， 主 要 记 录 了 大 会 上 关 于 威 胁 情 报 现 状 与 发 展 的 探 讨 ， 下 篇 将 重 点 关 注 威 胁 情 报 的 应 用 。 C N C E R T   严 寒 冰 ： 国 家 网 络 安 全 与 威 胁 情 报 共 享 严 寒 冰 ： 国 家 网 络 安 全 与 威 胁 情 报 共 享 说 起 威 胁 情 报 ， 我 们 要 参 考 一 下 威 胁 情 报 发 展 较 好 的 美 国 。 最 早 在 美 国 ， 威 胁 情 报 更 广 的 是 信 息 共 享 ， 在 克 林 顿 时 代 就 出 现 了 。 最 后 又 通 过 爱 因 斯 坦 计 划 、 E C S   计 划 等 落 实 。 在 战 略 层 面 ， 美 国 对 威 胁 情 报 有 完 整 的 规 划 和 体 系 ， 不 仅 做 实 事 ， 也 抽 象 到 文 字 层 面 来 指 导 网 络 空 间 防 护 工 作 ， 这 一 点 值 得 我 们 借 鉴 。 而 在 中 国 ， 要 想 建 立 起 网 络 空 间 的 纵 深 防 御 系 统 ， 需 要 有 核 心 的 技 术 体 系 和 信 息 共 享 的 体 系 。 首 先 ， 各 个 行 业 都 建 立 起 各 自 的 安 全 防 护 体 系 首 先 ， 各 个 行 业 都 建 立 起 各 自 的 安 全 防 护 体 系 ， 最 后 综 合 行 程 覆 盖 互 联 网 、 大 型 专 网 ， 跨 区 域 、 跨 行 业 纵 横 交 织 的 综 合 网 络 防 御 体 系 综 合 网 络 防 御 体 系 。 其 次 ， 以 技 术 体 系 为 核 心 ， 把 政 府 教 育 科 研 机 构 、 各 行 各 业 包 括 安 全 企 业 连 接 起 来 ， 形 其 次 ， 以 技 术 体 系 为 核 心 ， 把 政 府 教 育 科 研 机 构 、 各 行 各 业 包 括 安 全 企 业 连 接 起 来 ， 形 成 一 整 套 威 胁 情 报 体 系 。 成 一 整 套 威 胁 情 报 体 系 。 目 前 ， 政 府 在 威 胁 情 报 体 系 建 设 方 面 也 采 取 了 一 些 举 措 ， 不 仅 有   C N C E R T 、 C N N V D   等 官 方 网 络 信 息 共 享 平 台 ， 在 立 法 上 也 有 了 进 步 。 在 刚 刚 实 施 的 《 网 络 安 全 法 》 里 首 次 明 确 提 出 了 网 络 安 全 信 息 共 享 这
个 词 ， 并 且 明 确 涵 概 有 关 部 门 、 关 键 信 息 基 础 设 施 运 营 着 以 及 网 络 安 全 服 务 机 构 、 有 关 机 构 等 等 之 间 的 网 络 安 全 信 息 共 享 方 面 的 要 求 ， 应 该 说 我 们 国 家 在 法 律 方 面 已 经 迈 出 了 的 第 一 步 ， 但 是 后 面 需 要 实 施 的 东 西 还 非 常 的 多 。 总 体 而 言 ， 威 胁 情 报 的 工 作 让 我 们 从 知 己 走 到 知 彼 。 在 网 络 攻 防 中 ， 知 己 知 彼 ， 才 能 百 战 不 殆 威 胁 情 报 的 工 作 让 我 们 从 知 己 走 到 知 彼 。 在 网 络 攻 防 中 ， 知 己 知 彼 ， 才 能 百 战 不 殆 。 微 步 在 线 薛 锋 ： 从 攻 守 不 对 等 到 情 报 驱 动 的 安 全 智 能 微 步 在 线 薛 锋 ： 从 攻 守 不 对 等 到 情 报 驱 动 的 安 全 智 能 作 为 微 步 在 线 的   C E O 、 此 次 大 会 的 主 要 筹 划 者 ， 薛 锋 从 情 报 的 发 展 以 及 智 能 化 的 角 度 分 享 了 自 己 的 观 点 。 网 络 攻 防 其 实 很 不 对 等 网 络 攻 防 其 实 很 不 对 等 首 先 在 时 间 上 ， 坏 人 （ 攻 击 者 ） 的 时 间 往 往 比 好 人 （ 防 御 者 ） 的 时 间 充 裕 时 间 上 ， 坏 人 （ 攻 击 者 ） 的 时 间 往 往 比 好 人 （ 防 御 者 ） 的 时 间 充 裕 。 现 实 生 活 当 中 坏 人 可 能 在 各 个 时 间 攻 击 ， 平 时 大 家 工 作 忙 碌 ， 一 旦 出 现 应 急 响 应 事 件 ， 就 已 经 处 于 时 间 上 的 不 利 位 置 了 。 就 像 拆 弹 一 样 ， 往 往 一 开 始 拆 弹 ， 炸 弹 上 的 时 间 表 已 经 哒 哒 作 响 ； 其 次 在 工 具 、 资 源 上 ， 坏 人 的 装 备 比 好 人 厉 害 得 多 。 工 具 、 资 源 上 ， 坏 人 的 装 备 比 好 人 厉 害 得 多 。 二 十 年 前 从 事 安 全 行 业 时 ， 防 御 装 备 是 防 火 墙 、 I P S / I D S ， 到 后 来 有 了   W A F ， 到 现 在 我 们 用 的 还 是 这 些 装 备 。 但 攻 击 者 的 工 具 却 一 直 在 变 化 增 长 。 原 因 也 有 迹 可 循 ， 防 御 者 买 工 具 时 ， 企 业 往 往 会 考 虑 成 本 问 题 ； 而 坏 人 买 了 工 具 就 可 以 收 获 高 额 利 润 ， 投 入 产 出 比 高 ， 所 以 他 们 很 舍 得 花 钱 买 工 具 。 此 外 ， 攻 击 者 可 以 利 用 其 它 坏 人 的 工 具 或 资 源 来 进 行 攻 击 ， 以   W a n n a C r y   为 例 ， 据 说 是 朝 鲜 人 利 用 俄 罗 斯 人 盗 窃 到 的 美 国   N S A   的 代 码 来 发 起 攻 击 ， 结 果 中 国 却 成 了 最 大 受 害 者 。 这 就 是 资 源 上 的 不 对 等 ； 最 后 在 人 数 上 也 不 对 等 在 人 数 上 也 不 对 等 ： 安 全 团 队 规 模 一 般 都 很 小 ， 但 企 业 可 能 遭 受 的 攻 击 却 来 自 四 面 八 方 。 而 且 安 全 团 队 往 往 专 注 于 自 家 公 司 ， 有 些 个 人 自 扫 门 前 雪 的 意 味 ， 但 攻 击 者 却 往 往 会 针 对 多 个 目 标 发 起 攻 击 。 此 外 ， 更 需 要 注 意 的 一 点 是 ， 攻 击 者 的 自 动 化 程 度 很 高 、 数 量 很 多 。 很 多 时 候 企 业 甚 至 不 知 道 自 己 对 抗 的 是 人 还 是 很 多 时 候 企 业 甚 至 不 知 道 自 己 对 抗 的 是 人 还 是 机 器 ， 也 不 了 解 对 方 的 情 况 和 意 图 ， 攻 防 的 状 态 大 多 是 敌 众 我 寡 敌 暗 我 明 。 这 才 是 最 大 的 挑 战 。 机 器 ， 也 不 了 解 对 方 的 情 况 和 意 图 ， 攻 防 的 状 态 大 多 是 敌 众 我 寡 敌 暗 我 明 。 这 才 是 最 大 的 挑 战 。 所 幸 人 们 逐 渐 认 识 到 安 全 的 重 要 性 ， 在 探 索 中 ， 我 们 也 发 现 ， 在 这 种 攻 防 不 对 等 的 情 况 下 ， 自 动 化 和 共 享 其 实 是 未 来 的 一 个 大 方 在 这 种 攻 防 不 对 等 的 情 况 下 ， 自 动 化 和 共 享 其 实 是 未 来 的 一 个 大 方 向 。 向 。 情 报 的 演 变 情 报 的 演 变 安 全 的 问 题 归 根 到 底 可 以 说 是 大 数 据 的 问 题 ， 而 应 对 方 式 就 是 利 用 一 个 小 数 据 来 解 决 ， 那 就 是 云 计 算 技 术 ， 这 安 全 的 问 题 归 根 到 底 可 以 说 是 大 数 据 的 问 题 ， 而 应 对 方 式 就 是 利 用 一 个 小 数 据 来 解 决 ， 那 就 是 云 计 算 技 术 ， 这 可 以 说 是 对 我 们 有 利 的 一 点 了 。 可 以 说 是 对 我 们 有 利 的 一 点 了 。 在 攻 防 中 我 们 可 以 利 用 云 计 算 大 量 采 集 流 量 ， 采 集 日 志 ， 做 分 析 ， 最 后 发 现 攻 击 者 的 信 息 。 就 像 我 们 在 街 上 装 了 很 多 摄 像 头 ， 拍 到 很 多 人 。 小 偷 偷 东 西 被 拍 了 ， 他 也 没 办 法 擦 除 摄 像 头 里 的 信 息 ， 他 经
过 的 每 条 路 都 会 被 记 录 下 来 。 这 是 网 络 攻 防 双 方 第 一 次 的 非 对 称 ， 也 是 我 做 威 胁 情 报 的 原 因 。 2 0 1 5   年 ， 我 们 尝 试 做 了   V i r u s b o o k   的 产 品 ， 主 要 是 想 对 安 全 事 件 、 黑 客 数 据 进 行 分 析 ， 对 所 有 信 息 做 关 联 分 析 ， 这 是 最 早 想 解 决 问 题 的 出 发 点 。 因 为 我 们 发 现 大 家 在 面 对 攻 击 事 件 的 时 候 没 地 方 去 找 线 索 ， 在 百 度 上 也 不 可 能 查 到 一 个 木 马 的 信 息 。 大 家 需 要 一 个 专 业 的 平 台 ， 所 以 这 是 我 们 的 起 点 。 从   2 0 1 6   年 到 今 年 ， 我 们 看 到 威 胁 情 报 有 很 多 不 同 的 落 地 方 法 ， 最 显 著 的 一 个 是 跟   S O C   （ S e c u r i t y   O p e r a t i o n s C e n t e r ， 安 全 运 营 中 心 ） 的 结 合 。 但 现 在 ， S O C   出 现 了 很 多 问 题 ， 因 为 大 部 分   S O C   都 是 输 出 导 向 而 不 是 结 果 导 向 的 。 有 人 建 了   S O C   之 后 ， 就 疯 狂 收 集 成 百 上 千 种 数 据 ， 结 果 发 现 根 本 没 用 。 S O C   的 正 确 利 用 方 法 其 实 是 ， 在 收 集 前 先 想 一 下 为 什 么 手 机 这 些 日 志 ， 收 集 完 对 自 己 有 什 么 帮 助 ， 这 样 一 来 就 省 钱 又 省 时 间 。 其 他 的 利 用 方 式 包 括 ： 利 用 威 胁 情 报 把 整 个 网 络 安 全 的 状 况 监 控 起 来 ， 也 有 基 于 端 上 的 叫   E D R   的 监 控 。 我 们 后 来 出 了 两 个 产 品 就 是 为 了 解 决 这 些 问 题 （ 只 给 用 户 数 据 但 用 户 却 用 不 了 的 问 题 、 用 户 方 没 有 专 业 人 员 就 不 能 使 用 的 问 题 ） ， 这 都 是 威 胁 情 报 和 安 全 企 业 在 产 品 化 上 需 要 解 决 的 问 题 。 基 于 情 报 的 安 全 智 能 化 基 于 情 报 的 安 全 智 能 化 首 先 打 个 比 方 ， 最 近 互 联 网 公 司 都 争 先 恐 后 地 发 布 智 能 音 箱 ， 原 因 是 音 箱 已 经 今 非 昔 比 。 过 去 他 只 是 个 播 放 器 ， 而 现 在 则 成 了 人 机 交 互 的 界 面 ， 可 以 用 于 控 制 台 灯 、 空 调 等 各 种 设 备 ， 大 大 提 升 用 户 体 验 。 在 以 前 ， 这 些 设 备 都 是 一 个 个 遥 控 器 控 制 的 ， 不 仅 麻 烦 ， 人 机 交 互 体 验 也 很 不 好 。 类 似 的 ， 安 全 场 景 也 很 乱 ， 且 安 全 状 况 更 糟 糕 。 每 家 企 业 都 有 十 几 、 几 十 个 厂 家 的 几 百 台 设 备 ， 比 如 有 2 0 台 A 厂 商 的 防 火 墙 ， 2 0 台 B 厂 商 的 防 火 墙 ， 如 果 要 做 操 作 得 上 每 一 个 操 作 界 面 做 修 改 配 置 ， 其 实 是 一 个 非 常 烦 琐 冗 余 的 过 程 。 但 这 一 点 肯 定 会 改 变 ， 可 能 目 前 一 个 产 品 不 能 支 持 这 种 联 动 和 互 动 ， 但 是 未 来 的 趋 势 一 定 会 支 持 ， 因 为 这 是 用 户 需 求 ， 也 是 大 势 所 趋 。 在 家 庭 场 景 下 ， 这 种 控 制 性 的 “ 情 报 ” 来 源 于 人 类 的 需 求 和 大 脑 ， 想 到 要 开 灯 ， 就 是 一 条 情 报 ， 然 后 通 过 语 音 形 式 告 诉 智 能 音 箱 开 灯 。 未 来 在 安 全 场 景 中 ， 威 胁 情 报 就 是 安 全 智 能 化 中 的 智 能 音 箱 ， 联 动 着 各 种 安 全 产 品 。 在 过 去 ， 一 个 应 急 响 应 流 程 很 慢 、 很 复 杂 且 容 易 出 错 ： 客 户 安 全 人 员 看 到 威 胁 报 警 — — 找 厂 商 帮 忙 — — 厂 商 拉 群 ， 要 求 客 户 给 某 工 程 师 发 邮 件 — — 客 户 发 邮 件 但 因 为 邮 件 中 包 含 木 马 病 毒 样 本 ， 被 邮 箱 拦 截 — — 客 户 加 密 邮 件 重 发 — — 工 程 师 收 到 邮 件 ， 花 一 到 几 小 时 分 析 再 返 回 给 客 户 — — 客 户 看 到 报 告 后 安 排 安 全 人 员 做 防 护 措 施 — — 工 作 人 员 花 费 几 十 分 钟 操 作 防 护 设 备 但 在 理 想 情 况 下 ， 可 以 简 化 成 三 步 ：
在 客 户 端 部 署 相 应 的 设 备 或 者 安 全 分 析 平 台 或 者 其 他 情 报 平 台 ； 客 户 看 见 报 警 能 够 自 动 在 情 报 平 台 里 点 击 发 起 服 务 传 到 情 报 厂 商 平 台 ； 平 台 可 以 自 动 调 用   W A F   的 接 口 或 者 防 火 墙 的 接 口 整 个 过 程 可 能 在 一 个 小 时 之 内 或 者 3 0 分 钟 之 内 就 可 以 完 成 ， 不 需 要 像 前 面 一 样 各 种 群 来 来 回 回 讨 论 这 个 事 情 。 之 前 那 样 费 时 费 力 ， 哪 怕   I P   的 复 制 粘 结 也 非 常 容 易 出 错 。 所 以 整 个 过 程 一 是 实 现 了 自 动 化 ， 二 是 对 原 来 你 买 了 很 多 设 备 一 是 实 现 了 自 动 化 ， 二 是 对 原 来 你 买 了 很 多 设 备 的 利 用 率 和 他 的 使 用 效 果 都 其 实 起 到 了 很 强 的 提 升 作 用 。 的 利 用 率 和 他 的 使 用 效 果 都 其 实 起 到 了 很 强 的 提 升 作 用 。 这 并 不 是 来 替 代 你 现 在 买 的 防 火 墙 、 S O C 或 者 其 他 产 品 ， 而 是 提 升 它 的 效 率 。 情 报 在 企 业 中 的 使 用 与 生 产 情 报 在 企 业 中 的 使 用 与 生 产 在 情 报 的 具 体 使 用 中 ， 可 以 用 到 三 种 工 具 ： 主 动 防 御 模 型 、 情 报 积 累 、 钻 石 模 型 。 主 动 防 御 主 动 防 御 讲 的 是 一 个 企 业 怎 么 用 情 报 主 动 发 现 一 些 对 我 们 造 成 危 害 的 攻 击 。 过 程 就 是 ， 获 取 情 报 、 理 解 情 报 ， 把 情 报 用 在 安 全 监 控 的 措 施 里 ， 比 如 说 网 络 流 量 的 监 控 、 日 志 的 监 控 、 终 端 的 监 控 ， 通 过 这 些 流 量 的 分 析 和 情 报 应 用 过 程 。 这 里 面 包 括 了 简 单 的 I O C ， 包 括 了 基 于 异 常 行 为 关 联 分 析 各 种 各 样 的 结 果 。 在 发 现 问 题 之 后 就 触 发 了 第 三 个 阶 段 叫 应 急 响 应 ， 在 处 理 过 程 中 情 报 应 该 给 你 提 供 一 些 比 较 有 价 值 的 信 息 ， 不 应 该 只 是 告 诉 你 这 是 一 个 黑 名 单 ， 或 者 说 这 台 机 器 有 问 题 ， 而 是 应 该 告 诉 客 户 有 什 么 问 题 。 这 样 的 话 客 户 确 认 这 个 事 情 他 要 不 要 去 处 理 。 最 后 一 个 阶 段 就 是 系 统 加 固 和 调 整 的 阶 段 ， 有 一 些 是 木 马 清 掉 就 好 了 ， 但 是 还 是 有 很 大 攻 击 不 是 木 马 的 问 题 ， 有 可 能 是 系 统 有 漏 洞 或 者 是 配 置 问 题 ， 所 以 根 据 情 报 从 应 用 情 报 、 消 化 情 报 、 响 应 ， 到 最 后 调 整 这 个 系 统 ， 其 实 是 一 个 很 好 的 主 动 去 发 现 企 业 的 被 攻 击 的 状 况 ， 然 后 调 整 的 极 一 个 机 会 。 情 报 积 累 情 报 积 累 ， 除 了 买 第 三 方 安 全 公 司 的 情 报 ， 或 者 其 他 单 位 的 情 报 之 外 ， 大 家 应 该 非 常 关 注 跟 自 身 直 接 相 关 的 情 报 ， 因 为 这 些 情 报 跟 我 们 相 关 性 最 强 可 能 也 最 有 价 值 。 有 一 些 模 型 可 以 实 现 从 扫 描 侦 查 做 武 器 、 投 递 武 器 到 最 后 数 据 窃 取 。
钻 石 模 型 钻 石 模 型 ， 是 指 在 每 一 次 攻 击 里 面 其 实 都 可 以 分 析 敌 人 是 谁 ， 然 后 敌 人 有 什 么 能 力 ， 敌 人 手 里 有 什 么 基 础 设 施 和 工 具 。 通 过 钻 石 模 型 可 以 发 现 有 木 马 攻 击 你 了 、 发 现 黑 客 制 作 恶 意 文 档 、 在 运 营 的 解 析 日 志 里 面 、 I P   里 面 会 发 现 你 曾 经 访 问 过 黑 客 的 服 务 器 、 或 者 企 业 里 面 其 他 的 笔 记 本 服 务 器 其 实 连 过 这 个 黑 客 ， 然 后 通 过 黑 客 的 域 名 看 到 别 人 发 送 的 信 息 。 当 然 这 是 一 个 非 常 简 化 的 理 想 的 模 型 ， 但 是 这 个 钻 石 模 型 能 够 帮 助 我 们 去 梳 理 发 起 攻 击 的 敌 人 是 什 么 、 敌 人 有 什 么 能 力 、 敌 人 想 干 什 么 ， 这 些 都 非 常 重 要 。 如 果 你 只 是 简 单 把 它 当 一 个 病 毒 或 者 木 马 ， 那 么 这 次 分 析 对 的 价 值 就 不 明 显 了 。 利 用 威 胁 情 报 ， 发 现 自 己 被 黑 反 而 是 个 机 会 。 利 用 威 胁 情 报 ， 发 现 自 己 被 黑 反 而 是 个 机 会 。 敌 人 能 打 进 来 一 定 是 发 现 你 的 缺 陷 或 者 是 漏 洞 ， 如 果 你 能 快 速 的 响 应 别 人 不 仅 没 有 偷 走 你 的 信 息 ， 你 能 够 快 速 堵 上 这 个 门 ， 而 且 还 有 机 会 了 解 这 个 敌 人 是 谁 ， 他 想 干 什 么 ？ 可 能 很 多 企 业 到 今 天 为 止 并 不 一 定 非 常 了 解 那 几 个 或 者 几 十 个 想 攻 你 的 人 到 底 都 是 什 么 人 ？ 到 底 都 想 干 什 么 事 情 ？ 他 在 哪 里 ？ 他 是 什 么 组 织 ? 我 们 大 部 分 时 间 并 没 有 机 会 跟 他 们 过 手 。 当 然 这 个 过 程 中 其 实 也 带 来 一 些 挑 战 ， 比 如 你 怎 么 管 理 你 想 积 累 的 情 报 ， 这 些 情 报 我 们 会 积 累 在 什 么 地 方 。 另 外 与 黑 客   交 手 之 后 ， 能 够 发 现 他 的 一 些 工 具 、 I P 、 木 马 、 身 份 ， 但 是 这 些 都 会 不 断 地 变 化 ， 会 有 新 的 工 具 、 新 的 I P 、 新 的 木 马 、 新 的 身 份 ， 所 以 长 期 跟 踪 就 变 得 非 常 重 要 ， 也 有 其 他 手 段 来 实 现 跟 踪 。 威 胁 情 报 业 务 的 进 展 威 胁 情 报 业 务 的 进 展 2 0 1 5   年 成 立 至 今 ， 微 步 入 选 了   G a r t n e r   的 威 胁 情 报 市 场 指 南 ， 服 务 行 业 涵 盖 金 融 、 能 源 、 互 联 网 、 政 府 等 行 业 ， 主 要 是 因 为 产 品 和 服 务 能 够 真 正 有 效 。 例 如 黑 客 画 像 系 统 黑 客 画 像 系 统 ， 可 以 同 时 追 踪 国 内 和 国 外 大 概 一 两 百 个 各 种 各 样 的 黑 客 攻 击 的 团 伙 。 我 们 对 这 些 团 伙 进 行 了 画 像 ， 有 点 像 “ 黑 客 版 ” 的 百 度 百 科 或 者 维 基 百 科 ， 里 面 可 以 看 到 大 量 对 各 种 黑 客 团 伙 的 描 述 。 更 重 要 的 是 ， 我 们 能 自 动 跟 踪 这 些 团 伙 的 信 息 ， 因 为 我 们 有 大 量 的 模 型 找 到 这 些 黑 客 ， 比 如 说 曾 经 黑 过 你 的 一 个 黑 客 明 天 又 搞 了 一 个 新 木 马 ， 后 天 又 搞 了 一 个 新 I P ， 这 个 很 大 程 度 上 都 离 不 开 我 们 的 监 控 。 有 消 息 就 能 自 动 推 送 给 用 户 ， 并 告 诉 用 户 怎 么 处 理 。 小 结 小 结 事 实 上 ， 在 中 国 ， 情 报 公 司 的 产 品 化 的 能 力 其 实 是 非 常 重 要 的 在 中 国 ， 情 报 公 司 的 产 品 化 的 能 力 其 实 是 非 常 重 要 的 ， 光 是 提 供 一 些 数 据 ， 并 不 能 解 决 客 户 的 最 大 问 题 。 而 诸 如 威 胁 情 报 社 区 从 查 询 平 台 到 威 胁 情 报 共 享 平 台 、 免 费 沙 箱 系 统 、 基 于 人 工 智 能 和 大 数 据 关 联 数 据 的 追 踪 溯 源 平 台 等 ， 都 是 智 能 化 的 体 现 。 以 威 胁 情 报 驱 动 的 设 备 之 间 联 动 以 及 情 报 驱 动 的 适 应 性 来 纵 深 防 御 体 系 ， 这 将 是 ” 威 胁 情 报 的 安 全 智 能 化 之 路 。 威 胁 情 报 专 家 金 湘 宇 ： 威 胁 情 报 的 发 展 展 望 威 胁 情 报 专 家 金 湘 宇 ： 威 胁 情 报 的 发 展 展 望 据 国 外 某 项 调 研 显 示 ， 威 胁 情 报 的 排 名 前 三 的 用 户 分 别 是 据 国 外 某 项 调 研 显 示 ， 威 胁 情 报 的 排 名 前 三 的 用 户 分 别 是   C I S O / C S O 、 应 急 响 应 团 队 、 合 规 ， 这 在 一 定 程 度 上 、 应 急 响 应 团 队 、 合 规 ， 这 在 一 定 程 度 上 指 明 了 威 胁 情 报 的 重 要 客 户 。 指 明 了 威 胁 情 报 的 重 要 客 户 。 但 是 ， 很 多 用 户 都 表 示 威 胁 情 报 并 不 好 用 ， 因 为 数 据 杂 乱 、 员 工 缺 乏 经 验 、 责 任 不 清
楚 、 合 适 的 技 术 装 备 少 等 因 素 ， 造 成 用 户 有 数 据 也 无 法 利 用 好 。 因 此 ， 如 果 威 胁 情 报 想 要 卖 的 好 、 用 的 好 ， 它 一 定 得 跟 体 系 或 者 产 品 很 好 的 结 合 。 目 前 ， 许 多 企 业 对 威 胁 情 报 还 处 在 在 观 察 阶 段 ， 但 是 这 个 观 察 的 过 程 中 已 经 有 很 多 用 户 决 心 要 用 。 从 当 前 广 泛 的 与 从 当 前 广 泛 的 与   S I E M   结 合 到 未 来 逐 渐 用 在 入 侵 检 测 、 入 侵 防 御 、 防 火 墙 、 结 合 到 未 来 逐 渐 用 在 入 侵 检 测 、 入 侵 防 御 、 防 火 墙 、 W A F 、 终 端 安 全 技 术 、 终 端 安 全 技 术 中 ， 威 胁 情 报 其 实 在 逐 渐 从 战 略 、 概 念 发 展 到 落 地 。 中 ， 威 胁 情 报 其 实 在 逐 渐 从 战 略 、 概 念 发 展 到 落 地 。 最 早 的 威 胁 情 报 是 结 构 化 的 文 档 ， 属 于 偏 战 略 的 情 报 ， 可 以 分 为 目 前 主 流 的 以 及 未 来 会 升 级 的 。 最 早 的 威 胁 情 报 是 结 构 化 的 文 档 ， 属 于 偏 战 略 的 情 报 ， 可 以 分 为 目 前 主 流 的 以 及 未 来 会 升 级 的 。 此 外 还 有 战 术 战 术 情 报 情 报 ， 包 括 溯 源 分 析 （ 人 机 之 间 ） 、 回 溯 展 现 （ 界 面 交 互 ） 。 随 后 的 发 展 越 来 越 偏 向 设 备 落 地 设 备 落 地 ， 如   F E E D   方 式 （ 钓 鱼 域 名 、 I P 、 扫 描 I P 、 D D o S   I P ， 或 者 常 见 的 代 理 或 者 逆 命 化 网 络 的 出 口 的 I P 、 样 本 的   H a s h   等 ） ， 往 往 是 热 名 单 ， 命 中 率 较 小 。 但   F E E D   会 发 展 演 进 ， 除 了   I P   域 名 之 外 也 可 能 会 提 供 一 些   S n o r t   规 则 、 Y A R A   规 则 、 S C A P / O V A L 规 则 、 P o C 、 工 具   H a s h   等 。 未 来 ， 威 胁 情 报 更 多 会 集 中 于 威 胁 情 报 更 多 会 集 中 于   A P I   的 提 供 方 式 的 提 供 方 式 。 事 实 上 ， 不 论 是 甲 方 还 是 公 司 ， 都 很 难 把 所 有 东 西 放 在 一 起 ， 未 来 还 是 分 布 式 存 在 ， 以   A P I   的 方 式 提 供 情 报 的 查 询 ， 这 样 有 助 于 保 护 知 识 产 权 保 护 知 识 产 权 ， 也 能 防 止 黑 产 利 用 威 胁 情 报 。 此 外 ， 威 胁 情 报 自 身 在 未 来 也 需 要 有 演 进 ， 首 先 要 可 执 行 可 执 行 ， 即 实 现 自 动 化 ， 利 用 机 器 输 入 代 替 人 工 输 入 ， 让 用 户 能 在 最 短 的 时 间 内 利 用 情 报 进 行 快 速 响 应 ； 其 次 要 降 低 门 槛 ， 降 低 门 槛 ， 尽 量 减 少 人 工 参 与 ， 而 是 让 设 备 或 方 案 自 身 就 能 合 理 利 用 ， 此 外 ， 由 于 自 动 化 需 求 变 高 ， 未 来 以   A P I   或 其 他 标 准 化 的 方 式 提 供 威 胁 情 报 将 是 个 发 展 趋 势 。 具 体 说 来 ， 威 胁 情 报 的 价 值 并 不 在 于 发 现   A P T ， 它 真 正 的 价 值 实 际 上 是 让 大 家 把 所 有 的 跨 厂 商 ， 跨 品 类 的 安 全 设 备 ， 安 全 体 系 连 起 来 ， 让 大 家 把 所 有 的 跨 厂 商 ， 跨 品 类 的 安 全 设 备 ， 安 全 体 系 连 起 来 ， 甚 至 把 跨 体 系 的 安 全 组 织 也 利 用 起 来 ， 大 大 提 升 应 急 响 应 能 力 和 分 析 能 力 甚 至 把 跨 体 系 的 安 全 组 织 也 利 用 起 来 ， 大 大 提 升 应 急 响 应 能 力 和 分 析 能 力 。 美 国 的   I A C D   （ 集 成 的 自 适 应 网 络 安 全 防 护 框 架 ） 就 是 在 做 这 种 体 系 化 的 事 情 。 可 以 说 ， 自 动 化 、 标 准 化 、 体 系 化 将 是 威 胁 情 报 发 展 的 必 由 之 路 。 可 以 说 ， 自 动 化 、 标 准 化 、 体 系 化 将 是 威 胁 情 报 发 展 的 必 由 之 路 。 （ 更 多 精 彩 请 看 下 篇 报 道 ） * 本 文 作 者 ： 本 文 作 者 ： A n g e l a Y ， ， F r e e B u f   官 方 报 道 ， 转 载 请 注 明 来 自 官 方 报 道 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理