搜索

[15834] 2020-09-10_中美网络安全攻防演练对比：透视美国CyberStormVII

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-10_中美网络安全攻防演练对比：透视美国CyberStormVII 中 美 网 络 安 全 攻 防 演 练 对 比 ： 透 视 美 国 C y b e r   S t o r m   V I I k i r a z h o u   F r e e B u f   2 0 2 0 - 0 9 - 1 0 2 0 1 9 年 8 月 ， 乌 克 兰 核 电 站 雇 员 为 了 挖 币 而 将 部 分 内 部 网 络 连 到 外 网 ， 导 致 国 家 机 密 潜 在 泄 露 2 0 1 9 年 7 月 ， 美 国 国 土 安 全 部 官 员 称 ， 俄 罗 斯 黑 客 入 侵 了 美 国 电 力 公 司 的 隔 离 网 络 2 0 1 9 年 6 月 ， 阿 根 廷 和 乌 拉 圭 因 互 联 电 网 发 生 “ 大 规 模 故 障 ” ， 导 致 全 国 性 停 电 … … 关 键 基 础 设 施 领 域 硝 烟 四 起 ， 网 络 安 全 成 关 键 屏 障 。 此 时 ， 各 国 启 动 练 兵 ， 演 习 正 当 其 时 。 关 键 基 础 设 施 领 域 硝 烟 四 起 ， 网 络 安 全 成 关 键 屏 障 。 此 时 ， 各 国 启 动 练 兵 ， 演 习 正 当 其 时 。 谈 攻 防 演 练 ， 避 不 开 中 美 。 而 近 来 美 国 最 大 规 模 攻 防 演 练 C y b e r   S t o r m   V I I 落 下 帷 幕 ， 更 让 笔 者 对 两 国 网 络 攻 防 演 练 对 比 生 出 好 奇 ， 因 而 有 了 这 篇 文 章 。 初 探 中 美 攻 防 演 练 初 探 中 美 攻 防 演 练 2 0 1 6 年 开 始 ， 我 国 对 网 络 攻 防 演 练 的 重 视 和 实 战 提 上 章 程 ， 并 且 在 近 几 年 不 断 常 态 化 ， 民 间 机 构 、 各 大 企 业 也 尝 试 开 展 日 常 化 的 攻 防 演 练 ， 而 网 络 靶 场 产 品 的 涌 现 和 应 用 则 进 一 步 推 动 了 攻 击 演 练 的 发 展 。 目 前 ， 我 国 的 攻 防 演 练 的 主 要 特 点 是 事 先 不 通 知 攻 击 手 段 不 明 确 以 防 攻 击 、 防 破 坏 、 防 泄 密 、 防 重 大 网 络 安 全 故 障 为 重 点 在 攻 防 设 置 上 和 国 外 相 反 ， 即 ： 蓝 军 为 攻 击 方 ： 包 括 网 警 、 测 评 中 心 、 安 全 公 司 等 。
红 军 为 防 守 方 ： 包 括 政 府 机 构 、 国 有 企 业 、 高 校 和 医 院 等 。 此 外 ， 还 设 置 了 “ 裁 判 ” 角 色 对 攻 防 双 方 进 行 打 分 。 每 次 演 练 时 长 在 3 周 ， 一 般 会 提 前 确 定 参 演 名 单 。 主 要 规 则 为 ： 攻 击 方 即 获 取 权 限 、 获 取 数 据 、 远 程 控 制 等 ； 防 守 方 为 发 现 攻 击 、 消 除 威 胁 、 应 急 响 应 等 。 通 过 攻 防 演 练 及 时 发 现 安 全 问 题 ， 快 速 整 改 。 不 过 ， 尽 管 我 国 在 攻 防 演 练 上 已 经 积 累 了 一 定 经 验 ， 但 和 美 国 、 北 约 等 相 比 ， 起 步 较 晚 。 早 在 2 0 1 0 年 ， 北 约 联 盟 就 启 动 为 期 5 天 的 攻 防 演 练 ， 主 要 攻 击 范 围 为 模 拟 的 海 军 基 地 、 电 站 等 关 键 信 息 建 设 设 备 。 而 美 国 在 这 一 领 域 的 经 验 则 更 为 丰 富 。 美 国 比 较 成 熟 的 攻 防 演 练 类 型 包 括 美 国 比 较 成 熟 的 攻 防 演 练 类 型 包 括 C y b e r   G u a r d 、 、 C y b e r   F l a g 以 及 以 及 C y b e r   S t o r m 。 。 C y b e r   G u a r d ， 传 说 中 美 国 国 防 部 警 卫 队 的 磨 练 场 。 由 美 国 网 络 司 令 部 、 美 国 国 土 安 全 部 和 美 国 联 邦 调 查 局 联 合 举 办 的 一 年 一 度 的 网 络 演 习 。 整 个 演 习 环 境 在 一 个 封 闭 的 模 拟 网 络 中 ， 参 与 者 可 以 真 正 体 验 在 时 间 紧 迫 的 情 况 下 ， 承 受 巨 大 压 力 进 行 攻 防 对 抗 。 根 据 美 国 网 络 司 令 部 司 令 M i c h a e l   R o g e r s 的 说 法 ， C y b e r   G u a r d 主 要 是 在 磨 练 网 络 战 下 ， 国 防 部 麾 下 各 支 力 量 （ 现 役 、 预 备 役 与 国 民 警 卫 队 ） 间 的 协 作 能 力 。 因 此 ， 演 习 期 间 的 训 练 成 果 比 起 比 赛 结 果 赢 输 更 为 重 要 。 C y b e r   F l a g ， 同 样 由 美 国 网 络 司 令 部 主 导 ， 为 一 年 一 度 的 联 合 网 络 空 间 训 练 演 习 ， 主 要 参 演 人 员 是 美 国 的 网 络 空 间 部 队 。 值 得 注 意 的 是 ， 在 演 习 中 除 了 红 蓝 队 ， 还 存 在 一 个 白 队 。 “ 白 队 ” 主 要 负 责 演 习 评 估 ， 人 数 默 认 在 5 人 及 以 上 ， 其 中 1 人 派 驻 在 控 制 室 中 控 制 演 习 进 程 ， 1 人 跟 随 “ 红 队 ” ， 3 人 或 3 人 以 上 跟 随 “ 蓝 队 ” ， 观 察 其 行 动 并 将 结 果 录 入 数 据 库 。 而 在 C y b e r   F l a g   2 0 1 9 中 ， 就 有 来 自 国 防 部 ， 其 他 联 邦 机 构 和 合 作 伙 伴 国 家 的 6 5 0 多 名 网 络 专 业 人 员 参 与 演 练 ， 围 绕 针 对 工 业 控 制 系 统 和 数 据 采 集 网 络 进 行 攻 防 。 同 时 ， 为 了 确 保 演 习 更 具 备 现 实 意 义 和 针 对 性 ， 攻 击 方 使 用 的 战 术 、 技 术 还 会 模 仿 特 定 民 族 国 家 和 黑 客 组 织 。 最 后 是 C y b e r   S t o r m — — 网 络 风 暴 ， 相 对 来 说 似 乎 名 气 更 为 大 一 些 。 该 演 练 由 美 国 国 土 安 全 部 主 导 的 ， 约 两 年 举 办 一 次 ， 每 次 演 习 5 天 ， 迄 今 已 举 行 过 7 次 。 透 视 透 视 C y b e r   S t o r m   V I I 每 届 “ 网 络 风 暴 ” 演 习 都 会 以 先 前 发 生 的 真 实 事 件 为 基 础 ， 通 过 演 练 最 新 的 应 急 响 应 政 策 、 流 程 和 程 序 ， 加 强 美 国 在 应 对 影 响 范 围 波 及 多 个 行 业 的 网 络 攻 击 的 网 络 安 全 战 备 和 应 急 处 置 能 力 。 至 于 具 体 的 演 习 内 容 和 演 习 方 式 则 会 不 断 完 善 。
此 前 ， 我 们 分 享 过 历 届 C y b e r   S t o r m 的 特 点 ： 以 刚 结 束 的 C y b e r   S t o r m   V I I （ 此 前 默 认 2 0 1 9 年 1 1 月 ， 美 国 首 次 与 台 湾 省 共 同 举 行 的 演 练 为 C y b e r   S t o r m   V I I ， 但 “ 官 方 ” 并 没 有 承 认 ） 为 例 ， 今 年 的 规 模 再 次 扩 大 ， 人 数 达 到 2 0 0 0 + ， 针 对 行 业 覆 盖 医 疗 保 健 、 制 造 业 和 其 他 关 键 领 域 。 尽 管 此 次 演 练 并 没 有 攻 击 特 定 的 系 统 ， 但 互 联 网 的 一 些 关 键 流 程 和 基 础 设 施 依 旧 是 主 角 ， 尤 其 是 D N S （ 域 名 系 统 ） 证 书 颁 发 机 构 、 B G P （ 边 界 网 关 协 议 ） 等 。 此 外 ， 值 得 注 意 的 是 ， C y b e r   S t o r m   V I I 的 几 个 要 点 ： 建 立 在 以 往 演 习 成 果 和 网 络 安 全 格 局 变 化 的 基 础 上 ； 评 估 和 提 高 网 络 响 应 机 构 的 能 力 ； 促 进 公 私 伙 伴 关 系 并 加 强 联 系 ； 整 合 新 的 关 键 基 础 设 施 合 作 伙 伴 ， 同 时 为 退 伍 军 人 提 供 回 来 的 机 会 。 基 于 美 国 C y b e r   S t o r m 的 发 展 ， 可 以 发 现 ， 从 参 演 方 来 看 ， C y b e r   S t o r m 的 参 与 人 数 不 断 增 加 ， 且 由 最 开 始 的 联 邦 政 府 发 展 到 全 球 多 国 参 与 其 中 ， 从 攻 击 侧 重 点 来 看 ， 越 来 越 多 的 行 业 参 与 演 习 （ 医 疗 、 制 造 、 运 输 等 ） ， 但 核 心 依 然 是 关 键 基 础 设 施 。 此 外 ， 在 网 络 安 全 体 系 建 设 中 就 奉 行 军 民 融 合 的 美 国 ， 将 这 一 理 念 同 样 贯 彻 到 了 攻 防 演 练 之 中 ， 美 国 充 分 借 助 民 间 优 势 ， 强 化 军 政 民 多 向 合 作 ， 持 续 增 强 网 络 攻 防 和 支 援 能 力 。 而 在 C y b e r   S t o r m 的 成 功 背 后 ， 政 府 的 2 个 作 为 同 样 不 能 忽 视 ： 1 、 协 调 多 方 参 演 ： 美 国 一 向 试 图 掌 握 全 球 网 络 空 间 话 语 权 ， 这 一 点 从 美 国 的 安 全 体 系 建 设 、 分 层 网 络 威 胁 战 略 、 频 繁 的 A P T 归 因 等 操 作 中 可 见 ， 事 实 证 明 也 有 所 成 效 。 在 多 次 C y b e r   S t o r m 中 ， 美 国 能 够 协 调 多 方 参 演 ， 包 括 五 眼 联 盟 和 其 他 国 家 ， 一 定 程 度 上 提 升 了 攻 防 演 练 的 有 效 性 （ 得 以 发 现 更 多 安 全 问 题 ） 。 2 、 前 期 立 法 铺 垫 ： 美 国 先 后 颁 布 了 大 量 保 障 关 键 基 础 设 施 的 法 律 文 件 ， 如 《 国 家 基 础 设 施 保 护 计 划 》 、 《 提 高 关 键 基 础 设 施 的 网 络 安 全 》 、 《 提 高 关 键 基 础 设 施 的 安 全 性 和 恢 复 力 》 等 ， 此 外 还 推 出 了 网 络 威 胁 情 报 共 享 协 议 ( S T I X 、 C y b o x 、 T A X I I ) ， 成 立 网 络 威 胁 情 报 共 享 国 际 标 准 化 组 织 O A S I S … … 为 攻 防 演 练 的 开 展 提 供 了 支 撑 。 攻 防 演 练 发 展 趋 势 攻 防 演 练 发 展 趋 势 如 今 ， 美 国 已 然 把 网 络 空 间 纳 入 其 国 防 体 系 中 ， 进 行 统 一 规 划 ， 而 在 网 络 空 间 并 不 平 静 的 当 下 乃 至 未 来 ， 各 国 都 在 为 提 升 国 家 网 络 安 全 做 准 备 ， 我 国 也 在 重 新 审 视 网 络 安 全 问 题 ， 将 视 角 转 移 到 更 高 级 别 的 “ 攻 防 对 抗 ” 上 ， 攻 防 演 练 的 重
要 性 不 言 而 喻 。 可 以 预 见 的 是 ： 1 、 关 键 信 息 基 础 设 施 至 少 会 在 很 长 一 段 时 间 是 攻 防 演 练 重 头 戏 2 、 攻 防 演 练 对 企 业 / 机 构 的 安 全 能 力 提 出 更 高 的 要 求 ， 即 从 被 动 防 御 和 基 本 合 规 走 向 主 动 防 御 、 实 战 驱 动 3 、 政 府 牵 头 ， 多 方 协 作 是 攻 防 演 练 规 模 体 系 化 成 长 的 必 要 因 素 4 、 关 键 机 构 和 重 要 企 事 业 单 位 之 间 的 协 同 、 信 息 共 享 是 攻 防 演 练 效 益 提 升 的 重 要 推 动 此 外 ， 构 建 第 三 方 专 业 攻 击 队 伍 / 平 台 ， 设 定 更 具 针 对 性 和 全 面 性 的 攻 击 场 景 是 检 验 安 全 能 力 的 重 要 工 作 ， 目 前 仍 需 不 断 提 升 。 最 后 ， 建 议 强 化 、 深 化 关 键 信 息 基 础 设 施 保 护 领 域 的 网 络 安 全 信 息 共 享 标 准 ， 为 攻 防 演 练 提 供 法 律 法 规 的 指 导 ， 也 要 重 视 演 练 实 战 中 人 员 的 表 现 ， 开 展 考 核 奖 励 机 制 ， 并 将 网 络 攻 防 演 练 作 为 各 企 事 业 单 位 ， 乃 至 国 家 层 面 培 养 网 络 安 全 人 才 的 创 新 型 培 养 模 式 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理