網(wǎng)絡(luò)安全研究報告ppt課件(參考版)
2025-01-12 20:16本頁面
【正文】 全流量存儲與現(xiàn)有檢測技術(shù)相結(jié)合，形成了新一代基于記憶的智能檢測系統(tǒng)，這使得我們可在長時間窗口上對流量進行回溯分析，提升對 APT攻擊的檢測能力。 ?如今的威脅更加高級、更具持續(xù)性、更加隱匿，同時主要以數(shù)據(jù)為目標(biāo)，因此，機構(gòu)必須部署有效的防護措施加以應(yīng)對。 防范 APT威脅的必要措施 ?5) 管理終端 — 攻擊者可能只是將侵入網(wǎng)絡(luò)作為一個切入點，他們的最終目的是要竊取終端中保存的信息和數(shù)據(jù)。因此，有效防范的唯一途徑是對攻擊威脅有深入了解，做到知己知彼。如果意在攔截數(shù)據(jù)和信息的外泄，監(jiān)控傳出流量是檢測異常行為的有效途徑。 防范 APT威脅的必要措施 ?3) 重視傳出流量 — 傳入流量通常被用于防止和攔截攻擊者進入網(wǎng)絡(luò)。許多攻擊在開始時偽裝成合法流量進入網(wǎng)絡(luò)，得逞后再實施破壞。 ?2) 對行為進行信譽評級 — 傳統(tǒng)安全解決方案采用的是判斷行為 好 或 壞 、進而 允許 或 攔截 之類的策略。許多威脅通過引誘用戶點擊他們不應(yīng)理會的鏈接侵入網(wǎng)絡(luò)。 ? 這種方案具備強大的事后溯源能力和實時檢測能力，是將安全人員的分析能力、計算機強大的存儲能力和運算能力相結(jié)合的完整解決方案。 ? 其原理是對鏈路中的流量進行深層次的協(xié)議解析和應(yīng)用還原，識別其中是否包含攻擊行為。 ? 該方案同樣能夠檢測未知攻擊，但檢測效率依賴于背景流量中的業(yè)務(wù)模式，如果業(yè)務(wù)模式發(fā)生偏差，則會導(dǎo)致較高的漏報與誤報。 ? 其原理是通過對網(wǎng)絡(luò)中的正常行為模式建模而識別異常。 ? 同傳統(tǒng)的特征匹配技術(shù)相比，沙箱方案對未知惡意代碼具有較好的檢測能力，但其難點在于模擬的客戶端類型是否全面，如果缺乏合適的運行環(huán)境，會導(dǎo)致流量中的惡意代碼在檢測環(huán)境中無法觸發(fā)，造成漏報 。 當(dāng)前業(yè)內(nèi) APT檢測方案對比 ?沙箱方案：為解決特征匹配對新型攻擊的滯后性而產(chǎn)生的解決方案。 ? P（ Persistent）難題：即持續(xù)性攻擊帶來的難題。 APT對傳統(tǒng)檢測技術(shù)形成的挑戰(zhàn) ?正如其名稱所體現(xiàn)出來的含義， APT為傳統(tǒng)檢測技術(shù)帶來了兩大難題： ? A（ Advanced）難題：即高級入侵手段帶來的難題。 ?綜合分析以上典型的 APT攻擊，可以發(fā)現(xiàn)對內(nèi)網(wǎng)終端進行隱蔽性的未知惡意程序和僵尸網(wǎng)絡(luò)感染，后門木馬植入和 0 day 漏洞利用是 APT獲得成功的關(guān)鍵 APT攻擊的普遍性 ?任何規(guī)模的公司，只要員工可以訪問網(wǎng)站、使用電子郵件（尤其是 HTML郵件）、傳輸文件等，就有可能受到 APT威脅，這些活動可以被利用來傳輸 APT組件，例如惡意軟件可以通過路過式下載、感染附件或文件進行傳輸。 APT攻擊 特征 ?APT攻擊往往是通過多個步驟，多個間接目標(biāo)和多種輔助手段最終實現(xiàn)對特定目標(biāo)的攻擊，經(jīng)常結(jié)合各種社會工程學(xué)手段 ?APT攻擊是一種比較專業(yè)的互聯(lián)網(wǎng)間諜行為，攻擊者往往帶有商業(yè)、軍事或政治目的，而被攻擊的目標(biāo)，也大多為商業(yè)企業(yè)，軍事機構(gòu)或各國政府。攻擊者往往不是直接攻擊最終目標(biāo)人，而是透過攻擊外圍人員層層滲透。由于知識庫的缺乏，客戶無法從多個角度綜合分析安全事件，無法從攻擊行為的角度進行整合，發(fā)現(xiàn)攻擊路徑。 APT攻擊特征 ?7) 還有的企業(yè)部署了內(nèi)網(wǎng)審計系統(tǒng)，日志分析系統(tǒng)，甚至是 SOC安管平臺。 ?6) 攻擊者在持續(xù)不斷獲取受害企業(yè)和組織網(wǎng)絡(luò)中的重要數(shù)據(jù)的時候，一定會向外部傳輸數(shù)據(jù)，這些數(shù)據(jù)往往都是壓縮、加密的，沒有明顯的指紋特征。而企業(yè)和組織目前的安全防御 /檢測設(shè)備無法識別
試題試卷相關(guān)推薦
鄂ICP備17016276號-1