搜索

[10776] 2016-11-30_【企业研究报告】网络安全创新企业Top10解读之root9BFreeBufInsight

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-11-30_【企业研究报告】网络安全创新企业Top10解读之root9BFreeBufInsight 【 企 业 研 究 报 告 】 网 络 安 全 创 新 企 业 T o p   1 0 解 读 之 r o o t 9 B   |   F r e e B u f   I n s i g h t 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 1 - 3 0 *   本 文 原 创 作 者 ： 孙 毛 毛 ， F r e e b u f 官 方 报 道 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 在 在 2 0 1 6 年 第 一 季 度 年 第 一 季 度 C y b e r s e c u r i t y   V e n t u r e s 发 布 的 《 网 络 安 全 创 新 发 布 的 《 网 络 安 全 创 新 5 0 0 强 》 企 业 榜 单 中 ， 强 》 企 业 榜 单 中 ， r o o t 9 B （ 之 后 简 称 （ 之 后 简 称 r o o t ） 横 空 出 世 ， ） 横 空 出 世 ， 以 绝 对 黑 马 的 姿 态 超 过 之 前 的 第 一 企 业 以 绝 对 黑 马 的 姿 态 超 过 之 前 的 第 一 企 业 “ 火 眼 火 眼 ” （ （ F i r e E y e ） 名 列 榜 首 。 ） 名 列 榜 首 。 要 知 道 ， 在 去 年 的 榜 单 中 ， r o o t 的 排 名 仅 在 2 1 6 位 。 如 果 有 人 认 为 r o o t 的 这 次 夺 冠 是 昙 花 一 现 ， 那 么 在 之 后 的 第 二 和 第 三 季 度 榜 单 中 始 终 稳 坐 第 一 名 宝 座 的 r o o t 应 该 能 让 你 开 始 正 视 这 家 公 司 ： r o o t 究 竟 有 什 么 样 的 实 力 和 魅 力 能 在 这 么 短 的 时 间 内 获 得 这 么 多 的 肯 定 ？ 下 面 会 从 几 个 方 面 分 析 r o o t ， 答 案 可 能 就 在 其 中 。
稳 坐 第 一 的 原 因 ？ 稳 坐 第 一 的 原 因 ？ C y b e r s e c u r i t y   V e n t u r e s 官 方 说 官 方 说 既 然 排 名 来 自 C y b e r s e c u r i t y   V e n t u r e s ， 那 就 先 来 听 听 官 方 是 怎 么 说 的 。 “ 在 在 2 0 1 6 年 的 评 选 中 ， 我 们 更 关 注 参 选 的 网 络 安 全 公 司 服 务 的 年 的 评 选 中 ， 我 们 更 关 注 参 选 的 网 络 安 全 公 司 服 务 的 ‘ 纯 粹 纯 粹 ’ 性 ， 主 要 侧 重 于 各 公 司 的 咨 询 服 务 、 专 业 人 员 的 分 配 和 性 ， 主 要 侧 重 于 各 公 司 的 咨 询 服 务 、 专 业 人 员 的 分 配 和 支 持 服 务 。 支 持 服 务 。 ” 网 站 的 创 始 人 及 C E O   S t e v e   M o r g a n 还 这 样 评 价 了 r o o t ： “ r o o t 9 B 有 着 不 可 多 得 的 实 网 络 防 御 经 验 ， 拥 有 曾 参 与 保 护 美 国 联 邦 政 府 和 企 业 背 景 的 高 水 准 安 全 专 家 ， 深 度 理 解 网 络 安 全 相 关 技 能 ； 他 们 在 美 国 的 关 键 地 区 有 重 要 的 战 略 地 位 ， 并 且 有 计 划 和 经 济 实 力 扩 展 到 其 他 地 区 ； 还 拥 有 世 界 顶 尖 的 攻 击 溯 源 中 心 （ A P C ） 。 r o o t 9 B 是 在 深 思 熟 虑 之 后 建 立 了 一 个 十 分 完 善 的 模 型 ： 能 够 主 动 追 击 入 侵 客 户 网 络 的 黑 客 ， 并 且 终 止 网 络 入 侵 。 ” c y b e r s e c u r i t y   v e n t u r e s 还 发 布 了 一 份 由 技 术 研 究 公 司 和 分 析 师 共 同 得 出 的 网 络 安 全 市 场 报 告 。 报 告 中 提 到 r o o t 可 以 在 金 融 服 务 、 零 售 、 医 疗 保 健 和 能 源 行 业 等 方 面 为 政 府 机 构 、 大 学 和 上 市 公 司 提 供 服 务 。 r o o t 的 主 要 负 责 人 都 是 前 美 国 国 防 部 和 情 报 部 门 的 网 络 安 全 部 门 高 管 ， 他 们 普 遍 拥 有 数 十 年 与 世 界 上 最 危 险 的 对 手 对 抗 的 经 历 。 在 第 三 季 度 c y b e r s e c u r i t y   v e n t u r e s 的 市 场 报 告 中 也 预 测 ： “ 在 未 来 五 年 （ 2 0 1 7 - 2 0 2 1 ） ， 网 络 安 全 产 品 和 服 务 在 全 球 范 围 内 的 市 场 规 模 或 可 达 1 万 亿 美 元 。 ” r o o t 9 B 自 己 说 自 己 说 r o o t 自 己 也 总 结 了 从 2 0 1 5 年 到 今 年 公 司 新 开 展 的 几 项 重 要 业 务 ， 认 为 可 能 是 排 名 上 升 的 主 要 原 因 。
1 . 与 国 土 安 全 部 （ D H S ） 签 署 了 协 作 研 发 协 议 （ C R A D A ） 。 根 据 这 项 协 议 ： r o o t 9 B 将 与 D H S 合 作 来 改 善 国 家 整 体 计 算 机 的 网 络 防 御 态 势 ， 主 要 侧 重 于 国 家 关 键 基 础 设 施 的 网 络 防 御 。 2 . 花 重 金 建 立 了 世 界 顶 尖 水 准 的 攻 击 溯 源 中 心 （ A P C ） ， 它 像 是 可 被 人 工 操 作 的 神 经 中 枢 ， 能 够 进 行 网 络 安 全 行 动 、 实 现 H U N T 任 务 等 。 3 . 与 华 盛 顿 大 学 签 订 了 为 期 三 年 的 合 同 ， 为 其 提 供 全 面 的 网 络 安 全 服 务 。 服 务 范 围 包 括 华 盛 顿 大 学 的 M e d i c i n e 、 B o t h e l l 和 T a c o m a 三 个 校 区 。 r o o t 斥 重 资 建 立 的 攻 击 溯 源 中 心 （ A P C ） 媒 体 说 媒 体 说 在 2 0 1 6 年 1 0 月 6 号 R i v a r d   R e p o r t 发 表 的 一 篇 关 于 r o o t 的 报 道 中 提 到 ： ” r o o t 9 B 是 目 前 唯 一 能 够 进 行 实 时 操 作 来 阻 止 网 络 入 侵 的 公 司 是 目 前 唯 一 能 够 进 行 实 时 操 作 来 阻 止 网 络 入 侵 的 公 司 。 。 “ 这 篇 报 道 认 为 r o o t 抛 弃 了 企 业 一 贯 采 用 的 利 用 软 件 自 动 检 测 入 侵 者 的 方 法 。 他 们 提 供 了 一 个 可 以 人 为 参 与 的 平 台 ， 一 旦 有 入 侵 者 进 入 企 业 网 络 ， 员 工 可 以 直 接 采 取 行 动 ， 防 御 黑 客 。 因 为 r o o t 负 责 人 过 去 在 网 络 安 全 防 御 方 面 的 经 验 ， 让 r o o t 更 关 注 如 何 在 入 侵 者 造 成 损 害 之 前 就 阻 止 这 次 攻 击 。 r o o t 能 够 长 居 榜 单 的 T o p 1 绝 对 不 是 一 个 偶 然 事 件 ， 而 在 各 方 对 r o o t 的 解 读 中 ， 都 提 到 了 r o o t 对 网 络 安 全 的 理 解 。 说 到 这 份 理 解 ， 就 不 得 不 提 r o o t 的 负 责 人 和 团 队 。 让 我 们 看 看 到 底 是 怎 么 样 的 一 群 人 ， 成 就 了 今 天 的 r o o t 。 全 明 星 创 始 人 阵 容 ， 实 战 经 验 哪 家 强 全 明 星 创 始 人 阵 容 ， 实 战 经 验 哪 家 强 E r i c   H i p k i n s 作 为 作 为 r o o t 的 创 始 人 兼 的 创 始 人 兼 C E O ， 在 网 络 情 报 方 面 有 超 过 ， 在 网 络 情 报 方 面 有 超 过 2 5 年 的 专 业 经 验 。 年 的 专 业 经 验 。
H i p k i n s 是 一 名 退 伍 军 人 ， 曾 是 N S A 的 情 报 分 析 员 和 兼 职 教 员 ， 获 得 超 过 1 2 个 国 家 认 可 的 资 质 证 明 。 毕 业 于 知 名 的 M E C C A P 职 业 发 展 项 目 。 他 的 专 业 背 景 使 他 执 行 过 多 个 美 国 情 报 部 门 的 一 些 特 殊 项 目 和 作 战 任 务 。 他 还 因 为 对 美 国 做 出 的 重 大 贡 献 ， 被 授 予 K n o w l t o n 奖 。 他 还 是 多 个 行 业 领 先 团 体 的 成 员 ， 其 中 包 括 国 际 反 恐 怖 主 义 和 安 全 专 业 协 会 （ I A C S P ） ， 信 息 系 统 安 全 协 会 （ I S S A ） ， I E E E 计 算 机 协 会 ， 武 装 部 队 通 信 和 电 子 协 会   （ A F C E A ） 和 前 情 报 官 协 会 （ A F I O ） 。 H i p k i n s 在 r o o t 建 立 了 一 个 由 十 多 个 一 级 网 络 运 营 商 和 安 全 专 家 组 成 的 团 队 ， 专 注 于 攻 击 溯 源 。 就 在 今 年 1 0 月 2 0 号 ， 因 为 r o o t 在 最 近 几 个 季 度 的 优 异 表 现 ， H i p k i n s 还 被 任 命 为 C y b e r s e c u r i t y   V e n t u r e s 顾 问 委 员 会 的 一 员 。 这 个 委 员 会 成 员 还 包 括 思 科 的 副 总 裁 和 首 席 隐 私 官 M i c h e l l e   F i n n e r a n   D e n n e d y ， 信 息 安 全 公 司 H e r j a v e c   G r o u p 的 创 始 人 兼 C E O   R o b e r t   H e r j a v e c ， 杀 毒 软 件 M c A f e e 创 始 人 J o h n   M c A f e e 等 。 r o o t 的 的 C O O ， ， J o h n   H a r b a u g h 同 样 是 拥 有 超 过 同 样 是 拥 有 超 过 2 5 年 密 码 和 情 报 行 业 经 验 的 退 伍 军 人 和 前 联 邦 政 府 高 级 主 管 。 年 密 码 和 情 报 行 业 经 验 的 退 伍 军 人 和 前 联 邦 政 府 高 级 主 管 。 H a r b a u g h 目 前 在 r o o t 负 责 协 调 安 全 运 营 、 团 队 能 力 开 发 和 培 等 相 关 业 务 。 因 为 他 在 网 络 防 御 和 安 全 方 面 的 多 重 专 业 技 能 ， 经 国 防 部 认 证 为 硕 士 级 技 术 员 。 H a r b a u g h 还 领 导 过 多 个 可 在 网 络 中 被 称 作 “ 第 一 次 ” 的 活 动 ， 包 括 但 不 限 于 ： 因 为 实 现 美 国 空 军 的 网 战 能 力 ， 被 认 为 是 空 军 协 会 网 络 行 动 的 J i m m y   D o o l i t t l e （ 美 国 空 军 先 驱 ， 在 珍 珠 港 事 件 后 实 施 了 美 军 对 日 本 本 土 的 首 次 攻 击 ， 也 被 称 为 空 袭 东 京 ） 。 负 责 编 撰 先 进 的 军 事 和 政 府 网 络 操 作 和 网 络 安 全 培 训 计 划 ； 开 发 创 新 技 术 解 决 方 案 以 满 足 国 家 关 键 安 全 要 求 并 拥 有 专 利 。 作 为 美 国 政 府 咨 询 小 组 的 成 员 ， 他 会 以 专 家 的 身 份 向 高 级 领 导 人 提 供 有 关 网 络 防 御 和 新 兴 技 术 相 关 问 题 的 建 议 。 M i c h a e l   M o r r i s 是 是 r o o t 的 的 C T O ， 他 在 情 报 行 业 有 超 过 ， 他 在 情 报 行 业 有 超 过 1 4 年 的 经 验 ， 专 攻 领 先 的 网 络 进 攻 和 防 御 网 络 行 动 ， 最 新 战 术 和 工 具 的 年 的 经 验 ， 专 攻 领 先 的 网 络 进 攻 和 防 御 网 络 行 动 ， 最 新 战 术 和 工 具 的 开 发 以 及 高 级 培 训 课 程 。 开 发 以 及 高 级 培 训 课 程 。
作 为 C T O ， M o r r i s 已 经 开 发 了 几 个 高 级 程 序 来 记 录 各 类 网 战 策 略 ， 旨 在 加 强 国 防 部 防 御 和 进 攻 机 动 性 。 他 是 r o o t 9 B 的 H U N T 平 台 设 计 集 成 方 面 的 首 席 架 构 师 ， 并 且 一 直 致 力 于 改 变 国 家 对 攻 击 溯 源 的 观 点 。 除 了 领 导 层 ， 公 司 的 其 他 员 工 基 本 上 都 是 由 前 任 N S A 特 工 和 国 防 部 的 网 络 安 全 专 家 组 成 。 因 为 团 队 丰 富 的 实 战 经 验 ， 让 他 们 能 够 从 攻 击 者 的 角 度 进 行 思 考 。 而 且 这 样 的 团 队 组 成 让 公 司 拥 有 丰 富 的 客 源 ， 也 更 容 易 获 得 政 府 的 支 持 。 可 能 在 r o o t 看 来 ， 最 好 的 防 御 就 是 攻 击 ， 他 们 的 产 品 贯 彻 这 一 理 念 ， 也 让 r o o t 成 为 了 独 一 无 二 最 “ 纯 粹 ” 的 网 络 安 全 公 司 ， 备 受 榜 单 青 睐 。 产 品 解 读 ： 最 好 的 防 御 就 是 攻 击 产 品 解 读 ： 最 好 的 防 御 就 是 攻 击 r o o t 的 产 品 有 以 下 三 款 。 的 产 品 有 以 下 三 款 。                 1 . O R I O N   猎 户 座 猎 户 座 O R I O N 是 一 个 可 以 实 现 主 动 攻 击 溯 源 （ 是 一 个 可 以 实 现 主 动 攻 击 溯 源 （ H U N T ） 的 操 作 平 台 ， 后 面 都 简 称 ） 的 操 作 平 台 ， 后 面 都 简 称 H U N T ， 也 是 ， 也 是 r o o t 的 核 心 产 品 。 的 核 心 产 品 。 已 经 被 部 署 在 财 富 5 0 0 强 的 网 络 内 ， 可 在 全 球 范 围 内 实 施 H U N T 行 动 。 r o o t 斥 巨 资 所 建 的 A P C 就 是 为 了 更 好 的 支 持 和 实 现 O R I O N 的 功 能 。 O R I O N 基 于 主 动 网 络 防 御 、 攻 击 溯 源 、 威 胁 威 慑 入 侵 者 的 战 略 ， 为 客 户 提 供 了 媲 美 网 络 安 全 专 家 级 别 的 远 程 主 动 防 御 平 台 。 r o o t 9 B 投 资 数 百 万 美 元 建 立 了 投 资 数 百 万 美 元 建 立 了 7 * 2 4 * 3 6 5 实 时 响 应 的 攻 击 溯 源 中 心 （ 实 时 响 应 的 攻 击 溯 源 中 心 （ A d v e r s a r y   P u r s u i t   C e n t e r ） 。 ） 。 在 这 个 攻 击 溯 源 中 心 可 以 通 过 远 程 访 问 计 算 机 网 络 来 提 供 网 络 安 全 服 务 。 中 心 还 可 以 根 据 客 户 的 自 身 订 阅 情 况 提 供 对 手 追 击 、 建 立
基 于 主 机 的 防 御 区 域 、 网 络 异 常 分 析 、 事 件 响 应 、 恶 意 软 件 分 析 和 证 书 安 全 等 服 务 。 2 . O R K O S         O R K O S 是 一 个 基 于 网 络 的 界 面 ， 安 全 研 究 人 员 可 以 利 用 这 个 界 面 扫 描 w i n d o w s 网 络 。 它 会 搜 集 关 于 每 个 用 户 身 份 凭 证 和 配 置 的 数 据 ， 分 析 结 果 会 显 示 任 一 凭 证 被 入 侵 所 带 来 的 网 络 风 险 ， 提 出 一 些 能 降 低 风 险 的 办 法 ， 同 时 生 成 详 细 报 告 。 O R K O S 可 以 弥 补 其 他 安 全 产 品 ， 像 是 可 以 弥 补 其 他 安 全 产 品 ， 像 是 O R I O N 在 主 动 发 现 漏 洞 方 面 的 不 足 在 主 动 发 现 漏 洞 方 面 的 不 足 ， 以 最 高 级 的 评 估 能 力 辅 助 增 强 网 络 的 防 御 能 ， 以 最 高 级 的 评 估 能 力 辅 助 增 强 网 络 的 防 御 能 力 。 力 。                 下 图 就 是 模 拟 使 用 O R K O S 的 界 面 ， 经 过 扫 描 之 后 他 们 会 对 网 络 内 的 所 有 用 户 凭 证 分 为 三 个 风 险 等 级 ， 蓝 （ L o w ） 、 黄 （ M e d i u m ） 、 红 （ H i g h ） 。 如 果 要 消 除 H i g h 级 别 的 风 险 ， 可 以 放 大 了 仔 细 看 看 。 其 中 圆 形 代 表 账 户 、 方 形 代 表 系 统 、 三 角 形 代 表 了 被 共 享 的 凭 证 。 图 中 黄 圈 就 是 有 多 个 用 户 共 享 了 同 一 个 凭 证 ， 带 来 了 极 大 的 风 险 ， 一 旦 这 个 凭 证 被 人 窃 取 ， 就 可 以 出 入 公 司 网 络 如 入 无 人 之 境 。 而 在 O R K O S 系 统 中 ， 就 可 以 先 创 建 一 个 场 景 （ C r e a t e   S c e n a r i o ） ， 在 模 拟 的 场 景 中 进 行 操 作 ， 如 果 对 效 果 不 满 意 也 不 会 影 响
到 真 实 用 户 。 在 左 侧 的 操 作 栏 中 ， 可 以 对 账 户 进 行 密 码 随 机 变 化 的 操 作 （ R a n d o m i z e   A c c o u n t   P a s s w o r d ） ， 操 作 之 后 账 户 的 风 险 等 级 就 会 下 降 。 所 以 可 以 在 O R K O S 界 面 中 对 各 元 素 的 关 系 分 析 后 ， 利 用 各 种 功 能 ， 像 是 改 变 权 限 分 配 （ C h a n g e   P r i v i l e g e   A s s i g n m e n t ） 、 改 变 系 统 属 性 （ C h a n g e   S y s t e m   A t t r i b u t e ） 等 逐 步 降 低 H i g h 级 别 的 风 险 。
在 扫 描 之 后 还 可 以 生 成 报 告 ， 并 提 出 缓 解 方 案 。 如 下 图 所 示 。
O R K O S 是 公 司 安 全 团 队 、 渗 透 测 试 或 网 络 审 计 人 员 都 必 不 可 少 的 的 。 一 旦 出 现 入 侵 者 ， O R K O S 将 会 帮 助 你 确 定 入 侵 者 利 用 的 漏 洞 ， 提 供 缓 解 攻 击 的 建 议 ， 降 低 风 险 。 针 对 不 同 规 模 的 企 业 提 供 不 同 的 服 务 ， 基 本 价 位 如 下 所 示 。
3 . D A E D A L U S         多 用 户 攻 防 演 练 平 台 ， 即 我 们 国 内 常 说 的 的 “ C T F 靶 场 ” ， 可 用 来 提 高 员 工 网 络 安 全 的 专 业 素 质 。 D A E D A L U S 为 用 户 提 供 高 级 网 络 安 全 培 训 、 演 练 提 高 的 环 境 。 全 面 网 络 平 台 ： 战 术 开 发 、 功 能 测 试 、 攻 防 演 练 。 可 应 用 于 商 业 、 政 府 、 和 关 键 基 础 设 施 的 市 场 。 r o o t 无 论 是 在 产 品 的 开 发 过 程 还 是 公 司 的 服 务 理 念 上 ， 都 能 够 从 攻 击 的 角 度 考 虑 去 考 虑 和 解 决 网 络 安 全 问 题 。 从 只 是 被 动 的 检 测 网 络 有 没 有 遭 到 入 侵 ， 到 主 动 的 去 追 击 入 侵 者 ， 攻 防 结 合 ， 也 算 是 为 网 络 的 安 全 防 御 打 开 了 新 世 界 的 大 门 ， 让 使 用 r o o t 的 企 业 或 者 政 府 机 构 拥 有 了 更 多 主 动 权 。 母 公 司 要 转 型 ？ 母 公 司 要 转 型 ？ 其 实 说 起 r o o t 9 B ， 你 可 能 会 听 过 一 家 同 名 的 上 市 公 司 ， 叫 做 r o o t 9 B   T e c h n o l o g i e s （ 之 后 简 称 r o o t 科 技 ） 。 r o o t 其 实 只 是 r o o t 科 技 的 一 个 子 公 司 。 在 这 里 可 以 简 单 介 绍 一 下 r o o t 科 技 ， 总 的 来 说 它 的 业 务 以 管 理 咨 询 为 主 ， 主 要 涵 盖 以 下 几 个 行 业 ， 负 责 这 些 业 务 的 都 是 r o o t 科 技 的 几 个 子 公 司 。 业 务 业 务 r o o t 科 技 子 公 司 科 技 子 公 司 网 络 安 全 服 务 r o o t 9 B 风 险 管 理 及 缓 解 方 案 I P S A   I n t e r n a t i o n a l 能 源 管 理 & 解 决 方 案 C E T （ C o n t r o l   E n g i n e e r i n g   I n c ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理