搜索

[4264] 2017-09-04_AI助力黑客，下一代防火墙将力不从心

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-09-04_AI助力黑客，下一代防火墙将力不从心 A I 助 力 黑 客 ， 下 一 代 防 火 墙 将 力 不 从 心 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 4 E 安 全 9 月 4 日 讯     随 着 端 对 端 加 密 日 益 受 到 重 视 以 及 人 工 智 能 （ A I ） 的 崛 起 ， 企 业 的 安 全 产 品 需 与 时 俱 进 跟 上 当 今 的 威 胁 形 势 。 虽 然 下 一 代 防 火 墙 （ N G F W ） 仍 能 为 企 业 安 全 解 决 方 案 提 供 关 键 部 件 ， 但 却 不 会 再 提 供 “ 一 层 保 所 有 ” 的 整 体 解 决 方 案 。 现 如 今 ， 黑 客 知 道 大 多 数 企 业 具 有 N G F W ， 因 此 会 专 注 应 用 层 的 攻 击 ， 并 利 用 传 输 层 安 全 协 议 （ T L S ） 混 淆 连 接 。 这 样 一 来 ， 黑 客 就 会 躲 过 N G F W 提 供 的 防 御 ， 企 业 需 要 在 边 界 网 关 使 用 代 理 连 接 或 将 安 全 下 移 至 端 点 ， 从 而 确 保 安 全 。 黑 客 不 断 采 用 人 工 智 能 黑 客 不 断 采 用 人 工 智 能 使 用 从 被 黑 电 脑 、 欺 诈 云 账 号 或 开 源 软 件 窃 取 的 计 算 时 钟 （ C o m p u t e   C y c l e ） ， 例 如 T e n s o r F l o w 或 O p e n A I ， 构 建 A I 入 侵 平 台 不 再 需 要 博 士 级 的 专 业 知 识 或 大 笔 资 金 。 有 这 样 的 优 势 加 持 ， 网 络 犯 罪 分 子 不 必 花 费 数 天 或 数 周 时 间 进 行 手 动 探 测 和 分 析 来 实 施 应 用 层 的 攻 击 。 借 助 A I ， 先 前 复 杂 、 耗 时 的 攻 击 现 如 今 实 施 起 来 就 如 同 执 行 N m a p 扫 描 ， 之 后 在 网 络 层 C V E 数 据 库 中 运 行 已 知 漏 洞 利 用 一 样 简 单 。 N G F W 提 供 网 络 层 保 护 ， 阻 止 以 往 的 攻 击 。 而 黑 客 已 经 在 使 用 应 用 安 全 扫 描 器 查 找 漏 洞 ， 例 如 O W A S P   T o p   1 0 ， 但 扫 描 输 出 需 要 大 量 人 力 来 评 估 大 量 的 误 报 。
网 络 防 火 墙 和 黑 客 攻 击 的 发 展 情 况 网 络 防 火 墙 和 黑 客 攻 击 的 发 展 情 况 早 期 的 防 火 墙 只 会 提 供 简 单 的 I P 地 址 、 协 议 和 端 口 过 滤 的 访 问 列 表 。 而 N G F W 支 持 状 态 封 包 检 测 （ 简 称 S P I ） ， 并 添 加 了 许 多 其 它 功 能 以 提 供 附 加 安 全 。 防 火 墙 一 般 使 用 超 过 五 年 ， 黑 客 会 利 用 N G F W 的 广 泛 部 署 通 过 H T T P S 头 的 （ T C P ） / 4 4 3 网 页 浏 览 端 口 将 流 量 发 送 出 站 ， 因 为 这 类 流 量 可 混 淆 黑 客 的 通 信 与 员 工 访 问 大 多 数 网 站 的 必 需 通 信 。 由 于 H T T P S 是 端 对 端 加 密 协 议 ， 再 加 上 出 于 对 业 务 效 率 的 考 虑 ， 几 乎 每 个 企 业 都 会 允 许 出 站 。 在 许 多 情 况 下 ， 黑 客 会 通 过 被 劫 持 的 域 名 发 送 通 信 ， 以 避 免 触 发 D N S 黑 名 单 击 败 另 一 个 安 全 层 。 安 全 厂 商 提 供 W e b 应 用 防 火 墙 （ 简 称 W A F ） 代 理 并 扫 描 连 接 。 由 于 P C I - D S S   6 . 6   要 求 ， W A F 部 署 主 要 保 护 面 向 公 众 的 网 站 ， 尤 其 电 子 商 务 网 站 。 边 界 安 全 不 够 边 界 安 全 不 够 黑 客 通 过 路 过 式 下 载 、 网 络 钓 鱼 和 其 它 攻 击 利 用 企 业 员 工 进 入 网 络 。 大 量 企 业 和 行 业 未 在 内 网 中 部 署 高 级 保 护 ， 黑 客 一 旦 进 入 便 能 快 速 拓 宽 范 围 并 控 制 网 络 。 黑 客 一 旦 在 企 业 环 境 拓 宽 活 动 ， 清 除 工 作 会 相 当 耗 时 、 耗 资 。 安 全 专 家 将 这 类 黑 客 构 成 的 威 胁 称 为 高 级 持 续 性 威 胁 （ 简 称 A P T ） 。 使 用 被 劫 持 的 端 点 ， 黑 客 可 在 不 安 全 的 互 联 网 连 接 上 通 过 命 令 与 控 制 通 道 推 进 同 步 攻 击 。 员 工 通 常 会 通 过 开 放 的 W i F i 热 点 或 家 用 网 络 使 用 笔 记 本 电 脑 ， 并 未 部 署 高 级 安 全 系 统 。 黑 客 软 件 将 通 信 返 回 至 控 制 台 之 前 ， 可 能 会 潜 伏 数 天 或 数 周 。 随 着 攻 击 经 过 数 天 、 甚 至 数 周 的 蔓 延 ， 安 全 分 析 师 将 无 法 关 联 事 件 ， 通 过 “ 眼 不 离 屏 ” 的 入 侵 检 测 方 式 亦 无 法 识 别 攻 击 ， 除 非 安 全 信 息 事 件 管 理 （ S I E M ） 平 台 S O C 能 提 供 高 级 关 联 。
基 于 主 机 的 安 全 误 报 会 挫 败 员 工 基 于 主 机 的 安 全 误 报 会 挫 败 员 工 安 全 团 队 希 望 提 供 深 度 防 御 ， 发 出 警 报 或 直 接 阻 止 攻 击 。 基 于 主 机 的 安 全 软 件 能 提 供 重 要 的 层 ， 通 过 强 大 的 保 护 限 制 攻 击 者 的 能 力 和 速 度 。 微 软 W i n d o w s 和 苹 果 m a c O S 具 备 应 当 启 用 或 由 第 三 方 解 决 方 案 取 代 的 内 置 型 数 据 包 ， 因 为 基 于 主 机 的 安 全 带 来 的 风 险 相 当 大 。 高 级 安 全 设 置 将 触 发 误 报 ， 从 而 影 响 员 工 的 效 率 。 低 安 全 设 置 会 错 过 真 正 的 入 侵 ， 导 致 漏 报 ， 黑 客 就 可 借 机 可 利 用 系 统 。 企 业 努 力 提 高 员 工 的 参 与 度 和 效 率 ， 基 于 主 机 的 安 全 系 统 通 常 会 提 供 最 少 的 配 置 或 一 起 被 禁 用 。 随 着 业 务 线 领 导 与 首 席 战 略 官 办 公 室 之 间 的 分 歧 ， 大 多 数 组 织 机 构 支 持 业 务 部 门 ， 给 予 安 全 团 队 足 够 的 时 间 自 定 义 调 整 单 个 系 统 ， 或 将 误 报 、 漏 报 降 到 最 低 限 度 ， 这 样 一 来 ， 要 将 基 于 主 机 的 安 全 变 成 “ 一 层 保 所 有 ” 的 解 决 方 案 不 太 可 能 。 以 牙 还 牙 ： 以 牙 还 牙 ： A I 对 抗 对 抗 A I 要 在 经 济 承 受 范 围 内 阻 止 A I 黑 客 ， 企 业 需 要 开 始 寻 找 并 实 现 自 己 的 A I 平 台 来 监 控 异 常 ， 而 不 是 继 续 依 靠 “ 眼 不 离 屏 ” 的 安 全 监 控 分 析 师 团 队 。 许 多 安 全 信 息 事 件 管 理 和 日 志 监 控 解 决 方 案 新 增 了 基 本 的 A I 功 能 。 将 数 据 注 入 系 统 很 关 键 ， 因 为 A I 无 法 分 析 它 没 掌 握 的 信 息 。 例 如 ， 如 果 员 工 拜 访 客 户 或 度 假 时 ， 流 量 则 不 应 当 来 自 办 公 室 。 虽 然 企 业 无 法 窃 取 计 算 时 钟 创 建 免 费 的 A I 平 台 ， 但 可 以 使 用 谷 歌 、 亚 马 逊 、 微 软 提 供 的 一 站 式 服 务 。 想 购 买 商 业 解 决 方 案 的 企 业 可 以 考 虑 用 A I 支 持 的 安 全 运 作 与 分 析 平 台 架 构 （ S O A P A ） 替 代 S I E M 。 S O A P A 实 例 ： 实 例 ： 此 前 ， E 安 全 曾 发 表 黑 客 · 大 数 据 · S O A P A   这 篇 文 章 ， 其 中 提 到 国 内 首 家 定 位 于 S O A P A （ 安 全 运 营 与 分 析 平 台 架 构 ） 的 安 全 公 司 ， 兰 云 科 技 ， 本 月 初 ， 这 家 于 2 0 1 6 年 成 立 的 公 司 A 轮 融 资 5 0 0 0 万 。 而 基 于 A I 支 持 的 安 全 运 营 与 分 析 平 台 架 构 （ S O A P A ） 替 代 S I E M 也 正 是 市 场 所 需 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 9 7 8 3 2 0 7 4 . s h t m l 相 关 阅 读 ： 黑 客 · 大 数 据 · S O A P A 研 究 人 员 构 建 隐 形 后 门 ， 用 于 劫 持 A I 决 策 流 程 美 国 防 部 的 “ V o l t r o n ” 计 划 ： 利 用 A I 挖 掘 军 事 软 件 漏 洞 美 国 陆 军 将 通 过 A I 增 强 电 子 战 能 力 这 个 A I 会 利 用 音 频 合 成 假 视 频 欺 骗 人 类 美 国 第 三 届 F i n T e c h 论 坛 三 月 召 开   将 重 点 关 注 A I 和 区 块 链 迪 拜 警 方 除 了 开 跑 车 巡 逻 ， 还 使 用 A I 进 行 犯 罪 预 测 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理