搜索

[14535] 2019-08-31_每个网络安全从业者应该知道的12件事

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-08-31_每个网络安全从业者应该知道的12件事 每 个 网 络 安 全 从 业 者 应 该 知 道 的 1 2 件 事 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 0 8 - 3 1 即 使 再 复 杂 的 职 业 也 无 法 跟 上 即 使 再 复 杂 的 职 业 也 无 法 跟 上 I T 安 全 的 变 化 速 度 。 据 统 计 ， 相 关 从 业 人 员 每 年 平 均 会 遇 到 安 全 的 变 化 速 度 。 据 统 计 ， 相 关 从 业 人 员 每 年 平 均 会 遇 到 5 0 0 0 至 至 7 0 0 0 个 新 型 软 个 新 型 软 件 漏 洞 。 去 年 的 数 据 甚 至 达 到 了 件 漏 洞 。 去 年 的 数 据 甚 至 达 到 了 1 6 5 5 5 ， 让 人 为 之 惊 叹 。 这 意 味 着 ， 在 个 人 安 全 防 御 中 每 天 都 会 产 生 ， 让 人 为 之 惊 叹 。 这 意 味 着 ， 在 个 人 安 全 防 御 中 每 天 都 会 产 生 1 3 - 4 5 个 漏 个 漏 洞 。 日 复 一 日 ， 年 复 一 年 。 其 危 害 和 成 千 上 万 个 独 特 的 恶 意 软 件 程 序 相 比 更 甚 。 这 种 威 胁 ， 持 续 不 断 ， 泛 滥 如 洞 。 日 复 一 日 ， 年 复 一 年 。 其 危 害 和 成 千 上 万 个 独 特 的 恶 意 软 件 程 序 相 比 更 甚 。 这 种 威 胁 ， 持 续 不 断 ， 泛 滥 如 潮 ， 带 来 的 后 果 就 是 影 响 公 司 信 誉 ， 被 曝 光 在 恶 意 媒 体 之 下 ， 造 成 公 司 财 产 损 失 。 潮 ， 带 来 的 后 果 就 是 影 响 公 司 信 誉 ， 被 曝 光 在 恶 意 媒 体 之 下 ， 造 成 公 司 财 产 损 失 。 然 而 ， 这 并 不 是 不 可 防 范 的 ， 以 下 是 每 个 计 算 机 专 业 人 员 为 打 赢 这 场 保 卫 战 应 该 知 道 的 1 2 件 事 。 一 、 了 解 对 手 动 机 一 、 了 解 对 手 动 机 知 己 知 彼 ， 尚 能 百 战 百 胜 。 首 先 要 先 了 解 对 手 是 谁 以 及 他 们 攻 击 的 原 因 。 所 有 攻 击 者 都 有 他 们 自 己 的 攻 击 缘 由 和 目 标 ， 这 两 点 是 驱 使 他 们 做 这 件 事 以 及 怎 么 做 的 根 源 。 当 今 大 多 数 攻 击 者 的 动 机 可 以 分 为 以 下 几 类 ： 金 融 国 家 支 持 的 / 网 络 战 争 黑 客 行 动 主 义 者 资 源 窃 取 在 多 人 游 戏 中 作 弊 尽 管 如 此 ， 如 今 的 攻 击 者 也 不 尽 相 同 。 了 解 其 动 机 至 关 重 要 。 只 有 如 此 ， 才 可 以 选 择 当 前 网 络 最 佳 的 目 标 类 型 开 展 防 御 ， 击 败 对 手 。 二 、 恶 意 软 件 种 类 二 、 恶 意 软 件 种 类 如 今 有 三 种 恶 意 软 件 ： 电 脑 病 毒 、 特 洛 伊 木 马 、 蠕 虫 。 任 何 的 恶 意 程 序 都 是 一 种 或 者 多 种 软 件 的 混 合 使 用 。 计 算 机 病 毒 是 一 种 恶 意 软 件 程 序 ， 它 依 附 于 其 他 程 序 、 文 件 和 数 字 存 储 中 得 以 复 制 。 特 洛 伊 木 马 是 一 种 恶 意 软 件 程 序 ， 其 声 称 是 一 种 合 法 的 东 西 ， 可 诱 骗 人 们 去 运 行 它 。 特 洛 伊 木 马 不 会 自 我 复 制 ， 它 依 赖 于 人 类 的 好 奇 心 来 帮 助 它 传 播 。 蠕 虫 是 一 种 自 我 复 制 的 程 序 ， 它 使 用 代 码 来 传 播 自 己 。 它 不 需 要 依 赖 其 他 主 机 程 序 或 文 件 。 了 解 这 些 恶 意 软 件 的 基 本 分 类 十 分 重 要 。 当 找 到 一 种 恶 意 程 序 的 时 候 ， 能 够 解 析 其 进 入 电 脑 的 最 有 可 能 的 一 种 情 况 ，
这 有 助 于 人 们 理 解 恶 意 软 件 的 来 源 以 及 它 们 要 传 向 何 处 。 三 、 漏 洞 利 用 根 源 三 、 漏 洞 利 用 根 源 I T 安 全 专 业 人 员 每 年 面 临 成 百 上 千 的 新 型 软 件 漏 洞 和 独 特 的 恶 意 软 件 程 序 ， 然 而 只 有 十 二 种 不 同 的 漏 洞 利 用 根 源 允 许 他 们 进 入 个 人 的 安 全 防 御 。 阻 止 这 些 漏 洞 利 用 根 源 就 可 以 组 织 黑 客 入 侵 和 恶 意 软 件 。 以 下 是 漏 洞 利 用 的 十 种 根 源 ： 编 程 b u g 社 会 工 程 学 认 证 攻 击 人 为 错 误 配 置 错 误 窃 听 / 中 间 人 （ M i t M ） 数 据 / 网 络 流 量 异 常 内 线 攻 击 第 三 方 依 赖 问 题 物 理 攻 击 这 些 都 是 人 们 常 见 的 根 源 ， 但 是 并 不 意 味 它 们 解 决 起 来 就 是 容 易 的 。 四 、 密 码 学 和 数 据 保 护 四 、 密 码 学 和 数 据 保 护 数 字 加 密 技 术 是 一 门 保 护 信 息 以 防 止 未 经 授 权 的 访 问 和 修 改 的 技 术 。 每 个 I T 安 全 专 业 人 员 都 应 该 学 习 加 密 的 基 础 知 识 ， 包 括 非 对 称 加 密 、 对 称 加 密 、 散 列 以 及 密 钥 分 发 和 保 护 。 数 据 保 护 需 要 大 量 的 加 密 。 完 整 的 数 据 保 护 还 要 求 合 法 收 集 和 使 用 数 据 ， 保 护 其 隐 私 ， 阻 止 未 经 授 权 的 访 问 ， 并 确 保 安 全 备 份 以 防 止 恶 意 修 改 并 确 保 可 用 性 。 （ G e e k   S t u f f 有 一 本 关 于 密 码 学 基 础 知 识 的 优 秀 教 程 。 ） 学 完 以 上 基 础 知 识 时 候 ， 要 确 保 跟 上 量 子 计 算 机 的 进 展 ， 学 习 破 解 现 代 公 钥 加 密 的 能 力 。 在 接 下 来 的 1 0 年 或 更 短 的 时 间 内 ， 所 有 公 共 密 钥 加 密 （ 例 如 R S A ， D i f f i e - H e l l m a n 等 ） 将 用 于 称 为 后 量 子 密 码 的 密 码 技 术 。 全 世 界 都 在 为 此 举 做 准 备 ， 包 括 美 国 国 家 标 准 与 技 术 研 究 院 。 五 、 网 络 和 网 络 数 据 包 分 析 五 、 网 络 和 网 络 数 据 包 分 析 优 秀 的 I T 安 全 专 业 人 员 了 解 数 据 包 级 别 网 络 ， 他 们 易 于 使 用 网 络 基 础 知 识 ， 例 如 协 议 ， 端 口 号 、 网 络 地 址 、 O S I 模 型
的 层 、 路 由 器 和 交 换 机 之 间 的 区 别 ， 并 且 能 够 读 取 和 理 解 网 络 数 据 包 的 各 个 字 段 用 于 什 么 。 了 解 网 络 数 据 包 分 析 是 为 了 真 正 了 解 网 络 和 执 行 它 们 的 计 算 机 。 G e e k s f o r g e e k s 有 一 个 关 于 网 络 基 础 知 识 的 快 速 教 程 ， V i c e 有 一 个 关 于 网 络 数 据 包 分 析 的 快 速 入 门 课 程 。 六 、 基 本 共 同 防 御 六 、 基 本 共 同 防 御 几 乎 每 个 计 算 机 都 有 共 同 的 基 本 防 御 ， 优 秀 的 I T 专 业 人 员 会 考 量 并 应 用 它 们 。 以 下 是 计 算 机 安 全 的 标 准 ： 补 丁 管 理 最 终 用 户 培 训 防 火 墙 杀 毒 软 件 安 全 配 置 加 密 / 密 码 认 证 入 侵 检 测 记 录 每 个 I T 安 全 专 业 人 员 都 必 须 了 解 和 使 用 基 本 的 常 见 I T 安 全 防 御 措 施 。 但 仅 了 解 是 不 够 的 ， 也 要 知 道 他 们 擅 长 防 御 什 么 以 及 他 们 不 能 防 御 什 么 。 七 、 身 份 认 证 基 础 知 识 七 、 身 份 认 证 基 础 知 识 最 好 的 安 全 专 业 人 员 知 道 身 份 认 证 不 仅 是 输 入 有 效 密 码 或 满 足 双 因 素 I D 测 试 的 过 程 。 它 比 这 更 重 要 。 身 份 认 证 从 为 任 何 命 名 空 间 提 供 唯 一 有 效 身 份 标 签 的 过 程 开 始 ， 例 如 电 子 邮 件 地 址 、 用 户 主 体 名 称 或 登 录 名 。 身 份 认 证 是 提 供 仅 由 有 效 身 份 持 有 者 及 其 认 证 数 据 库 / 服 务 所 知 的 一 个 或 多 个 “ 秘 密 ” （ 密 码 ） 的 过 程 。 当 有 效 身 份 证 持 有 者 键 入 正 确 的 身 份 认 证 因 素 时 ， 这 证 明 经 过 身 份 认 证 的 用 户 是 身 份 的 有 效 所 有 者 。 然 后 ， 在 任 何 成 功 的 身 份 认 证 之 后 ， 受 试 者 尝 试 访 问 受 保 护 资 源 将 由 称 为 授 权 的 安 全 管 理 器 进 程 检 查 。 应 将 所 有 登 录 和 访 问 尝 试 记 录 到 日 志 文 件 中 。 与 安 全 方 面 的 其 他 所 有 内 容 一 样 ， 身 份 认 证 是 其 中 一 个 较 新 的 概 念 ， 也 就 是 最 有 可 能 保 留 的 概 念 之 一 是 持 续 用 户 身 份 验 证 ， 其 中 登 录 用 户 执 行 的 所 有 操 作 都 会 根 据 已 建 立 的 模 式 不 断 进 行 重 新 评 估 。 八 、 可 移 动 的 威 胁 八 、 可 移 动 的 威 胁 世 界 上 移 动 设 备 的 数 量 远 比 人 类 数 量 要 来 得 多 ， 而 人 们 获 取 大 多 数 信 息 只 通 过 一 部 移 动 设 备 。 因 为 人 类 的 移 动 能 力 只 可 能 会 增 加 ， 所 以 I T 安 全 专 业 人 员 需 要 严 肃 对 待 移 动 设 备 、 可 移 动 威 胁 和 移 动 安 全 等 问 题 。 以 下 是 主 要 的 移 动 威 胁 ： 移 动 恶 意 软 件 隐 私 入 侵 / 盗 窃 勒 索 软 件 网 络 钓 鱼 攻 击 间 谍 软 件
数 据 或 凭 证 被 盗 图 片 盗 窃 不 安 全 的 无 线 网 络 可 移 动 威 胁 和 计 算 机 威 胁 之 间 没 有 太 多 的 不 同 ， 但 是 也 稍 有 差 别 。 这 是 一 个 优 秀 的 I T 专 业 人 员 应 该 要 知 道 的 。 九 、 云 安 全 九 、 云 安 全 相 比 于 传 统 安 全 来 说 ， 让 云 安 全 更 复 杂 的 四 个 因 素 是 什 么 ？ 每 个 I T 专 业 人 员 都 应 该 能 够 回 答 得 出 来 。 缺 乏 控 制 只 能 在 互 联 网 上 使 用 多 租 户 （ 共 享 服 务 / 服 务 器 ） 虚 拟 化 / 集 装 箱 / 微 服 务 传 统 的 企 业 管 理 员 不 再 控 制 用 于 存 储 敏 感 数 据 和 服 务 用 户 的 服 务 器 、 服 务 和 基 础 架 构 。 人 们 必 须 相 信 云 供 应 商 的 安 全 团 队 真 的 可 以 提 供 安 全 服 务 。 云 基 础 架 构 几 乎 总 是 多 租 户 架 构 。 在 这 个 架 构 中 ， 通 过 虚 拟 化 以 及 最 近 集 装 箱 化 和 微 服 务 开 发 ， 将 不 同 客 户 的 数 据 分 开 可 能 会 变 得 复 杂 。 有 些 人 认 为 这 是 一 种 更 容 易 营 造 安 全 环 境 的 方 法 ， 可 是 每 次 开 发 通 常 会 使 基 础 架 构 变 得 更 加 复 杂 。 复 杂 性 和 安 全 性 通 常 不 是 齐 头 并 进 的 。 十 、 事 件 记 录 十 、 事 件 记 录 研 究 表 明 ， 最 常 丢 失 的 安 全 事 件 一 直 存 在 于 日 志 文 件 中 ， 等 待 被 发 现 。 一 个 好 的 事 件 日 志 系 统 非 常 重 要 。 一 位 优 秀 的 I T 专 业 人 员 知 道 如 何 设 置 以 及 何 时 进 行 咨 询 。 以 下 是 事 件 记 录 的 基 本 步 骤 ， 每 个 I T 安 全 专 业 人 员 都 应 该 知 道 ： 政 策 组 态 事 件 日 志 集 合
正 常 化 索 引 存 储 关 联 基 线 警 报 报 告 十 一 、 事 件 响 应 十 一 、 事 件 响 应 事 实 上 ， 每 个 I T 环 境 防 御 都 会 被 突 破 。 黑 客 或 他 们 的 恶 意 软 件 不 知 以 何 种 方 式 通 过 防 御 。 一 个 优 秀 的 I T 专 业 人 员 应 为 此 做 好 准 备 ， 制 定 事 件 响 应 计 划 ， 该 计 划 可 立 即 付 诸 实 施 。 良 好 的 事 件 响 应 至 关 重 要 。 事 件 响 应 的 基 础 包 括 ： 及 时 有 效 地 回 应 限 制 损 失 进 行 取 证 分 析 识 别 威 胁 通 讯 限 制 潜 在 损 失 承 认 经 验 教 训 十 二 、 安 全 培 训 和 沟 通 十 二 、 安 全 培 训 和 沟 通 大 多 数 威 胁 都 是 众 所 周 知 并 反 复 出 现 的 。 从 最 终 用 户 到 高 级 管 理 层 和 董 事 会 的 每 个 利 益 相 关 者 都 需 要 了 解 当 前 针 对 贵 公 司 的 最 大 威 胁 以 及 为 阻 止 威 胁 所 采 取 的 措 施 。 有 些 威 胁 ， 比 如 社 会 工 程 ， 只 能 通 过 公 司 员 工 教 育 来 防 范 。 因 此 ， 优 秀 的 沟 通 能 力 通 常 是 将 优 秀 的 I T 专 业 人 员 与 平 庸 的 人 员 分 开 的 标 准 。 因 此 ， 培 训 计 划 应 涵 盖 以 下 项 目 ： 对 组 织 最 可 能 、 最 重 要 的 威 胁 和 风 险 可 接 受 的 用 途 安 全 政 策 如 何 进 行 认 证 以 及 要 避 免 什 么 数 据 保 护 社 会 工 程 意 识 如 何 以 及 何 时 报 告 可 疑 的 安 全 事 件 * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理