搜索

[3050] 2016-08-10_为什么“网络杀伤链”需要进行升级

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-08-10_为什么“网络杀伤链”需要进行升级 为 什 么 “ 网 络 杀 伤 链 ” 需 要 进 行 升 级 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 0 安 全 顾 问 S e a n   M a l o n e 在 本 届 黑 帽 大 会 上 表 示 ： “ 我 们 需 要 以 已 经 存 在 安 全 违 规 问 题 为 前 提 性 假 设 开 展 工 作 。 ” 来 自 黑 帽 大 会 的 报 道 ： 安 全 专 家 应 当 更 多 关 注 如 何 在 攻 击 者 入 侵 后 将 其 捕 获 。 来 自 黑 帽 大 会 的 报 道 ： 安 全 专 家 应 当 更 多 关 注 如 何 在 攻 击 者 入 侵 后 将 其 捕 获 。 作 为 全 球 最 具 人 气 的 黑 客 技 术 盛 会 ， 本 届 黑 帽 大 会 于 上 周 向 全 体 与 会 者 传 递 出 新 的 提 示 — — 安 全 人 员 应 高 度 关 注 攻 击 者 成 功 入 侵 之 后 的 应 对 举 措 。 “ 每 一 个 攻 击 者 在 长 期 盘 踞 之 后 ， 都 将 成 为 内 部 人 士 ， ” 安 全 顾 问 S e a n   M a l o n e 在 大 会 的 发 言 中 指 出 。 “ 我 们 需 要 以 已 经 存 在 安 全 违 规 问 题 为 前 提 性 假 设 开 展 工 作 。 ” 他 强 调 了 所 谓 “ 网 络 杀 伤 链 ” 这 一 主 流 防 御 模 式 ， 其 中 定 义 了 攻 击 者 实 现 成 功 所 必 须 进 行 的 七 个 步 骤 ： 侦 察 、 战 备 、 交 付 、 利 用 、 安 侦 察 、 战 备 、 交 付 、 利 用 、 安 装 、 命 令 与 控 制 以 及 执 行 与 目 标 装 、 命 令 与 控 制 以 及 执 行 与 目 标 。 问 题 在 于 ， 网 络 杀 伤 链 假 设 的 对 象 仍 然 是 传 统 的 外 线 防 守 场 景 ， 即 利 用 防 火 墙 作 为 对 抗 入 侵 者 的 主 要 屏 障 。 但 是 如 今 的 情 况 已 经 有 所 不 同 ， 因 此 企 业 必 须 在 内 部 环 境 下 设 立 新 的 防 御 阵 线 ， M a l o n e 解 释 称 。 新 的 网 络 杀 伤 链 新 的 网 络 杀 伤 链 新 模 式 的 提 出 意 味 着 引 入 更 多 新 步 骤 ， 不 过 这 些 步 骤 基 本 上 只 是 对 原 有 论 点 与 “ 内 部 ” 二 字 的 结 合 ， 即 内 部 侦 察 以 及 内 部 战 备 等 等 。 举 例 来 说 ， 内 部 利 用 步 骤 可 能 包 含 权 限 提 升 、 网 络 内 横 向 移 动 以 及 操 作 单 一 目 标 设 备 条 条 块 块 产 。
在 内 部 侦 察 步 骤 当 中 ， 恶 意 人 士 可 能 会 立 足 于 某 位 用 户 的 工 作 站 并 以 此 为 根 据 地 对 本 地 文 件 、 网 络 共 享 机 制 、 浏 览 器 历 史 记 录 乃 至 维 基 与
S h a r e P o i n t 等 进 行 数 据 挖 掘 。 其 目 标 在 于 弄 清 该 设 备 能 够 怎 样 协 助 映 射 网 络 结 构 并 将 攻 击 者 引 导 至 更 具 价 值 的 资 产 位 置 。 在 内 部 网 络 杀 伤 链 的 各 个 阶 段 ， 安 全 架 构 师 应 该 弄 清 楚 对 手 可 能 采 取 怎 样 的 战 术 、 技 术 与 程 序 （ 简 称 T T P ） ， 并 有 针 对 性 地 设 置 防 御 T T P 。 在 内 部 利 用 阶 段 ， 我 们 可 以 利 用 系 统 开 发 与 测 试 外 加 安 装 有 效 的 端 点 防 御 产 品 等 手 段 堵 住 一 切 缺 口 。 各 个 攻 击 阶 段 一 旦 在 受 害 者 的 网 络 当 中 成 形 ， 则 持 续 时 间 可 能 在 数 分 钟 到 数 个 月 不 等 ， 其 中 包 括 等 待 合 适 的 机 会 以 发 动 最 终 攻 势 。 不 过 需 要 注 意 的 是 ， 攻 击 者 往 往 会 选 择 长 期 潜 伏 以 找 到 最 具 破 坏 力 的 时 间 节 点 ， M a l o n e 提 醒 道 。 侦 察 与 战 备 工 作 可 能 会 持 续 数 月 。 我 们 很 难 破 坏 其 战 备 工 作 ， 因 为 整 个 过 程 会 在 攻 击 者 自 己 的 所 在 地 以 离 线 形 式 完 成 。 但 防 御 者 们 能 够 加 固 自 己 的 系 统 与 应 用 程 序 ， 从 而 提 高 对 方 的 战 备 难 度 ， M a l o n e 指 出 。 其 中 的 具 体 举 措 可 能 包 括 在 网 络 上 设 置 虚 假 设 备 — — 即 混 淆 机 制 — — 以 提 高 攻 击 难 度 。 他 表 示 ： 这 一 全 新 杀 伤 链 亦 能 够 延 伸 至 攻 击 成 功 之 后 的 恢 复 工 作 当 中 。 企 业 网 络 安 全 团 队 需 要 制 定 规 划 以 处 理 违 规 报 告 、 联 系 执 法 部 门 以 及 处 理 负 面 影 响 等 等 。 其 中 每 个 步 骤 都 应 当 在 规 划 的 指 导 下 进 行 ， 并 由 专 人 负 责 完 成 。 更 为 宏 观 的 目 标 则 是 建 立 起 更 具 弹 性 的 企 业 环 境 。 虽 然 这 无 法 彻 底 阻 绝 全 部 恶 意 人 士 ， 但 肯 定 能 够 防 御 更 多 攻 击 者 。 其 中 一 项 重 要 目 标 在 于 贯 彻 杀 伤 链 中 的 各 个 步 骤 并 做 好 防 御 准 备 ， 从 而 尽 可 能 提 高 攻 击 活 动 的 实 施 成 本 。 “ 大 家 必 须 弄 清 楚 ， 一 旦 对 手 能 够 访 问 企 业 内 部 网 络 、 用 户 名 与 密 码 、 全 部 文 档 与 网 络 设 备 乃 至 系 统 、 备 份 与 应 用 ， 我 们 应 该 如 何 应 对 ， ” M a l o n e 强 调 道 。
攻 击 者 一 定 拥 有 明 确 的 目 标 ， 他 表 示 ， 而 且 他 们 愿 意 耗 费 一 定 的 资 源 来 实 现 这 些 目 标 。 那 么 如 果 防 御 一 方 能 够 提 高 其 实 施 成 本 — — 无 论 是 金 钱 、 人 力 还 是 时 间 成 本 — — 并 保 证 成 本 水 平 高 于 所 能 获 得 的 价 值 ， 那 么 对 方 可 能 会 选 择 放 弃 ， M a l o n e 指 出 。 这 是 一 种 经 济 层 面 的 博 弈 ， 而 且 我 们 必 须 承 认 世 界 上 不 存 在 真 正 完 美 的 防 御 机 制 。 E 句 话 ： 未 雨 绸 缪 ， 防 微 杜 渐 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理