搜索

[11128] 2017-03-14_企业安全建设之路端口扫描（上）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-03-14_企业安全建设之路端口扫描（上） 企 业 安 全 建 设 之 路   |   端 口 扫 描 （ 上 ） b t 0 s e a   F r e e B u f   2 0 1 7 - 0 3 - 1 4 *   本 文 原 创 作 者 ： b t 0 s e a ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 × 0 0 、 业 务 需 求 、 业 务 需 求 由 于 工 作 关 系 ， 最 近 一 年 来 都 奔 走 在 各 大 安 全 会 议 ， 无 论 是 公 开 会 议 ， 例 如 由 于 工 作 关 系 ， 最 近 一 年 来 都 奔 走 在 各 大 安 全 会 议 ， 无 论 是 公 开 会 议 ， 例 如 : I S C 互 联 网 大 会 、 互 联 网 大 会 、 f r e e b u f 互 联 网 大 会 等 、 还 是 互 联 网 大 会 等 、 还 是 半 公 开 的 会 议 ， 例 如 某 半 公 开 的 会 议 ， 例 如 某 S R C 组 织 的 互 联 网 金 融 会 等 。 组 织 的 互 联 网 金 融 会 等 。 互 联 网 安 全 运 维 人 员 都 在 谈 自 己 企 业 的 运 维 平 台 是 如 何 建 立 的 。 这 里 我 简 单 用 思 维 导 图 总 结 一 下 ： 互 联 网 安 全 运 维 人 员 都 在 谈 自 己 企 业 的 运 维 平 台 是 如 何 建 立 的 。 这 里 我 简 单 用 思 维 导 图 总 结 一 下 ： 有 一 定 研 发 能 力 的 互 联 网 安 全 团 队 都 在 建 立 自 己 的 安 全 运 管 平 台 。 我 想 这 样 做 的 目 的 是 ： （ 1 ） 半 自 动 化 或 者 全 自 动 化 安 全 运 维 规 则 ， 提 高 工 作 效 率 ， 降 低 人 力 成 本 。 （ 2 ） 现 有 安 全 厂 商 提 高 的 产 品 无 法 满 足 用 户 日 益 增 长 业 务 安 全 需 求 ， 业 务 架 构 变 更 。 例 如 ： 日 志 管 理 部 分 ， 传 统 S I E M 是 无 法 满 足   5 0 万 Q P S   W e b 日 志 处 理 能 力 ， 需 要 s t o r m / s p a r k 架 构 处 理 。 （ 3 ） 降 低 人 员 变 动 带 来 的 业 务 安 全 的 稳 定 性
当 然 这 种 安 全 投 入 是 巨 大 的 ， 而 且 需 要 持 续 发 展 才 能 摊 平 成 本 。 0 × 0 1 、 端 口 扫 描 需 求 分 析 、 端 口 扫 描 需 求 分 析 1 、 竞 品 获 得 需 求 ： 、 竞 品 获 得 需 求 ： 传 统 传 统 扫 描 扫 描 器 器 云 扫 描 器 云 扫 描 器 企 业 内 网 端 口 扫 描 器 企 业 内 网 端 口 扫 描 器 检 查 模 式 并 发 分 布 式 / 并 发 并 发 I P 端 口 资 产 管 理 不 支 持 支 持 支 持 I P 端 口 资 产 变 更 告 警 不 支 持 支 持 支 持 检 查 是 否 开 放 违 规 端 口 不 支 持 支 持 支 持 2 、 安 全 经 验 获 得 需 求 、 安 全 经 验 获 得 需 求   操 作 系 统 分 布 操 作 系 统 分 布 w i n d o w s 操 作 系 统 版 本 分 布 操 作 系 统 版 本 分 布 w e b 容 器 分 布 I I S 版 本 分 布 数 据 库 端 口 对 外 开 放 m y s q l 数 据 库 版 本 分 布 暴 力 破 解 协 议 分 布 O p e n S S H 版 本 分 布 3 、 简 单 数 据 挖 掘 分 析 获 得 需 求 、 简 单 数 据 挖 掘 分 析 获 得 需 求 在 此 之 前 做 了 一 部 分 数 据 采 集 工 作 ， 表 一 i p _ r e s u l t . c s v 主 要 记 录 主 机 I P 、 域 名 、 是 否 存 活 和 操 作 系 统 类 型 ， 表 二 p o r t s _ r e s u l t . c s v 主 要 记 录 了 地 址 、 端 口 、 服 务 、 服 务 详 细 描 述 等 ， 通 过 对 本 测 试 数 据 集 的 分 析 ， 找 到 我 们 的 业 务 需 求 。 首 先 要 了 解 数 据 全 貌 ， 可 以 多 个 维 度 去 分 析 数 据 ， 包 括 ： 可 视 化 分 析 （ p a n d a s ） 、 S Q L 方 式 分 析 、 e x c e l 分 析 等 。 （ （ 1 ） ） P a n d a s 分 析 法 ： 分 析 法 ： 在 这 之 前 想 说 一 下 为 什 么 要 可 视 化 分 析 ， 因 为 ， 通 过 图 形 人 们 可 以 判 断 出 趋 势 ， 举 个 小 例 子 ：
单 纯 的 几 组 数 字 是 看 不 出 什 么 规 律 和 趋 势 的 ， 但 是 如 果 以 矩 阵 的 形 式 可 视 化 后 ， 大 家 对 下 一 个 点 的 出 现 就 有 趋 势 的 判 断 了 。 我 们 先 了 解 一 下 我 们 的 数 据 内 容 是 什 么 ， 分 别 对 两 张 表 的 数 据 导 入 到 p a n d a s 中 。 然 后 对 各 个 有 意 思 的 字 段 或 者 字 段 组 合 聚 类 分 析 ， i p 表 ： o s p o r t 表 ： p o r t 、 s e r v i c e 、 p r o d u c t & p r o d u c t _ v e r s i o n 、 s c r i p t s _ r e s u l t s （ a d d r e s s 字 段 由 于 是 公 网 数 据 暂 时 忽 略 ）


p a n d a s 分 析 方 法 ， 多 字 段 之 间 G r o u p   b y 比 较 麻 烦 ， 所 以 建 议 使 用 S Q L 分 析 法 。 （ （ 2 ） ） S Q L 分 析 法 ： 分 析 法 ： 把 c s v 数 据 导 入 到 p o s t g r e s q l 数 据 库 ， 执 行 ： S E L E C T   p o r t , c o u n t ( * )   a s   h i t   f r o m   p o r t s _ r e s u l t G R O U P   B Y   p o r t   O R D E R   B Y   h i t   D E S C S E L E C T   s e r v i c e , c o u n t ( * ) a s   h i t   f r o m   p o r t s _ r e s u l t G R O U P   B Y   s e r v i c e O R D E R   B Y   h i t   D E S C S E L E C T   p r o d u c t , p r o d u c t _ v e r s i o n , c o u n t ( * )   a s   h i t   f r o m   p o r t s _ r e s u l t G R O U P   B Y   p r o d u c t , p r o d u c t _ v e r s i o n   O R D E R   B Y   h i t   D E S C S E L E C T   s c r i p t s _ r e s u l t s , c o u n t ( * ) a s   h i t   f r o m   p o r t s _ r e s u l t G R O U P   B Y   s c r i p t s _ r e s u l t s O R D E R   B Y   h i t   D E S C
然 后 通 过 正 则 表 达 式 过 滤 掉 一 些 无 用 数 据 ， 就 可 以 得 到 我 们 想 要 的 数 据 ， 那 么 ， 通 过 以 上 数 据 的 简 单 的 分 析 ， 我 们 对 已 有 的 安 全 经 验 和 竞 品 数 据 有 更 深 入 的 了 解 数 据 的 本 质 。 （ （ 3 ） 机 器 学 习 分 析 ） 机 器 学 习 分 析 当 然 可 以 用 更 高 级 的 数 据 挖 掘 手 段 去 分 析 ， 比 如 ： 聚 类 、 分 类 、 回 归 、 降 维 、 时 间 序 列 、 文 本 挖 掘 。 首 先 要 确 定 我 们 挖 掘 的 目 的 ， 是 确 定 我 们 安 全 报 表 的 需 求 ， 也 就 是 聚 类 的 问 题 ， 那 么 如 何 实 现 呢 ？ 在 这 里 我 们 引 入 s k l e a r n 这 个 机 器 学 习 p y t h o n 库 ， 它 为 我 们 选 择 机 器 学 习 算 法 提 供 了 优 化 的 路 径 ： 我 们 p o r t 表 中 大 约 有 1 0 0 0 0 多 条 数 据 ， 根 据 算 法 选 择 可 以 看 出 ，
1 、 样 本 数 据 > 5 0 条 ， 不 需 要 获 取 更 多 的 数 据 2 、 如 果 是 分 类 的 问 题 ， 数 据 是 否 标 记 ， 对 于 我 们 的 数 据 来 说 是 没 有 的 ， 那 就 进 入 c l u s t e r i n g 象 限 3 、 分 类 类 型 是 已 知 还 是 未 知 的 呢 ？ 对 于 我 们 的 数 据 当 然 是 未 知 的 ， 因 为 我 们 不 知 道 如 何 分 类 ， 这 需 要 算 法 告 诉 我 们 。 4 、 那 么 我 们 的 数 据 样 本 > 1 w 条 ， 建 议 使 用 K m e a n s 。 我 们 需 要 使 用 的 算 法 已 经 确 定 ， 下 一 步 就 是 把 数 据 经 过 清 洗 后 导 入 算 法 库 运 算 。 这 里 要 注 意 几 个 问 题 ： 1 、 数 据 要 做 预 处 理 ， 去 除 掉 空 值 2 、 把 有 意 义 的 s t r i n g 项 转 化 成 数 字 类 型 ， 方 便 机 器 学 习 算 法 处 理 多 说 无 用 ， 上 代 码 ：
最 终 机 器 学 习 分 析 的 图 ：
经 过 对 k 值 的 调 整 ， 发 现 分 4 类 是 最 靠 谱 的 。 也 就 是 说 ， 对 服 务 的 分 析 做 4 类 足 够 ， h t t p 、 h t t p s 、 s s h 、 r d p 。 0 × 0 2 、 功 能 设 计 、 功 能 设 计 1 、 设 计 目 的 ： 、 设 计 目 的 ： 版 本 规 划 版 本 规 划 设 计 功 能 设 计 功 能 V 1 . 0 通 过 端 口 扫 描 模 块 获 得 内 网 I P 端 口 资 产 ， 资 产 变 更 告 警 ， 违 规 告 警 规 则 设 置   实 现 内 网 扫 描 、 外 网 扫 描 、 行 业 扫 描 V 1 . 1 增 加 端 口 资 产 拓 扑 图 备 注 ： 当 前 版 本 只 上 线 V 1 . 0 功 能 。 2 、 用 户 场 景 、 用 户 场 景 用 户 场 景 用 户 场 景 对 应 功 能 对 应 功 能   用 户 通 过 网 络 用 户 通 过 网 络 层 面 了 解 企 业 层 面 了 解 企 业 内 部 网 络 存 在 内 部 网 络 存 在 的 资 产 的 资 产 内 网 I P 资 产 和 端 口 扫 描   （ 1 ） 对 存 活 主 机 探 测   l   主 机 扫 描 范 围 设 置   l   主 机 扫 描 结 果 存 储   （ 2 ）   对 存 活 主 机 端 口 探 测   l   对 主 机 扫 描 端 口 范 围 设 置   l   端 口 扫 描 结 果 存 储   （ 3 ） I P 端 口 资 产 变 更 告 警   l   提 供 周 期 性 扫 描 设 置   l   E m a i l 报 警   （ 4 ）   违 规 告 警 规 则 设 置   l   内 置 数 据 库 对 外 服 务 检 查 报 警   （ 5 ）   r e p o r t   l   操 作 系 统 类 型 分 布   l   对 外 服 务 类 型 分 布   l   w e b 服 务 器 类 型 分 布   l   远 程 访 问 服 务 类 型 分 布
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理