网络攻防演练的现实思考_第1页
网络攻防演练的现实思考_第2页
网络攻防演练的现实思考_第3页
网络攻防演练的现实思考_第4页
网络攻防演练的现实思考_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、网络攻防演练的现实思考统计数据分析甲方80%的安全产品 并未发挥有效作用15%的漏洞是由 配置错误造成的54%的邮件社工、 勒索等病毒无法 通过技术防御60%的情况下， 攻击者可在数分 钟攻破目标企业安全问题成了没人知道的答案现有的安全防御手段到底如何 ？我的被黑客入侵了吗 ？防御 还是 攻击 ？甲方视觉下的攻防演练攻防演练发现缺 陷调整策略验证有效预测威胁信息收集漏洞探测Paylod打包攻击利用安装后门命令控制与执行纵向渗透理想的攻击队攻击过程（killchian/att&ck）理想的演练收益实际场景下乙方攻击队的故事A队（模拟外部攻击者，主要以社工和技术直接突破为主）：B队（模拟内部攻击者

2、，主要以发现内网系统漏 洞为主）：OA系统漏洞、堡垒机漏洞、VPN漏洞、内网CRM漏洞、会议系统漏洞结论：门禁管控系统产品和运营策略失效监控系统产品安全策略失效 内网无线安全隔离策略失效 人员安全意识执行策略失效攻防演练 渗透测试渗透测试解决的是黑客从哪里进来的问题攻防演练解决的是企业安全产品、运营策略是否持续有效的问题真实的红军（red team）攻击过程信息收集远程 攻击现场攻击社工攻击Nday甲方有效防守体系安全运营新一代攻防演练技术发展从单一攻击模拟到持续攻击分析从固定团队成员到白帽扩展平台从固定攻击手法到动态的持续攻击分析结合众测平台的攻防演练方案白帽黑客互联网白帽VPN攻击平台过程日志记录目标区域流量分析PRS白帽子效果分析中心现场黑客白帽攻击平台资产探测情报收集攻击工具集目标控制钓鱼平台日志回溯白帽VPN平台加密流量自动解密

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论