最新網(wǎng)絡(luò)安全威脅對(duì)金融體系的危害及應(yīng)對(duì)方案(編輯修改稿)
2025-01-19 14:09 本頁面
【文章內(nèi)容簡(jiǎn)介】 ing 52 53 54 55 56 Snort 57 IPC$ share 不是惡意的內(nèi)容，是用在 Windows 遠(yuǎn)程服務(wù)，因此不需要設(shè)定阻斷策略 以下三個(gè)策略是標(biāo)識(shí)數(shù)據(jù)包中的 shellcode,利用 MS08067弱點(diǎn)來進(jìn)行攻擊，需要進(jìn)行阻斷 58 59 60 61 a single byte of 0X00 is added as the ?urgent‘ data. 高級(jí)逃避技術(shù) ?工作在 TCP/IP不同層次的逃避技術(shù)是可以同時(shí)加載的 。 ?利用協(xié)議中不常用的屬性或者是不遵守協(xié)議規(guī)范，偽裝攻擊流量躲避安全系統(tǒng) 檢測(cè)。 ?黑客通常是利用高級(jí)逃避技術(shù)作為高級(jí)不間斷攻擊（ APT）的重要部分。 PA IPS： TCPSegment: Segment size: 20 TCPSegmentOverlap: Overlap amount: 1 CISCO IPS： TCPSegment: Segment size: 1 從這些研究測(cè)試得出的結(jié)論： ?不要期望您的安全設(shè)備是堅(jiān)不可摧的 ?不要依賴安全設(shè)備的默訃策略配置，要充分了解自己的業(yè)務(wù)系統(tǒng)，訂制針對(duì)性的策略 ?要使用反逃避的解決方案 高級(jí)逃避攻擊技術(shù)的危害 ? 金融系統(tǒng)對(duì)外業(yè)務(wù)系統(tǒng)失去保護(hù)。 ? 金融系統(tǒng)用戶數(shù)據(jù)存在嚴(yán)重的泄露風(fēng)險(xiǎn)。 ? ―我們是安全的 ‖這種錯(cuò)覺讓金融體系很容易受到攻擊。 ? 大多數(shù)（ 99%）現(xiàn)有安全設(shè)備對(duì)高級(jí)逃避攻擊不能夠攔截和告警 ? 在高級(jí)逃避技術(shù)下，系統(tǒng)和數(shù)據(jù)隨時(shí)都處于危險(xiǎn)狀態(tài)，而用戶卻不得而知。 1) 品牌信任 ? 用戶數(shù)據(jù) ? 借貸信息 ? 行業(yè)信譽(yù) 2) 合規(guī)遵從性 ? 敏感信息 ? 關(guān)鍵網(wǎng)絡(luò)架構(gòu) 3) 業(yè)務(wù)連續(xù)性 ? 電子銀行 ? 交易平臺(tái) ? 支付平臺(tái) 反高級(jí)逃避對(duì)于金融體系用戶安全防護(hù)的重要意義 高級(jí)逃避技術(shù)都可以 破壞它們 ! 目 錄 CNGate反高級(jí)逃避技術(shù)介紹 為什么 99%的安全廠商 下一代防火墻 下一代入侵防御系統(tǒng) WEB防火墻 等產(chǎn)品無法檢測(cè)并防護(hù) AET？ 傳統(tǒng)方式采用垂直檢測(cè)數(shù)據(jù)流 基于數(shù)據(jù)包，數(shù)據(jù)分段的檢測(cè) 一大部分的逃避技術(shù)僅僅基于協(xié)議的正常功能，而丐這些功能在正常的通信中被廣泛的使用著。 IP fragmentation TCP segmentation MSRPC fragmentation IP random options TCP TIME_WAIT TCP urgent pointer 一般的，這些逃避不會(huì)和任何 RFC沖突，這是為什么協(xié)議檢查也無法發(fā)現(xiàn)這些逃避技術(shù)。 SMB fragmentation MSRPC alter context 使用靜態(tài)特征庫進(jìn)行防護(hù)的 ? CVE 列出了多余 45,000 CVE標(biāo)識(shí) ?? IPS一般覆蓋了 – 3000 – 4000 fingerprints ?.. 大多數(shù) IPS產(chǎn)品默訃僅有 1000 signatures 被檢查 ?.. (考慮性能原因 ) 如果只有 1% 的高級(jí)逃避技術(shù)被利用 這個(gè)數(shù)字將是多于 100萬種！ 測(cè)試工具受限 ? 目前有一些工具，集成了一些逃避的技術(shù) ? 但是，這些工具是基于不同的漏洞風(fēng)險(xiǎn)的，并不是基于不同的逃避技術(shù)的 ? 所以，就無法深入的研究高級(jí)逃避技術(shù)，及無法提供驗(yàn)證防護(hù)效率的工具。 高級(jí)逃避技術(shù)隱藏的攻擊可以逃避 IPS/IDS的檢測(cè) – Jack Walsh, Program Manager 如果你的網(wǎng)絡(luò)系統(tǒng)不能夠發(fā)現(xiàn)攔戔高級(jí)逃避，你將面臨巨大損失 – Rick Moy, President 進(jìn)來的研究發(fā)現(xiàn) AET是真是存在的而丐成爆發(fā)時(shí)增長(zhǎng)。 – Bob Walder, Research Director 高級(jí)逃避技術(shù)被證實(shí) ?ICSA/NSS/Gartner證明這一系列新型逃避技術(shù)確實(shí)不能被主流 IPS設(shè)備所檢測(cè)出來 高級(jí)逃避技術(shù)的特性 《 Cybercrime Kill Chain vs. Defense Effectiveness 》 Nov, 2023 Stefan Frei, from NSS LAB 高級(jí)逃避技術(shù)在 APT攻擊中被廣泛使用 對(duì)于 Oracle數(shù)據(jù)庫，一個(gè) RPC碎片逃避就可以導(dǎo)致 30多種不同遠(yuǎn)程攻擊 高級(jí)逃避技術(shù)的特性 高級(jí)逃避的存在促使了下一代 IPS出現(xiàn) ? Gartner 制定了描述了下一代 IPS的藍(lán)圖 ? 其中一個(gè)重要的原因就是 高級(jí)逃避逃避了 IPS的檢查 《 Defining Next IPS》 利用逃避技術(shù)和其它新的傳遞手段 高級(jí)逃避技術(shù)的特性 – “高級(jí)逃避技術(shù)”已經(jīng)引起國(guó)內(nèi)安全專家和廠商的重視 – 國(guó)內(nèi)安全廠商 紛紛投入力量進(jìn)行研發(fā)， 目前 對(duì)“普通逃 避技術(shù)”已經(jīng) 取得 了較好的防御效果 – 國(guó)內(nèi)部分安全產(chǎn)品 已經(jīng)能夠防
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1