搜索

[7760] 2014-01-22_代码，变形！网络安全初创企业Shape以其人之道对付网站攻击

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-17
2014-01-22_代码，变形！网络安全初创企业Shape以其人之道对付网站攻击 代 码 ， 变 形 ！ 网 络 安 全 初 创 企 业 S h a p e 以 其 人 之 道 对 付 网 站 攻 击 H 3 l v i n   F r e e B u f   2 0 1 4 - 0 1 - 2 2 一 直 以 来 ， 安 全 界 都 在 玩 一 场 猫 捉 老 鼠 的 游 戏 ， 因 为 恶 意 软 件 往 往 会 试 图 通 过 不 断 变 形 来 逃 避 安 全 监 测 。 一 直 以 来 ， 安 全 界 都 在 玩 一 场 猫 捉 老 鼠 的 游 戏 ， 因 为 恶 意 软 件 往 往 会 试 图 通 过 不 断 变 形 来 逃 避 安 全 监 测 。 现 在 ， 一 家 网 络 安 全 初 创 企 业 决 定 以 其 人 之 道 还 治 其 人 之 身 。 用 攻 击 者 的 关 键 战 略 之 一 来 保 护 自 己 ， 对 付 网 站 攻 击 。 其 方 法 是 通 过 对 网 站 的 可 见 代 码 不 断 变 形 让 攻 击 者 找 不 着 北 ， 从 而 构 筑 起 一 道 “ 僵 尸 墙 （ b o t w a l l ） ” 。 S h a p e   S e c u r i t y 是 一 家 由 前   G o o g l e   员 工 参 与 创 办 的 网 络 安 全 初 创 企 业 ， 成 立 于   2 0 1 0   年 ， 总 部 亦 位 于 山 景 城 ， 现 有 员 工   5 8 人 。 该 公 司 推 出 的 S h a p e S h i f t e r 利 用 了 多 态 性 ， 实 时 动 态 地 对 网 站 中 的 用 户 界 面 代 码 进 行 变 形 ， 变 形 后 的 代 码 会 变 成 一 些 随 机 的 字 符 串 （ 参 见 下 图 ） ， 但 是 仍 能 正 常 执 行   H T M L 、 C S S   及 J a v a s c r i p t   等 功 能 。 对 于 实 施 自 动 攻 击 的 恶 意 行 为 来 说 ， 变 形 后 的 网 站 代 码 无 异 于 变 成 一 个 活 动 目 标 ， 从 而 攻 击 者 丧 失 了 与 w e b 应 用 的 交 互 能 力 。 这 种 办 法 可 以 阻 止 若 干 类 型 的 攻 击 行 为 ， 包 括 账 号 接 管 、 应 用   D D o S （ 分 布 式 拒 绝 服 务 ） 攻 击 以 及 浏 览 器 中 间 者 攻 击 等 。 目 前   S h a p e S h i f t e r   是 以 硬 件 设 备 的 形 式 提 供 ， 是 一 个   1 U   高 的 设 备 ， 带   4   个   G E   口 。 不 过 云 端 版 服 务 也 正 在 开 发 当 中 。
S h a p e   S e c u r i t y   负 责 策 略 的 副 总 裁 ， 曾 在   g o o g l e   对 付 点 击 欺 诈 的   S h u m a n   G h o s e m a j u m d e r 称 ， S h a p e S i f t e r   的 多 态 性 在 基 础 理 念 上 跟 恶 意 软 件 攻 击 的 多 态 性 一 致 ， 差 别 出 在 实 现 上 。 S h a p e S i f t e r 的 变 形 是 实 时 进 行 的 ， 而 恶 意 软 件 则 是 在 安 装 时 为 了 更 改 签 名 而 改 变 代 码 。 那 么 这 种 实 时 变 形 的 行 为 会 不 会 影 响 网 站 性 能 呢 ？ G h o s e m a j u m d e r   称 对 网 站 的 时 延 影 响 很 小 ， 并 强 调 说 该 过 程 对 于 网 站 管 理 是 透 明 的 ， 而 最 终 用 户 看 到 的 还 是 原 来 的 用 户 界 面 。 S h a p e S i f t e r   的 目 标 用 户 是 金 融 服 务 、 医 疗 保 健 、 重 要 的 电 子 商 务 网 站 等 ， 目 前 已 有   2 0   多 个 客 户 在 测 试 该 产 品 。 预 计   2 0 1 4 年 预 订 收 入 在 千 万 美 元 左 右 。 不 过 该 公 司 计 划 正 式 推 出 产 品 后 将 服 务 定 价 为 每 客 户 每 年   1 0 0   万 美 元 以 上 。 目 前   S h a p e   的 总 融 资 额 为   2 6 0 0   万 美 元 ， 投 资 者 包 括   K P C B 、 V e n r o c k   及   G o o g l e   V e n t u r e s 。       阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理