设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [16264] 2020-12-30_没有硝烟的战场！CIS2020攻防演练研 ...
返回列表 发新帖
查看: 5|回复: 0

[16264] 2020-12-30_没有硝烟的战场！CIS2020攻防演练研讨专场议题回顾

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 18:05:18 | 显示全部楼层 |阅读模式
2020-12-30_没有硝烟的战场！CIS2020攻防演练研讨专场议题回顾 没 有 硝 烟 的 战 场 ！ C I S   2 0 2 0 攻 防 演 练 研 讨 专 场 议 题 回 顾 A k a n e   F r e e B u f   2 0 2 0 - 1 2 - 3 0 攻 防 演 练 ， 起 源 于 军 事 领 域 的 红 蓝 军 抗 演 习 ， 习 惯 上 将 我 方 正 面 部 队 称 之 为 红 军 ， 攻 击 方 则 为 蓝 军 。 国 外 则 正 好 反 过 来 ， 用 R e d   t e a m 代 表 攻 击 方 ， B l u e   T e a m 代 表 防 守 方 。 2 0 1 6 年 ， 《 网 络 安 全 法 》 颁 布 ， 规 定 关 键 信 息 基 础 设 施 的 运 营 者 应 “ 制 定 网 络 安 全 事 件 应 急 预 案 ， 并 定 期 进 行 演 练 ” 。 随 后 公 安 部 领 导 了 轰 轰 烈 烈 的 演 练 行 动 ， 深 刻 影 响 了 整 个 网 络 安 全 行 业 。 网 络 安 全 的 本 质 是 对 抗 。 随 着 攻 击 者 技 术 实 力 提 升 ， 网 络 攻 击 面 扩 大 ， 爆 发 出 的 安 全 事 件 持 续 增 多 ， 企 业 用 户 不 断 涌 现 出 攻 防 对 抗 的 建 设 需 求 。 1 2 月 3 0 日 ， C I S   2 0 2 0 网 络 安 全 创 新 大 会 攻 防 演 练 专 场 由 斗 象 科 技 斗 象 科 技 C T O 徐 钟 豪 徐 钟 豪 、 蚂 蚁 集 团 天 堑 实 验 室 负 责 人 兜 蚂 蚁 集 团 天 堑 实 验 室 负 责 人 兜 哥 哥 、 3 6 0 实 网 攻 防 中 心 总 经 理 张 锦 章 实 网 攻 防 中 心 总 经 理 张 锦 章 共 同 担 任 出 品 人 ， 与 大 家 深 入 探 讨 最 新 的 攻 防 技 术 、 最 佳 的 实 战 案 例 ， 在 实 践 研 讨 中 共 享 新 知 。 A t t a c k   i n   a   S e r v i c e   M e s h n e a r g l e   腾 讯 蓝 军 高 级 研 究 员 来 自 腾 讯 蓝 军 的 n e a r g l e ， 为 我 们 带 来 了 攻 防 演 练 论 坛 的 开 幕 分 享 《 A t t a c k   i n   a   S e r v i c e   M e s h 》 ， 与 大 家 共 同 探 讨 云 原 生 攻 防 体 系 及 发 展 方 向 。
近 几 年 几 乎 所 有 企 业 都 在 讨 论 和 发 展 云 原 生 技 术 ， 腾 讯 的 云 原 生 进 程 也 不 断 地 向 前 迈 进 。 腾 讯 蓝 军 在 对 外 以 及 对 内 的 红 蓝 对 抗 安 全 演 练 场 景 里 接 触 了 数 个 基 于 服 务 网 格 的 云 原 生 架 构 体 系 ， 而 这 些 架 构 衍 生 了 全 新 的 内 网 环 境 ， n e a r g l e 在 演 讲 中 介 绍 了 大 量 腾 讯 蓝 军 团 队 的 研 究 成 果 ， 如 云 上 环 境 与 以 往 相 异 的 渗 透 打 法 等 。 此 外 ， 演 讲 中 n e a r g l e 还 介 绍 了 一 个 通 过 外 网 获 取 内 网 的 S h e l l 的 案 例 ， 解 释 了 零 信 任 网 关 加 上 V P N 的 一 个 误 区 所 在 ， 详 情 可 见 后 续 提 供 的 P P T 。 R e d   T e a m i n g   f o r   C l o u d ： 云 上 攻 防 ： 云 上 攻 防 L o k i   斗 象 科 技 高 级 安 全 研 究 员 随 着 云 上 威 胁 加 剧 ， 云 成 为 安 全 攻 防 的 重 要 战 场 ， 企 业 对 于 云 端 的 攻 防 愈 发 重 视 。
斗 象 科 技 高 级 安 全 研 究 员 L o k i ， 为 大 家 带 来   《 R e d   T e a m i n g   f o r   C l o u d ： 云 上 攻 防 》 主 题 分 享 。 L o k i 的 分 享 分 为 四 个 部 分 。 第 一 部 分 为 云 安 全 架 构 ， 如 当 前 企 业 网 络 架 构 、 云 上 架 构 ， 以 及 在 红 蓝 对 抗 当 中 会 遇 到 哪 些 问 题 ； 第 二 部 分 以 亚 马 逊 云 为 例 ， 分 享 一 些 云 上 攻 防 的 前 置 知 识 ； 第 三 部 分 则 通 过 实 战 场 景 介 绍 了 一 些 云 上 攻 防 的 案 例 ； 第 四 部 分 为 对 抗 云 上 攻 击 应 如 何 进 行 防 护 。 关 于 云 上 安 全 防 护 ， L o k i 重 点 提 到 前 述 的 攻 击 手 法 大 多 是 利 用 权 限 配 置 不 当 进 行 的 攻 击 ， 因 此 应 严 格 遵 循 最 小 权 限 原 则 。 此 外 ， 定 期 查 看 C l o u d T r a i l 日 志 也 是 个 好 习 惯 。 基 于 业 务 安 全 情 报 的 攻 防 实 践 基 于 业 务 安 全 情 报 的 攻 防 实 践 邓 欣   永 安 在 线 C T O 第 三 位 演 讲 嘉 宾 是 来 自 永 安 在 线 的 C T O 邓 欣 ， 为 大 家 带 来 《 基 于 业 务 安 全 情 报 的 攻 防 实 践 》 分 享 。 演 讲 中 ， 他 以 「 业 务 安 全 情 报 平 台 」 为 解 析 样 本 ， 从 业 务 风 险 场 景 的 快 速 定 位 、 风 控 策 略 有 效 性 判 断 、 攻 击 手 段 拆 解 等 技 术 能 力 和 实 践 案 例 角 度 ， 为 大 家 介 绍 了 业 务 安 全 情 报 行 业 的 现 状 以 及 未 来 发 展 新 动 能 。 邓 欣 提 到 ， 业 务 安 全 情 报 是 基 于 某 一 些 证 据 发 现 的 业 务 上 的 风 险 情 况 ， 在 整 个 业 务 安 全 攻 防 体 系 里 ， 业 务 安 全 情 报 和 业 务 风 控 组 成 了 整 个 体 系 的 助 推 齿 轮 。 他 说 ， 业 务 安 全 情 报 至 少 具 备 多 方 面 的 价 值 。 可 以 有 效 提 升 攻 防 效 率 ； 可 以 通 过 业 务 安 全 情 报 合 理 有 效 评 估 攻 防 成 本 和 效 果 ； 对 于 攻 防 的 可 解 释 性 。 除 此 之 外 ， 邓 欣 还 介 绍 了 业 务 安 全 情 报 的 产 生 机 制 ， 以 及 业 务 安 全 情 报 如 何 在 攻 防 中 进 行 实 际 应 用 和 落 地 等 。 网 络 攻 防 靶 场 的 技 术 经 验 分 享 网 络 攻 防 靶 场 的 技 术 经 验 分 享
张 锦 章   3 6 0 实 网 攻 防 中 心 总 经 理 对 于 很 多 企 业 来 说 。 攻 防 博 弈 已 经 成 为 常 态 ， 讲 百 遍 不 如 打 一 遍 ， 实 网 且 无 限 制 对 抗 对 于 攻 防 能 力 快 速 成 长 ， 防 御 体 系 快 速 优 化 的 重 要 性 不 言 而 喻 。 网 络 攻 防 靶 场 作 为 攻 防 演 习 重 要 支 撑 平 台 ， 靶 场 的 安 全 技 术 发 展 、 靶 场 建 设 要 素 备 受 企 业 关 注 。 如 何 解 决 仿 真 靶 标 滞 后 性 与 现 实 目 标 渐 变 性 的 矛 盾 ？ 如 何 解 决 仿 真 环 境 通 用 性 与 关 键 设 施 差 异 性 的 矛 盾 ？ 在 演 讲 中 ， 张 锦 章 为 我 们 详 细 解 答 了 这 些 问 题 。 此 外 ， 关 于 实 网 攻 防 演 练 的 关 键 要 素 ， 他 总 结 为 六 点 ， 供 大 家 参 考 。 第 一 都 是 从 实 战 出 发 ， 不 像 原 来 的 纸 上 谈 兵 ， 或 者 只 在 虚 拟 环 境 中 打 ； 第 二 是 云 地 结 合 ， 我 们 有 一 些 攻 防 演 练 因 为 规 模 比 较 大 ， 大 家 对 操 作 上 又 觉 得 比 较 麻 烦 ， 所 以 用 S a a S 的 方 式 做 攻 防 演 练 ， 包 括 监 管 单 位 的 很 多 攻 防 演 练 也 是 S a a S 完 成 的 。 还 有 有 一 些 单 位 觉 得 数 据 比 较 敏 感 ， 本 地 化 都 可 以 做 实 网 攻 防 演 练 ； 第 三 是 流 程 完 备 ， 对 监 管 方 来 说 周 期 是 非 常 长 ， 往 往 一 个 攻 防 演 练 要 提 前 一 个 月 准 备 ， 攻 防 演 练 完 了 之 后 大 量 的 总 结 工 作 ， 包 括 数 据 的 分 析 等 等 ， 要 进 行 很 长 的 时 间 ； 第 四 是 能 力 全 面 ； 第 五 是 验 证 客 观 ， 我 们 要 保 持 客 观 性 ， 站 在 中 立 的 角 度 正 确 判 断 我 们 的 网 络 防 护 的 水 平 ； 第 六 是 整 个 安 全 可 控 的 情 况 下 进 行 攻 防 双 方 演 练 ， 不 能 出 任 何 的 安 全 问 题 。 甲 方 视 角 下 的 攻 防 演 练 部 署 甲 方 视 角 下 的 攻 防 演 练 部 署 谭 超   某 航 司 信 息 安 全 专 家 近 些 年 在 互 联 网 大 环 境 的 影 响 下 ， 无 论 国 家 还 是 行 业 层 面 ， 现 在 都 开 始 逐 渐 关 注 和 重 视 安 全 问 题 。
全 国 、 地 区 、 行 业 内 的 网 络 安 全 攻 防 演 练 活 动 越 发 增 多 ， 在 传 统 甲 方 安 全 的 视 角 下 如 何 协 调 资 源 做 好 应 对 部 署 ， 以 持 续 面 对 日 益 增 多 的 网 络 攻 击 行 为 呢 ？ 来 自 某 航 司 信 息 安 全 专 家 谭 超 为 大 家 带 来 分 享 《 甲 方 视 角 下 的 攻 防 演 练 部 署 》 ， 从 技 术 、 管 理 、 行 政 、 运 营 等 方 面 针 对 攻 防 演 练 过 程 中 各 方 面 工 部 署 作 及 思 路 想 法 做 出 了 详 细 的 总 结 。 谭 超 提 到 ， 作 为 传 统 央 企 ， 安 全 意 识 一 直 是 他 们 的 痛 点 ， 为 了 尽 力 解 决 问 题 ， 演 练 行 动 前 从 各 方 面 做 了 详 尽 准 备 。 第 一 是 文 件 策 略 ， 针 对 群 体 的 邮 箱 已 经 形 成 常 态 化 的 机 制 ， 演 练 期 间 对 用 户 发 送 数 量 做 了 限 制 ； 第 二 是 流 量 层 的 分 析 ， 国 内 有 很 多 的 流 量 分 析 产 品 ， 他 们 也 进 行 了 一 些 相 关 的 部 署 ； 第 三 是 穿 上 隐 身 衣 ， 对 靶 标 系 统 做 在 线 实 名 控 制 。 他 还 提 到 ， 最 重 要 的 还 有 一 个 方 面 ， 就 是 吃 的 。 攻 防 演 练 中 ， 很 多 驻 场 的 朋 友 说 “ 我 好 饿 ， 要 吃 东 西 ” ， 吃 得 好 ， 休 息 得 好 才 可 以 完 成 更 好 的 保 障 工 作 。 钓 鱼 演 练 ： 基 于 攻 防 模 式 的 人 为 因 素 风 险 教 育 钓 鱼 演 练 ： 基 于 攻 防 模 式 的 人 为 因 素 风 险 教 育 宋 琼   上 海 易 念 信 息 科 技 有 限 公 司 产 品 研 发 总 监 攻 防 演 练 专 场 的 最 后 一 个 议 题 ， 由 易 念 科 技 产 品 研 发 总 监 宋 琼 带 来 《 钓 鱼 演 练 ： 基 于 攻 防 模 式 的 人 为 因 素 风 险 教 育 》 ， 讨 论 人 的 安 全 问 题 与 解 决 方 案 。
攻 防 演 练 部 署 需 要 从 方 方 面 面 考 虑 ， 其 中 ， 人 ， 更 是 网 络 安 全 的 关 键 跟 核 心 。 宋 琼 援 引 某 国 际 知 名 调 查 报 告 称 ， 每 年 因 钓 鱼 邮 件 攻 击 造 成 损 失 的 企 业 非 常 多 ， 呈 现 逐 年 上 涨 的 趋 势 ， 且 更 多 是 中 小 型 企 业 ， 因 缺 乏 安 全 意 识 成 为 攻 击 者 的 首 选 目 标 。 很 多 企 业 也 会 做 策 略 上 的 防 范 或 者 设 备 上 的 部 署 。 但 是 ， 安 全 问 题 的 产 生 ， 第 一 是 技 术 漏 洞 、 第 二 流 程 漏 洞 、 第 三 人 的 漏 洞 ， 人 是 网 络 安 全 最 薄 弱 的 环 节 。 企 业 内 鬼 ， 人 为 漏 洞 、 人 员 安 全 意 识 缺 乏 等 由 人 为 因 素 造 成 的 安 全 隐 患 ， 是 企 业 无 法 避 免 且 亟 需 解 决 的 问 题 ， 在 攻 防 场 景 下 尤 甚 。 宋 琼 还 提 到 ， 安 全 教 育 不 是 一 次 性 的 事 务 。 人 的 大 脑 都 是 有 一 个 遗 忘 曲 线 的 ， 当 我 们 接 触 一 次 培 训 的 时 候 ， 可 能 2 4 小 时 之 后 我 们 的 记 忆 量 还 存 有 7 0 % ， 一 个 月 之 后 记 忆 量 已 经 趋 近 于 零 ， 所 以 必 须 用 重 复 的 培 训 来 与 之 对 抗 。 至 此 ， C I S   2 0 2 0 攻 防 演 练 专 场 圆 满 结 束 ， 议 题 P P T 也 会 在 后 续 根 据 嘉 宾 意 见 ， 陆 续 分 享 给 大 家 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-3 04:07 , Processed in 0.753342 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表