搜索

[10099] 2016-05-13_内部威胁那些事儿（一）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-05-13_内部威胁那些事儿（一） 内 部 威 胁 那 些 事 儿 （ 一 ） 木 千 之   F r e e B u f   2 0 1 6 - 0 5 - 1 3 写 在 前 面 写 在 前 面 内 部 威 胁 区 别 于 外 部 威 胁 ， 攻 击 者 来 自 于 内 部 用 户 ， 因 此 检 测 更 加 困 难 ， 危 害 性 却 更 大 。 随 着 企 业 信 息 安 全 机 制 的 建 立 建 全 ， 单 纯 想 从 外 部 H a c k 进 入 目 标 系 统 的 攻 击 门 槛 不 断 提 高 ； 内 部 威 胁 逐 渐 增 多 ， 并 且 开 始 在 各 大 安 全 报 告 中 崭 露 头 角 ， 引 起 了 国 外 研 究 者 的 高 度 重 视 。 遗 憾 的 是 ， 国 内 此 类 事 件 曝 光 率 极 低 ， 研 究 重 视 不 够 ， 因 此 缺 乏 行 之 有 效 的 防 范 措 施 。 基 于 近 一 年 的 研 究 调 研 ， 我 整 理 出 当 前 内 部 威 胁 研 究 的 相 关 情 况 ， 供 诸 位 基 于 近 一 年 的 研 究 调 研 ， 我 整 理 出 当 前 内 部 威 胁 研 究 的 相 关 情 况 ， 供 诸 位 F B 同 仁 讨 论 交 流 ， 以 作 抛 砖 引 玉 之 用 。 同 仁 讨 论 交 流 ， 以 作 抛 砖 引 玉 之 用 。 什 么 是 内 部 威 胁 ？ 什 么 是 内 部 威 胁 ？ 2 0 1 6 年 4 月 ， 某 涉 密 科 研 单 位 职 员 黄 某 ， 由 于 平 时 工 作 态 度 不 认 真 ， 绩 效 考 评 落 后 被 原 单 位 解 职 后 ， 出 于 报 复 将 之 前 利 用 职 务 之 便 复 制 的 工 作 中 的 涉 密 内 容 出 卖 给 国 外 间 谍 机 关 ； 之 后 设 法 策 反 老 同 事 、 伺 机 从 同 在 涉 密 单 位 的 妻 子 与 姐 夫 处 获 取 机 密 进 行 倒 卖 。 最 终 ， 包 括 军 用 短 波 机 技 术 参 数 在 内 的 多 项 国 家 秘 密 被 出 卖 给 境 外 间 谍 机 关 ， 严 重 威 胁 国 家 安 全 。 黄 某 被 以 间 谍 罪 判 处 死 刑 ， 其 妻 子 和 姐 夫 也 因 过 失 泄 露 国 家 机 密 罪 被 判 处 有 期 徒 刑 ， 而 黄 某 原 单 位 有 2 9 人 受 到 不 同 程 度 处 分 。 上 述 案 例 是 离 职 人 员 泄 露 机 密 的 典 型 内 部 威 胁 事 件 。 无 独 有 偶 ， 早 在 2 0 1 1 年 4 月 ， 韩 国 三 星 前 雇 员 窃 取 家 电 部 门 核 心 技 术 信 息 ， 通 过 下 载 高 度 机 密 文 件 ， 打 印 后 拍 照 保 存 照 片 信 息 ， 存 储 到 笔 记 本 中 带 出 。 2 0 1 3 年 6 月 斯 诺 登 “ 棱 镜 门 （ P R I S M ） ” 事 件 轰 动 全 球 。 作 为 参 与 美 国 涉 密 安 全 工 作 的 一 名 承 包 商 雇 员 ， 斯 诺 登 利 用 其 职 务 便 利 获 得 了 对 关 键 性 系 统 的 访 问 权 ， 随 后 从 美 国 国 家 安 全 局 拷 贝 了 数 十 万 份 机 密 文 件 ， 并 将 这 些 资 料 提 供 媒 体 记 者 进 行 发 表 。 结 果 揭 露 了 美 国 国 家 安 全 局 与 联 邦 调 查 局 于 2 0 0 7 年 就 启 动 的 一 个 美 国 有 史 以 来 最 大 规 模 的 秘 密 监 控 项 目 。 借 助 在 美 国 主 要 互 联 网 企 业 服 务 数 据 的 挖 掘 分 析 ， 美 国 情 报 机 构 得 以 从 包 括 音 视 频 、 图 片 、 文 档 、 邮 件 等 多 种 数 据 形 式 中 关 联 分 析 个 体 的 行 为 ， 以 达 到 监 视 监 听 民 众 通 话 与 网 络 活 动 的 目 的 。 2 0 1 4 年 1 月 ， 韩 国 信 用 局 内 部 员 工 窃 取 了 2 0 0 0 万 银 行 和 信 用 卡 用 户 的 个 人 数 据 ， 造 成 韩 国 历 史 上 最 严 重 的 数 据 泄 露 事 件 ， 等 等 。 上 述 内 部 威 胁 （ I n s i d e r   T h r e a t ） 是 信 息 化 下 内 部 管 控 风 险 的 新 表 现 。 过 去 我 们 将 此 类 人 称 为 “ 细 作 、 内 鬼 ” ， 在 信 息 系 统 领 域 则 统 称 为 “ 内 部 人 （ I n s i d e r ） ” 。 简 单 来 说 内 部 威 胁 就 是 由 内 部 人 威 胁 企 业 或 组 织 安 全 的 行 为 。 内 部 威 胁 定 义 的 关 键 在 于 定 义 内 部 人 的 内 涵 与 外 延 ， 过 去 的 认 识 往 往 将 内 部 人 看 作 是 具 有 计 算 机 登 录 权 限 的 用 户 、 数 据 库 登 录 用 户 以 及 网 络 可 访 问 用 户 等 具 体 的 虚 拟 身 份 凭 证 。 2 0 1 2 年 美 国 C E R T 提 出 了 一 个 内 部 威 胁 的 完 整 定 义 ， 基 于 丰 富 的 内 部 威 胁 案 例 数 据 ， 明 确 了 内 部 威 胁 中 的 主 体 与 客 体 ， 在 实 际 中 具 有 很 好 的 适 用 性 ， 可 以 作 为 参 考 ： 内 部 威 胁 攻 击 者 一 般 是 企 业 或 组 织 的 员 工 （ 在 职 或 离 职 ） 、 承 包 商 以 及 商 业 伙 伴 等 ， 其 应 当 具 有 组 织 的 系 统 、 网 络 内 部 威 胁 攻 击 者 一 般 是 企 业 或 组 织 的 员 工 （ 在 职 或 离 职 ） 、 承 包 商 以 及 商 业 伙 伴 等 ， 其 应 当 具 有 组 织 的 系 统 、 网 络 以 及 数 据 的 访 问 权 ； 内 部 威 胁 就 是 内 部 人 利 用 合 法 获 得 的 访 问 权 对 组 织 信 息 系 统 中 信 息 的 机 密 性 、 完 整 性 以 及 可 用 以 及 数 据 的 访 问 权 ； 内 部 威 胁 就 是 内 部 人 利 用 合 法 获 得 的 访 问 权 对 组 织 信 息 系 统 中 信 息 的 机 密 性 、 完 整 性 以 及 可 用 性 造 成 负 面 影 响 的 行 为 。 性 造 成 负 面 影 响 的 行 为 。 上 述 定 义 内 部 人 外 延 是 与 企 业 或 组 织 具 有 某 种 社 会 关 系 的 个 体 ， 如 在 职 员 工 ， 离 职 员 工 （ 如 黄 某 ） ， 值 得 注 意 的 是 承 包 商 与 商 业 伙 伴 扩 展 了 内 部 人 的 范 围 ， 即 “ 合 伙 人 ” 也 是 潜 在 的 内 部 攻 击 者 ； 内 涵 则 是 具 有 系 统 访 问 权 。 内 部 威 胁 的 结 果 是 对 数 据 安 全 造 成 了 破 坏 ， 如 机 密 性 （ 如 数 据 窃 取 ） 、 完 整 性 （ 如 数 据 篡 改 ） 以 及 可 用 性 （ 如 系 统 攻 击 ） 等 。 为 什 么 要 重 视 内 部 威 胁 ？ 为 什 么 要 重 视 内 部 威 胁 ？ 2 . 1   内 部 威 胁 特 征 内 部 威 胁 特 征
我 们 从 C E R T 的 内 部 威 胁 定 义 中 ， 可 以 分 析 、 提 取 出 内 部 威 胁 的 关 键 特 征 ， 而 这 些 特 征 也 是 内 部 威 胁 与 外 部 威 胁 区 别 的 最 主 要 因 素 。 通 常 来 说 ， 内 部 威 胁 具 有 以 下 特 征 ： 1   透 明 性 ： 攻 击 者 来 自 安 全 边 界 内 部 ， 因 此 攻 击 者 可 以 躲 避 防 火 墙 等 外 部 安 全 设 备 的 检 测 ， 导 致 多 数 内 部 攻 击 对 于 外 部 安 全 设 备 具 有 透 明 性 ； 2   隐 蔽 性 ： 内 部 攻 击 者 的 恶 意 行 为 往 往 发 生 在 正 常 工 作 的 间 隙 ， 导 致 恶 意 行 为 嵌 入 在 大 量 的 正 常 行 为 数 据 中 ， 提 高 了 数 据 挖 掘 分 析 的 难 度 ； 同 时 内 部 攻 击 者 具 有 组 织 安 全 防 御 的 相 关 知 识 ， 因 此 可 以 采 取 措 施 逃 避 安 全 检 测 。 所 以 内 部 攻 击 者 对 于 内 部 安 全 检 测 具 有 一 定 的 隐 蔽 性 ； 3   高 危 性 ： 内 部 威 胁 往 往 比 外 部 威 胁 造 成 更 严 重 的 后 果 ， 主 要 原 始 是 攻 击 者 自 身 具 有 组 织 的 相 关 知 识 ， 可 以 接 触 到 组 织 的 核 心 资 产 （ 如 知 识 产 权 等 ） ， 从 而 对 组 织 的 经 济 资 产 、 业 务 运 行 以 及 组 织 信 誉 进 行 破 坏 ， 对 组 织 造 成 巨 大 损 失 ； 如 2 0 1 4 年 的 美 国 C E R T 发 布 的 网 络 安 全 调 查 显 示 仅 占 2 8 % 的 内 部 攻 击 却 造 成 了 4 6 % 的 损 失 内 部 威 胁 因 为 攻 击 者 具 备 内 部 知 识 ， 因 此 可 以 直 接 访 问 核 心 信 息 资 产 ， 对 企 业 造 成 严 重 危 害 ； 同 时 ， 透 明 性 与 隐 蔽 性 却 使 得 这 种 威 胁 难 以 检 测 发 现 ， 难 以 防 范 ， 因 此 我 们 说 内 部 威 胁 要 比 外 部 威 胁 更 需 要 重 视 ， 采 取 切 实 有 效 地 应 对 方 法 。 2 . 2   内 部 威 胁 形 势 虽 然 国 内 媒 体 常 年 被 娱 乐 信 息 占 据 ， 对 关 系 国 计 民 生 的 重 要 信 息 报 道 少 之 又 少 ， 但 是 内 部 威 胁 却 始 终 不 曾 消 失 ， 攻 击 形 式 升 级 ， 事 件 频 发 ， 造 成 了 巨 大 危 害 。 攻 击 升 级 方 面 ， C E R T 统 计 了 现 有 的 内 部 威 胁 案 例 ， 发 现 其 复 杂 性 逐 渐 提 升 ， 当 前 的 内 部 威 胁 已 经 具 有 相 当 的 复 杂 度 ， 如 图 2 ：
其 中 复 杂 性 主 要 表 现 在 四 个 方 面 ： 1 .   内 外 勾 结 ： 越 来 越 多 的 内 部 威 胁 动 机 与 外 部 对 手 关 联 ， 并 且 得 到 外 部 的 资 金 等 帮 助 ； 2 .   合 伙 人 ： 商 业 合 作 伙 伴 引 发 的 内 部 威 胁 事 件 日 益 增 多 ， 监 控 对 象 群 体 扩 大 ； 3 .   企 业 兼 并 ： 当 企 业 发 生 兼 并 、 重 组 时 最 容 易 发 生 内 部 威 胁 ， 而 此 时 内 部 检 测 难 度 较 大 ； 4 .   文 化 差 异 ： 不 同 行 为 人 的 文 化 背 景 会 影 响 其 同 类 威 胁 时 的 行 为 特 征 ； 威 胁 损 失 方 面 ， 除 了 之 前 介 绍 过 的 内 部 威 胁 案 例 ， 美 国 C S I / F B I 在 2 0 0 8 年 公 布 的 《 计 算 机 犯 罪 和 安 全 调 查 》 中 对 信 息 安 全 事 件 当 中 的 事 件 来 源 做 了 统 计 ， 发 现 内 部 安 全 事 件 所 造 成 的 损 失 明 显 要 高 于 外 部 事 件 ， 如 图 3 ： 2 0 1 3 年 英 国 一 家 安 全 公 司 的 年 度 报 告 指 出 ， 5 8 % 的 安 全 事 件 来 自 于 企 业 自 身 内 部 ， 其 中 部 分 根 据 主 观 恶 意 程 度 进 一 步 区 分 为 误 用 操 作 与 恶 意 操 作 ； 斯 诺 登 的 “ 棱 镜 门 ” 对 美 国 安 全 部 门 无 疑 是 沉 重 打 击 ， 是 一 起 非 常 严 重 的 内 部 威 胁 事 件 ， 其 影 响 已 经 无 法 简 单 用 经 济 、 声 誉 损 失 来 衡 量 ； 2 0 1 5 年 普 华 永 道 的 调 查 显 示 ， 大 陆 与 香 港 地 区 的 企 业 信 息 安 全 事 件 同 比 增 长 5 1 7 % ， 而 其 中 5 0 以 上 是 内 部 员 工 造 成 的 威 胁 。 尽 管 内 部 威 胁 形 式 严 峻 ， 但 是 企 业 现 有 的 安 全 机 制 对 于 内 部 威 胁 而 言 作 用 微 乎 其 微 。 2 0 1 4 年 V o r m e t r i c 内 部 威 胁 调 查 显 示 ， 只 有 9 % 的 欧 洲 I T 经 理 与 安 全 人 员 表 示 对 内 部 威 胁 感 到 安 全 ； 2 6 % 的 欧 洲 受 访 者 与 4 7 % 的 美 国 受 访 者 认 为 很 容 易 遭 受 内 部 威 胁 攻 击 。 企 业 的 大 部 分 I T 安 全 预 算 花 在 了 数 据 保 护 、 访 问 控 制 与 用 户 监 控 技 术 ， 然 而 并 没 有 提 升 对 内 部 威 胁 的 安 全 感 。 不 同 国 家 容
易 受 到 内 部 威 胁 攻 击 的 组 织 比 例 如 图 4 ： 因 此 ， 内 部 威 胁 危 害 巨 大 ， 现 有 安 全 机 制 作 用 却 又 微 乎 其 微 ， 内 部 威 胁 形 式 严 峻 ， 需 要 引 起 社 会 各 界 高 度 重 视 。 内 部 威 胁 分 析 内 部 威 胁 分 析 内 部 威 胁 应 对 形 式 严 峻 ， 需 要 社 会 各 界 的 高 度 重 视 。 首 要 工 作 是 分 析 内 部 威 胁 的 特 征 ， 从 而 研 究 可 能 的 应 对 方 案 。 学 界 曾 经 对 内 部 威 胁 提 出 过 诸 多 的 行 为 模 型 ， 希 望 可 以 从 中 提 取 出 行 为 模 式 ， 这 部 分 主 要 的 工 作 开 始 于 早 期 提 出 的 S K R A M 模 型 与 C M O 模 型 ， 两 个 模 型 都 从 内 部 攻 击 者 的 角 度 入 手 。 分 析 攻 击 者 成 功 实 施 一 次 攻 击 所 需 要 具 备 的 要 素 ， 其 中 的 主 观 要 素 包 括 动 机 、 职 业 角 色 具 备 的 资 源 访 问 权 限 以 及 技 能 素 养 ， 客 观 要 素 则 包 括 目 标 的 内 部 缺 陷 的 访 问 控 制 策 略 以 及 缺 乏 有 效 的 安 全 监 管 等 。 延 续 S K R A M 与 C M O 模 型 的 思 想 ， 当 前 代 表 性 的 工 作 分 别 来 自 于 两 个 团 队 ： 美 国 C M U 大 学 的 C E R T 内 部 威 胁 研 究 团 队 与 英 国 O x f o r d 的 网 络 安 全 团 队 。 美 国 C E R T 中 心 是 迄 今 为 止 最 富 有 成 效 的 内 部 威 胁 研 究 中 心 ， 其 不 仅 建 立 了 2 0 0 1 年 至 今 的 7 0 0 多 例 内 部 威 胁 数 据 库 ， 还 基 于 丰 富 的 案 例 分 析 不 同 内 部 威 胁 的 特 征 ， 提 出 了 系 统 破 坏 、 知 识 产 权 窃 取 与 电 子 欺 诈 三 类 基 本 的 攻 击 类 型 ， 由 此 组 合 形 成 复 合 攻 击 以 及 商 业 间 谍 攻 击 。 此 外 C E R T 还 建 立 了 内 部 威 胁 评 估 与 管 理 系 统 M E R I T 用 于 培 训 安 全 人 员 识 别 、 处 理 内 部 威 胁 。 三 类 基 本 的 威 胁 模 型 我 们 会 在 之 后 的 章 节 中 分 别 详 细 介 绍 。 英 国 O x f o r d 的 网 安 团 队 分 析 了 C E R T 数 据 库 中 的 内 部 威 胁 案 例 ， 抽 象 攻 击 链 ， 提 出 了 最 全 面 的 内 部 威 胁 模 型 。 该 模 型 从 内 部 威 胁 的 动 机 开 始 建 立 攻 击 链 ， 描 述 了 行 为 以 及 威 胁 目 标 和 资 源 客 体 等 诸 多 属 性 。 具 体 如 图 5 ：
上 图 中 刻 画 了 内 部 威 胁 的 四 个 方 面 ： 触 发 事 件 、 攻 击 者 特 征 、 攻 击 特 征 以 及 组 织 特 征 ， 分 别 分 析 如 下 ： 1 .   触 发 事 件 ： 主 要 用 于 刻 画 内 部 威 胁 的 导 火 索 ， 前 提 是 内 部 攻 击 者 的 特 征 决 定 了 触 发 事 件 成 为 了 攻 击 实 施 的 “ 最 后 一 根 稻 草 ” 。 此 类 触 发 事 件 通 常 是 对 内 部 人 的 较 大 负 面 事 件 ， 如 降 职 、 解 雇 、 家 庭 剧 变 或 与 上 司 激 烈 争 吵 等 ； 2 .   攻 击 者 特 征 ： 主 要 用 于 刻 画 攻 击 者 的 心 理 状 态 ， 从 而 刻 画 出 内 部 威 胁 动 机 ； 动 机 可 以 从 人 格 特 征 、 行 为 特 征 及 职 能 角 色 三 个 角 度 分 析 。 人 格 特 征 主 要 可 以 用 大 五 人 格 来 分 析 ， 即 O C E A N - 开 放 性 、 尽 责 性 、 外 倾 性 、 宜 人 性 及 神 经 质 性 五 类 具 体 的 人 格 度 量 ； 行 为 特 征 主 要 分 为 当 前 行 为 与 历 史 行 为 两 类 ， 当 前 行 为 需 分 析 其 工 作 绩 效 表 现 、 出 勤 率 等 ， 而 历 史 行 为 则 是 犯 罪 历 史 、 精 神 病 史 等 档 案 信 息 ； 职 能 角 色 分 主 要 决 定 了 内 部 人 具 有 的 技 能 等 级 、 访 问 权 限 以 及 工 作 区 的 门 禁 权 限 等 ， 这 些 共 同 构 成 了 内 部 威 胁 实 施 的 “ 机 会 ” 条 件 ； 3 .   攻 击 特 征 ： 主 要 刻 画 不 同 的 攻 击 类 型 ， 如 系 统 破 坏 攻 击 则 主 要 是 在 系 统 中 埋 设 逻 辑 炸 弹 ， 还 原 系 统 等 ； 而 产 权 窃 取 与 欺 诈 则 需 要 进 一 步 入 侵 服 务 器 与 数 据 库 ， 访 问 关 键 信 息 ； 4 .   组 织 特 征 ： 主 要 刻 画 组 织 的 安 全 程 度 ， 其 脆 弱 性 给 了 内 部 攻 击 者 以 可 乘 之 机 ， 内 部 审 计 机 制 与 访 问 控 制 机 制 决 定 了 内 部 威 胁 的 技 术 门 槛 ； 通 过 以 上 四 点 特 征 ， 可 以 从 攻 击 链 各 个 角 度 刻 画 内 部 威 胁 。 现 有 研 究 的 焦 点 在 于 攻 击 者 行 为 特 征 的 刻 画 ， 忽 视 了 人 格 、 角 色 等 特 征 的 分 析 ， 因 此 对 于 攻 击 链 中 动 机 因 素 重 视 不 够 ， 导 致 单 纯 分 析 行 为 存 在 误 报 ， 且 无 法 建 立 有 效 的 威 胁 预 测 系 统 。 可 以 说 ， 上 述 模 型 全 面 反 映 了 内 部 威 胁 的 各 个 要 素 ， 为 进 一 步 研 究 提 供 了 分 析 基 础 。 本 章 小 结 本 章 小 结 本 节 主 要 介 绍 了 内 部 威 胁 基 本 知 识 ， 首 先 从 现 实 案 例 引 入 内 部 威 胁 的 定 义 ， 便 于 从 攻 击 者 与 结 果 两 个 维 度 把 握 内 部 威 胁 ； 之 后 从 内 部 威 胁 透 明 、 隐 蔽 以 及 高 危 的 特 征 出 发 ， 结 合 形 式 复 杂 演 变 与 攻 击 事 件 频 发 说 明 了 内 部 威 胁 正 极 具 加 重 ， 而 企 业 现 有 安 全 机 制 作 用 微 乎 其 微 无 疑 使 得 形 式 更 加 严 峻 ； 接 下 来 我 们 从 O x f o r d 安 全 团 队 的 模 型 分 析 了 内 部 威 胁 攻 击 链 中 各 个 因 素 ， 从 而 对 内 部 威 胁 有 了 全 面 的 认 识 。 接 下 来 的 章 节 我 们 将 分 别 详 细 分 析 三 类 基 本 的 内 部 威 胁 ， 提 出 针 对 性 的 解 决 方 案 。 在 结 束 本 章 之 前 ， 我 觉 得 有 必 要 说 明 当 前 国 内 的 内 部 威 胁 研 究 早 已 落 后 于 国 际 ， 以 美 国 C E R T 为 例 ， 2 0 0 0 年 即 由 美 国 国 防 部 赞 助 开 启 内 部 威 胁 检 测 项 目 ， 2 0 1 1 年 又 进 行 了 A D A M S 项 目 ， 将 其 发 展 轨 迹 表 示 如 下 ， 对 比 国 内 零 散 冷 门 的 研 究 现 状 ， 差 距
可 窥 一 斑 ： 参 考 文 献 参 考 文 献 1   科 研 人 员 偷 卖 9 0 项 国 家 绝 密 情 报   h t t p : / / n e w s . s i n a . c o m . c n / o / 2 0 1 6 - 0 4 - 1 9 / d o c - i f x r i q q v 6 2 3 2 8 8 4 . s h t m l   2   维 基 百 科 ： h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / P R I S M % 2 8 s u r v e i l l a n c e p r o g r a m % 2 9   3   L a w r e n c e   A .   G o r d o n ,   M a r t i n   P .   L o e b ,   W i l l i a m   L u c y s h y n ,   a n d   R o b e r t   R i c h a r d s o n .   C S I / F B I   c o m p u t e r   c r i m e   a n d   s e c u r i t y   s u r v e y ,   2 0 0 6   4   K r o l l   a n d   E c o n o m i s t   I n t e l l i g e n c e   U n i t ,   " A n n u a l   G l o b a l   F r a u d   S u r v e y ,   2 0 1 1 / 2 0 1 2 , "   2 0 1 2   5   T h e   S e v e n   L a r g e s t   I n s i d e r - C a u s e d   D a t a   B r e a c h e s   o f   2 0 1 4 ,   C   P r e i m e s b e r g e r ,   ,   2 0 1 4   6   2 0 1 4   U S   S t a t e   o f   C y b e r c r i m e   S u r v e y ,   U S   C E R T ,   C a m e g i e   M e l l o n   U n i v e r s i t y ,   2 0 1 4   7   基 于 文 件 访 问 行 为 的 内 部 威 胁 ， 北 京 邮 电 大 学 ， 张 锐 ， 2 0 1 5   8   T h e   C E R T   G u i d e   t o   I n s i d e r   T h r e a t s ,   2 0 1 2 * 本 文 原 创 作 者 ： 木 千 之 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理