導(dǎo)航：安全管理網(wǎng)>> 安全管理>> 行業(yè)安全>> 其它行業(yè)>>正文

APT攻擊防護(hù)方案構(gòu)建堡壘網(wǎng)絡(luò)升級(jí)安全防護(hù)

		點(diǎn) 擊數(shù)：	更新時(shí)間： 2024年07月01日
下載地址：點(diǎn)擊這里	文件大?。?1.99 MB 共4頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁(yè)]

本文件共4頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大小：1.99 MB 共4頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

上一篇：某污水廠處理工程設(shè)計(jì)

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

安全咖啡屋
計(jì)算機(jī)與網(wǎng)絡(luò)創(chuàng)新生活
潮睡教麓驥淄撩豢
隨著信息技術(shù)的高速發(fā)展，人類
的生活跟網(wǎng)絡(luò)緊密地聯(lián)系在了一塊
兒。在電子商務(wù)，網(wǎng)絡(luò)支付極其發(fā)展
的今天，各種安全問(wèn)題也隨之而來(lái)。
網(wǎng)絡(luò)安全，已成為當(dāng)今世界越來(lái)越
關(guān)心的話題之一。近年來(lái)，APT高級(jí)
持續(xù)性威脅便成為信息安全圈子人
人皆知的“時(shí)髦名詞”。對(duì)于像
GooSe、Facebook、Twitter、Comodo等
深受其害的公司而言，APT無(wú)疑是
一場(chǎng)噩夢(mèng)。于是，引發(fā)了行業(yè)以及安
全從業(yè)者對(duì)現(xiàn)有安全防御體系的深
入思考。
在APT攻擊中，攻擊者會(huì)花幾
個(gè)月甚至更長(zhǎng)的時(shí)間對(duì)“目標(biāo)”網(wǎng)絡(luò)
進(jìn)行踩點(diǎn)，針對(duì)性地進(jìn)行信息收集，
目標(biāo)網(wǎng)絡(luò)環(huán)境探測(cè)，線上服務(wù)器分
布情況，應(yīng)用程序的弱點(diǎn)分析，了解
業(yè)務(wù)狀況，員工信息等等。當(dāng)攻擊者
收集到足夠的信息時(shí)，就會(huì)對(duì)目標(biāo)
網(wǎng)絡(luò)發(fā)起攻擊，我們需要了解的是，
這種攻擊具有明確的目的性與針對(duì)
性。發(fā)起攻擊前，攻擊者通常會(huì)精心
設(shè)計(jì)攻擊計(jì)劃，與此同時(shí)，攻擊者會(huì)
根據(jù)收集到的信息對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行
深入的分析與研究，所以，這種攻擊
的成功率很高。當(dāng)然，它的危害也不
言而喻。要預(yù)防這種新型的，攻擊手
法極其靈活的網(wǎng)絡(luò)攻擊，首先，應(yīng)該
對(duì)這種攻擊進(jìn)行深入的探討、研究，
分析』岍攻擊可能會(huì)發(fā)生的網(wǎng)絡(luò)環(huán)
節(jié)或者業(yè)務(wù)環(huán)節(jié)等；其次要對(duì)我們
自己的網(wǎng)絡(luò)進(jìn)行深入的分析，了解
網(wǎng)絡(luò)環(huán)境中存在的安全隱患，從而
具有針對(duì)性地進(jìn)行防護(hù)。
結(jié)合近幾年發(fā)生的APT攻擊，
我們來(lái)分析下APT攻擊。
1 2010年，GooSe被攻擊事件：
攻擊者收集了GooSe員工的信
息，偽造了一封帶有惡意鏈接的郵
件，以信任人的身份發(fā)給了Google
員工，致使該員工的瀏覽器被溢出，
接著，攻擊者獲取了該員工主機(jī)的權(quán)
限，并持續(xù)監(jiān)聽(tīng)該員工與GooSe服
務(wù)器建立的連接，最終導(dǎo)致服務(wù)器淪
陷。前不久發(fā)生的Facebook被攻擊
事件，與這個(gè)極為相似。
2 2011年美國(guó)《華爾街日?qǐng)?bào)》報(bào)
道的一個(gè)安全事件：
攻擊者通過(guò)SQL注入漏洞，入
侵了外網(wǎng)邊緣的WEB服務(wù)器，然后
以WEB服務(wù)器為跳板，對(duì)內(nèi)外進(jìn)行
嗅探、掃描，進(jìn)而入侵了內(nèi)外AD服
務(wù)器。攻擊者在已拿到權(quán)限的主機(jī)
里種了自己的木馬，以公司領(lǐng)導(dǎo)的名
義給員工發(fā)送了一封帶有惡意附件
的郵件，最終導(dǎo)致大量公司內(nèi)網(wǎng)主機(jī)
權(quán)限被攻擊者所擁有。
3 RSA SecurlD被竊取事件：
2011年3月，EMC公司下屬的
RSA公司遭受入侵，部分SecurID技
術(shù)及客戶資料被竊取。其后果導(dǎo)致
很多使用SecurlD作為認(rèn)證憑據(jù)建立
VPN網(wǎng)絡(luò)的公司受到攻擊，重要資
料被竊取。
通過(guò)以往的APT攻擊實(shí)例，我
們可以總結(jié)出，通常，典型的APT攻
擊會(huì)通過(guò)如下途徑入侵到您的網(wǎng)絡(luò)
當(dāng)中：
1．通過(guò)w口漏洞突破面向外網(wǎng)
的web Server．
2．通過(guò)被入侵的web SeⅣer做
為跳板，對(duì)內(nèi)網(wǎng)的其他服務(wù)器或桌面
終端進(jìn)行嗅探、掃描，并為進(jìn)一步入
侵做準(zhǔn)備。
3．通過(guò)密碼暴力破或者發(fā)送欺
詐郵件，獲取管理員帳號(hào)，并最終突
破AD服務(wù)器或核心開(kāi)發(fā)環(huán)境，被攻
擊者的郵箱自動(dòng)發(fā)送郵件副本給攻
擊者。
4．通過(guò)植入惡意軟件，如木馬、
后門、Downloader等，回傳大量的敏
感文件(WORD、PPT、PDF、CAD文
件等)。
5．通過(guò)高層主管郵件，發(fā)送帶有
惡意程序的附件，誘騙員工點(diǎn)擊，入
侵內(nèi)網(wǎng)終端。
6．利用0ctay．例如：在郵件中添加
惡意URL，被攻擊者一點(diǎn)擊URL，瀏
覽器被溢出，主機(jī)權(quán)限丟失。．
7．夾雜著社會(huì)工程學(xué)的攻擊。
要預(yù)防APT攻擊，筆者認(rèn)為，主
要有以下十個(gè)方面：
一、WEB應(yīng)用程序的安全防護(hù)
WEB應(yīng)用程序，是整個(gè)網(wǎng)絡(luò)的
第一道防線，也是整個(gè)網(wǎng)絡(luò)中最容易
被外部攻擊者攻擊的一個(gè)環(huán)節(jié)，所
以，WEB應(yīng)用程序的安全顯得尤為
重要。在服務(wù)器外部安裝防火墻跟
IDS設(shè)備，以確保服務(wù)器區(qū)(WEB程
序／Mail程序etc．)的安全控制和監(jiān)
測(cè)。WEB應(yīng)用程序的安全，需要注意
以下幾點(diǎn)：
1WEB應(yīng)用程序開(kāi)發(fā)環(huán)節(jié)
我們都知道，WEB應(yīng)用的開(kāi)發(fā)
環(huán)節(jié)直接影響WEB應(yīng)用的安全。所
以，在開(kāi)發(fā)WEB應(yīng)用程序時(shí)，要有
嚴(yán)格的安全編碼規(guī)范標(biāo)準(zhǔn)(JA—
VA／PHP／asp．net／asp／pefl／python?)應(yīng)
盡量避免可能會(huì)產(chǎn)生的安全問(wèn)題，
如：注入、上傳、文件包含、遠(yuǎn)程／本
地代碼執(zhí)行、XSS等漏洞的產(chǎn)生。在
應(yīng)用上線之前，應(yīng)嚴(yán)格地進(jìn)行各種安
全測(cè)試／加固。
2 WEB框架，以及web服務(wù)器
軟件
按照具體的業(yè)務(wù)需求，應(yīng)合理地
選擇相對(duì)穩(wěn)定、安全的WEB框架，
以及web服務(wù)器軟件(Apache／Nginx／
tomcat／IBM_http_Server．etc．)。選
擇好WEB運(yùn)行程序之后，也需要制
定安全的配置方案、加固方案，以及
維護(hù)方案，以確保系統(tǒng)能夠安全、穩(wěn)
萬(wàn)方數(shù)據(jù)
安全咖啡屋
計(jì)算機(jī)與網(wǎng)絡(luò)創(chuàng)新生活
定地運(yùn)行。
3 WEB應(yīng)用防火墻(WAF)
一個(gè)WAF是非常有必要的，雖
然它不可能解決所有的安全問(wèn)題。
但是，在一定程度上也可以提高
WEB的安全系數(shù)1
4 WEB應(yīng)用后臺(tái)的安全管理
WEB應(yīng)用后臺(tái)，也是不可忽視
的一個(gè)方面。我們需要制定一個(gè)統(tǒng)
一的賬戶、密碼管理體系，同時(shí)，也
要對(duì)后臺(tái)的訪問(wèn)做一些控制，以免
惡意攻擊者進(jìn)行暴力猜解等。
5掛馬／Webshell檢查
定期對(duì)WEB系統(tǒng)進(jìn)行Webshell
檢查(掃描)。
6 WEB漏洞監(jiān)測(cè)系統(tǒng)
WEB漏洞監(jiān)測(cè)(掃描)系統(tǒng)，定
期對(duì)WEB應(yīng)用程序進(jìn)行漏洞掃描，
或者弱點(diǎn)分析。同時(shí)，也要進(jìn)行人工
的漏洞挖掘。從而發(fā)現(xiàn)系統(tǒng)存在／
可能存在的漏洞(弱點(diǎn))。
7安全評(píng)估與滲透測(cè)試
定期對(duì)WEB系統(tǒng)進(jìn)行安全評(píng)
估，以及滲透測(cè)試。
8流量監(jiān)測(cè)與DDoS
流量監(jiān)測(cè)系統(tǒng)可以清晰地看出
進(jìn)／出口的流量情況，有助于管理
員分析WEB的運(yùn)行情況，以及進(jìn)／
出流量是否有異常。此外，也需要有
一個(gè)防DDoS、CC系統(tǒng)，以防備外部
黑客的流量攻擊。
9日志管理
日志管理方面，需要部署一個(gè)統(tǒng)
一的日志管理系統(tǒng)，這樣能夠方便
管理人員對(duì)各種日志進(jìn)行管理、分
析。并安排專人對(duì)每天的日志進(jìn)行
分析。若發(fā)現(xiàn)異常情況，應(yīng)立即向上
級(jí)領(lǐng)導(dǎo)報(bào)告，分析被攻擊因素，并及
時(shí)修復(fù)漏洞，此外，也要根據(jù)異常日
志，追蹤攻擊源。
10蜜罐
部署蜜罐系統(tǒng)，誘捕惡意攻擊
者。同時(shí)，也可以通過(guò)蜜罐來(lái)了解對(duì)
手，追蹤攻擊源等。
二、WEB服務(wù)器、網(wǎng)絡(luò)設(shè)備安全
1服務(wù)器與網(wǎng)絡(luò)設(shè)備賬戶、密碼
管理
對(duì)服務(wù)器與網(wǎng)絡(luò)設(shè)備賬戶、密碼
要進(jìn)行嚴(yán)格管理，例如：密碼修改策
略，賬戶添加／刪除審批，以及用戶
賬戶的權(quán)限管理／審批等。并定期
對(duì)服務(wù)器和網(wǎng)絡(luò)設(shè)備的賬戶、密碼
進(jìn)行檢查是否存在異常情況等。
2服務(wù)器與網(wǎng)絡(luò)設(shè)備的安全策略
部署服務(wù)器與網(wǎng)絡(luò)設(shè)備的時(shí)候，
要制定相應(yīng)的安全部署策略、安全
加固策略、以及訪問(wèn)策略(ACL)等，
并及時(shí)安裝漏洞補(bǔ)丁等。定期對(duì)安
全策略、補(bǔ)丁等情況進(jìn)行檢查。
3日志管理
對(duì)服務(wù)器日志進(jìn)行統(tǒng)一管理，并
安排專人定期進(jìn)行日志分析。若發(fā)
現(xiàn)異常，立即向主管領(lǐng)導(dǎo)反映，并分
析、追蹤攻擊行為1
4服務(wù)器、網(wǎng)絡(luò)設(shè)備漏洞掃描
(弱點(diǎn)分析)系統(tǒng)
為服務(wù)器和網(wǎng)絡(luò)設(shè)備部署漏洞
掃描(弱點(diǎn)分析)系統(tǒng)，定期進(jìn)行漏
洞掃描(弱點(diǎn)分析)，同時(shí)，安全人員
也應(yīng)該進(jìn)行相應(yīng)的手工漏洞挖掘
(分析)工作。并定期對(duì)服務(wù)器、網(wǎng)絡(luò)
設(shè)備的安全情況進(jìn)行評(píng)估，審計(jì)。
三、運(yùn)維中心的安全問(wèn)題
運(yùn)維中心是整個(gè)網(wǎng)絡(luò)的權(quán)限“集
中地”，所以，它的安全關(guān)乎整個(gè)網(wǎng)
絡(luò)的安全。
1運(yùn)維中心員工制度
運(yùn)維中心是整個(gè)網(wǎng)絡(luò)的權(quán)限“集
中地”，所以，必須有一個(gè)完善的制
度來(lái)控制(約束)該部門所掌握的網(wǎng)
絡(luò)權(quán)限。其中主要有：部門員工的保
密問(wèn)題；管理規(guī)范問(wèn)題；核心設(shè)備、
賬號(hào)密碼、權(quán)限、操作的管理問(wèn)題；
部門員工的安全意識(shí)問(wèn)題等。這些，
都需要制定相關(guān)制度進(jìn)行約束，實(shí)
行責(zé)任到人制度1
2員工的上網(wǎng)行為約束
在職／離職員工，不能在網(wǎng)絡(luò)上
隨意公布影響公司網(wǎng)絡(luò)安全的信
息。如：泄露內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，泄露內(nèi)
部員工郵箱等。
3訪問(wèn)控制策略
四、內(nèi)部文件服務(wù)器／存儲(chǔ)服務(wù)
器的安全
此網(wǎng)絡(luò)區(qū)域?yàn)镈MZ區(qū)，主要有
公司內(nèi)部的文件服務(wù)器、內(nèi)部存儲(chǔ)
服務(wù)器等。本區(qū)域與外網(wǎng)隔離。
1對(duì)此部門的網(wǎng)絡(luò)進(jìn)行嚴(yán)格的
訪問(wèn)控制。尤其是高度機(jī)密的文件／
數(shù)據(jù)存儲(chǔ)服務(wù)器。
2服務(wù)器的配置、加固、補(bǔ)丁安
裝等。必須要嚴(yán)格公司服務(wù)器安全
配置方案，加固方案，管理方案進(jìn)
行。
3嚴(yán)格管理該區(qū)服務(wù)器的賬戶
密碼、權(quán)限、操作等。
4服務(wù)器漏洞掃描(弱點(diǎn)分析)
為該區(qū)服務(wù)器定期進(jìn)行漏洞掃
描(弱點(diǎn)分析)，同時(shí)，安全人員也應(yīng)
該進(jìn)行相應(yīng)的手工漏洞挖掘(分析)
工作。并定期對(duì)服務(wù)器的安全情況
進(jìn)行評(píng)估，審計(jì)。
5日志管理
對(duì)服務(wù)器日志進(jìn)行統(tǒng)一管理，并
安排專人定期進(jìn)行日志分析。若發(fā)
現(xiàn)異常，立即向主管領(lǐng)導(dǎo)反映，并分
析、追蹤攻擊行為!
五、辦公網(wǎng)絡(luò)的安全
1網(wǎng)絡(luò)訪問(wèn)控制
辦公網(wǎng)絡(luò)訪問(wèn)控制，可以按照各
個(gè)部門對(duì)信息安全等級(jí)要求，來(lái)做
相應(yīng)訪問(wèn)控制策略，如，A部門對(duì)信
息安全等級(jí)的要求特別高，那么，網(wǎng)
絡(luò)管理人員應(yīng)該對(duì)該部門的訪問(wèn)策
略嚴(yán)格控制。
2入侵檢測(cè)系統(tǒng)
可以依靠IDS等入侵檢測(cè)系統(tǒng)
來(lái)監(jiān)測(cè)網(wǎng)絡(luò)的安全情況，網(wǎng)絡(luò)安全
部門工作人員定期對(duì)網(wǎng)絡(luò)進(jìn)行模擬
2013年第10期《計(jì)算機(jī)與網(wǎng)絡(luò)》
萬(wàn)方數(shù)據(jù)
安全咖啡屋
計(jì)算機(jī)與網(wǎng)絡(luò)創(chuàng)新生活
滲透，并做相應(yīng)的安全評(píng)估。
3流量監(jiān)測(cè)系統(tǒng)
在辦公網(wǎng)絡(luò)部署一個(gè)流量檢測(cè)
系統(tǒng)，有助于網(wǎng)絡(luò)管理人員了解網(wǎng)絡(luò)
進(jìn)／出口流量的異常情況，等等。所
以，流量檢測(cè)系統(tǒng)是非常有必要的。
4 PC統(tǒng)一補(bǔ)丁管理服務(wù)器
(WSUS)
WSUS是微軟公司推出的網(wǎng)絡(luò)
化的補(bǔ)丁分發(fā)方案，支持微軟的全部
產(chǎn)品的更新，以及補(bǔ)丁程序。通過(guò)部
署WSUS服務(wù)器，內(nèi)部網(wǎng)絡(luò)的客戶
機(jī)可以及時(shí)、快速地更新／升級(jí)
windows，這樣就能防止網(wǎng)內(nèi)用戶不
打漏洞補(bǔ)丁的問(wèn)題，從而提高了辦公
網(wǎng)絡(luò)的PC安全系數(shù)。
5病毒／木馬防御系統(tǒng)
統(tǒng)一為網(wǎng)內(nèi)所有主機(jī)安裝殺毒
軟件，選擇殺軟的時(shí)候，最好選擇國(guó)
際上比較知名的殺軟，如：諾頓，賽
門鐵克，安全部隊(duì)等。
6無(wú)線網(wǎng)絡(luò)安全
辦公網(wǎng)絡(luò)中，應(yīng)盡可能地避免使
用無(wú)線網(wǎng)絡(luò)。眾所周知，無(wú)線網(wǎng)絡(luò)目
前存在諸多安全隱息，再加上不方便
集中管理上網(wǎng)用戶，為了避免外部人
員通過(guò)無(wú)線網(wǎng)絡(luò)滲透進(jìn)內(nèi)網(wǎng)或者機(jī)
密資料被竊取，筆者建議，應(yīng)謹(jǐn)慎在
辦公網(wǎng)絡(luò)部署無(wú)線。
7 Mail安全
在前面我們提到的APT攻擊事
件中，我們不止一次看到了因mail
所引發(fā)的攻擊事件。信息技術(shù)高度發(fā)
展的今天，E—mail是我們生活、工作
中必不可少的東西，而我們的普通員
工，很難想象一封E—mail中所隱藏
的安全隱患，所以，一個(gè)郵件過(guò)濾系
統(tǒng)，是非常有必要的。當(dāng)然，郵件過(guò)
濾系統(tǒng)很難完全消除郵件中的安全
隱患。這方面，需要制定一些制度，
如：規(guī)定員工發(fā)郵件時(shí)不能帶鏈接、
附件等(如果遇到迫不得已的情況，
可由安全研究檢測(cè)／分析之后再進(jìn)
行瀏覽)。
8日志管理
日志進(jìn)行統(tǒng)一管理，并安排專人
定期進(jìn)行日志分析。若發(fā)現(xiàn)異常，立
即向主管領(lǐng)導(dǎo)反映，并分析、追蹤攻
擊行為1
9終端安全
制定終端加固、管理方案。確保
每個(gè)終端都安全地運(yùn)行。(市面上，
有許多內(nèi)網(wǎng)管理軟件，可以有選擇性
地采用)
10子公司間的策略控制
六、內(nèi)網(wǎng)安全
1員工上網(wǎng)行為準(zhǔn)則
規(guī)范員工的上網(wǎng)，可以引導(dǎo)員工去安
全地上網(wǎng)，必要的時(shí)候，可以用制度
去約束。以確保內(nèi)網(wǎng)環(huán)境安全、穩(wěn)
定。
2員工的安全意識(shí)培養(yǎng)
安全加固、防御做的再好，如果，員
工沒(méi)有良好的安全意識(shí)，也不行。所
以，應(yīng)定期對(duì)員工進(jìn)行網(wǎng)絡(luò)安全方面
知識(shí)的普及、培訓(xùn)等。
3便攜設(shè)備帶來(lái)的安全問(wèn)題
便攜設(shè)備，如u盤，移動(dòng)硬盤，
手機(jī)等，很有可能會(huì)把病毒帶到我們
精心建造的網(wǎng)絡(luò)中，或者其他一些問(wèn)
題，如：“泄密”等。
4劃分VLAN
為了網(wǎng)絡(luò)能夠高效，穩(wěn)定，安全
地運(yùn)行，為各個(gè)部門劃分VLAN是
很有必要的。
5預(yù)防ARP攻擊
ARP曾經(jīng)讓眾多網(wǎng)絡(luò)管理員苦
不堪言，ARP是內(nèi)網(wǎng)極其常見(jiàn)的攻
擊手段，預(yù)防ARP攻擊比較有效的
方法，眥c綁定(ITIgC雙向綁定)。
6內(nèi)網(wǎng)文件傳輸
內(nèi)網(wǎng)進(jìn)行文件傳輸、共享的時(shí)
候，按照文件／資料的安全等級(jí)要
求，進(jìn)行加密傳輸。
7打印機(jī)、掃描儀等設(shè)備的安全。
七、0day
o卻，被譽(yù)為網(wǎng)絡(luò)中的殺器，它
的危害更具殺傷力(如：瀏覽器
0嘶、ot矗ce Ochy、操作系統(tǒng)oday等)。
對(duì)于0,by漏洞的攻擊，一直以來(lái)都
讓人頭疼的問(wèn)題。為了0,：by危害減
到最小，應(yīng)該研究開(kāi)發(fā)一個(gè)監(jiān)測(cè)系
統(tǒng)，如沙盒行為分析，特征分析等?
用于對(duì)惡意代碼的監(jiān)測(cè)／攔截。若截
獲到惡意代碼片，研究人員應(yīng)立即進(jìn)
行深入的分析。此外，也應(yīng)該關(guān)注國(guó)
內(nèi)外安全動(dòng)向。
八、社會(huì)工程學(xué)
社會(huì)工程學(xué)，已不再是一個(gè)多么
新鮮的話題了。但，我們不得不承認(rèn)
的是，不管是在普通的網(wǎng)絡(luò)攻擊，還
是我們今天所談的APT攻擊中，它
都扮演著非常重要的角色。了解社會(huì)
工程學(xué)的人都知道，社會(huì)工程學(xué)的攻
擊，是從“人”開(kāi)始的。然而，我們的
網(wǎng)絡(luò)防御，其中很重要的一環(huán)也是
人。這正符合社會(huì)工程學(xué)的攻擊思
想。oday漏洞可怕，但出現(xiàn)在網(wǎng)絡(luò)攻
擊中的社會(huì)工程學(xué)同樣很可怕!所
以，我們應(yīng)該對(duì)社工有個(gè)比較全面的
認(rèn)識(shí)，從而，去理智地分辨我們身邊
存在／可能存在的“社工”行為以及
“社工”因素，進(jìn)而避免我們自己被
“社工”。社會(huì)工程學(xué)是一個(gè)很泛的
東西，跟技術(shù)性的防范不同，它有很
多不確定的因素在里邊，這就使得防
范社會(huì)工程學(xué)攻擊的難度增加。對(duì)于
社會(huì)工程學(xué)的防范，有幾點(diǎn)建議：
1防范來(lái)自企業(yè)內(nèi)部的主動(dòng)／被
動(dòng)的社會(huì)工程學(xué)攻擊
企業(yè)內(nèi)部“主動(dòng)”的社會(huì)工程學(xué)
攻擊，指來(lái)自企業(yè)內(nèi)部“不安分”員
工的攻擊。“被動(dòng)”社會(huì)工程學(xué)攻擊，
內(nèi)部員工因?yàn)樾畔⑿孤兜纫蛩?，被?
部攻擊者所利用而引發(fā)的攻擊。
2防范郵件／IM中的社會(huì)工程學(xué)
在之前的APT攻擊實(shí)例中，我
們不止一次看到了因?yàn)猷]件所帶來(lái)
的攻擊。所以，對(duì)這方面，應(yīng)該要特
《萬(wàn)計(jì)方算數(shù)機(jī)據(jù)與網(wǎng)絡(luò)》2013年第10期
安全咖啡屋
計(jì)算機(jī)與網(wǎng)絡(luò)創(chuàng)新生活-嘲Ⅲ硼啊鎏強(qiáng)嘲曩瓦
L 凡種嬲都麓漓椎醴的測(cè)融消整
測(cè)試網(wǎng)絡(luò)的外圍很重要，但攻于物理攻擊，因?yàn)樗槍?duì)于組織的提是，安全測(cè)試人員完全了解網(wǎng)絡(luò)、
擊者可能已經(jīng)位于網(wǎng)絡(luò)內(nèi)部。攻擊設(shè)備。它可能會(huì)專門盜取CEO的筆系統(tǒng)和基礎(chǔ)架構(gòu)。這種信息允許安
者可能是一位有不滿情緒的員工， 記本電腦、智能手機(jī)、復(fù)印機(jī)或單位全測(cè)試人員采用一種更規(guī)范化的方
或者是利用防火墻內(nèi)服務(wù)和周邊安的備份磁帶。無(wú)論是什么設(shè)備目標(biāo)法，它不僅能夠查看所提供的信息，
全防御的外部人員。如果要測(cè)試內(nèi)都是提取重要信息、用戶名和密碼。還能夠驗(yàn)證它的準(zhǔn)確性。所以，黑盒
部安全控制，那么您需要考慮多個(gè)物理進(jìn)入：這種測(cè)試技術(shù)專門測(cè)試在收集信息時(shí)會(huì)花費(fèi)更長(zhǎng)的時(shí)
方面，包括各種內(nèi)部測(cè)試、您可能測(cè)試組織的物理控制。要對(duì)房門、大間，白盒測(cè)試則在漏洞檢測(cè)時(shí)花費(fèi)
希望使用的測(cè)試技術(shù)和測(cè)試員工的門、鎖、守衛(wèi)、閉路電視)和警報(bào)器進(jìn)更多時(shí)間。
重要性(社會(huì)工程測(cè)試)。行測(cè)試，檢查它們是否會(huì)被繞過(guò)。一灰盒測(cè)試有時(shí)候指的是只了解
一個(gè)單位的內(nèi)部網(wǎng)絡(luò)可能會(huì)受種常用的方法是使用撞匙打開(kāi)機(jī)械部分情況的測(cè)試。灰盒測(cè)試人員只
到各種方式的檢測(cè)、分析和攻擊。鎖，用Arduino板打開(kāi)電子鎖。知道部分的內(nèi)部結(jié)構(gòu)。
一些最常見(jiàn)的內(nèi)部測(cè)試類型包括： 繞過(guò)驗(yàn)證攻擊：這種測(cè)試技術(shù)無(wú)論采用哪一種滲透測(cè)試方
內(nèi)部攻擊：這種滲透測(cè)試技術(shù)會(huì)尋找無(wú)線接人端和調(diào)制解調(diào)器。法，其目的都是對(duì)組織的網(wǎng)絡(luò)、策略
可以模擬由授權(quán)個(gè)人發(fā)起的惡意活其目標(biāo)是了解系統(tǒng)是否安全，并提和安全控制進(jìn)行系統(tǒng)的檢查。一個(gè)
動(dòng)，他有組織網(wǎng)絡(luò)的合法連接。例供足夠的驗(yàn)證控制。如果可以繞過(guò)良好的滲透測(cè)試還可以檢查組織的
如，如果訪問(wèn)規(guī)則太過(guò)于寬松，那控制，那么道德黑客可能會(huì)嘗試了社會(huì)成分。社會(huì)工程攻擊的目標(biāo)是
么IT管理員就可能將其他人擋在解能夠獲得哪一級(jí)別的系統(tǒng)控制。組織的員工，其目的是通過(guò)操縱員
網(wǎng)絡(luò)之外。滲透測(cè)試團(tuán)隊(duì)的網(wǎng)絡(luò)知識(shí)結(jié)構(gòu)工獲得私密信息。近幾年來(lái)，許多成
外部攻擊：這種滲透測(cè)試技術(shù)不同，所采用的測(cè)試技術(shù)也不同。功的攻擊案例都組合使用了社會(huì)和
會(huì)檢查外部人員通過(guò)寬松的服務(wù)訪黑盒測(cè)試可以模擬外部攻擊， 技術(shù)攻擊手段。Ghostnet和Stuxnet
問(wèn)內(nèi)部。它可能會(huì)攻擊超文本傳輸因?yàn)橥獠咳藛T通常不知道所攻擊網(wǎng)就是這樣兩個(gè)例子。如果您需要在
協(xié)議(HTTP)、簡(jiǎn)單郵件傳輸協(xié)議絡(luò)或系統(tǒng)的內(nèi)部情況。簡(jiǎn)單地說(shuō)，安執(zhí)行內(nèi)部滲透測(cè)試之后更新政策，
(SMTP)、結(jié)構(gòu)化查詢語(yǔ)言(SQL)、遠(yuǎn)全團(tuán)隊(duì)完全不了解目標(biāo)網(wǎng)絡(luò)及其系那么一個(gè)很好的資源是SANS政策
程桌面(RDP)或其他服務(wù)。有一些統(tǒng)。攻擊者必須收集關(guān)于目標(biāo)的各項(xiàng)目。要通過(guò)良好的控制、政策和流
在線服務(wù)專門會(huì)銷售受限企業(yè)資源種信息，然后才能確定它的優(yōu)缺點(diǎn)。程對(duì)員工進(jìn)行長(zhǎng)期培訓(xùn)，才能夠很
的訪問(wèn)權(quán)限。自盒測(cè)試則采用與黑盒測(cè)試完好地對(duì)抗這種攻擊手。
盜取設(shè)備攻擊：這種攻擊接近全相反的方法。這種安全測(cè)試的前(本刊編輯)
別注意。5管理方面的疏漏6規(guī)范、嚴(yán)謹(jǐn)、科學(xué)的制度／流程
3來(lái)自下屬公司以及合作伙伴的6業(yè)務(wù)層方面的疏漏7安全研究團(tuán)隊(duì)的建設(shè)
攻擊九、信息安全防御體系的建設(shè)十、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)
下屬公司、合作伙伴等?都是企信息安全體系的建設(shè)是整個(gè)企企業(yè)內(nèi)部網(wǎng)絡(luò)安全研究團(tuán)隊(duì)?wèi)?yīng)
業(yè)比較“信任”的一些對(duì)象。由于“信業(yè)網(wǎng)絡(luò)安全工作中的重中之重，有完積極響應(yīng)安全事件，攻擊事件。同時(shí)，
任”，所以，在展開(kāi)業(yè)務(wù)合作的時(shí)候， 整、規(guī)范、科學(xué)的安全防御體系，才能要密切關(guān)注國(guó)內(nèi)外網(wǎng)絡(luò)安全動(dòng)向，通
由于各方面原因所導(dǎo)致的泄密事件保證各項(xiàng)信息安全防御工作順利、有過(guò)外部報(bào)道的攻擊事件，從中吸取吸
等。就像我們看過(guò)的港片那樣，或許序地進(jìn)行。信息安全防御體系的建設(shè)取經(jīng)驗(yàn)教訓(xùn)，不斷完善、改進(jìn)工作中
另一種《無(wú)間道》就會(huì)在你身邊上演。主要有： 的不足。
4由第三方公司引發(fā)的攻擊事件1信息安全監(jiān)測(cè)系統(tǒng)總結(jié)：網(wǎng)絡(luò)攻防將長(zhǎng)期存在，我
由第三方公司引發(fā)的攻擊事件， 2信息安全防御系統(tǒng)們都知道，沒(méi)有絕對(duì)安全的系統(tǒng)。所
如：DNS提供商、域名提供商、服務(wù)3安全評(píng)估體系以，網(wǎng)絡(luò)防御，是一項(xiàng)持久、繁瑣的工
器托管商等。國(guó)內(nèi)也常有此類攻擊事4安全審計(jì)體系作，當(dāng)然，APT防御也是如此。
件發(fā)生。5安全預(yù)警體系(本刊編輯)

網(wǎng)友評(píng)論 more

其它行業(yè)最新內(nèi)容

07-01