網(wǎng)絡安全研究報告ppt課件-資料下載頁
2025-12-31 20:16本頁面
【正文】 產生的解決方案。 ? 其原理是將實時流量先引入虛擬機或沙箱，通過對沙箱的文件系統(tǒng)、進程、注冊表、網(wǎng)絡行為實施監(jiān)控，判斷流量中是否包含惡意代碼。 ? 同傳統(tǒng)的特征匹配技術相比，沙箱方案對未知惡意代碼具有較好的檢測能力，但其難點在于模擬的客戶端類型是否全面，如果缺乏合適的運行環(huán)境，會導致流量中的惡意代碼在檢測環(huán)境中無法觸發(fā)，造成漏報 。 當前業(yè)內 APT檢測方案對比 ?異常檢測方案：為解決特征匹配和實時檢測不足而產生的解決方案。 ? 其原理是通過對網(wǎng)絡中的正常行為模式建模而識別異常。核心技術包括元數(shù)據(jù)提取、正常行為建模和異常檢測算法。 ? 該方案同樣能夠檢測未知攻擊，但檢測效率依賴于背景流量中的業(yè)務模式，如果業(yè)務模式發(fā)生偏差，則會導致較高的漏報與誤報。 當前業(yè)內 APT檢測方案對比 ?全流量審計方案：同樣是為解決傳統(tǒng)特征匹配不足而產生的解決方案。 ? 其原理是對鏈路中的流量進行深層次的協(xié)議解析和應用還原，識別其中是否包含攻擊行為。檢測到可疑攻擊行為時，在全流量存儲的條件下，回溯分析相關流量，例如可將包含的 訪問、下載的文件、及時通信信息進行還原，協(xié)助確認攻擊的完整過程。 ? 這種方案具備強大的事后溯源能力和實時檢測能力，是將安全人員的分析能力、計算機強大的存儲能力和運算能力相結合的完整解決方案。 防范 APT威脅的必要措施 ?1) 控制用戶并增強安全意識 — 一條通用法則是：你不能阻止愚蠢行為發(fā)生，但你可以對其加以控制。許多威脅通過引誘用戶點擊他們不應理會的鏈接侵入網(wǎng)絡。限制沒有經(jīng)過適當培訓的用戶使用相關功能能夠降低整體安全風險，這是一項需要長期堅持的措施。 ?2) 對行為進行信譽評級 — 傳統(tǒng)安全解決方案采用的是判斷行為 好 或 壞 、進而 允許 或 攔截 之類的策略。不過，隨著高級攻擊日益增多，這種分類方法已不足以應對威脅。許多攻擊在開始時偽裝成合法流量進入網(wǎng)絡，得逞后再實施破壞。由于攻擊者的目標是先混入系統(tǒng)，因此，需要對行為進行跟蹤，并對行為進行信譽評級，以確定其是否合法。 防范 APT威脅的必要措施 ?3) 重視傳出流量 — 傳入流量通常被用于防止和攔截攻擊者進入網(wǎng)絡。毋庸置疑，這對于截獲某些攻擊還是有效的，而對于 APT，傳出流量則更具危險性。如果意在攔截數(shù)據(jù)和信息的外泄，監(jiān)控傳出流量是檢測異常行為的有效途徑。 ?4) 了解不斷變化的威脅 — 對于您不了解的東西很難做到真正有效的防范。因此，有效防范的唯一途徑是對攻擊威脅有深入了解，做到知己知彼。如果組織不能持續(xù)了解攻擊者采用的新技術和新伎倆，將不能做到根據(jù)威脅狀況有效調整防范措施。 防范 APT威脅的必要措施 ?5) 管理終端 — 攻擊者可能只是將侵入網(wǎng)絡作為一個切入點，他們的最終目的是要竊取終端中保存的信息和數(shù)據(jù)。要有效控制風險，控制和鎖定終端將是一項長期有效的機構安全保護措施。 ?如今的威脅更加高級、更具持續(xù)性、更加隱匿，同時主要以數(shù)據(jù)為目標，因此，機構必須部署有效的防護措施加以應對。 基于記憶的智能檢測系統(tǒng) ?對于 APT這種攻擊模式，傳統(tǒng)的檢測技術難以應對，我們的對抗策略是以時間對抗時間，對長時間、全流量數(shù)據(jù)進行深度分析，以解決傳統(tǒng)的特征匹配與實時檢測的不足。全流量存儲與現(xiàn)有檢測技術相結合，形成了新一代基于記憶的智能檢測系統(tǒng)，這使得我們可在長時間窗口上對流量進行回溯分析，提升對 APT攻擊的檢測能力。
試題試卷相關推薦
鄂ICP備17016276號-1