搜索

[2293] 2015-09-20_【今日关注】网络攻击检测：五大致命弱点和解决办法

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2015-09-20_【今日关注】网络攻击检测：五大致命弱点和解决办法 【 今 日 关 注 】 网 络 攻 击 检 测 ： 五 大 致 命 弱 点 和 解 决 办 法 E 安 全   2 0 1 5 - 0 9 - 2 0 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p I T 安 全 如 今 已 不 再 是 保 卫 ( 不 存 在 的 ) 边 界 ， 而 是 保 护 公 司 的 受 攻 击 面 。 而 云 、 移 动 性 、 B Y O D ( 自 带 设 备 ) 以 及 促 进 网 络 架 构 和 操 作 发 生 根 本 性 变 化 的 企 业 计 算 发 展 进 步 等 已 经 让 公 司 的 受 攻 击 面 发 生 了 极 大 的 变 化 。 这 意 味 着 我 们 更 多 的 是 需 要 监 视 防 火 墙 内 部 发 生 的 事 件 ， 而 不 是 哪 些 外 部 的 东 西 正 企 图 进 来 。 基 于 “ 1 0 0 0 个 光 点 ” 模 型 的 反 攻 击 理 念 与 “ 挖 护 城 河 和 建 城 堡 ” 的 防 御 模 式 形 成 了 鲜 明 的 对 比 。 理 论 上 ， 这 种 发 展 正 在 加 快 安 全 公 司 成 熟 的 速 度 ， 然 而 这 种 转 型 未 必 能 够 轻 易 地 实 现 。 不 仅 威 胁 情 况 发 生 了 变 化 ， 领 导 层 、 技 能 、 工 具 和 所 需 预 算 也 都 在 不 断 地 发 生 着 变 化 。 因 此 ， 即 便 在 高 级 商 店 中 ， 基 于 边 界 的 防 御 实 践 仍 然 停 滞 不 前 。 以 错 误 想 法 或 错 误 理 念 为 基 础 的 实 践 如 果 任 其 发 展 将 会 妨 碍 快 速 检 测 和 响 应 。 下 面 让 我 们 看 一 下 其 中 的 一 些 典 型 错 误 ： 对 防 渗 透 过 于 迷 信 解 决 方 案 解 决 方 案 ： 调 整 至 “ 已 经 有 受 到 了 威 胁 的 ” 心 态 。 A P T ( 高 级 持 续 性 威 胁 ) 变 得 比 以 往 更 加 厉 害 ， 现 在 已 经 不 再 是 你 的 网 络 是 否 被 攻 击 的 问 题 ， 而 是 何 时 发 生 网 络 攻 击 的 问 题 。 我 们 应 当 相 应 地 提 升 安 全 防 护 能 力 。 与 此 同 时 ， 我 们 不 应 再 将 重 点 放 在 阻 止 渗 透 上 ， 而 是 应 当 将 重 点 放 在 对 抗 措 施 上 ， 让 这 些 对 抗 措 施 进 入 到 你 的 网 络 当 中 。 好 消 息 是 我 们 拥 有 一 个 优 势 ， 大 多 数 损 失 都 发 生 在 被 渗 透 后 的 数 个 月 内 。 为 了 规 避 探 测 ， 更 好 的 理 解 公 司 行 为 ， 制 作 出 可 安 全 抵 达 真 正 目 标 的 路 线 图 ， 黑 客 都 倾 向 于 使 用 “ 低 强 度 慢 速 度 ” 技 术 ， 每 天 只 执 行 少 量 操 作 。 接 受 简 单 的 解 释 解 决 方 案 ： 解 决 方 案 ： 进 一 步 深 挖 根 源 。 安 全 事 件 不 能 归 因 为 错 误 或 事 故 。 所 有 的 证 据 都 应 当 被 仔 细 分 析 ， 恶 意 意 图 必 须 要 被 考 虑 在 内 。 由 于 你 的 安 全 团 队 并 不 知 道 所 有 的 对 抗 措 施 ， 在 某 种 意 义 上 他 们 处 于 劣 势 。 对 于 你 的 团 队 来 说 ， 关 键 是 要 认 真 调 查 他 们 所 看 到 的 一 切 ， 以 揭 示 其 它 一 些 不 为 人 知 的 或 是 未 被 检 测 到 的 相 关 要 素 。 安 全 团 队 必 须 一 直 假 设 他 们 只 看 到 了 拼 图 的 一 半 ， 要 努 力 找 到 拼 图 的 其 它 剩 余 部 分 。 力 求 快 速 补 救 解 决 方 案 ： 解 决 方 案 ： 利 用 已 知 的 情 况 。 与 尽 可 能 地 快 速 补 救 孤 立 的 事 件 相 反 ， 安 全 团 队 应 当 认 真 监 视 已 知 的 情 况 ， 力 争 搞 清 楚 这 些 事 件 与 环 境 中 的 其 它 要 素 之 间 的 联 系 ， 力 求 发 现 未 知 的 情 况 。 例 如 ， 某 个 程 序 的 I P 地 址 与 已 发 现 的 恶 意 程 序 的 I P 地 址 相 同 ， 那 么 我 们 就 可 认 定 这 个 程 序 为 一 个 之 前 未 掌 握 的 恶 意 程 序 。 此 外 ， 当 我 们 发 现 黑 客 所 使 用 的 工 具 很 容 易 被 检 测 到 ， 我 们 必 须 要 考 虑 到 黑 客 可 能 是 故 意 使 用 这 种 工 具 ， 以 此 来 分 散 和 浪 费 防 御 者 的 精 力 。
将 重 点 放 在 恶 意 软 件 上 解 决 方 案 ： 解 决 方 案 ： 将 重 点 放 在 整 个 攻 击 行 为 上 。 虽 然 检 测 恶 意 软 件 非 常 重 要 ， 但 是 将 重 点 放 在 检 测 单 个 端 点 上 的 孤 立 行 为 的 解 决 方 案 将 无 法 应 对 复 杂 的 黑 客 攻 击 。 我 们 应 当 部 署 一 个 整 体 性 的 防 御 措 施 。 利 用 自 动 化 ， 尤 其 是 分 析 和 威 胁 情 报 ， 来 查 清 楚 整 个 恶 意 攻 击 行 动 的 来 龙 去 脉 ， 而 不 仅 仅 是 局 限 在 代 码 上 。 注 意 ， 你 的 对 手 是 人 ， 恶 意 软 件 只 是 他 们 手 中 最 强 大 的 工 具 之 一 ， 在 他 们 的 工 具 箱 里 还 有 许 多 这 样 的 工 具 。 花 大 量 精 力 调 查 虚 警 解 决 方 案 ： 解 决 方 案 ： 让 调 查 实 现 自 动 化 。 由 于 许 多 安 全 解 决 方 案 都 会 产 生 大 量 零 散 的 警 报 ( 许 多 是 虚 警 ) ， 安 全 团 队 可 能 会 花 上 大 量 的 时 间 人 工 调 查 和 验 证 解 决 方 案 所 发 现 的 警 报 。 这 一 漫 长 的 过 程 可 能 会 严 重 影 响 安 全 团 队 解 决 真 正 问 题 ， 即 是 否 受 到 了 网 络 攻 击 。 适 当 地 使 用 自 动 化 可 以 大 幅 提 升 工 作 效 率 ， 缩 短 检 测 与 响 应 时 间 ， 降 低 在 攻 击 中 所 蒙 受 的 损 失 。 如 果 预 算 妨 碍 了 在 这 一 流 程 中 实 现 自 动 化 ， 那 么 我 们 应 当 量 化 一 下 对 自 动 化 的 投 资 价 值 ， 然 后 要 求 公 司 提 供 相 应 的 资 金 。 与 I T 的 许 多 领 域 一 样 ， 网 络 攻 击 检 测 即 是 一 门 艺 术 ， 也 是 一 门 科 学 。 优 秀 分 析 师 与 普 通 分 析 师 最 大 的 不 同 之 处 是 他 的 思 维 方 式 。 避 开 这 些 错 误 思 想 不 仅 可 让 安 全 团 队 在 进 行 检 测 时 更 具 战 略 眼 光 ， 同 时 还 可 让 他 们 更 好 地 利 用 手 中 的 资 源 。 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理