搜索

[2462] 2015-11-18_态势感知：网络威胁情报领域值得高度关注的重要因素

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2015-11-18_态势感知：网络威胁情报领域值得高度关注的重要因素 态 势 感 知 ： 网 络 威 胁 情 报 领 域 值 得 高 度 关 注 的 重 要 因 素 E 安 全   2 0 1 5 - 1 1 - 1 8 态 势 感 知 ， 让 军 事 策 略 师 和 士 兵 们 又 爱 又 恨 的 事 物 ， 飞 行 员 们 也 是 同 样 。 此 外 ， 优 秀 的 股 票 经 纪 人 与 交 易 员 与 需 要 态 势 感 知 ， 让 军 事 策 略 师 和 士 兵 们 又 爱 又 恨 的 事 物 ， 飞 行 员 们 也 是 同 样 。 此 外 ， 优 秀 的 股 票 经 纪 人 与 交 易 员 与 需 要 仰 仗 它 来 应 对 自 己 日 常 工 作 当 中 的 各 种 任 务 。 仰 仗 它 来 应 对 自 己 日 常 工 作 当 中 的 各 种 任 务 。 对 于 这 类 职 业 ， 态 势 感 知 是 一 种 确 切 存 在 的 东 西 。 在 他 们 眼 中 ， 态 势 感 知 就 如 同 是 网 络 安 全 专 家 们 需 要 面 对 的 边 界 保 护 、 根 源 分 析 乃 至 深 度 防 御 。 不 过 在 如 今 这 个 商 业 化 时 代 之 下 ， 几 乎 没 有 几 家 企 业 或 者 是 其 网 络 安 全 团 队 能 够 自 上 而 下 贯 彻 简 单 而 有 效 的 网 络 态 不 过 在 如 今 这 个 商 业 化 时 代 之 下 ， 几 乎 没 有 几 家 企 业 或 者 是 其 网 络 安 全 团 队 能 够 自 上 而 下 贯 彻 简 单 而 有 效 的 网 络 态 势 感 知 机 制 。 而 与 此 同 时 ， 动 态 程 度 极 高 且 持 续 存 在 的 网 络 犯 罪 活 动 却 在 威 胁 着 每 一 家 企 业 的 正 常 运 作 。 势 感 知 机 制 。 而 与 此 同 时 ， 动 态 程 度 极 高 且 持 续 存 在 的 网 络 犯 罪 活 动 却 在 威 胁 着 每 一 家 企 业 的 正 常 运 作 。 事 实 上 ， 网 络 威 胁 正 在 成 为 安 全 保 护 者 们 的 头 号 天 敌 。 其 实 我 们 都 认 为 切 实 有 效 的 态 势 感 知 机 制 能 够 显 著 简 化 网 络 防 御 或 者 网 络 风 险 管 理 方 案 ， 同 时 提 升 其 中 各 个 组 成 部 分 的 性 价 比 。 而 相 关 实 践 所 需 要 的 数 据 就 摆 在 大 多 数 企 业 面 前 ， 能 够 轻 松 加 以 收 集 与 使 用 。 但 这 就 让 目 前 的 状 况 变 得 更 加 令 人 费 解 。 网 络 态 势 感 知 的 作 用 在 于 了 解 用 户 自 身 任 意 时 间 段 内 的 周 遭 所 发 生 的 一 切 ， 这 样 我 们 就 能 够 了 解 到 如 何 以 最 理 想 的 方 式 应 对 状 态 变 化 。 态 势 感 知 可 以 是 一 种 由 个 别 团 队 成 员 及 企 业 员 工 使 用 的 既 定 流 程 ， 也 可 以 是 由 企 业 整 体 构 建 并 经 过 严 格 测 试 的 、 具 备 广 泛 适 用 性 的 实 践 方 法 — — 从 军 方 到 飞 行 学 校 皆 可 涵 盖 在 内 。 对 我 个 人 来 讲 ， 态 势 感 知 是 我 在 军 队 当 中 接 触 到 的 第 一 种 深 度 培 训 规 程 。 更 重 要 的 是 ， 当 态 势 感 知 与 其 最 佳 拍 档 “ 运 营 安 全 ” （ 简 称 O P S E C ） 相 匹 配 之 后 ， 实 际 结 果 真 的 极 具 可 行 性 — — 我 敢 保 证 。 听 起 来 确 实 没 什 么 难 度 ， 然 而 态 势 感 知 总 是 被 人 们 所 忽 略 ， 这 直 接 导 致 最 终 解 决 方 案 变 得 更 加 复 杂 且 效 率 更 为 低 下 。 我 们
很 少 听 说 哪 个 项 目 会 自 上 而 下 贯 彻 态 势 感 知 机 制 ， 并 将 其 应 用 于 实 际 业 务 当 中 。 就 目 前 的 情 况 看 ， 人 们 似 乎 单 纯 是 认 为 这 种 经 过 时 间 考 验 的 概 念 不 够 时 髦 、 不 够 新 鲜 或 者 说 实 施 成 本 太 低 而 根 本 不 值 得 重 视 。 那 么 我 们 该 怎 样 引 导 企 业 在 态 势 感 知 领 域 投 入 时 间 、 精 力 与 资 金 ？ 在 过 去 两 年 在 这 方 面 进 行 的 数 据 收 集 与 分 析 整 理 之 后 ， 我 提 出 了 以 下 四 项 意 见 ： 1 . “ 那 是 别 人 的 问 题 （ 简 称 S E P ） ” 这 种 负 面 思 维 方 式 随 处 可 见 在 《 银 河 系 漫 游 指 南 》 系 列 丛 书 当 中 ， 著 名 作 家 D o u g l a s   A d a m s 诙 谐 地 勾 勒 出 了 一 款 简 单 的 工 具 ， 其 只 需 一 块 手 电 电 池 即 可 运 行 并 能 够 创 造 出 一 种 力 场 ， 被 其 照 射 到 的 事 物 会 在 人 们 面 前 直 接 隐 形 。 好 吧 ， 说 “ 隐 形 ” 并 不 确 切 ， 只 不 过 照 射 对 象 将 不 会 引 起 人 们 的 注 意 。 被 完 全 忽 视 与 隐 形 似 乎 也 没 什 么 区 别 。 这 种 极 具 讽 刺 意 味 的 虚 构 S E P 力 场 源 自 人 们 在 本 性 当 中 对 某 些 事 物 的 忽 视 ， 换 言 之 ， 他 们 对 于 “ 别 人 的 问 题 ” 通 常 不 感 兴 趣 。 而 说 回 到 态 势 感 知 方 面 ， 它 对 于 大 多 数 管 理 与 网 络 运 维 团 队 而 言 就 像 是 身 处 于 S E P 力 场 之 内 。 对 于 网 络 防 御 组 织 而 言 ， 他 们 往 往 很 难 认 同 “ 某 种 事 物 易 于 实 现 但 却 有 能 力 显 著 改 善 安 全 水 平 ” 这 种 观 点 。 可 悲 的 是 ， 正 是 这 种 局 限 性 极 为 明 显 的 思 维 左 右 着 当 下 各 企 业 内 网 络 安 全 策 略 的 制 定 与 部 署 。 人 们 普 遍 认 定 有 效 的 解 决 方 案 一 定 华 丽 夺 目 、 新 颖 独 特 、 难 于 实 现 、 价 格 高 得 离 谱 而 且 需 要 由 大 量 技 术 水 平 级 高 的 专 业 人 士 加 以 配 合 ， 同 时 要 求 有 大 量 相 关 人 员 在 几 十 种 场 景 及 会 议 当 中 加 以 考 量 及 探 讨 — — 否 则 ， 那 就 是 “ 别 人 的 问 题 ” 。 荒 谬 ， 简 直 荒 谬 至 极 ！ 2 . 视 野 狭 窄 、 钻 牛 角 尖 、 纸 上 谈 兵 外 加 一 条 路 走 到 黑 综 合 症 由 于 家 人 及 朋 友 在 从 业 医 疗 方 面 的 工 作 ， 因 此 我 得 以 了 解 到 不 少 医 学 专 家 会 把 大 量 时 间 浪 费 在 寻 找 显 微 镜 镜 片 或 者 摆 弄 一
大 堆 小 卡 片 上 。 当 然 ， 具 体 情 况 包 括 但 不 限 于 此 。 在 大 多 数 企 业 的 网 络 运 维 工 作 当 中 ， 其 情 报 着 眼 点 往 往 被 放 在 S I E M 、 T I P 或 者 以 下 各 类 单 一 角 度 身 上 ： 关 注 内 部 低 级 别 数 据 源 （ 例 如 日 志 记 录 ） 。 收 集 大 量 来 自 多 种 不 同 来 源 的 同 质 化 数 据 （ 例 如 工 作 站 日 志 记 录 ） 。 高 度 依 赖 于 指 标 与 警 报 信 息 （ 例 如 S n o r t 或 者 补 丁 管 理 机 制 ） 。 过 分 关 注 单 纯 与 “ 警 告 及 搜 索 ” 或 者 临 时 性 实 时 使 用 情 况 相 关 的 趋 势 信 息 。 忽 略 收 集 与 挖 掘 到 的 历 史 数 据 。 无 视 高 级 别 综 合 性 威 胁 指 标 。 未 能 捕 捉 到 特 定 且 具 备 背 景 信 息 关 联 属 性 的 相 关 业 务 特 性 或 者 风 险 概 况 。 那 么 这 一 切 会 造 成 哪 些 后 果 ？ 下 面 一 起 来 看 ： 仅 从 安 全 运 维 角 度 加 以 审 视 将 影 响 数 据 价 值 。 无 法 将 企 业 风 险 区 域 同 潜 在 威 胁 相 关 联 ， 进 而 失 去 缓 解 与 应 对 能 力 。 妨 碍 信 息 共 享 与 准 确 报 告 。 几 乎 无 法 据 此 制 定 出 长 期 而 动 态 的 安 全 保 障 战 略 。 抑 制 所 在 企 业 及 相 关 部 门 当 中 的 信 息 共 享 能 力 与 敏 捷 性 。 极 大 降 低 了 对 “ 未 来 可 能 发 生 ” 问 题 的 认 知 水 平 。 导 致 完 全 依 赖 于 反 应 性 机 制 ， 而 非 预 判 性 机 制 。 失 去 对 “ 宏 观 图 景 ” 的 把 握 能 力 。 造 成 自 欺 欺 人 的 安 全 心 态 。 最 糟 糕 的 是 ， 在 缺 乏 态 势 感 知 的 辅 助 之 下 ， 人 们 往 往 会 产 生 一 种 盲 目 的 安 全 感 与 乐 观 情 绪 。 3 . 对 态 势 感 知 概 念 的 错 误 理 解 我 的 主 要 工 作 内 容 就 是 实 现 网 络 风 险 情 报 解 决 方 案 以 支 持 态 势 感 知 ， 其 与 客 户 之 间 的 对 话 往 往 会 以 下 面 两 种 方 式 开 始 ： 我 们 已 经 实 现 了 态 势 感 知 。 我 们 拥 有 大 量 工 具 提 供 警 示 信 息 ， 帮 我 们 在 需 要 给 予 关 注 时 了 解 到 相 关 情 况 。 这 就 是 自 动 化 的 态 势 感 知 方 案 啊 ， 对 吧 ？ 如 果 我 们 不 能 用 态 势 感 知 来 实 现 网 络 防 御 ， 那 它 就 没 什 么 作 用 。 我 们 只 会 把 钱 花 在 那 些 能 够 切 实 带 来 保 护 效 果 的 机 制 身 上 。 在 这 两 种 情 况 下 ， 他 们 都 对 态 势 感 知 有 着 严 重 的 误 解 。 先 看 第 一 条 ， 对 方 描 述 的 事 物 根 本 就 不 是 态 势 感 知 。 事 实 上 ， 我 宁 愿 将 其 称 为 “ 运 营 感 知 ” ， 或 者 说 它 的 本 质 就 是 以 同 样 的
方 式 不 断 重 复 大 家 每 天 都 在 进 行 的 运 营 工 作 。 举 例 来 讲 ， 这 就 像 是 人 们 宣 称 自 己 的 住 宅 非 常 安 全 ， 因 为 他 们 在 前 门 那 儿 装 了 个 运 动 感 应 摄 像 头 。 再 看 第 二 条 ， 态 势 感 知 并 不 能 直 接 防 御 我 们 的 网 络 体 系 ， 这 也 不 符 合 它 的 作 用 定 位 。 但 是 如 果 无 法 从 网 络 内 部 与 外 加 获 取 到 处 于 不 同 层 级 与 不 同 角 度 的 数 据 ， 再 配 合 理 想 的 方 案 对 威 胁 及 风 险 加 以 评 估 ， 那 么 无 论 大 家 选 择 什 么 样 的 工 具 ， 业 务 安 全 都 无 法 得 到 保 证 。 如 果 没 有 态 势 感 知 作 为 支 持 ， 诊 断 、 优 先 排 序 以 及 应 对 措 施 都 将 受 到 严 重 限 制 。 而 这 一 切 所 谓 能 够 直 接 保 护 网 络 的 工 具 也 将 无 法 提 供 应 有 的 效 果 。 4 . 误 认 为 态 势 感 知 并 非 误 认 为 态 势 感 知 并 非 “ 必 选 项 必 选 项 ” ， 而 是 ， 而 是 “ 可 选 项 可 选 项 ” 我 个 人 非 常 喜 欢 解 决 将 态 势 感 知 机 制 纳 入 网 络 情 报 诊 断 与 保 护 战 略 时 所 出 现 的 各 类 实 际 挑 战 。 态 势 感 知 技 术 其 实 属 于 一 种 基 础 性 机 制 ， 但 令 人 意 外 的 是 ， 大 多 数 人 都 仅 仅 将 其 视 为 可 选 项 目 。 对 我 来 说 ， 将 不 同 技 术 加 以 结 合 能 够 帮 助 客 户 对 问 题 进 行 持 续 分 析 ， 从 而 了 解 企 业 整 体 当 中 哪 些 状 况 属 于 正 常 现 象 、 哪 些 属 于 异 常 现 象 ， 而 哪 些 变 更 可 能 会 对 业 务 环 境 下 网 络 内 外 的 数 据 造 成 威 胁 与 风 险 。 掌 握 了 这 一 切 ， 我 们 就 能 够 更 好 地 理 解 如 何 实 施 变 更 并 解 决 由 此 带 来 的 问 题 。 这 似 乎 本 应 成 为 相 当 基 础 的 一 种 设 计 思 路 ， 然 而 事 实 并 非 如 此 。 在 大 多 数 情 况 下 ， 企 业 会 急 于 购 置 大 量 昂 贵 的 工 具 ， 其 具 体 作 用 与 指 向 皆 有 不 同 ， 并 将 其 视 为 “ 必 选 项 ” 。 这 就 像 是 购 置 一 架 外 观 漂 亮 而 且 价 格 惊 人 的 私 人 飞 机 ， 然 后 找 来 一 位 执 照 还 没 拿 到 手 的 准 飞 行 员 进 行 驾 驶 ， 并 告 诉 他 们 “ 除
了 速 度 与 高 度 之 外 ， 其 它 可 选 项 都 是 按 照 指 导 手 册 严 格 进 行 的 。 如 果 出 了 问 题 ， 拉 高 就 行 。 ” 很 明 显 ， 如 果 没 有 坚 实 的 数 据 指 导 及 准 确 的 自 我 认 知 作 为 基 础 ， 我 们 根 本 无 法 了 解 周 遭 发 生 的 一 切 。 这 时 大 家 所 做 很 明 显 ， 如 果 没 有 坚 实 的 数 据 指 导 及 准 确 的 自 我 认 知 作 为 基 础 ， 我 们 根 本 无 法 了 解 周 遭 发 生 的 一 切 。 这 时 大 家 所 做 的 仅 仅 是 安 全 保 障 工 作 中 的 一 小 部 分 。 的 仅 仅 是 安 全 保 障 工 作 中 的 一 小 部 分 。 正 如 在 军 队 当 中 生 活 方 式 、 体 能 训 练 与 胜 利 之 间 存 在 着 密 不 可 分 的 关 系 ， 态 势 感 知 也 同 样 属 于 “ 必 选 项 ” 而 非 “ 可 选 项 ” 。 分 享 分 享 即 是 关 怀 即 是 关 怀 … … 转 载 请 注 明 来 源   “ E 安 全 安 全 ” 欢 迎 大 家 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 请 关 注   E 安 全 安 全   微 信 公 众 号 点 击 “ 查 看 原 文 查 看 原 文 ” 获 取 本 文 的 相 关 链 接 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理