技战法-动态防御武器高效应对自动化网络攻击.pdfVIP

动态防御武器高效应对自动化网络攻击

1.防护挑战

随着公安部多年演习工作的开展，攻击方的攻击武器越来越专业，大量自

动化攻击工具应运而生，利用各种新型攻击手段和工具提升权限绕过传统的安

全防护。针对防护薄弱的应用系统，采用各种变型和高级的攻击手段，使防护

增加难度。0day漏洞的大量使用，使防御方无法察觉此类攻击，无法发现明显

攻击特征，传统安全难以防护。

2.防护目标

针对以上问题，考虑加强网站自动化攻击防御能力，部署了具有主动防御

能力的动态安全防御技术对网站进行接入保护。

在攻防演练中，利用“动态技术”，实现攻击的主动防御，快速及时应对演

练中的各种攻击手段的变型，识别隐蔽的攻击行为：

1.隐藏漏洞和攻击入口：不依赖特征规则，在攻方演练之初，识别各种商

用和定制化的漏洞探测，最大范围和最大程度不给攻击者机会。

2.遏制0day杀手锏：不依赖补丁和特征库的更新，高效准确遏制住演练

期间的大规模零日漏洞的探测和攻击，挫败攻方的杀手锏。

3.精准还击多源攻击：针对演练中攻方采用大量的IP资源，多源低频的

攻击，绕过传统防护系统的识别，通过动态技术及设备指纹关联追踪，

精准捕捉和识别。

3