搜索

[13532] 2018-12-15_2019年五大网络威胁走势预测

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-15_2019年五大网络威胁走势预测 2 0 1 9 年 五 大 网 络 威 胁 走 势 预 测 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 2 - 1 5 临 近 临 近 2 0 1 9 ， 网 络 世 界 逐 渐 变 得 不 太 平 起 来 ， 或 许 是 黑 客 们 开 始 冲 业 绩 了 ， 又 或 许 是 快 发 年 终 奖 了 安 全 人 员 们 都 ， 网 络 世 界 逐 渐 变 得 不 太 平 起 来 ， 或 许 是 黑 客 们 开 始 冲 业 绩 了 ， 又 或 许 是 快 发 年 终 奖 了 安 全 人 员 们 都 松 懈 了 ？ 总 的 来 说 ， 大 大 小 小 的 安 全 事 件 ， 瞬 间 刷 爆 了 我 们 的 屏 幕 。 作 为 安 全 从 业 者 ， 已 经 发 生 的 事 我 们 无 法 松 懈 了 ？ 总 的 来 说 ， 大 大 小 小 的 安 全 事 件 ， 瞬 间 刷 爆 了 我 们 的 屏 幕 。 作 为 安 全 从 业 者 ， 已 经 发 生 的 事 我 们 无 法 改 变 ， 只 有 及 时 查 漏 补 缺 ， 引 以 为 戒 。 改 变 ， 只 有 及 时 查 漏 补 缺 ， 引 以 为 戒 。 为 了 管 理 日 益 分 散 且 复 杂 的 网 络 环 境 ， 越 来 越 多 的 高 新 科 技 涌 现 了 出 来 ， 但 科 技 着 实 是 把 双 刃 剑 ， 在 完 成 产 业 数 字 化 革 新 的 同 时 ， 也 为 网 络 攻 击 者 们 提 供 了 更 丰 富 的 武 器 选 择 ， 比 如 A I 技 术 。 随 着 人 工 智 能 的 发 展 壮 大 ， 越 来 越 多 的 A I 技 术 被 应 用 于 生 活 生 产 中 的 方 方 面 面 。 曾 有 专 家 预 测 ， 未 来 的 网 络 安 全 中 A I 的 参 与 度 会 非 常 高 ， 甚 至 能 够 革 新 整 个 安 全 行 业 。 但 不 幸 的 是 ， 黑 客 们 也 这 么 认 为 。 总 的 来 说 ， 时 下 的 网 络 犯 罪 与 网 络 安 全 已 然 在 往 相 同 的 方 向 发 展 。 F o r t i n e t 根 据 当 前 的 网 络 状 况 对 2 0 1 9 年 的 网 络 威 胁 做 了 一 番 预 测 ， 列 出 了 五 种 值 得 关 注 的 威 胁 ： 1 . A I   F u z z i n g f u z z 也 就 是 我 们 常 说 的 模 糊 测 试 ， 模 糊 测 试 是 安 全 人 员 在 安 全 测 试 中 常 用 的 技 术 之 一 ， 一 般 用 于 发 现 硬 件 和 软 件 接 口 以 及 应 用 程 序 中 的 漏 洞 。 能 够 通 过 将 无 效 、 意 外 或 随 机 的 数 据 注 入 程 序 或 接 口 中 ， 然 后 监 控 是 否 出 现 崩 溃 、 跳 转 、 弹 出 等 现 象 ， 能 够 有 效 的 查 找 潜 在 的 内 存 泄 露 、 代 码 故 障 等 问 题 。 由 于 在 A I 领 域 中 ， 威 胁 载 体 目 前 可 以 定 义 为 未 知 状 态 ， 所 以 也 会 有 大 量 的 0 d a y 存 在 ， 在 这 种 情 况 下 ， 使 用 模 糊 测 试 也 许 会 有 意 想 不 到 的 结 果 。 尽 管 使 用 f u z z 技 术 查 找 0 d a y 这 种 方 法 现 在 并 不 被 重 视 ， 但 随 着 人 工 智 能 和 机 器 学 习 应 用 的 普 及 ， f u z z 也 许 会 因 其 高 效 的 特 点 ， 再 次 成 为 黑 客 手 中 的 香 饽 饽 。 2 . 0 d a y 漏 洞 的 持 续 利 用 漏 洞 的 持 续 利 用 尽 管 现 在 存 在 大 量 的 已 知 漏 洞 ， 但 实 际 上 真 正 被 黑 客 使 用 的 只 有 不 到 6 % ， 但 出 于 安 全 的 角 度 考 虑 ， 任 何 一 个 安 全 工 具 都 必 须 要 做 到 全 面 覆 盖 ， 因 为 无 法 确 定 攻 击 者 会 利 用 哪 一 个 漏 洞 。 随 着 潜 在 威 胁 的 不 断 扩 大 ， 对 安 全 工 具 的 性 能 要 求 也 不 断 提 升 。
虽 然 现 在 存 在 一 些 如 零 信 任 安 全 架 构 的 框 架 ， 能 够 提 供 一 些 有 效 的 帮 助 ， 但 毕 竟 刚 刚 起 步 ， 并 没 有 大 量 使 用 。 也 就 是 说 ， 在 这 种 问 题 面 前 ， 多 数 个 体 、 组 织 都 没 有 对 即 将 到 来 的 新 一 代 威 胁 做 好 准 备 。 传 统 的 安 全 防 护 机 制 只 能 够 修 复 已 知 的 问 题 ， 但 针 对 未 知 的 安 全 威 胁 的 探 测 十 分 有 限 。 随 着 现 在 的 网 络 攻 击 频 率 逐 渐 增 加 ， 仅 仅 是 防 护 必 然 是 不 够 的 ， 或 许 某 一 天 连 沙 盒 都 不 够 用 了 。 3 . 僵 尸 网 络 僵 尸 网 络 什 么 是 群 体 活 动 ， 举 个 例 子 ， 僵 尸 网 络 就 是 最 大 的 群 体 活 动 。 随 着 高 新 技 术 的 发 展 ， 越 来 越 多 的 恶 意 活 动 表 现 出 了 集 群 性 质 的 特 点 。 僵 尸 网 络 可 以 随 意 在 协 同 或 自 主 的 状 态 间 切 换 ， 这 也 是 为 什 么 多 数 网 络 防 御 措 施 在 僵 尸 网 络 面 前 都 显 得 不 堪 一 击 。 最 重 要 的 是 ， 像 是 利 用 0 d a y 采 矿 一 样 ， 僵 尸 网 络 的 大 量 存 在 很 有 可 能 对 日 后 的 犯 罪 模 式 产 生 影 响 。 目 前 来 说 ， 网 络 犯 罪 的 生 态 系 统 是 由 人 来 驱 动 的 。 再 专 业 的 黑 客 也 需 要 花 钱 来 发 现 、 打 造 或 利 用 所 需 要 的 漏 洞 ， 甚 至 像 勒 索 软 件 供 应 商 这 类 服 务 也 需 要 有 专 业 的 黑 客 作 为 资 源 支 持 。 但 是 ， 如 果 出 现 能 够 提 供 自 主 学 习 的 环 境 时 ， 黑 客 、 服 务 供 应 商 、 客 户 之 间 的 交 互 将 大 幅 降 低 ， 这 又 进 一 步 增 加 了 防 护 的 难 度 以 及 提 高 了 他 们 的 盈 利 能 力 。 4 . 重 点 攻 击 重 点 攻 击
在 虚 拟 网 络 中 ， 经 常 会 选 择 根 据 不 同 的 需 求 分 配 资 源 、 带 宽 ， 实 时 选 择 或 更 改 启 动 或 关 闭 虚 拟 机 ， 以 解 决 资 源 紧 张 的 问 题 。 同 样 ， 套 用 在 网 络 安 全 领 域 中 ， 在 攻 击 过 程 中 可 以 重 新 分 配 网 络 中 的 资 源 以 完 成 重 点 打 击 任 务 。 入 侵 网 络 如 同 钻 孔 打 洞 ， 在 严 防 死 守 的 网 络 防 护 体 系 下 寻 找 漏 洞 。 在 攻 击 过 程 中 ， 黑 客 可 以 通 过 预 编 程 来 设 定 资 源 分 配 的 性 质 ， 从 而 使 其 自 主 完 成 网 络 攻 击 行 为 。 5 . 机 器 学 习 机 器 学 习 机 器 学 习 被 视 为 当 前 最 有 前 途 的 网 络 安 全 工 具 之 一 ， 因 其 能 够 训 练 设 备 以 及 自 主 执 行 特 定 任 务 ， 例 如 应 用 行 为 分 析 。 能 够 在 面 对 网 络 威 胁 的 时 候 主 动 分 析 其 复 杂 性 并 采 取 有 效 的 对 策 。 相 对 于 传 统 的 手 动 修 复 ， 机 器 学 习 大 大 减 轻 了 安 全 人 员 的 工 作 负 担 。 但 有 利 就 有 弊 ， 机 器 学 习 以 其 高 效 的 学 习 、 执 行 效 率 得 到 了 多 数 技 术 人 员 的 青 睐 ， 但 不 要 忘 了 ， 黑 客 的 本 质 也 是 技 术 人 员 ， 机 器 学 习 强 大 的 学 习 能 力 以 及 无 自 主 意 识 的 弊 端 也 因 此 显 现 了 出 来 ： 黑 客 可 以 通 过 入 侵 机 器 学 习 的 过 程 ， 直 接 更 改 设 备 设 定 或 行 为 ， 将 其 占 为 己 有 。 为 日 后 的 威 胁 做 准 备 为 日 后 的 威 胁 做 准 备 通 过 对 一 些 具 有 前 瞻 性 的 网 络 威 胁 做 一 定 的 了 解 ， 对 于 网 络 安 全 来 说 有 益 无 害 ， 网 络 世 界 的 格 局 不 断 在 改 变 ， 黑 客 的 攻 击 手 段 决 定 了 我 们 的 安 全 策 略 。 鉴 于 当 今 全 球 威 胁 的 走 势 ， 组 织 机 构 必 须 对 发 生 的 威 胁 迅 速 做 出 反 应 以 尽 可 能 的 减
少 损 失 。 或 许 高 新 技 术 如 A I 如 机 器 学 习 能 够 帮 助 我 们 改 善 被 动 的 安 全 局 面 ， 但 目 前 网 络 防 护 的 根 本 ， 还 是 需 要 广 大 网 络 安 全 工 作 者 的 支 持 。 以 上 就 是 F o r t i n e t 对 2 0 1 9 年 网 络 威 胁 走 势 的 预 测 ， 或 许 听 起 来 晦 涩 难 懂 ， 但 是 出 于 安 全 考 虑 ， 多 听 多 看 多 了 解 ， 总 没 有 什 么 坏 处 ~ * 参 考 来 源 ： 参 考 来 源 ： d a r k r e a d i n g ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理