华云庵321春分雅集-四方博弈v10.PDF

华云庵321春分雅集 从四方博弈窥网安动向 2015.03.21 赵 粮 © 2014 NSFOCUS, 攻防博弈… …… 守 塔防 攻 P2DR q 多方位技术和资源的对抗和博弈过程 q 定向和非定向 （广谱 ）攻击长期持续并存 q 没有100%的安全 ，守方注定会遭遇“失败” q 城防模型逐步演化为塔防模型 q 守方可以接受局部“失败” ，但须确保全局控制 q 局部的战术性“胜利”对攻方意义不大 q 塔防战场胜负关键 q 守方须有“实时曝光”攻方的能力 （否则 ，守在明处 ，攻在暗处 ） q 守方须有全局视野和态势判断能力 q 守方须有实时调度和部署能力 q …… © 2014 NSFOCUS, 细分战场F1-F4 攻 守 F1 广谱 F2 F3 定向 F4 © 2014 NSFOCUS, 细分战场上的战局预期 广谱攻:: 不区分行业和 目标属性 广谱守:: 采用商业可得的大众化防护技术 定向攻:: 针对 目标防护属性进行“免杀”、校准 定向守:: 在商业可得大众化防护技术上 ，采用独特的防护手段 F1:: 广谱攻对广谱守 ，传统格局 定向攻对广谱守 ，从定义和 F2:: 原理上看 ，广谱守无效 ，定 § 守方须有强大的威胁情报能力 向攻顺利 § 守方所使用的技术手段具备“反 情报”和反“免杀测试”能力 F3:: 广谱攻对定向守 ，取决于后 者防护的范围 ，成本较高 § 完全DIY § 专业提供商提供特别定制 定向攻对定向守 ，战场斗法 ， F4:: 胜负参半 § 轻武器组合+快速响应… © 2014 NSFOCUS, 战场之外的思考 思考一 ：既然没有100%的安全 ，那守方注定会遭遇“失败” ，那去 哪里寻找“成功”、如何定义“成功”呢 ？ 思考二 ：既然数据总是要丢失 ，那哪些可以丢 ？丢多少 ？怎么丢 ？ 丢给谁 ？怎么检测和判定呢 ？ 思考三 ：如何在“局部失败”的情况下 ，实现全局可控呢 ？控什么 ？ 世界上没有无缘无故的爱 ，也没有无缘无故的恨。 © 2014 NSFOCUS, 三体 - 猜疑链 两大基本原理 ： § 生存第一 § 资