網(wǎng)絡(luò)安全研究報告ppt課件-資料下載頁
2025-01-09 20:16本頁面
【正文】 產(chǎn)生的解決方案。 ? 其原理是將實時流量先引入虛擬機或沙箱，通過對沙箱的文件系統(tǒng)、進程、注冊表、網(wǎng)絡(luò)行為實施監(jiān)控，判斷流量中是否包含惡意代碼。 ? 同傳統(tǒng)的特征匹配技術(shù)相比，沙箱方案對未知惡意代碼具有較好的檢測能力，但其難點在于模擬的客戶端類型是否全面，如果缺乏合適的運行環(huán)境，會導(dǎo)致流量中的惡意代碼在檢測環(huán)境中無法觸發(fā)，造成漏報 。 當前業(yè)內(nèi) APT檢測方案對比 ?異常檢測方案：為解決特征匹配和實時檢測不足而產(chǎn)生的解決方案。 ? 其原理是通過對網(wǎng)絡(luò)中的正常行為模式建模而識別異常。核心技術(shù)包括元數(shù)據(jù)提取、正常行為建模和異常檢測算法。 ? 該方案同樣能夠檢測未知攻擊，但檢測效率依賴于背景流量中的業(yè)務(wù)模式，如果業(yè)務(wù)模式發(fā)生偏差，則會導(dǎo)致較高的漏報與誤報。 當前業(yè)內(nèi) APT檢測方案對比 ?全流量審計方案：同樣是為解決傳統(tǒng)特征匹配不足而產(chǎn)生的解決方案。 ? 其原理是對鏈路中的流量進行深層次的協(xié)議解析和應(yīng)用還原，識別其中是否包含攻擊行為。檢測到可疑攻擊行為時，在全流量存儲的條件下，回溯分析相關(guān)流量，例如可將包含的 訪問、下載的文件、及時通信信息進行還原，協(xié)助確認攻擊的完整過程。 ? 這種方案具備強大的事后溯源能力和實時檢測能力，是將安全人員的分析能力、計算機強大的存儲能力和運算能力相結(jié)合的完整解決方案。 防范 APT威脅的必要措施 ?1) 控制用戶并增強安全意識 — 一條通用法則是：你不能阻止愚蠢行為發(fā)生，但你可以對其加以控制。許多威脅通過引誘用戶點擊他們不應(yīng)理會的鏈接侵入網(wǎng)絡(luò)。限制沒有經(jīng)過適當培訓(xùn)的用戶使用相關(guān)功能能夠降低整體安全風(fēng)險，這是一項需要長期堅持的措施。 ?2) 對行為進行信譽評級 — 傳統(tǒng)安全解決方案采用的是判斷行為 好 或 壞 、進而 允許 或 攔截 之類的策略。不過，隨著高級攻擊日益增多，這種分類方法已不足以應(yīng)對威脅。許多攻擊在開始時偽裝成合法流量進入網(wǎng)絡(luò)，得逞后再實施破壞。由于攻擊者的目標是先混入系統(tǒng)，因此，需要對行為進行跟蹤，并對行為進行信譽評級，以確定其是否合法。 防范 APT威脅的必要措施 ?3) 重視傳出流量 — 傳入流量通常被用于防止和攔截攻擊者進入網(wǎng)絡(luò)。毋庸置疑，這對于截獲某些攻擊還是有效的，而對于 APT，傳出流量則更具危險性。如果意在攔截數(shù)據(jù)和信息的外泄，監(jiān)控傳出流量是檢測異常行為的有效途徑。 ?4) 了解不斷變化的威脅 — 對于您不了解的東西很難做到真正有效的防范。因此，有效防范的唯一途徑是對攻擊威脅有深入了解，做到知己知彼。如果組織不能持續(xù)了解攻擊者采用的新技術(shù)和新伎倆，將不能做到根據(jù)威脅狀況有效調(diào)整防范措施。 防范 APT威脅的必要措施 ?5) 管理終端 — 攻擊者可能只是將侵入網(wǎng)絡(luò)作為一個切入點，他們的最終目的是要竊取終端中保存的信息和數(shù)據(jù)。要有效控制風(fēng)險，控制和鎖定終端將是一項長期有效的機構(gòu)安全保護措施。 ?如今的威脅更加高級、更具持續(xù)性、更加隱匿，同時主要以數(shù)據(jù)為目標，因此，機構(gòu)必須部署有效的防護措施加以應(yīng)對。 基于記憶的智能檢測系統(tǒng) ?對于 APT這種攻擊模式，傳統(tǒng)的檢測技術(shù)難以應(yīng)對，我們的對抗策略是以時間對抗時間，對長時間、全流量數(shù)據(jù)進行深度分析，以解決傳統(tǒng)的特征匹配與實時檢測的不足。全流量存儲與現(xiàn)有檢測技術(shù)相結(jié)合，形成了新一代基于記憶的智能檢測系統(tǒng)，這使得我們可在長時間窗口上對流量進行回溯分析，提升對 APT攻擊的檢測能力。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1