主页 / 2018威胁情报&APT攻击技术与趋势高峰论坛 / 企业反APT构想
-
标题
-
作者平安集团 银河实验室负责人 王延辉
-
简介
知其然而后知其所以然，王延辉先生首先为我们通俗易懂的讲解了APT攻击的几个主要阶段。首先是目标侦察，APT团队首先会尽可能全面的收集企业资产信息，为后续找到安全漏洞提供基础；第二是寻找漏洞弱点进行外网渗透，获取权限并找到内网通道。随后开始对内网进行渗透；进入内网，攻击者可以开始搜寻目标，获取必要的网络拓扑、目标任务、目标系统位置等；找到目标后，就要进行一个细致重要的工作，信息外传，攻击者要避开监控系统，找到一条安全的外网通道将信息送出；最后根据任务特性，决定是否继续潜伏。
APT攻击常常是蓄谋已久的，企业该如何应对处心积虑的对手呢？从源头抓起，在目标侦察阶段，就要尽最大可能减少资产信息的暴露。企业可以尝试从暗网、常规的论坛、微信、qq、资讯网站、出入站流量匹配、github等代码托管平台的监控，通过外部的威胁情报来获取潜在的攻击信息。除此之外，防御APT攻击我们还可以做些其他的尝试，比如比较有效的主机防御系统，HIDS。对于流量的解析。另外一个比较有效的是密网，也叫诱饵。就是在网络内部署独立的诱饵系统，多处部署诱饵，把攻击者引导到密网系统中。
- 现状
- APT攻击流程
- 外部威胁情报
- 安全的技术全景图
- 以史为镜-历史安全漏洞
- 资产
- 资产-系统
- APT攻击防御的其他问题
- 以史为镜-历史安全事件&历史安全问题备忘录
- 员工风险看板
- 精简版APT攻击防御的其他问题
- 企业如何看待APT攻击
-
援引http://www.freebuf.com/fevents/173601.html
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2018-09-19 04:41:07 -
2018-07-22 15:47:58 -
2019-07-30 15:27:56 -
2022-03-09 14:59:59.446751
附件下载
-
2.企业反APT构想.pdf