搜索

[6777] 2020-06-17_网络安全攻防演练“七剑四式”现身西湖论剑

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-06-17_网络安全攻防演练“七剑四式”现身西湖论剑 网 络 安 全 攻 防 演 练 “ 七 剑 四 式 ” 现 身 西 湖 论 剑 小 E   E 安 全   2 0 2 0 - 0 6 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       6 月 1 6 日 ， 以 “ 数 治 安 全   智 理 未 来 ” 为 主 题 的 2 0 2 0 西 湖 论 剑 · 网 络 安 全 线 上 峰 会 （ 以 下 简 称 “ 峰 会 ” ） 成 功 启 动 。 峰 会 上 ， 杭 州 市 数 据 资 源 管 理 局 党 组 成 员 、 数 据 资 源 处 处 长 齐 同 军 ， 浙 江 大 学 教 授 、 浙 江 大 学 信 息 技 术 中 心 主 任 、 智 云 实 验 室 主 任 陈 文 智 ， 之 江 实 验 室 江 之 恒 网 络 信 息 安 全 研 究 中 心 副 主 任 刘 博 ， 浙 商 银 行 总 行 金 融 科 技 风 险 监 控 官 骆 鉴 ， 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 高 级 副 总 裁 袁 明 坤 将 共 同 发 布 “ 实 战 化 防 护 七 剑 四 式 ” ， 其 网 络 攻 防 演 练 技 术 体 系 对 外 展 示 。 网 络 安 全 实 战 攻 防 演 练 是 以 获 取 指 定 目 标 系 统 （ 标 靶 系 统 ） 的 管 理 权 限 为 目 标 的 攻 防 演 练 ， 由 攻 防 领 域 经 验 丰 富 的 红 队 专 家 组 成 攻 击 队 ， 在 保 障 业 务 系 统 稳 定 运 行 的 前 提 下 ， 采 用 “ 不 限 攻 击 路 径 ， 不 限 制 攻 击 手 段 ” 的 贴 合 实 战 方 式 ， 而 形 成 的 “ 有 组 织 ” 的 网 络 攻 击 行 动 。 攻 防 通 常 是 在 真 实 网 络 环 境 下 对 参 演 单 位 目 标 系 统 进 行 全 程 可 控 、 可 审 计 的 实 战 攻 击 ， 拟 通 过 演 练 检 验 参 演 单 位 的 安 全 防 护 和 应 急 处 置 能 力 ， 提 高 网 络 安 全 的 综 合 防 控 能 力 。 而 安 恒 信 息 将 自 身 7 项 技 术 能 力 化 为 招 式 中 的 “ 七 剑 ” ， 将 攻 防 演 练 中 的 四 项 服 务 化 为 “ 四 式 ” ， 为 客 户 提 供 更 好 的 防 护 能 力 检 验 及 升 级 服 务 。 七 剑 出 鞘 ， 锋 芒 毕 露 七 剑 出 鞘 ， 锋 芒 毕 露 据 了 解 ， “ 七 剑 ” 分 别 为 莫 问 剑 — — A i l p h a ， 游 龙 剑 — — H o n e y p o t ， 青 干 剑 — — W A F ， 竞 星 剑 — — N G F W ， 日 月 剑 — — A i N T A ， 天 瀑 剑 — — A P T 以 及 舍 神 剑 — — E D R 。 其 中 莫 问 剑 A i l p h a 是 安 恒 信 息 旗 下 的 大 数 据 智 能 安 全 平 台 ， 采 用 大 数 据 技 术 和 机 器 学 习 ， 具 备 全 网 流 量 处 理 、 异 构 日 志 集 成 、 核 心 数 据 安 全 分 析 、 办 公 应 用 安 全 威 胁 挖 掘 等 前 沿 大 数 据 智 能 安 全 威 胁 挖 掘 分 析 与 预 警 管 控 能 力 ， 可 远 程 实 现 对 整 个 高 级 威 胁 攻 击 链 的 全 面 关 联 分 析 和 网 络 系 统 安 全 态 势 感 知 。
游 龙 剑 H o n e y p o t 则 是 安 恒 信 息 根 据 多 年 安 全 领 域 攻 防 经 验 与 技 术 积 累 ， 利 用 H o n e y p o t （ 蜜 罐 ） 技 术 打 造 的 一 款 应 对 攻 防 实 战 场 景 的 其 片 方 与 产 品 ： 明 鉴 迷 网 系 统 。 该 系 统 基 于 网 络 欺 骗 和 主 动 防 御 理 论 ， 通 过 暗 设 陷 阱 （ 蜜 罐 ， 蜜 饵 ） ， 组 件 诱 捕 网 络 （ 蜜 网 ） ， 实 现 攻 击 发 现 、 行 为 研 判 ， 以 达 到 延 缓 攻 击 进 城 ， 保 护 真 实 网 络 的 目 的 。 青 干 剑 W A F 为 安 恒 的 新 一 代 智 能 W e b 应 用 防 火 墙 ， 采 用 “ 5 + 3 ” 新 引 擎 ， 五 大 安 全 引 擎 有 机 协 作 对 网 站 及 A P P 业 务 流 量 进 行 多 维 度 、 深 层 次 的 安 全 检 测 和 防 护 ， 通 过 主 动 安 全 与 被 动 安 全 相 结 合 方 式 识 别 可 疑 、 已 知 、 未 知 安 全 威 胁 。 此 外 ， 还 有 联 合 防 御 的 N G F W （ 安 全 网 关 ） 竞 星 剑 以 及 E D R （ 主 机 安 全 及 管 理 系 统 ） 舍 神 剑 。 N G F W 在 做 好 边 界 防 护 的 同 时 ， 加 入 E D R 能 更 好 地 解 决 终 端 安 全 问 题 。 而 考 虑 到 未 安 装 E D R 的 终 端 入 网 存 在 安 全 隐 患 ， 使 用 防 火 墙 可 以 很 好 地 解 决 “ 网 络 准 入 ” 问 题 。 明 鉴 新 一 代 威 胁 感 知 系 统 日 月 剑 （ A i N T A ） ， 可 融 合 主 动 威 胁 检 测 和 被 动 流 量 分 析 技 术 ， 能 够 实 时 深 度 检 测 各 类 已 知 安 全 威 胁 ， 及 时 发 现 并 定 位 各 种 异 常 威 胁 ， 实 现 对 异 常 行 为 的 动 态 感 知 。 A P T 预 警 平 台 天 瀑 剑 ， 则 可 基 于 双 向 流 量 检 测 ， 掌 握 从 外 部 到 内 部 、 内 部 到 外 部 ， 以 及 内 部 之 间 的 各 种 攻 击 行 为 。 这 七 项 技 术 集 成 “ 七 剑 ” ， 可 以 有 效 地 联 动 形 成 攻 击 防 护 网 ， 全 方 位 立 体 地 保 护 网 络 安 全 。 四 式 凌 厉 ， 变 化 莫 测 四 式 凌 厉 ， 变 化 莫 测 而 实 践 中 的 攻 击 行 为 往 往 是 动 态 的 ， 只 有 将 静 态 立 体 防 护 与 动 态 攻 防 行 为 结 合 操 作 才 能 检 验 真 实 的 系 统 防 护 能 力 。 因 此 ， “ 四 式 ” 中 的 红 队 、 蓝 队 、 紫 队 以 及 威 胁 情 报 四 项 服 务 则 可 配 合 防 护 技 术 完 成 整 个 动 态 攻 防 过 程 。 在 攻 防 过 程 中 ， 红 队 通 过 前 期 侦 查 、 最 初 打 点 、 持 续 控 制 、 权 限 提 升 以 及 后 渗 透 攻 击 来 仅 供 参 演 防 御 系 统 。 而 在 防 御 方 ， 蓝 队 通 过 建 立 G a r t n e r 自 适 应 保 护 模 型 ， 有 效 覆 盖 预 防 （ P ） 、 保 护 （ P ） 、 检 测 （ D ） 、 响 应 （ R ） 四 个 阶 段 ， 通 过 安 全 基 线 （ 基 线 / 边 界 梳 理 、 威 胁 模 型 、 态 势 感 知 ） 、 防 御 强 化 （ 网 络 加 固 、 对 抗 演 练 、 应 急 体 系 ） 、 威 胁 狩 猎 （ 对 攻 击 展 开 识 别 、
响 应 、 干 预 、 诱 捕 ） 以 及 威 胁 分 析 （ 调 查 分 析 、 复 盘 攻 击 、 策 略 优 化 ） 四 个 阶 段 保 护 架 构 ， 形 成 P D C A 安 全 防 御 闭 环 ， 达 到 安 全 纵 深 防 御 的 效 果 ， 有 效 对 应 红 队 攻 击 路 径 。 出 于 对 安 全 漏 洞 与 攻 防 方 式 学 习 了 解 的 需 要 ， 安 恒 信 息 还 引 入 了 “ 紫 队 ” 模 式 。 与 传 统 红 / 蓝 对 抗 的 模 式 不 同 ， 紫 队 模 式 是 协 作 而 迭 代 的 。 通 过 更 透 明 而 持 续 的 过 程 ， 紫 队 模 式 将 红 蓝 两 队 拧 到 一 起 ， 帮 助 防 御 者 更 高 效 地 缓 解 来 自 现 实 世 界 高 度 复 杂 的 攻 击 ， 更 有 效 地 帮 助 演 练 单 位 进 行 学 习 。 除 此 之 外 ， 安 恒 信 息 还 为 演 练 单 位 提 供 威 胁 情 报 。 通 过 大 数 据 与 A I 技 术 ， 利 用 蜜 罐 技 术 、 S u m a p 网 络 空 间 测 绘 、 国 内 外 开 源 情 报 共 享 以 及 风 暴 中 心 云 端 情 报 等 数 据 来 源 ， 构 建 大 数 据 多 元 情 报 生 态 ， 为 演 练 单 位 进 行 威 胁 评 估 与 建 模 ， 完 成 攻 防 整 体 的 重 要 一 环 。 “ 数 字 时 代 ， 一 切 皆 服 务 。 ” 范 渊 表 示 ， “ 实 战 化 防 护 七 剑 四 式 ” 是 安 恒 信 息 基 于 多 年 攻 防 实 践 总 结 出 的 体 系 ， 不 仅 能 够 达 成 更 好 的 学 习 效 果 ， 也 可 使 服 务 在 攻 防 演 练 过 程 中 得 到 最 快 速 、 有 效 、 全 面 的 检 验 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 安 恒 信 息 掀 起 网 络 安 全 云 上 风 暴 ｜ 2 0 2 0 西 湖 论 剑 · 网 络 安 全 线 上 峰 会 成 功 召 开 C V E - 2 0 2 0 - 2 5 5 5 反 序 列 化 分 析 百 万 个 W o r d P r e s s 网 站 数 据 库 面 临 威 胁 ！   大 规 模 黑 客 活 动 正 在 泛 滥 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理