九游老哥云
咖啡时间第四期：让我们来聊聊威胁捕获
2020-08-27
用一杯咖啡的时间，聊聊清静那些事儿
“九游老哥君的咖啡时间”作为九游老哥科技首个访谈类节目，我们的初志是借由访谈的形式，从专业的视角，用浅易易懂的语言，去挖掘、碰撞出那些未曾曝光但又极具特色的内容。
之前的三期，我们聊了安服中的要害先生，聊了烈鹰战队，还聊了怎样清静地拥抱云。第四期，我们决议把镜头转向九游老哥科技的五大实验室。“对抗”是九游老哥科技基因。本期，我们约请到五大实验室中最贴近这一泉源的伏影实验室认真人吴铁军，从审阅威胁的角度，以威胁捕获为话题，和我们聊聊他们的看家本事。
关于伏影实验室：
伏影实验室专注于清静威胁研究与监测手艺，包括但不限于威胁识别手艺，威胁跟踪手艺，威胁捕获手艺，威胁主体识别手艺。研究目的包括：僵尸网络威胁，DDoS对抗，Web对抗，盛行服务系统懦弱使用威胁、身份认证威胁，数字资产威胁，玄色工业威胁及新兴威胁。通过掌控现网威胁来识别危害，缓解威胁危险，为威胁对抗提供决议支持。
//拒绝剧透，请直接跳转到哔哩哔哩，一键三连后寓目完整视频。
//视频BV号：1CT4y1w7qd
//提醒：最后有彩蛋~
伏影实验室大揭秘！
伏影，伏即降伏，影则指互联网中的暗黑势力。取意发明、追踪、对抗网络中瞬息万变暗黑实力。
直指互联网漆黑势力的伏影实验室，有哪些不为人知的神秘？
神秘1：不但关注攻击 更关注行为背后的意图及团伙
吴铁军：五大实验室各有所长，可是伏影较量特殊。它代表着从九游老哥科技2000年建设之初到现在，这种对抗内在的积累、沉淀。并且是和真实的威胁，在赛博空间的包括技战术以及心理层面的博弈。
赛博空间中，攻击和威胁都是多变的。若是你依赖检测、发明 ，无论战略同步的多快，都要做好比威胁慢半拍的准备。在某些情形下，是致命的。若是你还要对抗，要反制，甚至是清静前置，就要搞清晰他们的意图，背后攻击团伙善于的手法和工具、攻击特点等，才有可能实现。
神秘2：APT捕获后 难点和价值在于第一时间完整的回复
吴铁军：敌已在内，即体现APT往往已经突破了网络界线的这些防护装备。它经常隐藏在通例的通讯协议中，使用0day 误差举行攻击，有成系统的社工组织配合举行前期的情报网络，目的明确，长周期的潜在，最小化的袒露自己，这都是 APT 往往极具隐藏性的主要缘故原由。
可以说，APT 若是驻留在企业内网中，就是一个准时炸弹。
伏影捕获到新型威胁后，我们会追踪并回复整个攻击链，并以知识的形式，输出到九游老哥的仿真平台。通过仿真靶场，客户可以更深入相识这些真实爆发过的攻击行为，甚至是目今攻击团伙仍在普遍使用的高级攻击手段，团结到一样平常的对抗演练中，让包括手艺、人和流程的清静系统能力能在近乎实战中获得验证。这种真实性不但是攻击工具、攻击运动和攻击行为的真实性，还包括真实的攻击心理，那种榨取感的体验。
这种快速、详细的真实性，同时也是九游老哥科技在威胁情报生产方面的有力包管。
神秘3：重视客户利益 也重视分享的价值
吴铁军：伏影实验室诸如文章、报告的产出，我们十分注重撒播的时效性，主要有三方面考量。一是本着对客户认真，让客户信托的原则，第一时间通过种种渠道提醒九游老哥的客户，起劲确�？突У那寰残曰竦糜杏冒�。二是和攻击者赛跑，在清静事务大规模爆发前，提醒其它清静研究员，相互支持。三是出于维护九游老哥科技自身手艺品牌的思量，在威胁发明和应对时效性方面，会有竞争。
网络清静对抗的实质是信息差池称情形下的攻防博弈。这种信息差池称可以通过共治生态在一定水平填补。九游老哥科技一直在其中起劲的做着自己的孝顺。好比说威胁剖析报告、清静响应手册、以及通过九游老哥科技手艺博客、手艺内刊等渠道揭晓的手艺文章，这种手艺给养，已经在潜移默化地影响着全行业的从业者。
神秘4：真实对抗中形成并验证的伏影之力
吴铁军：威胁及其主体的识别、跟踪和捕获，是伏影实验室主要的三个能力。伏影试图通过识别表象的威胁行为，挖掘深条理的威胁意图，进而锁定这些攻击背后的团伙。掌握这些知识后，才可以谈得上对抗和反制，甚至是攻击。
在威胁捕获方面，伏影的感知节点笼罩全球30余个国家和地区。以全端口模拟为基础，智能交互服务为辅的混淆感知架构，紧跟全球误差态势，结构逼真的诱捕陷阱。现在，已捕获到的探测攻击凌驾亿万次，日攻击行为近上万次，高价值鲜活样本10万余。在威胁跟踪方面，现在已经上百个威胁家族在伏影的监控下，70%在跟踪历程中吸收到过更新指令。其中日攻击可达4000余次，攻击总目的凌驾5万。
“伏影实验室是一个有激情、有梦想、有内在，敢于挑战的清静手艺团队。我们不拘一格，接待种种人才的加入，一起奋战，一起生长。”
——吴铁军
这样的伏影，会有人不想加入其中，亲自体会这种在赛博空间真实对抗中充满的激情与挑战？
