搜索

[5360] 2018-09-02_每位IT安全专家都应了解的12项事实

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-09-02_每位IT安全专家都应了解的12项事实 每 位 I T 安 全 专 家 都 应 了 解 的 1 2 项 事 实 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m
题 记 ： 题 记 ： 各 位 看 官 ， 周 日 早 上 好 。 昨 晚 玩 得 可 开 心 ， 我 觉 得 周 末 里 面 ， 感 觉 最 好 的 应 该 是 周 六 的 晚 上 ， 参 加 一 场 聚 会 ， 看 一 次 新 说 唱 ， 来 一 次 约 会 ， 整 个 状 态 都 是 最 好 的 ， 因 为 周 五 晚 上 有 点 上 班 的 疲 惫 ， 周 日 晚 上 因 为 周 一 要 上 班 而 比 较 收 敛 。
很 少 有 哪 种 职 业 需 要 像 I T 安 全 人 士 这 样 面 临 迅 速 变 化 的 复 杂 状 况 。 从 业 者 每 年 平 均 遭 遇 5 千 到 7 千 种 新 的 软 件 漏 洞 ， 这 意 味 着 日 常 防 御 工 作 当 中 ， 您 每 天 可 能 遇 到 1 5 种 新 的 安 全 隐 患 。 此 外 ， 每 年 I T 环 境 中 还 将 出 现 数 以 千 万 计 的 不 同 恶 意 软 件 。 在 这 种 持 续 不 断 的 威 胁 压 力 之 下 ， 任 何 一 项 漏 洞 都 有 可 能 造 成 毁 灭 性 的 破 坏 — — 包 括 令 企 业 身 陷 负 面 头 条 、 危 害 收 入 ， 甚 至 导 致 从 业 者 被 迫 离 职 。 但 安 全 团 队 完 全 有 理 由 、 也 有 能 力 对 此 施 以 反 击 。 下 面 ， 我 们 将 共 同 探 讨 每 一 位 计 算 机 安 全 专 业 人 士 所 应 了 解 的 1 2 项 事 实 。 希 望 这 一 切 能 够 帮 助 大 家 更 有 把 握 地 打 响 这 场 绝 地 反 击 战 。 敌 对 方 的 动 机 敌 对 方 的 动 机 正 所 谓 知 己 知 彼 方 能 百 战 百 胜 。 每 个 攻 击 者 都 有 着 自 己 的 动 机 与 目 标 ， 而 二 者 相 结 合 就 决 定 了 他 们 要 做 什 么 以 及 如 何 实 施 。
当 前 ， 威 胁 我 们 的 黑 客 大 多 拥 有 着 严 肃 的 动 机 ， 且 主 要 分 为 以 下 几 类 ： 经 济 因 素 民 族 国 家 支 持 / 网 络 战 企 业 间 谍 活 动 黑 客 行 动 主 义 者 资 源 窃 取 在 多 人 游 戏 作 弊 尽 管 攻 击 技 术 已 经 发 展 成 熟 ， 但 每 一 次 具 体 攻 击 活 动 仍 然 存 在 差 别 。 因 此 ， 了 解 其 中 的 动 机 就 成 了 解 决 问 题 的 关 键 。 大 家 应 当 在 采 取 任 何 行 动 之 前 ， 首 先 考 虑 “ 为 什 么 ” 。 这 有 可 能 为 您 带 来 挫 败 对 手 的 重 要 线 索 。 恶 意 软 件 类 型 恶 意 软 件 类 型 恶 意 软 件 分 为 三 大 主 要 类 型 ： 计 算 机 病 毒 、 木 马 以 及 蠕 虫 病 毒 。 任 何 恶 意 软 件 程 序 都 可 归 属 于 这 些 分 类 中 的 一 种 或 者 多 种 结 合 体 。 计 算 机 病 毒 属 于 一 种 恶 意 软 件 程 序 ， 其 将 自 身 托 管 在 其 它 程 序 、 文 件 以 及 数 字 化 存 储 介 质 内 以 待 复 制 。 其 中 ， 木 马 是 一 类 自 称 合 法 的 恶 意 软 件 ， 可 能 通 过 诱 导 方 式 令 人 们 无 意 间 将 其 激 活 。 木 马 不 会 自 我 复 制 ， 其 传 播 主 要 依 赖 于 人 们 的 好 奇 心 。 蠕 虫 则 是 一 种 能 够 自 我 复 制 的 程 序 ， 其 利 用 代 码 进 行 自 我 传 播 ， 而 无 需 其 它 承 载 性 程 序 或 文 件 。 了 解 这 些 恶 意 软 件 基 本 类 别 非 常 重 要 。 这 样 ， 当 您 在 寻 找 恶 意 软 件 程 序 时 ， 就 可 以 将 出 现 机 率 最 高 的 恶 意 软 件 方 案 整 合 在 一 起 ， 从 而 准 确 判 断 恶 意 软 件 的 起 源 并 推 测 其 可 能 传 播 的 目 标 位 置 。
攻 击 根 源 攻 击 根 源 每 一 年 ， I T 安 全 专 家 们 都 面 对 着 无 数 种 新 型 软 件 漏 洞 以 及 上 百 万 种 不 同 恶 意 软 件 。 然 而 ， 这 些 恶 意 因 素 的 环 境 渗 透 实 际 上 可 以 归 结 于 1 2 种 根 源 。 只 有 堵 住 这 些 攻 击 根 源 ， 才 能 真 正 阻 扼 黑 客 攻 击 与 恶 意 软 件 。 以 下 为 这 1 2 种 具 体 攻 击 根 源 ： 零 日 漏 洞 未 修 复 的 软 件 恶 意 软 件 社 交 工 程 密 码 攻 击 窃 听 / 中 间 人 攻 击 数 据 泄 露 配 置 错 误 绝 服 务 内 部 人 员 / 合 作 伙 伴 / 顾 问 / 供 应 商 / 第 三 方 用 户 错 误 物 理 访 问 如 果 您 对 其 中 一 项 或 者 多 项 根 源 不 太 熟 悉 ， 请 马 上 进 行 研 究 学 习 。
密 码 学 与 数 据 保 护 密 码 学 与 数 据 保 护 数 字 密 码 学 是 一 种 确 保 信 息 安 全 以 防 止 未 授 权 访 问 及 篡 改 的 艺 术 。 每 位 I T 安 全 专 业 人 员 都 应 掌 握 加 密 基 础 知 识 ， 包 括 非 对 称 加 密 、 对 称 加 密 、 散 列 以 及 密 钥 分 发 与 保 护 。 数 据 保 护 需 要 使 用 大 量 加 密 技 术 ， 而 数 据 完 整 性 保 护 还 要 求 以 合 法 方 式 收 集 及 使 用 数 据 ， 保 护 隐 私 内 容 免 受 未 授 权 访 问 的 侵 扰 ， 同 时 确 保 安 全 备 份 有 能 力 防 止 恶 意 篡 改 并 实 现 可 用 性 。 如 今 ， 法 律 对 于 数 据 保 护 的 要 求 正 变 得 越 来 越 严 格 ， 从 业 者 自 然 也 有 必 要 抓 紧 时 间 提 升 自 我 水 平 。 网 络 与 网 络 数 据 包 分 析 网 络 与 网 络 数 据 包 分 析 其 实 判 断 团 队 中 真 正 优 秀 的 I T 安 全 专 业 人 员 并 不 困 难 ： 观 察 他 们 是 否 有 能 力 对 网 络 进 行 数 据 包 级 分 析 即 可 。 出 色 的 安 全 专 家 应 该 熟 悉 网 络 基 础 知 识 — — 例 如 协 议 、 端 口 编 号 、 网 络 地 址 、 O S I 模 型 层 、 路 由 器 与 交 换 机 间 的 区 别 ， 同 时 能 够 阅 读 并 理 解 网 络 数 据 包 内 各 个 字 段 的 实 际 含 义 。 总 而 言 之 ， 理 解 网 络 数 据 包 并 对 其 进 行 分 析 ， 是 为 了 真 正 理 解 网 络 本 身 以 及 使 用 网 络 资 源 的 计 算 机 。
基 础 性 常 规 防 御 基 础 性 常 规 防 御 几 乎 每 台 计 算 机 都 拥 有 常 规 的 基 础 防 御 机 制 ， 优 秀 的 I T 专 业 人 员 当 然 会 尽 可 能 发 挥 其 保 护 作 用 。 以 下 是 计 算 机 安 全 中 的 基 本 “ 标 准 ” ， 具 体 包 括 ： 补 丁 管 理 最 终 用 户 培 训 防 火 墙 反 病 毒 工 具 安 全 配 置 加 密 / 密 码 验 证 入 侵 检 测 日 志 记 录 理 解 并 运 用 基 础 性 常 规 I T 安 全 防 御 机 制 是 每 位 I T 安 全 专 业 人 员 的 必 备 技 能 。 但 除 了 了 解 其 功 能 之 外 ， 也 应 弄 清 其 擅 长 执 行 哪 些 任 务 以 及 缺 乏 哪 些 重 要 保 护 能 力 。
验 证 基 础 验 证 基 础 出 色 的 安 全 专 业 人 员 会 意 识 到 ， 验 证 机 制 不 仅 仅 是 输 入 有 效 密 码 或 者 通 过 双 因 素 I D 测 试 ， 其 中 还 涉 及 更 多 细 节 。 验 证 以 在 任 何 命 名 空 间 当 中 提 供 有 效 身 份 标 签 为 起 点 — — 例 如 电 子 邮 件 地 址 、 用 户 主 体 名 称 或 者 登 录 名 称 。 验 证 的 本 质 ， 是 有 效 身 份 持 有 者 及 其 验 证 数 据 库 / 服 务 提 供 一 项 或 多 项 “ 秘 密 ” 信 息 的 过 程 。 当 有 效 身 份 持 有 者 输 入 正 确 的 验 证 因 素 时 ， 即 证 明 经 过 验 证 的 用 户 为 身 份 的 有 效 持 有 者 。 在 成 功 完 成 身 份 验 证 之 后 ， 主 体 对 受 保 护 资 源 的 访 问 尝 试 将 由 授 权 安 全 管 理 器 进 程 负 责 检 查 。 大 家 应 将 所 有 登 录 与 访 问 尝 试 记 录 至 日 志 文 件 当 中 。 移 动 威 胁 移 动 威 胁 如 今 全 球 移 动 设 备 数 量 已 经 超 过 人 口 总 量 ， 且 大 多 数 人 通 过 移 动 设 备 获 取 大 部 分 日 常 信 息 。 由 于 移 动 能 力 只 可 能 进 一 步 增 长 ， 因 此 I T 安 全 专 业 人 员 需 要 认 真 对 待 移 动 设 备 、 移 动 威 胁 以 及 移 动 安 全 问 题 。 目 前 最 主 要 的 移 动 威 胁 包 括 ： 移 动 恶 意 软 件
间 谍 软 件 数 据 或 凭 证 盗 窃 图 片 窃 取 勒 索 软 件 钓 鱼 攻 击 不 安 全 无 线 连 接 对 于 大 多 数 移 动 威 胁 而 言 ， 其 对 移 动 设 备 的 威 胁 方 式 与 传 统 计 算 机 威 胁 并 无 区 别 。 当 然 ， 二 者 之 间 同 样 存 在 一 些 差 异 。 了 解 这 种 差 异 ， 正 是 出 色 I T 专 业 人 员 的 本 分 所 在 。 因 此 ， 任 何 不 熟 悉 移 动 设 备 细 节 的 安 全 人 士 都 应 尽 快 开 始 学 习 。 云 安 全 云 安 全 流 行 问 答 ： 哪 四 大 因 素 使 得 云 安 全 性 比 传 统 网 络 更 为 复 杂 ？ 每 一 位 I T 专 家 都 应 能 够 轻 松 通 过 这 项 测 试 。 答 案 是 ： 缺 乏 控 制 能 力 始 终 暴 露 在 互 联 网 上 多 租 户 （ 共 享 服 务 / 服 务 器 ） 虚 拟 化 / 容 器 化 / 微 服 务
有 趣 的 是 ， 云 所 真 正 代 表 的 实 际 是 “ 其 他 人 的 计 算 机 ” 以 及 由 此 带 来 的 一 切 风 险 。 传 统 企 业 管 理 人 员 无 法 控 制 在 云 端 存 储 第 三 数 据 及 用 户 服 务 的 服 务 器 、 服 务 乃 至 基 础 架 构 。 因 此 ， 我 们 必 须 寄 希 望 于 云 服 务 供 应 商 ， 相 信 他 们 的 安 全 团 队 会 切 实 履 行 职 责 。 云 基 础 设 施 几 乎 代 表 着 多 租 户 架 构 ， 通 过 虚 拟 化 与 新 近 兴 起 的 微 服 务 及 容 器 化 开 发 而 来 ， 因 此 我 们 很 难 将 不 同 客 户 的 数 据 进 行 区 分 。 有 些 人 认 为 ， 每 一 种 新 的 开 发 形 式 都 会 令 基 础 设 施 变 得 更 加 复 杂 ， 而 复 杂 性 与 安 全 性 通 常 存 在 相 互 冲 突 的 关 系 。 事 件 记 录 事 件 记 录 年 复 一 年 ， 安 全 研 究 一 直 在 不 断 强 调 最 易 被 忽 视 的 安 全 事 件 其 实 一 直 存 在 于 日 志 文 件 当 中 。 而 我 们 的 任 务 ， 就 是 对 日 志 内 容 进 行 查 看 。 因 此 ， 一 套 出 色 的 事 件 记 录 系 统 就 变 得 非 常 重 要 。 优 秀 的 I T 专 业 人 员 应 当 了 解 如 何 设 置 这 类 系 统 以 及 何 时 进 行 查 询 。 下 面 是 事 件 记 录 的 基 本 执 行 步 骤 ， 每 位 I T 安 全 专 业 人 员 都 应 熟 练 掌 握 ： 政 策 配 置 事 件 日 志 收 集 规 范 化 索 引 存 储 关 联
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理