知道創(chuàng)宇金融行業(yè)攻防演練解決方案重磅發(fā)布
10月30日，“AFSS-亞太金融安全峰會”在京召開，知道創(chuàng)宇在本次大會上首次正式發(fā)布了金融行業(yè)攻防演練解決方案。
知道創(chuàng)宇解決方案總監(jiān)張亮在會上分享金融行業(yè)攻防演練解決方案及實踐
Part 01 攻防演練：低烈度、受控的網(wǎng)絡戰(zhàn)
“國家級網(wǎng)絡安全攻防演練”（以下簡稱“攻防演練”）采用“攻防實戰(zhàn)演習”的方式，組織國內(nèi)安全攻防專家作為攻擊方，國有重要骨干企業(yè)和中管金融企業(yè)作為防守方，攻擊方通過在防守方真實信息系統(tǒng)上模擬黑客進行網(wǎng)絡攻擊和滲透入侵的方式，全方位檢驗防守方的網(wǎng)絡安全管理、技術(shù)防護、應急響應能力，是一種低烈度、受控的網(wǎng)絡戰(zhàn)。
Part 02 攻防演練各階段中存在的安全風險
信息收集階段：信息泄露被利用
安全風險：暴露面太廣，可能存在的幽靈資產(chǎn)信息、泄露到互聯(lián)網(wǎng)的信息被攻擊隊伍利用。
漏洞挖掘階段：己方漏洞了解不足
安全風險：對己方安全漏洞的情況了解不足。
漏洞利用階段：漏洞利用的可能性未知
安全風險：防守方對安全漏洞潛在被利用的可能性未知。
滲透入侵階段：局部失利
安全風險：防守是面，滲透入侵是點，局部戰(zhàn)場的失利威脅全局。
Part 03 創(chuàng)宇方案：縮小信息差、轉(zhuǎn)變防守面、提升專業(yè)度
網(wǎng)絡安全攻防演練的本質(zhì)在于：
▶ “信息差” 導致攻守雙方地位的不對等
▶ “防守面” 造成攻守雙方力量的不對等
▶ “專業(yè)度” 影響了攻守雙方成本的不對等
因此，知道創(chuàng)宇攻防演練解決方案以縮小信息差、轉(zhuǎn)變防守面、提升專業(yè)度為目標，以獲取最終勝利。
具體思路如下：
戰(zhàn)前準備：構(gòu)建縱深防御體系
構(gòu)建多重交叉式防御體系，選擇真正實戰(zhàn)有效的能力，并不斷優(yōu)化，提高檢出率和增強互補性，最終達到整體的安全防護保障。
備戰(zhàn)階段
01 資產(chǎn)及風險梳理（縮小信息差）
知道創(chuàng)宇ZoomEye BE網(wǎng)絡空間資產(chǎn)安全管理系統(tǒng)（👈點擊查看更多，下同）可結(jié)合實際環(huán)境，協(xié)助用戶梳理企業(yè)資產(chǎn)，并將資產(chǎn)信息錄入管理平臺，進行統(tǒng)一管理。同時，根據(jù)用戶實際資產(chǎn)情況，識別并記錄企業(yè)資產(chǎn)特有指紋，使指紋信息與企業(yè)業(yè)務場景緊密貼合，更好的記錄資產(chǎn)信息，豐富資產(chǎn)畫像。
02 構(gòu)建互聯(lián)網(wǎng)統(tǒng)一防護體系（轉(zhuǎn)變防守面）
“防守利器” Web應用安全攻擊統(tǒng)一云防護平臺——創(chuàng)宇盾，具有軍工級防護能力，異構(gòu)兼容、隨需隨用。60s急速接入，可隱藏源站IP，進行全球攻擊行為快速識別及攔截。獨創(chuàng)虛擬補丁技術(shù)，4小時內(nèi)完成0day漏洞防御，安全運營服務團隊7×24小時實時響應。
03 加強流量未知威脅分析能力（轉(zhuǎn)變防守面）
創(chuàng)宇云圖具備多維度流量未知威脅檢測能力，實時分析網(wǎng)絡全流量，結(jié)合網(wǎng)絡行為分析技術(shù)及威脅情報數(shù)據(jù)，深度檢測所有可疑活動，分析文件行為，識別出未知威脅，構(gòu)建針對攻擊鏈的交叉檢測、交叉驗證體系。
04 聯(lián)防聯(lián)控（轉(zhuǎn)變防守面）
構(gòu)建主機持續(xù)、動態(tài)的自身安全監(jiān)控能力，加強快速分析和響應能力，實現(xiàn)主機及終端安全工作清晰、可衡量，解決安全縱深防御體系的“最后一公里”的防護。
臨戰(zhàn)階段：安全攻防演練（提升專業(yè)度）
▶ 準備：尋找可靠的紅方隊伍，簽署保密協(xié)議，同時要求攻擊過程在指定地點進行且全程錄屏。
▶ 演習：允許攻擊隊使用任何工具及手法，在不造成破壞的前提下，任意進行攻擊嘗試，同時使用流量設備對其攻擊載荷全程記錄。
▶ 總結(jié)：復盤整個防守過程是否得當，配合是否流暢，應急是否及時。同時檢查每一個防御工事，檢查其是否發(fā)揮了應有的效果，是否存在漏報情況，并進行及時調(diào)優(yōu)。
決戰(zhàn)階段
01 實時防御（提升專業(yè)度）
防御思路：攻擊IP是核心資源，大多數(shù)攻擊者使用VPS（基本在美國和東南亞），資源更加有限。將攻擊IP盡可能消耗殆盡后，逼迫攻擊者更換攻擊目標或者使用真實IP。
防御措施：
▶ 通過云防御系統(tǒng)、互聯(lián)網(wǎng)漏洞平臺、內(nèi)網(wǎng)蜜罐系統(tǒng)、水坑攻擊系統(tǒng)等收集攻擊者IP并形成攻擊者檔案庫。
▶ 將攻擊者檔案庫收集的攻擊者IP（百萬級別）放到各網(wǎng)關(guān)防御系統(tǒng)進行直接封禁。
▶ 通過流量檢測設備發(fā)現(xiàn)的攻擊者IP直接進行旁路阻斷。
▶ 成立專門的黑名單管理組，動態(tài)將黑名單IP同步到各防御系統(tǒng)。
02 應急響應（提升專業(yè)度）
03 全面監(jiān)控（提升專業(yè)度）
戰(zhàn)后：總結(jié)反思（提升專業(yè)度）
總結(jié)本次“攻防演練”的成果與較好做法，將相關(guān)工作固化至規(guī)章制度中，形成常態(tài)化、制度化成果。根據(jù)演習中發(fā)現(xiàn)的相關(guān)問題，舉一反三，做好后續(xù)相應防范工作，形成總結(jié)報告。
掃碼立刻獲取
知道創(chuàng)宇金融行業(yè)攻防演練解決方案
寫在后面
為更好地服務金融行業(yè)，知道創(chuàng)宇將開展金融行業(yè)安全需求調(diào)研活動，屆時將從參與活動的用戶中抽取9位奉上以下精美禮品。
一等獎3位：百元京東卡1張
二等獎3位：創(chuàng)意手機支架1個
三等獎3位：KCon定制帽子1頂
活動時間：即日起至2020.11.18日下午17:00
👇 掃碼關(guān)注服務號立即參與
獲獎信息將在活動截止一周內(nèi)發(fā)布于知道創(chuàng)宇服務號，敬請關(guān)注！
