跟著大年夜數(shù)據(jù)期間的到臨，數(shù)據(jù)安然、信息安然的標(biāo)題問(wèn)題幾次產(chǎn)生，使良多大年夜小企業(yè)為之頭疼。
本年的全球聞名信息安然峰會(huì)RSA 2013共有350家安然廠商參展，廠家數(shù)量超越了以往的RSA年會(huì)。單從手藝熱點(diǎn)來(lái)看，這兩年的RSA峰會(huì)熱點(diǎn)并沒(méi)有太多改變，仍然仍是環(huán)繞數(shù)據(jù)安然、企業(yè)安然治理、合規(guī)性、利用法度安然、DLP等熱點(diǎn)，而環(huán)繞數(shù)據(jù)和企業(yè)安然的APT檢測(cè)成了本年RSA大年夜會(huì)的最熱點(diǎn)話題。
APT報(bào)復(fù)打擊是近幾年來(lái)呈現(xiàn)的一種高級(jí)報(bào)復(fù)打擊，具有難檢測(cè)、延續(xù)時(shí)候長(zhǎng)和報(bào)復(fù)打擊方針明白等特點(diǎn)。傳統(tǒng)基于報(bào)復(fù)打擊特點(diǎn)的進(jìn)侵檢測(cè)和防御編制在檢測(cè)和防御APT方面結(jié)果很不睬想，是以，各安然廠商都在研究新的編制并提出了多種多樣的解決方案。山麗網(wǎng)安在本年RSA峰會(huì)現(xiàn)場(chǎng)匯集了各安然廠商所鼓吹的APT安然解決方案并進(jìn)行了梳理。鄙人文中，我們先回顧一下全部APT報(bào)復(fù)打擊過(guò)程，對(duì)APT安然解決方案進(jìn)行分類，然后闡述一下應(yīng)對(duì)解決的編制。
APT進(jìn)攻過(guò)程解析：
全部APT報(bào)復(fù)打擊過(guò)程包含定向諜報(bào)匯集、單點(diǎn)報(bào)復(fù)打擊沖破、節(jié)制通道構(gòu)建、內(nèi)部橫向滲入和數(shù)據(jù)匯集上傳等步調(diào)：
1、定向諜報(bào)匯集;
即報(bào)復(fù)打擊者有針對(duì)性的匯集特定組織的收集系統(tǒng)和員工信息。信息匯集編制良多，包含收集埋沒(méi)掃描和社會(huì)工程學(xué)編制等。從今朝所發(fā)現(xiàn)的APT報(bào)復(fù)打擊手法來(lái)看，大年夜大都APT報(bào)復(fù)打擊都是從組織員工進(jìn)手，是以，報(bào)復(fù)打擊者很是寄望匯集組織員工的信息，包含員工的微博、博客等，以便體味他們的社會(huì)關(guān)系及其歡愉愛(ài)好，然后經(jīng)由過(guò)程社會(huì)工程編制來(lái)報(bào)復(fù)打擊該員工電腦，從而進(jìn)進(jìn)組織收集。
2、單點(diǎn)報(bào)復(fù)打擊沖破;
即報(bào)復(fù)打擊者匯集了足夠的信息后，采取歹意代碼報(bào)復(fù)打擊組織員工的小我電腦，報(bào)復(fù)打擊編制包含：
1)社會(huì)工程學(xué)編制，如經(jīng)由過(guò)程email給員工發(fā)送包含歹意代碼的文件附件，當(dāng)員工打開(kāi)附件時(shí)，員工電腦就傳染了歹意代碼;
2)長(zhǎng)途縫隙報(bào)復(fù)打擊編制，好比在員工常常拜候的網(wǎng)站上放置網(wǎng)頁(yè)木馬，當(dāng)員工拜候該網(wǎng)站時(shí)，就遭遭到網(wǎng)頁(yè)代碼的報(bào)復(fù)打擊。這些歹意代碼常常報(bào)復(fù)打擊的是系統(tǒng)未知縫隙，現(xiàn)有殺毒和小我防火墻安然東西沒(méi)法發(fā)覺(jué)，最終成果是，員工小我電腦傳染歹意代碼，從而被報(bào)復(fù)打擊者完全節(jié)制。
3、節(jié)制通道構(gòu)建;
即報(bào)復(fù)打擊者節(jié)制了員工小我電腦后，需要構(gòu)建某種渠道和報(bào)復(fù)打擊者獲得聯(lián)系，以獲得進(jìn)一步報(bào)復(fù)打擊指令。報(bào)復(fù)打擊者會(huì)成立從被控小我電腦到報(bào)復(fù)打擊者節(jié)制辦事器之間的號(hào)令節(jié)制通道，這個(gè)號(hào)令節(jié)制通道今朝多采取HTTP和談構(gòu)建，以便沖破組織的防火墻，比較高級(jí)的號(hào)令節(jié)制通道則采取HTTPS和談構(gòu)建。
4、內(nèi)部橫向滲入;
一般來(lái)講，報(bào)復(fù)打擊者起首沖破的員工小我電腦其實(shí)不是報(bào)復(fù)打擊者感歡愉愛(ài)好的，它感歡愉愛(ài)好的是組織內(nèi)部其它包含首要資產(chǎn)的辦事器，是以，報(bào)復(fù)打擊者將以員工小我電腦為跳板，在系統(tǒng)內(nèi)部進(jìn)行橫向滲入，以攻下更多的PC和辦事器。報(bào)復(fù)打擊者采納的橫向滲入編制包含口令***和縫隙報(bào)復(fù)打擊等。
5、數(shù)據(jù)匯集上傳;
即報(bào)復(fù)打擊者在內(nèi)部橫向滲入和持久暗藏過(guò)程中，成心識(shí)地匯集各辦事器上的首要數(shù)據(jù)資產(chǎn)，進(jìn)行緊縮、加密和打包，然后經(jīng)由過(guò)程某個(gè)埋沒(méi)的數(shù)據(jù)通道將數(shù)據(jù)傳回給報(bào)復(fù)打擊者。
APT進(jìn)攻的防護(hù)解決編制：
企業(yè)要想避免APT進(jìn)攻，單單一些防火墻、殺毒軟件是不敷的，首要的仍是加密軟件。一款好的加密軟件可以或許避免良多黑客的進(jìn)攻。防火墻相當(dāng)于一扇門(mén)，一扇防盜門(mén)，想要禁止盜守信息的黑客報(bào)復(fù)打擊的時(shí)辰，它只能抵當(dāng)些手藝不高的黑客的進(jìn)攻，對(duì)那些手藝崇高崇高的黑客這扇門(mén)形同虛設(shè)。所以就需要一款好的加密軟件對(duì)信息數(shù)據(jù)進(jìn)行更有力的防護(hù)，它就相當(dāng)于一個(gè)個(gè)保險(xiǎn)箱，把所有首要的數(shù)據(jù)信息都鎖在里面，大年夜大年夜的進(jìn)步了黑客報(bào)復(fù)打擊的難度。
在加密軟件這一方面國(guó)內(nèi)做的最好的就那么幾家，山麗網(wǎng)安就是此中之一，山麗網(wǎng)安的防水墻手藝已申請(qǐng)為專利產(chǎn)品。在其他加密軟件公司還逗留在透明加密、不透明加密、加密1.0、2.0的時(shí)辰，山麗網(wǎng)安早早的進(jìn)進(jìn)了加密3.0多模加密的期間。更超前的手藝會(huì)為您帶來(lái)更豐富的利潤(rùn)，使企業(yè)公司的收益獲得杰出的保障。
這是從手藝方面來(lái)講，從經(jīng)濟(jì)角度來(lái)講山麗防水墻系統(tǒng)采取32模塊自由組合編制出售，不合于其他加密軟件的單一性，它是隨客戶需求可自由組合的，讓客戶在降落成本的同時(shí)達(dá)到了防護(hù)本身企業(yè)數(shù)據(jù)信息的目標(biāo)，可謂是一箭雙雕。