搜索

[19725] 2021-03-09_网络安全狙击战丨面对疯狂的网络攻击，威胁情报出手了！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-09_网络安全狙击战丨面对疯狂的网络攻击，威胁情报出手了！ 网 络 安 全 狙 击 战 丨 面 对 疯 狂 的 网 络 攻 击 ， 威 胁 情 报 出 手 了 ！ i 春 秋   2 0 2 1 - 0 3 - 0 9 随 着 移 动 互 联 网 的 高 速 发 展 ， 网 络 环 境 愈 发 混 乱 ， 网 络 攻 击 手 法 也 越 发 多 样 化 和 复 杂 化 ， 静 态 、 单 层 的 传 统 防 御 已 不 再 有 效 ， 需 要 寻 求 动 态 的 、 主 动 的 防 御 ， 而 情 报 就 是 其 中 一 种 。 人 们 开 始 意 识 到 安 全 设 备 结 合 威 胁 情 报 能 够 发 挥 重 要 作 用 、 安 全 运 营 结 合 威 胁 情 报 能 够 快 速 响 应 安 全 事 件 。 因 此 ， 威 胁 情 报 在 网 络 安 全 防 护 中 扮 演 的 角 色 越 来 越 重 要 。
针 对 性 的 攻 击 需 要 针 对 性 的 防 御 ， 威 胁 情 报 能 让 你 的 防 御 更 加 精 准 和 高 效 。 针 对 性 的 攻 击 需 要 针 对 性 的 防 御 ， 威 胁 情 报 能 让 你 的 防 御 更 加 精 准 和 高 效 。 目 前 ， 较 为 常 见 的 威 胁 情 报 有 ： 基 础 信 息 类 ， 如 ： I P 地 址 、 域 名 等 ； 资 产 类 ， 如 ： 资 产 风 险 、 漏 洞 等 ； 威 胁 类 ， 如 ： 恶 意 软 件 、 黑 客 组 织 等 ； 事 件 类 ， 如 ： 同 行 业 遭 受 的 威 胁 、 同 类 系 统 遭 受 的 攻 击 等 。
威 胁 情 报 的 价 值 并 不 单 一 体 现 ， 而 是 贯 穿 于 整 个 攻 击 过 程 ， 包 括 攻 击 前 、 攻 击 中 、 攻 击 后 三 个 阶 段 ： 攻 击 前 — — 提 前 感 知 风 险 ， 防 患 于 未 然 ： 基 于 威 胁 情 报 可 实 现 新 爆 发 漏 洞 快 速 预 警 、 热 点 事 件 的 实 时 预 警 及 处 置 ；   攻 击 中 — — 线 上 狙 击 、 主 动 防 御 ： 提 升 设 备 防 御 能 力 、 精 确 定 位 失 陷 主 机 、 过 滤 噪 声 告 警 ， 减 轻 运 维 压 力 、 强 化 态 势 感 知 或 S O C 平 台 能 力 ；   攻 击 后 — — 高 效 溯 源 、 锁 定 真 凶 ： 基 于 情 报 建 立 的 数 据 支 撑 库 ， 通 过 深 度 关 联 、 机 器 学 习 、 多 元 化 分 析 等 能 力 ， 为 安 全 专 家 定 位 网 络 攻 击 提 供 事 实 依 据 ， 使 溯 源 更 加 简 单 、 高 效 。 由 此 可 见 ， 在 网 络 攻 防 战 场 上 ， 威 胁 情 报 贯 穿 了 攻 击 的 全 过 程 ， 是 能 否 取 得 胜 利 的 关 键 性 因 素 。 今 天 i 春 秋 通 过 一 期 公 开 课 《 浅 析 威 胁 情 报 》 来 介 绍 威 胁 情 报 的 相 关 概 念 和 应 用 案 例 ， 感 兴 趣 的 小 伙 伴 请 仔 细 观 看 ， 视 频 内 容 仅 需 3 分 钟 ， 看 完 会 让 你 受 益 匪 浅 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 6 0 8 1
课 程 延 伸 课 程 延 伸 威 胁 情 报 的 概 念 从 兴 起 到 应 用 ， 在 国 内 也 已 走 过 了 威 胁 情 报 的 概 念 从 兴 起 到 应 用 ， 在 国 内 也 已 走 过 了 5 年 。 年 。 这 这 5 年 中 ， 威 胁 情 报 具 体 都 有 哪 些 落 地 的 应 用 方 年 中 ， 威 胁 情 报 具 体 都 有 哪 些 落 地 的 应 用 方 式 ？ 式 ？ 当 前 的 应 用 主 要 包 括 四 种 方 式 ： 情 报 订 阅 、 情 报 查 询 服 务 、 情 报 即 服 务 、 情 报 网 关 。 概 要 的 讲 ， 它 们 分 别 具 有 如 下 的 应 用 特 征 ： 情 报 订 阅 ： 情 报 订 阅 ： 威 胁 情 报 厂 商 以 明 文 方 式 呈 现 给 客 户 ， 可 应 用 于 主 动 防 御 模 式 ， 主 要 包 括 威 胁 相 关 的 I P 、 域 名 、 U R L 、 邮 件 、 H A S H 信 息 以 及 漏 洞 信 息 。 情 报 查 询 服 务 ： 情 报 查 询 服 务 ： 情 报 查 询 的 主 要 目 的 是 获 取 其 上 下 文 信 息 ， 用 于 溯 源 或 者 根 据 I O C 的 历 史 信 息 判 断 其 未 来 的 威 胁 性 ， 可 查 询 的 数 据 索 引 往 往 是 数 十 亿 以 上 的 量 级 。 情 报 即 服 务 ： 情 报 即 服 务 ： 情 报 即 服 务 ， 要 求 客 户 和 威 胁 情 报 厂 商 建 立 长 期 的 、 互 信 的 服 务 机 制 。 由 威 胁 情 报 厂 商 利 用 其 威 胁 情 报 源 、 威 胁 情 报 应 用 能 力 ， 结 合 客 户 的 实 际 情 况 ， 进 行 数 据 整 理 、 分 析 ， 形 成 自 有 情 报 和 决 策 信 息 。 情 报 网 关 ： 情 报 网 关 ： 在 情 报 订 阅 服 务 中 ， 我 们 可 以 知 晓 威 胁 情 报 日 更 新 量 在 千 万 级 ， 而 传 统 的 信 息 安 全 解 决 方 案 是 无 法 实 时 应 用 千 万 级 威 胁 情 报 的 ， 需 要 有 一 种 新 的 应 用 形 态 ， 即 情 报 网 关 。 未 来 威 胁 情 报 会 有 哪 些 应 用 新 趋 势 ？ 未 来 威 胁 情 报 会 有 哪 些 应 用 新 趋 势 ？ 1 、 威 胁 情 报 将 有 效 提 升 威 胁 检 测 和 响 应 的 能 力 。 威 胁 检 测 和 响 应 是 安 全 防 御 的 重 要 环 节 。 良 好 的 威 胁 情 报 体 系 可 以 帮 助 组 织 实 现 基 于 威 胁 情 报 的 威 胁 检 测 、 响 应 和 处 置 ， 包 括 从 终 端 到 服 务 器 ， 从 网 络 到 用 户 行 为 分 析 系 统 。 组 织 还 可 以 结 合 自 身 业 务 和 所 面 临 的 主 要 攻 击 特 点 ， 引 入 自 有 情 报 数 据 和 多 源 情 报 集 成 ， 提 升 相 关 事 件 关 联 分 析 能 力 ， 减 少 需 要 安 全 分 析 师 手 动 分 析 的 安 全 事 件 数 量 ， 通 过 自 动 化 响 应 手 段 缩 短 响 应 时 间 。 2 、 威 胁 情 报 的 广 泛 应 用 将 带 来 互 联 网 “ 群 体 免 疫 “ 的 效 应 。 威 胁 情 报 的 数 量 级 特 点 决 定 了 第 一 批 能 够 使 用 威 胁 情 报 的 应 用 平 台 以 态 势 感 知 和 S I E M 类 为 主 ， 而 这 些 平 台 需 要 规 模 Q Q
化 团 队 或 外 包 服 务 ， 中 小 企 业 由 于 预 算 、 技 术 团 队 规 模 和 能 力 等 各 种 原 因 有 效 利 用 威 胁 情 报 进 行 安 全 防 御 存 在 一 定 困 难 。 而 互 联 网 安 全 是 一 体 的 ， 中 小 企 业 失 陷 ， 意 味 着 威 胁 传 播 渠 道 增 加 ， 导 致 互 联 网 整 体 不 安 全 性 提 高 。 由 于 T I G （ 威 胁 情 报 网 关 ） 解 决 了 海 量 威 胁 情 报 应 用 以 及 对 安 全 团 队 能 力 和 规 模 的 依 赖 ， 使 得 中 小 企 业 也 能 够 利 用 威 胁 情 报 进 行 安 全 防 御 ， 由 此 可 以 切 断 更 多 的 传 播 途 径 ， 从 而 改 善 互 联 网 恶 意 威 胁 的 环 境 ， 形 成 “ 群 体 免 疫 “ 的 效 应 。 3 、 开 源 威 胁 情 报 收 集 、 整 理 和 分 析 能 力 将 迎 来 快 速 增 长 。 随 着 威 胁 情 报 系 统 的 推 广 ， 威 胁 情 报 的 应 用 更 加 广 泛 ， 对 威 胁 情 报 的 需 求 从 简 单 的 商 业 情 报 交 换 开 始 向 关 注 开 源 情 报 的 收 集 、 整 理 、 分 析 、 利 用 方 面 发 展 。 由 于 开 源 情 报 存 在 着 分 布 广 、 形 式 多 、 噪 音 大 的 特 点 ， 因 此 收 集 、 整 理 和 分 析 开 源 威 胁 情 报 需 要 使 用 到 机 器 学 习 等 具 有 挑 战 的 技 术 能 力 和 庞 大 的 计 算 、 存 储 资 源 ， 其 困 难 度 及 成 本 要 远 远 高 于 采 购 商 业 情 报 。 正 是 这 一 特 点 ， 使 得 开 源 情 报 收 集 、 整 理 、 分 析 成 为 未 来 抢 占 威 胁 情 报 领 先 地 位 的 重 要 “ 滩 头 阵 地 ” ， 掌 握 了 开 源 情 报 收 集 、 整 理 和 分 析 技 术 ， 就 是 掌 握 了 未 来 威 胁 情 报 技 术 的 制 高 点 。 因 此 ， 开 源 威 胁 情 报 收 集 、 整 理 和 分 析 能 力 将 迎 来 快 速 增 长 。 E n d —   往 期 回 顾 往 期 回 顾   — 技 能 提 升 公 开 课 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 科 普 类 公 开 课 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应
▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理