搜索

[21740] 2021-03-06_【HW前知识库储备】关于国家级实战攻防演习的一点技术总结

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2021-03-06_【HW前知识库储备】关于国家级实战攻防演习的一点技术总结 【 H W 前 知 识 库 储 备 】 关 于 国 家 级 实 战 攻 防 演 习 的 一 点 技 术 总 结 L e m o n S e c   2 0 2 1 - 0 3 - 0 6 文 章 来 源 ： 瑞 数 信 息 针 对 关 键 信 息 基 础 设 施 的 国 家 级 实 战 攻 防 演 习 ， 关 系 到 国 计 民 生 的 关 键 信 息 基 础 设 施 单 位 、 重 要 行 业 和 产 业 的 工 业 企 业 。 自 开 展 以 来 ， 便 成 为 促 进 和 推 动 国 家 关 键 信 息 基 础 设 施 安 全 防 护 工 作 的 重 点 之 一 。 每 年 举 行 的 国 家 级 实 战 攻 防 演 习 ， 聚 集 了 国 内 多 支 顶 尖 攻 击 团 队 ， 在 攻 击 手 段 和 强 度 上 远 远 超 过 日 常 安 全 检 查 和 攻 防 演 练 ， 防 守 方 都 面 临 着 非 常 严 峻 的 考 验 ： 攻 击 方 为 了 在 规 定 时 间 内 破 解 防 护 方 严 密 的 防 守 策 略 ， 必 须 使 用 更 为 高 效 、 隐 秘 的 攻 击 手 段 ； 演 习 期 间 大 量 自 动 化 工 具 、 多 源 低 频 等 高 级 攻 击 手 段 的 使 用 给 防 守 方 带 来 很 大 的 压 力 ； 大 量   0 d a y   漏 洞 和 利 用 工 具 的 快 速 传 播 给 防 守 方 带 来 极 大 的 挑 战 。   本 次 国 家 级 实 战 攻 防 演 习 中 ， 瑞 数 信 息 的 动 态 防 护 系 统 为 数 十 家 国 家 关 键 基 础 设 施 用 户 提 供 安 全 防 护 ， 总 体 取 得 了 良 好 的 防 护 效 果 。 以 下 是 我 们 发 现 今 年 攻 防 演 习 所 呈 现 出 的 几 个 趋 势 ：   0 1 工 具 先 行 工 具 先 行 由 于 今 年 待 攻 击 目 标 数 据 巨 大 ， 攻 击 方 需 要 提 升 攻 击 效 率 ， 在 有 限 的 时 间 内 尽 可 能 多 地 拿 下 目 标 ， 于 是 自 动 化 攻 击 工 具 就 成 了 不 二 选 择 。 根 据 瑞 数 动 态 防 护 系 统 的 检 测 ， 本 次 演 习 中 大 量 的 安 全 漏 洞 扫 描 工 具 、 攻 击 脚 本 、 爆 破 工 具 、 批 量 漏 洞 利 用 等 工 具 被 频 繁 使 用 。 尤 其 是 在 演 习 开 始 的 第 一 周 内 ， 工 具 类 的 扫 描 、 嗅 探 、 暴 力 破 解 、 高 级 工 具 的 请 求 占 比 超 过 8 0 % ， 系 统 一 旦 被 工 具 发 现 存 在 漏 洞 ， 攻 击 者 接 下 来 就 会 进 行 手 工 渗 透 。
0 2 0 d a y 频 发 频 发 本 次 演 习 期 间 曝 出   W e b   相 关 的   0 d a y   漏 洞 达 到 6 个 ， 平 均 每 周 2 个   0 d a y   ， 漏 洞 涵 盖 了 中 间 件 、 C M S 、 O A 、 邮 箱 、 V P N 等 几 乎 所 有 日 常 工 作 相 关 的 系 统 ， 给 系 统 带 来 极 大 威 胁 。 与 此 同 时 ， 由 于 传 统 安 全 设 备 需 要 更 新 规 则 和 特 征 才 可 以 防 护   0 d a y   漏 洞 ， 这 就 给 防 护 带 来 了 空 窗 期 ， 很 多 失 分 单 位 或 者 被 攻 击 方 拿 下 的 系 统 都 是 受 困 于   0 d a y   漏 洞 防 护 不 及 时 或 者 无 法 识 别   0 d a y   漏 洞 攻 击 。 瑞 数 动 态 防 护 技 术 可 以 防 御 各 种 工 具 的 攻 击 行 为 的 优 势 便 在 此 时 尤 为 凸 显 。 0 d a y   漏 洞 爆 发 后 ， 攻 击 者 为 了 快 速 利 用   0 d a y   漏 洞 和 快 速 拿 下 更 多 客 户 ， 编 写 了 许 多   0 d a y   漏 洞 探 测 脚 本 和 利 用 工 具 批 量 运 行 ， 都 被 瑞 数 动 态 安 全 防 护 系 统 拦 截 。 通 过 对 瑞 数 动 态 防 护 系 统 的 拦 截 日 志 进 行 复 盘 分 析 ， 可 以 看 到 动 态 防 护 系 统 拦 截 到 了 大 量 的   0 d a y   攻 击 ， 同 时 相 比 其 他 的   0 d a y   攻 击 ， 本 轮 攻 击 还 有 以 下 几 个 特 征 ： 工 具 快 速 传 播 工 具 快 速 传 播 一 个 漏 洞 公 布 之 后 ， 迅 速 在 所 有 用 户 系 统 上 被 尝 试 ， 几 乎 所 有 漏 洞 利 用 会 在 1 天 之 内 就 被 广 泛 传 播 利 用 。   攻 击 时 间 早 于 漏 洞 公 布 时 间 攻 击 时 间 早 于 漏 洞 公 布 时 间 部 分 漏 洞 攻 击 在 演 习 开 始 之 前 就 已 经 被 利 用 ， 也 就 是 说 在 漏 洞 被 正 式 披 露 之 前 ， 已 经 有 组 织 提 前 获 取 漏 洞 详 情 ， 并 进 行 了 攻 击 测 试 。 全 家 桶 式 打 击 全 家 桶 式 打 击
几 乎 在 所 有 用 户 处 ， 都 发 现 了 这 批 共 6 个   0 d a y   漏 洞 攻 击 的 身 影 ， 甚 至 还 有 很 多 其 他 的   N d a y   攻 击 ， 因 此 企 业 稍 有 不 慎 就 会 被 黑 。   0 3 多 源 低 频 绕 过 多 源 低 频 绕 过 本 次 演 习 期 间 ， 防 守 方 非 常 谨 慎 ， 对 于 稍 微 有 些 蛛 丝 马 迹 的 异 常 I P 就 直 接 进 行 边 界 封 堵 ， 因 此 传 统 的 高 频 攻 击 很 容 易 被 发 现 。 作 为 应 对 ， 攻 击 方 便 采 用 了 多 源 低 频 的 攻 击 方 式 进 行 绕 过 。 通 过 瑞 数 动 态 防 护 系 统 的 指 纹 追 踪 和 协 同 攻 击 分 析 模 块 ， 发 现 大 量 的 多 源 低 频 攻 击 被 使 用 的 , 例 如 某 攻 击 者 使 用 I P 达 6 3 8 6 个 ， 请 求 量 达 5 7 8 , 8 0 6 次 ， 平 均 每 个 I P 仅 请 求 9 0 次 ：     本 次 演 习 行 动 中 ， 瑞 数 信 息 作 为 用 户 安 全 防 护 体 系 的 最 后 一 道 防 线 ， 为 用 户 提 供 动 态 安 全 防 护 ， 避 免 演 习 期 间 用 户 系 统 被 本 次 演 习 行 动 中 ， 瑞 数 信 息 作 为 用 户 安 全 防 护 体 系 的 最 后 一 道 防 线 ， 为 用 户 提 供 动 态 安 全 防 护 ， 避 免 演 习 期 间 用 户 系 统 被 入 侵 。 入 侵 。
未 来 ， 随 着 网 络 安 全 形 势 的 严 峻 发 展 ， 攻 击 者 的 攻 击 手 段 也 会 借 助 自 动 化 工 具 、 A I 、 大 数 据 等 新 技 术 不 断 升 级 ， 此 类 针 对 关 键 信 息 基 础 设 施 的 实 战 攻 防 演 习 会 呈 现 出 更 加 常 态 化 的 趋 势 。 瑞 数 信 息 将 一 如 既 往 地 不 断 凭 借 企 业 的 技 术 创 新 和 技 术 实 力 ， 为 用 户 提 供 涵 盖 预 防 、 检 测 、 响 应 、 回 溯 的 智 能 联 动 式 动 态 安 全 防 护 ， 全 力 助 力 企 业 高 效 应 对 安 全 威 胁 ！ 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理