搜索

[8529] 2014-12-25_腾讯安全对抗经验分享：数据逐步成为攻防G点#Freetalk深圳站#

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-12-25_腾讯安全对抗经验分享：数据逐步成为攻防G点#Freetalk深圳站# 腾 讯 安 全 对 抗 经 验 分 享 ： 数 据 逐 步 成 为 攻 防 G 点 # F r e e t a l k 深 圳 站 # F r e e B u f   2 0 1 4 - 1 2 - 2 5 在 在 1 2 月 月 2 0 日 进 行 的 日 进 行 的 F r e e T a l k 深 圳 站 活 动 上 ， 腾 讯 安 全 专 家 深 圳 站 活 动 上 ， 腾 讯 安 全 专 家   江 虎 （ 江 虎 （ x t i 9 e r ） 已 与 小 伙 伴 们 分 享 了 议 题 《 网 络 军 备 竞 ） 已 与 小 伙 伴 们 分 享 了 议 题 《 网 络 军 备 竞 赛 》 ， 小 编 在 此 对 演 讲 精 华 内 容 做 出 整 理 ， 各 位 一 睹 为 快 。 赛 》 ， 小 编 在 此 对 演 讲 精 华 内 容 做 出 整 理 ， 各 位 一 睹 为 快 。 数 据 匮 乏 导 致 对 抗 困 境 数 据 匮 乏 导 致 对 抗 困 境 恐 惧 来 源 于 未 知 ， 从 目 前 来 看 我 们 对 于 漏 洞 和 入 侵 事 件 应 急 响 应 的 困 境 就 在 于 对 攻 击 者 攻 击 手 法 ， 攻 击 途 径 的 未 恐 惧 来 源 于 未 知 ， 从 目 前 来 看 我 们 对 于 漏 洞 和 入 侵 事 件 应 急 响 应 的 困 境 就 在 于 对 攻 击 者 攻 击 手 法 ， 攻 击 途 径 的 未 知 。 知 。 当 我 们 在 受 到 攻 击 时 ， 攻 击 者 来 自 哪 里 ？ 攻 击 所 造 成 的 影 响 有 多 大 ？ 攻 击 的 范 围 是 怎 样 的 ？ 这 些 都 是 当 前 亟 待 解 决 的 问 题 。 数 据 分 析 驱 动 攻 击 方 式 数 据 分 析 驱 动 攻 击 方 式 在 很 多 网 络 安 全 事 件 中 攻 击 者 首 先 会 收 集 大 量 元 数 据 ， 然 后 再 通 过 收 集 到 的 数 据 对 整 个 网 络 架 构 的 缺 陷 以 及 服 务 器 的 数 据 进 行 分 析 ， 并 最 终 通 过 利 用 缺 陷 ， 抓 取 数 据 进 行 攻 击 。   在 我 们 的 生 活 中 也 不 乏 这 样 的 例 子 。 日 常 生 活 中 入 住 酒 店 时 的 房 卡 （ N F C 卡 ） 拥 有 一 个 全 球 唯 一 标 识 的 四 字 节 序 列 号 ， 就 是 这 样 一 个 不 起 眼 的 房 卡 ， 当 我 们 通 过 大 量 收 集 其 序 列 号 加 以 利 用 ， 就 可 以 很 清 晰 的 利 用 该 序 列 号 对 任 何 人 的 住 址 进 行 查 询 。   除 了 一 般 定 义 中 的 攻 击 者 ， 还 有 另 一 类 攻 击 者 — — 攻 击 系 统 。 目 前 比 较 常 见 的 攻 击 系 统 有 Z o o m e y e / F o f a / S h o d a n   前 两 种 为 国 内 的 攻 击 系 统 ， 后 一 种 为 国 外 的 。 攻 击 系 统 会 对 全 世 界 的 网 站 、 网 络 进 行 持 续 的 扫 描 ， 并 对 网 站 的 版 本 信 息 ， 网 络 的 架 构 ， 以 及 服 务 器 开 放 的 端 口 、 攻 击 系 统 会 对 全 世 界 的 网 站 、 网 络 进 行 持 续 的 扫 描 ， 并 对 网 站 的 版 本 信 息 ， 网 络 的 架 构 ， 以 及 服 务 器 开 放 的 端 口 、 服 务 甚 至 包 括 漏 洞 等 全 部 进 行 记 录 。 服 务 甚 至 包 括 漏 洞 等 全 部 进 行 记 录 。 通 过 这 一 方 式 ， 许 多 网 站 、 系 统 的 弱 点 ， 网 络 架 构 的 缺 陷 ， 就 会 很 清 晰 的 暴 漏 出 来 ， 你 的 网 络 将 没 有 任 何 遮 羞 布 ， 即 使 你 的 网 站 现 在 未 被 攻 击 ， 网 站 的 缺 陷 也 已 经 一 目 了 然 ， 一 旦 出 现 漏 洞 ， 攻 击 者 就 可 以 第 一 时 间 发 动 攻 击 ， 这 种 方 式 也 被 称 为 全 民 全 民 A P T 。 （ A P T :   高 级 持 续 性 威 胁 。 是 指 组 织 ( 特 别 是 政 府 ) 或 者 小 团 体 利 用 先 进 的 攻 击 手 段 对 特 定 目 标 进 行 长 期 持 续 性 网 络 攻 击 的 攻 击 形 式 。 ） 通 过 对 攻 击 者 们 的 分 析 得 出 ， 它 们 具 有 完 备 的 风 险 数 据 、 最 新 的 攻 击 手 法 、 自 动 化 的 攻 击 平 台 、 零 时 差 响 应 等 优 势 . 。 另 外 对 于 安 全 人 员 来 说 ， 数 据 运 营 只 是 一 种 手 段 ， 解 决 安 全 风 险 ， 得 出 定 性 结 论 才 是 目 标 。  
腾 讯 在 数 据 分 析 方 面 的 实 践 腾 讯 在 数 据 分 析 方 面 的 实 践 在 腾 讯 的 实 际 入 侵 对 抗 工 作 中 ， 有 两 点 十 分 重 要 ： 一 是 安 全 运 营 以 我 为 主 ， 即 搞 清 楚 自 身 的 风 险 并 进 行 加 固 ， 二 是 在 腾 讯 的 实 际 入 侵 对 抗 工 作 中 ， 有 两 点 十 分 重 要 ： 一 是 安 全 运 营 以 我 为 主 ， 即 搞 清 楚 自 身 的 风 险 并 进 行 加 固 ， 二 是 技 术 对 抗 要 紧 跟 趋 势 ， 即 做 好 漏 洞 攻 击 行 为 和 入 侵 行 为 的 检 测 。 技 术 对 抗 要 紧 跟 趋 势 ， 即 做 好 漏 洞 攻 击 行 为 和 入 侵 行 为 的 检 测 。 另 外 在 实 际 的 入 侵 对 抗 工 作 中 ， 对 于 攻 击 手 法 、 扩 散 范 围 、 攻 击 途 径 、 追 溯 定 损 这 四 个 方 面 的 数 据 收 集 十 分 重 要 ， 这 也 是 作 为 一 个 安 全 团 队 的 优 势 关 键 所 在 。 在 安 全 团 队 与 攻 击 者 们 的 竞 争 中 ， 数 据 是 十 分 重 要 的 ， 风 险 感 知 的 识 别 以 及 入 侵 的 检 测 都 离 不 开 数 据 的 支 撑 ， 而 平 在 安 全 团 队 与 攻 击 者 们 的 竞 争 中 ， 数 据 是 十 分 重 要 的 ， 风 险 感 知 的 识 别 以 及 入 侵 的 检 测 都 离 不 开 数 据 的 支 撑 ， 而 平 台 要 想 做 到 快 速 响 应 并 且 快 速 的 分 析 风 险 更 是 离 不 开 数 据 的 及 时 性 和 完 备 性 。 台 要 想 做 到 快 速 响 应 并 且 快 速 的 分 析 风 险 更 是 离 不 开 数 据 的 及 时 性 和 完 备 性 。 精 彩 视 频 回 放 精 彩 视 频 回 放 F r e e T a l k 深 圳 站 嘉 宾 ： 江 虎 （ 深 圳 站 嘉 宾 ： 江 虎 （ x t i 9 e r ） ） 腾 讯 高 级 安 全 工 程 师 ， F r e e B u f 作 者 ， 曾 在 F B 发 表 《 浅 谈 大 型 网 络 入 侵 检 测 建 设 》 有 1 0 多 年 安 全 研 究 与 从 业 经 验 。 2 0 1 0 年 加 入 腾 讯 ， 专 注 入 侵 检 测 体 系 建 设 、 应 急 响 应 、 安 全 培 训 。 [ 编 辑 整 理 编 辑 整 理 / C h a n g e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f ) ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理