基于攻击链的威胁感知系统-邮电设计技术.PDFVIP

安全防御技术 孙建坡 SafetyDefenseTechnique 基于攻击链的威胁感知系统 基于攻击链的威胁感知系统 TheThreatPerceptionSystemBasedonAttackChain 孙建坡（北京神州绿盟信息安全科技股份有限公司，北京100089） Sun Jianpo（NSFOCUSInformationTechnologyCo.，Ltd.，Beijing100089，China） 摘 要： 关键词： 层出不穷的安全事件，网络环境的变化多端，使大家意识到企业安全体系不是 攻击链；势态感知；新常态 部署入侵检测，防火墙等安全设备就够了。互联网已经形成指数级发展，其影 doi：10.16463/ki.issn1007-3043.2016.01.015 响的深度、广度也在逐渐加深拓宽，网络安全多变催生出新的、能够适应新常态 中图分类号：TN915.08 下的安全解决方案，高效、快速、及时，准确地捕获、分析、投放攻击过程。通过 文献标识码：A 对传统漏洞规则的划分维度做全新调整，依托大规模的安全情报系统，按照事 文章编号：1007-3043（2016）01-0074-04 件的攻击链过程，结合专业化、系统化、智能化的大数据处理中心的日志和流量 分析，给客户动态呈现出整个攻击过程。 Abstract： Plentyofsafetyincidentsandchangingnetworkenvironmentshowthatthedeploymentofintrusiondetectionandfirewallare notenoughfortheenterprisesafetysystem.Internethastheexponentialorderdevelopment，itsinfluenceisincreasing.The changingofnetworkenvironmentcontributestotheformingofsafetyresolution，whichcaptures，analyzesandlaunchesthe attackprocesstimelyandaccurately.Itadjuststhetraditionaldivisiondimensionofloopholerule.Basedonthelargescalesafe- tyinformationsystem，accordingtotheattackchainprocedure，thecompleteattackprocessisshowedfortheclient，incom- binationwiththelogandtrafficanalysisofprofessional，systematicandintelligentbigdataprocessingcenter. Keywords： Attackchain；Situationawareness；Newnormal 提高对攻击流程的直观感受，适用新常态下威胁感知 0 前言 变化，需要对传统IPS漏洞规则的划分维度做全新调 随着网络威胁形式的多样化和复杂化以及面临 整，结合完整的解决方案，彻底摆脱传统IPS设备显示 APT攻击的挑战，新一代威胁不仅传播速度更快，其利 单一事件单一告警的无状态统计局面。通过对漏洞规 用的攻击面也越来越宽广，可以覆盖移动、桌面、网 则重新按照事件的攻击链划分，结合数据处理中心对 络、Web和各种应用、社交网络等，新常态下仅仅依靠 规则新分类告警的日志分析，利用智能化的势态分析 传统IPS/IDS设备提供给用户的信息已经不能满足现 模块从大数据分析的角度分阶段地（探测扫描、渗透攻 阶段用户的需要，专业化、系统化、智能化等越来越成 击、攻陷入侵、安装工具和恶意行为5个阶段）呈现出 为关键的因素；尤其是伴随着互联网的发展，用户体 攻击的整个过程。 验需求的提升，更需要通过大数据分析的方式，直观