APT真實(shí)存在仍是噱頭?
APT(Advanced Persistent Threat)高級延續(xù)性威脅無可厚非是本年信息安然業(yè)內(nèi)最風(fēng)行的詞匯了。近期在京進(jìn)行的“2013年中國互聯(lián)網(wǎng)安然大年夜會(huì)”，幾近所有有關(guān)收集安然的話題城市談及到APT報(bào)復(fù)打擊。既然APT報(bào)復(fù)打擊如斯“火”，那到底APT報(bào)復(fù)打擊是真實(shí)存在?仍是噱頭?
甚么是APT報(bào)復(fù)打擊?
APT(Advanced Persistent Threat)高級延續(xù)性威脅，威脅著用戶收集的數(shù)據(jù)安然。APT是黑客以盜取核心資料為目標(biāo)，針對客戶所策動(dòng)的收集報(bào)復(fù)打擊和侵襲行動(dòng)，是一種蓄謀已久的“歹意間諜威脅”。這類行動(dòng)常常顛末持久的經(jīng)營與策劃，并具有高度的埋沒性。APT的報(bào)復(fù)打擊手法，在于藏匿本身，針對特定對象，持久、有打算性和組織性地盜取數(shù)據(jù)，這類產(chǎn)生在數(shù)字空間的盜竊資料、匯集諜報(bào)的行動(dòng)，也是一種“收集間諜”的行動(dòng)。
事實(shí)上，APT報(bào)復(fù)打擊其實(shí)不是一種新的報(bào)復(fù)打擊行動(dòng)，而是操縱各類報(bào)復(fù)打擊手段，針對某個(gè)特定方針倡議的延續(xù)性的報(bào)復(fù)打擊。辨別于過往僵尸收集的被動(dòng)報(bào)復(fù)打擊，APT報(bào)復(fù)打擊的目標(biāo)性十分明白。
APT報(bào)復(fù)打擊一般流程
◆第一步：報(bào)復(fù)打擊者經(jīng)由過程各類路子匯集用戶相干信息，包含從外部掃描體味信息和從內(nèi)部操縱社會(huì)工程學(xué)體味相干用戶信息;
◆第二步：報(bào)復(fù)打擊者經(jīng)由過程包含縫隙報(bào)復(fù)打擊、Web報(bào)復(fù)打擊等各類報(bào)復(fù)打擊手段進(jìn)侵方針系統(tǒng)，采取低烈度的報(bào)復(fù)打擊模式避免方針發(fā)現(xiàn)和防御;
◆第三步：報(bào)復(fù)打擊者經(jīng)由過程沖破內(nèi)部某一臺辦事器或終端電腦滲入進(jìn)內(nèi)部收集，進(jìn)而對方針全網(wǎng)造成風(fēng)險(xiǎn);
◆第四步：報(bào)復(fù)打擊者慢慢體味全網(wǎng)布局及獲得更高權(quán)限后鎖定方針資產(chǎn)，進(jìn)而開端對數(shù)據(jù)進(jìn)行盜取或造成其他重大年夜侵害。
下一代防火墻若何防御APT報(bào)復(fù)打擊?
辨別于傳統(tǒng)的收集安然解決方案，下一代防火墻其實(shí)不是割裂的闡發(fā)每個(gè)報(bào)復(fù)打擊的行動(dòng)，而是站在更高的角度核閱全部報(bào)復(fù)打擊過程，從各個(gè)報(bào)復(fù)打擊步調(diào)進(jìn)行一一擊破以達(dá)到防御APT報(bào)復(fù)打擊的目標(biāo)。
據(jù)體味，國內(nèi)第一家發(fā)布下一代防火墻廠商堅(jiān)佩服科技公司的下一代防火墻(NGAF)產(chǎn)品可以或許經(jīng)由過程對APT報(bào)復(fù)打擊的每步進(jìn)行防御并阻斷報(bào)復(fù)打擊者的APT報(bào)復(fù)打擊，達(dá)到綜合防御統(tǒng)一闡發(fā)的結(jié)果。
堅(jiān)佩服下一代防火墻首要經(jīng)由過程以下幾個(gè)標(biāo)的目標(biāo)對APT報(bào)復(fù)打擊進(jìn)行按捺和防御：
信息匯集防御：經(jīng)由過程WAF、IPS等模塊防御具有收集行動(dòng)的信息匯集、弱暗碼探測、端口掃描、掃描軟件探測等;經(jīng)由過程敏感信息防泄漏模塊防御敏感信息匯集，包含用戶小我信息、賬號信息、暗碼信息等資料;經(jīng)由過程主動(dòng)掃描和被動(dòng)掃描模塊提進(jìn)步行系統(tǒng)風(fēng)險(xiǎn)評估，及時(shí)對可能被操縱的縫隙信息進(jìn)行修復(fù)，實(shí)現(xiàn)事前風(fēng)險(xiǎn)防護(hù)。
進(jìn)侵防御：經(jīng)由過程WAF模塊解決Web架構(gòu)下SQL、XSS、Webshell等安然標(biāo)題問題和敏感文件泄漏、目次泄漏、源代碼泄漏等信息泄漏標(biāo)題問題;經(jīng)由過程IPS模塊解決緩沖區(qū)溢出報(bào)復(fù)打擊、0day縫隙報(bào)復(fù)打擊、利用系統(tǒng)/把持系統(tǒng)縫隙等標(biāo)題問題;
異常流量闡發(fā)及防御：AV防病毒模塊經(jīng)由過程特點(diǎn)匹配編擬定位已知病毒;歹意流量辨認(rèn)模塊經(jīng)由過程流量行動(dòng)闡發(fā)，發(fā)現(xiàn)多種類型的歹意流量，此中包含拜候異常(IP地址、拜候頻率、和談?lì)愋偷?、基于歹意URL、基于歹意IP地址、基于和談規(guī)范性等;
智能引擎聯(lián)動(dòng)：APT報(bào)復(fù)打擊需要多種步調(diào)，當(dāng)發(fā)現(xiàn)歹意行動(dòng)后，智能引擎聯(lián)動(dòng)可以或許主動(dòng)堵截該IP的報(bào)復(fù)打擊，避免進(jìn)一步報(bào)復(fù)打擊。對內(nèi)網(wǎng)IP發(fā)現(xiàn)行動(dòng)異常后，隔離該主機(jī)，避免影響內(nèi)網(wǎng)安然;
智能聯(lián)動(dòng)闡發(fā)：堅(jiān)佩服下一代防火墻多個(gè)安然防護(hù)模塊統(tǒng)平生成一份安然報(bào)表，便于用戶闡發(fā)及體味內(nèi)部安然狀況，從而闡發(fā)出可疑流量并協(xié)助用戶解決安然標(biāo)題問題;