九游老哥云
1+2+3系统化防御能力|九游老哥科技定向勒索攻击防护解决计划让你不再"谈虎色变"
2021-10-29
01 序言
各行各业在数字化转型历程中时刻都在爆发着数据 。数据已经成为第五个要害生产要素，承载着企业的知识产权、商业神秘，甚至国家政治经济信息，像 “血液”一样滋养着数字经济的生长 。随着《网络清静法》《数据清静法》的公布实验，我国网络清静建设已经进入有法可依的时代，网络清静法制系统逐步健全，包管数据资产清静、提防勒索攻击成为国家网络清静包管的主要议题 。
02勒索攻击演进的两大趋势
低门槛与高收益
勒索攻击能如“野草”般肆意生长，主要缘故原由一方面勒索攻击的门槛越来越低，种种简朴易用的编程语言简化了勒索软件的编写历程 ；同时，勒索攻击服务化模式的泛起，可以使攻击者以购置服务的方法使用勒索软件开发者全心准备的勒索攻击服务计划，从提倡勒索攻击到收取赎金都不需要任何高深的专业知识，就可以完成一次收益颇丰的不法运动 。另一方面是勒索攻击举行加密的手段重大、解密本钱高，使用电子钱币支付赎金，变现快、收益高、追踪难 。
定向性与高损伤
勒索攻击朝着定向性、重大性加速“进化”，演化出针对要害基础设施等高价值目的的定向勒索，借助APT手艺对重点目的举行隐匿而长期的网络入侵，寻找特定的高价值服务器目的 。企业不但遭受数据被不法加密还要提防敏感数据走漏，其带来的危害损伤远不止赎金造成的经济损失，关于生产制造企业更是面临生工营业中止、数据损毁或商业声誉受损等时机本钱方面的损失，甚至给国家带来社会不稳固等多方面的影响 。
Ø 03 构建1+2+3系统化防御能力
1个清静防御框架
勒索攻击从WannaCry爆发走进了公共视野，至今四年的时间里勒索软件衍生出了多个变种，一连对全球网络清静造成威胁，一直有国际着名企业被勒索的案件爆发，赎金也一连刷新纪录 。勒索攻击虽然无解，可是我们凭证攻击者实现网络渗透的手段和路径建设起以评估、防护和响应为焦点的清静防御框架 。
图 1 定向勒索攻击清静防御框架
2项常态化清静治理
常态化网络清静危害评估，这是一个摸清家底的历程 。在评估前确定评估目的和规模 ；通过危害识别厘清信息资产，梳理数据在差别信息系统或装备间的流动偏向，摸清攻击者横向移动的可能路径，识别要害危害点 ；开展清静危害剖析，输出资产面临的危害，剖析要害营业、要害系统及其依赖关系，剖析种种危害可能造成的影响 ；危害处置惩罚阶段确定应急响应的优先级，并开展系统清静加固事情 。
图 2 网络清静危害评估框架
常态化勒索攻击应急响应演练，针对主要信息系统，制订勒索攻击应急响应预案和恢复计划，明确应急职员与职责，在现实演练中一直提高职员网络清静意识，通太过析攻击入侵途径，实时发明并加固梗塞清静防护误差 。当检测到遭受勒索攻击后，启动应急响应，阻断勒索攻击路径，确认勒索攻击影响规模，消除被攻陷主机上的勒索软件，启用备份数据举行恢复，总结网络清静短板并实时修补 。
图 3 定向勒索攻击演练与应急响应框架
3道清静防御阵线
互联网清静防地、内网终端清静防地和数据备份清静防地构建起应对勒索攻击入侵、横向移动、数据窃取和数据加密勒索四大典范环节的3道纵深防御阵线 。
图 4 定向勒索攻击蹊径与防御阵线
构建互联网清静防地， 针对将勒索软件伪装成设计图纸、订单等主要文档的垂纶邮件，通过邮件清静网关（SEG）和邮件高级威胁防护系统(TAC-E)对已知和未知的勒索软件举行识别和阻断 。针对通过互联网界线提倡的入侵行为，使用网络入侵防护系统（NIPS）对攻击者误差使用和恶意样本投递的行为举行检测、告警和阻断 。针对攻击者窃取数据后不法外发的网络流量，通过网络流量剖析系统（NTA）识别流量数据中保存的异常行为，掌握异常流量因素、泉源等信息 。
牢靠内网终端清静防地，针对攻击者在内网中潜在、扫描和扩散等攻击行为，通过一体化终端清静治理系统（UES）检测网络中各个装备可能造成威胁的异常行为，借助外地资产信息识别，与清静评估系统（RSAS）举行联动剖析，实时掌握装备的清静懦弱性 。应用高级威胁狩猎系统（ATH）安排蜜罐诱饵主机、网络服务等对攻击者举行诱骗，从而对攻击行为举行捕获和剖析，实现更有用的攻击检测和威胁防护 。团结智能清静运营平台（ISOP）对网络威胁实时感知，对种种清静信息与威胁情报举行关联剖析，团结专业职员的清静运营，在勒索攻击爆发前快速发明、预警和阻断 。
夯实数据备份清静防地，数据备份被以为是目今企业机构防御勒索攻击的有用做法之一，通过按期对IT和OT系统数据接纳在线和离线两种备份方法，应用至少两种差别的备份介质，以便在爆发勒索攻击事务时，能够实时恢复响应数据，降低营业应用中止造成的影响 。
防御安排
为了有用提高企业应对勒索攻击的防护能力，针对企业内部治理网和生产控制网划分举行清静防御安排 。在内部治理网的网络接入区、DMZ区、数据中心区、数据备份区、内网终端区和清静治理区划分安排勒索攻击防护产品，实时检测、告警和阻断攻击行为 。对生产控制网络，安排工控清静防护产品，实现生产控制网络异常感知、处置惩罚战略下发，包管生工营业一连和稳固 。
图 5 定向勒索攻击防护安排图
04 总结
九游老哥科技定向勒索攻击防护解决计划针对勒索攻击全流程（网络入侵、横向移动、数据窃取、数据加密）都接纳针对性防护产品，实现了系统化纵深防御与横向预防及应急处置惩罚的有用闭环 。
关于企业举行响应的网络清静建设并不是从零最先，看似重大的网络清静产品资金投入实质上只需要针对企业现有网络清静系统举行“查漏补缺” 。企业网络中已经安排了入侵防御、邮件清静网关、集中清静管控平台等清静产品，只需要通过清静运营充分验展这些已有产品的作用，再添加邮件高级威胁防护系统、一体化终端清静治理系统和数据备份系统等产品就能够补齐清静短板，有用应对勒索攻击带来的清静威胁 。
