搜索

[2745] 2016-04-13_网络安全——企业必须尽快适应的强制游戏

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-04-13_网络安全——企业必须尽快适应的强制游戏 网 络 安 全 — — 企 业 必 须 尽 快 适 应 的 强 制 游 戏 原 创   E 安 全   E 安 全   2 0 1 6 - 0 4 - 1 3 网 络 安 全 通 常 被 作 为 企 业 必 须 处 理 的 问 题 来 看 待 ， 但 这 一 问 题 的 内 容 却 并 非 永 远 恒 定 。 相 较 于 这 种 将 网 络 安 全 作 为 网 络 安 全 通 常 被 作 为 企 业 必 须 处 理 的 问 题 来 看 待 ， 但 这 一 问 题 的 内 容 却 并 非 永 远 恒 定 。 相 较 于 这 种 将 网 络 安 全 作 为 问 题 的 思 路 ， 如 今 企 业 开 始 逐 渐 将 其 作 为 一 种 游 戏 ， 而 网 络 层 面 的 对 手 则 属 于 游 戏 内 的 挑 战 者 。 问 题 的 思 路 ， 如 今 企 业 开 始 逐 渐 将 其 作 为 一 种 游 戏 ， 而 网 络 层 面 的 对 手 则 属 于 游 戏 内 的 挑 战 者 。 为 什 么 要 进 行 视 角 转 换 ？ 这 是 因 为 作 为 问 题 ， 我 们 自 然 需 要 为 其 寻 找 答 案 。 为 什 么 安 全 边 界 存 在 过 多 网 络 流 量 负 载 ？ 这 就 是 个 问 题 ， 而 答 案 则 是 — — 安 装 防 火 墙 。 在 另 一 方 面 ， 游 戏 则 永 远 不 存 在 “ 解 决 ” 一 说 ， 它 是 动 态 的 且 要 求 玩 家 根 据 各 种 实 际 情 况 做 出 反 应 。 如 今 的 安 全 挑 战 涉 及 极 为 广 泛 的 范 畴 ， 从 黑 客 行 动 主 义 者 到 有 组 织 犯 罪 再 到 民 族 国 家 支 持 下 的 恶 意 活 动 — — 这 一 切 共 同 构 成 了 安 全 游 戏 中 的 “ 对 手 ” 。 它 们 都 属 于 安 全 这 一 复 杂 方 程 式 中 的 变 量 ， 因 此 我 们 也 需 要 更 多 具 备 自 适 应 能 力 的 解 决 方 案 ， 从 而 在 快 速 发 展 的 同 时 解 决 来 自 对 手 的 “ 不 断 变 化 的 攻 击 侵 扰 ” — — 无 论 其 如 何 具 体 变 化 。
攻 击 转 攻 击 转 向 数 字 化 通 道 向 数 字 化 通 道 从 传 统 角 度 讲 ， 安 全 团 队 只 需 要 关 注 企 业 防 火 墙 保 护 之 内 的 一 切 资 产 即 可 。 但 与 任 何 现 代 游 戏 一 样 ， 网 络 安 全 战 役 的 最 新 战 场 已 经 延 伸 到 了 数 字 化 通 道 以 及 防 火 墙 之 外 的 区 域 ， 而 且 受 攻 击 面 也 变 得 越 来 越 大 。 目 前 发 展 最 迅 速 的 攻 击 活 动 都 出 现 在 我 们 主 要 数 字 通 道 当 中 — — 包 括 网 络 、 移 动 与 社 交 媒 体 — — 这 就 给 我 们 带 来 了 新 的 挑 战 ， 即 如 何 在 防 火 墙 、 主 机 代 理 以 及 网 络 传 感 器 等 传 统 保 护 手 段 无 法 奏 效 的 情 况 下 ， 了 解 对 手 在 外 部 网 络 中 组 织 起 怎 样 的 攻 击 规 划 。 钓 鱼 攻 击 的 演 变 明 显 就 遵 循 此 理 。 根 据 V e r i z o n   D B I R 报 告 的 说 法 ， 过 去 几 年 来 “ 企 业 遭 遇 的 超 过 三 分 之 二 安 全 事 故 源 自 钓 鱼 攻 击 。 ” 而 约 有 5 0 % 的 目 标 在 收 到 邮 件 的 一 小 时 内 “ 将 其 打 开 并 点 击 了 其 中 的 钓 鱼 链 接 ” — — 这 样 的 作 法 令 6 0 % 的 企 业 “ 在 几 分 钟 内 ” 遭 受 入 侵 。 检 测 钓 鱼 攻 击 已 经 不 再 是 人 为 分 析 所 能 完 成 的 任 务 ， 而 静 态 检 测 规 则 在 这 一 领 域 也 几 乎 无 技 可 施 ， 这 意 味 着 安 全 游 戏 玩 家 必 须 想 到 新 的 办 法 。 对 手 开 始 利 用 复 杂 度 更 高 的 软 件 开 发 技 术 快 速 定 制 并 修 改 钓 鱼 攻 击 手 段 ， 并 将 其 散 播 到 全 部 数 字 化 通 道 当 中 。 检 测 这 些 威 胁 并 跟 上 变 化 节 奏 要 求 甚 至 说 迫 使 大 家 使 用 先 进 的 自 动 化 机 制 与 机 器 学 习 技 术 。 客 户 、 员 工 以 及 营 收 都 需 要 通 过 数 字 化 通 道 实 现 ， 这 就 让 如 今 的 信 息 安 全 游 戏 迎 来 了 新 的 战 场 ， 而 我 们 面 对 的 则 是 武 装 到 牙 齿 的 对 手 。 作 为 结 果 ， 我 们 看 到 网 络 安 全 游 戏 中 出 现 了 两 种 规 模 最 可 观 且 发 展 速 度 最 快 的 新 型 外 部 威 胁 ： 1 ) 通 过 社 交 媒 体 实 现 的 钓 鱼 攻 击 。 2 ) 对 手 开 始 将 攻 击 资 源 散 布 到 大 型 威 胁 基 础 设 施 当 中 以 混 淆 视 听 。
流 氓 社 交 媒 体 攻 击 流 氓 社 交 媒 体 攻 击 过 去 几 年 以 来 ， 攻 击 者 们 已 经 将 钓 鱼 环 境 由 传 统 电 子 邮 件 及 W e b 层 面 转 向 移 动 应 用 。 最 近 一 段 时 间 ， 他 们 更 是 开 始 使 用 T w i t t e r 等 社 交 媒 体 平 台 作 为 攻 击 立 足   点 。 犯 罪 分 子 们 能 够 轻 松 使 用 热 门 议 题 、 群 组 成 员 或 者 伪 造 的 品 牌 人 性 关 系 帮 助 自 身 获 得 信 任 ， 进 而 将 矛 头 指 向 特 定 群 体 并 利 用 这 种 信 任 实 现 恶 意 活 动 。 而 让 这 些 攻 击 极 具 挑 战 性 的 因 素 在 于 ， 我 们 很 难 对 这 种 极 为 灵 活 且 周 期 较 短 的 恶 意 行 为 做 出 判 断 。 很 多 恶 意 活 动 只 存 在 五 到 八 个 小 时 ， 而 其 造 成 的 危 害 往 往 在 前 几 个 小 时 中 就 已 经 显 现 出 来 。 发 现 并 阻 断 攻 击 活 动 则 往 往 相 对 滞 后 ， 一 般 来 讲 我 们 需 要 2 4 个 小 时 才 能 识 别 出 流 氓 社 交 媒 体 账 户 并 将 其 拒 之 门 外 。 要 切 实 应 对 此 类 威 胁 ， 我 们 需 要 显 著 提 升 对 攻 击 活 动 的 检 测 与 响 应 速 度 。 具 体 来 讲 ， 这 要 求 我 们 的 技 术 手 段 能 够 检 测 全 部 数 字 化 通 道 中 的 钓 鱼 行 为 ， 包 括 W e b 、 移 动 以 及 社 交 媒 体 。 而 目 前 惟 一 的 答 案 就 是 机 器 学 习 ， 它 确 实 有 能 力 揪 出 前 所 未 见 的 新 型 / 经 过 修 改 的 恶 意 活 动 。
威 胁 基 础 设 施 变 为 威 胁 基 础 设 施 变 为 “ 移 动 靶 移 动 靶 ” 为 了 进 一 步 提 升 攻 击 能 力 ， 恶 意 人 士 还 会 对 自 己 的 威 胁 基 础 设 施 进 行 快 速 移 动 与 规 模 扩 展 ， 从 而 确 保 自 己 的 攻 击 向 量 能 够 覆 盖 各 类 新 型 通 道 。 为 了 实 现 这 项 目 标 ， 他 们 会 采 取 敏 捷 软 件 开 发 与 云 服 务 以 快 速 部 署 各 类 工 具 。 攻 击 者 还 会 合 法 使 用 同 样 的 云 服 务 及 第 三 方 托 管 方 案 ， 从 而 有 效 降 低 运 行 自 有 基 础 设 施 的 成 本 并 提 升 运 作 效 率 。 他 们 还 利 用 此 类 基 础 设 施 托 管 恶 意 负 载 与 文 件 的 多 套 副 本 ， 从 而 快 速 实 现 攻 击 资 源 转 移 。 攻 击 者 使 用 的 最 为 先 进 的 新 技 术 之 一 正 是 负 责 混 淆 攻 击 并 回 避 安 全 分 析 ， 即 建 立 分 层 流 量 分 发 服 务 （ 简 称 T D S ） 。 这 类 方 案 基 本 上 会 对 流 量 进 行 十 几 次 甚 至 几 十 次 重 新 定 向 ， 从 而 最 终 迷 惑 安 全 产 品 及 分 析 手 段 。 这 些 先 进 威 胁 基 础 设 施 亦 被 用 于 组 织 钓 鱼 攻 击 、 恶 意 广 告 活 动 以 及 传 统 恶 意 软 件 传 播 ， 并 帮 助 其 立 足 于 社 交 媒 体 实 施 恶 意 行 为 。 不 过 ， 希 望 仍 然 存 在 。
战 胜 游 戏 对 手 战 胜 游 戏 对 手 有 迹 象 表 明 ， 我 们 可 以 利 用 多 项 指 标 将 基 础 设 施 作 为 统 一 整 体 看 待 ， 从 而 识 别 并 分 析 “ 游 戏 对 手 ” 。 无 论 如 何 ， 基 础 设 施 至 少 需 要 P D N S 、 W h o i s 以 及 S S L 证   书 注 册 信 息 才 能 发 挥 作 用 ， 而 我 们 也 能 够 以 自 动 化 方 式 将 其 与 已 知 威 胁 活 动 加 以 关 联 。 使 用 这 些 指 标 ， 安 全 分 析 师 们 能 够 更 好 地 掌 控 这 场 网 络 安 全 游 戏 ， 了 解 攻 击 者 的 当 前 行 为 并 对 其 基 础 设 施 进 行 定 位 ， 最 终 将 其 屏 蔽 以 及 / 或 者 反 击 。 这 同 样 能 够 有 效 防 范 未 来 可 能 出 现 的 潜 在 攻 击 。 网 络 安 全 游 戏 永 远 没 有 终 点 ， 攻 击 者 们 会 不 断 建 立 新 的 基 础 设 施 并 改 变 具 体 战 术 。 然 而 ， 只 要 使 用 正 确 的 技 术 与 自 动 化 方 案 ， 企 业 注 能 够 更 好 地 检 测 到 其 蛛 丝 马 迹 ， 阻 止 其 恶 意 行 为 并 显 著 提 升 犯 罪 分 子 们 的 攻 击 成 本 — — 最 终 保 护 自 身 与 用 户 安 全 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理