【主打胶片】山石网科入侵检测防御系统v5.5主打胶片.pdfVIP

安全事件频频发生

国家安全

漏洞隐患

美国最大燃油管道运营商，受到勒索软件

攻击，被迫关闭美国东部关键燃油网络ApacheLog4j2任意代码执行漏洞

经济命脉网络犯罪

美国银行CapitalOne1.06亿数据泄露，荷兰孟加拉银行ATM遭受黑客攻击

银行预计损失高达1.5亿美元

政策法规要求《网络安全法》

《信息系统安全等级保护基本要求》

《证券期货业信息系统审计指南》

《互联网信息服务管理办法》

《关于整治虚拟货币“挖矿”活动的通知》

……

攻击手段多样化攻击方式日趋复杂告警疲劳运维难

网络攻击种类增多，攻击手段层出网络攻击手段复杂海量日志难运维

不穷威胁加密攻击，逃避检测海量告警，运维没有重点

攻击工具包智能化，黑客技术进步C2连接难发现，潜伏风险难排查成千上万的告警造成高价值告警

漏洞数量几何式增长，波及范围更被淹没，最终导致不可运维

加广泛

1、信息收集阶段2、漏洞利用阶段3、通信控制阶段4、横向探测阶段

通过域名/扫描工具收集外部业通过找到文件上传漏洞，上传利用webshell通信控制web业务利用web业务在内网进一步嗅探，

务信息，比如通过域名找到一个webshell，并生成内存马，然后服务，作为攻击跳板收集内网存活IP，比如收集到内

web业务，通过网站扫描探测网删除原webshell文件网运维主机

站存在的组件、漏洞等

5、内网横向利用阶段6、payload下载阶段7、权限提升阶段8、控制利用阶段

利用RDP密码猜解获取到RDP账通过系统白进程从C2服务器下在域内信息收集发现域控IP，并通过hash传递登录域控，并成

号密码，登录内网主机（如发现载恶意样本（一般为伪装免杀）在本机通过minikatz发现本机被功控制域名

普通域用户）并执行域控用户登录过，收集登录

hash

NIPS=?

NetworkIntrusionPreventionSystem？

全生命周期的网络威胁检测与响应方案！

事前预防事中防御事后响应

•AV：检测并防御已知