动态:网络安全攻防演习怪现状
这几年网络安全行业发展不可谓不快,政策出台是燃料,而攻防演习是导火索,突然一下所有甲乙方都抬起头来,看着这么一张无形的大网从天而降盖了下来。
毫无疑问,我是攻防演习活动坚定的支持者,我能肉眼可见的感受到演习带来的变化:几年前,防守方内网被搅得天翻地覆,专家组们在那完全无感知,只知道着急不知道干嘛;几年后,至少很大一部分单位已经有了感知能力,其中一部分单位能溯源,甚至能够成功反制攻击队。也就是这么短短几年的时间,说明了两件事情,一是攻防演习是卓有成效的,二是花钱投入是能够有效地解决网络安全问题的。
于是乎,攻防演习的活动变成了百花齐放的活动,从国家级,到省级,到地市级,到企业级,当然也有行业级,这就进入了一个攻击队根本不够用的情况。同时网络安全行业被大家调侃为“九龙治水”,所以通常在一个单位,一年下来包括主动发起的和被动参与的,很有可能有个四五次,这也侧面实现了在实战化情况下的常态化。
【资料图】
通常一件事情的发展,总会伴随着各种小插曲,就好像电商的发展会伴随着假货一样,这是无法杜绝的,时代大潮总是会有诞生一些想要走捷径的行为,所以在一个原始森林你想要喝健康的水,就需要通过做装置再花一段时间的沉淀净化才行。这个装置一般分为几个层,用石头过滤大的杂质,用沙子过滤小微杂质,用木炭排除微生物,再净化分层,喝上面的水,相对而言就会有所保障。我们参与的看到的和听到的故事有很多很多,充满着段子与情绪。整理一下,基本有如下几个怪现状。
大家调侃最多的还是某些公司即是裁判又是攻击方,更甚者还是平台提供方的行为,这种行为比比皆是。一次演习首先有攻防两方,其次必须有提交成绩的比赛平台,最后要有参与结果评分的裁判。我们用脚趾头都能想象到一个攻击队提交的报告,在后两者的角色都能看得到,如果后两者没有攻击队,大家尚且要严格约束平台和裁判的保密行为,更何况是你还派了攻击队,那大家基本上不敢相信公正性了。
所以不管是体育赛事还是科技类的赛事,大家为了避嫌,都会主动避开这种质疑,以免造成不必要的误会。只是在网络安全攻防的领域,这个行为就变成一种默许,理由很有可能是,有能力做平台的厂商不多,这个厂商也很支持,既然平台是他的,邀请他做裁判也无可厚非,他们又有渗透测试的能力,能多做贡献皆大欢喜。实际情况当然不会是这样,不敢说跟认可是完全不同的,我并不认为要持续下去,我相信未来大家也会越来越注意。
另一个比较明显的问题是,演习中发现的问题(漏洞或者后门)有一批并不会被修复,也就是说去年有今年还有,你参加了几年,积累的漏洞就越来越多,刚才讲的九龙治水嘛,这个赛事没修就下一个赛事继续提交,今年赛事没修就下一年赛事再提交。大家并不因此而感到义愤填膺,而是觉得很开心,因为这几乎就是送分题。所以,参与的越多,掌握的漏洞越多,来年的优势相对而言就越明显。
换句话说即便漏洞修了,一个企业的网络基础结构并不会因此而修改,包括网络ip地址分配,业务系统所在位置等,因此,沉淀下来的知识库很有可能是带来持续影响的。我建议赛事举办方可以适当把漏洞的个数来评分,转一部分为修复比例来评分,适当地引导为发现问题是为了修复问题,处罚和责骂都不是最终目的。有漏洞不修这个问题,是所有我总结问题里面对国家伤害最大的。
再来一个问题就比较烧脑了,我也还没有明确的答案。因为国内的安全乙方相对是比较固定的,通过攻防演习让甲方跟乙方认识了合作了,简单来说就是甲方采购了乙方的产品和服务,那么过了一段时间后,乙方的客户越来越多,我们可以想象到很有可能不管哪个甲方都是乙方攻击队的客户。
那就形成了跟比上面那个问题更大的问题:你是白盒,你看到了内部的完整网络结构,你在内部完成了资产和漏洞的梳理,你知道防火墙的防护策略,你知道了网络常用的非标准端口,你知道了常用的默认账号。那么如果你是乙方,当你的目标是这个甲方客户的时候,你打还是不打?不打吧没成绩,也不一定就真的没有漏洞;打吧你自己又可能会有“监守自盗”的罪恶感。
当然有可能你会给自己一个相对比较舒适的理由:我打没有让我们做服务的那一些其他业务。但是客户认不认可那又是另外的事情了,搞不好客户一怒之下把你拉黑,毕竟商业市场还是掏钱的话语权更高。
讲到这里,就不得不提场外因素了。场内技术如火如荼,场外斗智斗勇不亦乐乎。比如说赛事主办方说我要打A,而A呢会说我不允许,这里就会出现一种对抗,只是这种对抗并不是体现在主办方和A,而是在乙方攻击队,搞定一个企业总是容易得多。其他还有很多场外因素,无法展开来说,此处省略数万字。谁家没老人还不生病呢?谁家没小孩上学呢?保安全还是保应用呢?
综合下来,我还是很倾佩各演习的牵头领导,一定是各种权衡利弊,既要确保能够正常进行达到真实的效果又不至于外部过激,我们只能提供技术,后来发现只靠技术并不能真正解决问题,智慧才行。当然,所有案例又证明了一点:在绝对的实力面前,场外因素不是决定性的。碾压式的技术优势也能带来一种新局面的开拓,可惜的是,这种碾压式的优势也无法复制和持续。
最后还有一件事情是我有所担忧的。咱们积累的大量经验是很有针对性的,比如咱们积累的是国内设备和应用的漏洞,咱们的资产梳理方法是特别有区域性的比如用天眼查用ICP备案等,咱们的钓鱼模板也是中文的,一句话形容,咱们沉淀了大量行之有效的攻击我们自己的方法。虽然说思维方法是通用的,但是对于整个互联网攻防技术而言,流程和工具以及漏洞一定不是通用的,这就是机器学习领域里面的过拟合。如何插入一些杂音和新的场景,如果适用整个互联网可能也是后续要考虑的问题。
另外,如何让那些沉淀更加可控也是个问题,大量的鱼目混杂在早期不用太多考虑,现在看起来,可以考虑做一些筛选,这个毕竟不是纯粹的商业,所以想要赚快钱的风气很容易破坏这个环境,实际上,服务目前在国内对一定规模的企业而言看起来也是越做越亏,个体和团队倒是没亏过,但是无法持续。
总结下来,我觉得网络安全行业的发展要有沉淀,沉淀下来的应该是最佳实践,这些最佳实践是流程是工具是思考的方式。如何把这些最佳实践输出出来是一个很重要的工作,除此之外如何把这些最佳实践推广出去是一个更为重要的工作。行业内不分享不交流,那么大家就一直在做重复的体力劳动,一加一做一万次也不能代表你在进步,你用了别人的人工服务用了十年也并不代表你收获了经验。
攻防演习毫无疑问是有用的,上面我提到的这些怪现状还将伴随一段时间,我们若干年后可以再来回顾一次,看看哪些消失不见了,哪些愈演愈烈了,亦或是整个攻防演习的影响力达到高峰后就不再提了,就跟阿里的双十一一样不再关注交易额了。
从我个人交付而言,未来我可能期望团队尽可能少一点参加这些演习,因为我也没想清楚那些问题我怎么解决。与其随波逐流,不去全公司都去找出各行各业的最佳实践,做出来推广出去。对我们而言,我们的价值在于平台在于数据在于场景。上面说的其实最主要的问题还是:我们在攻击方面的能力并不好,给自己找一些借口罢了。
相关推荐:
最新新闻:
- 出厂即6GHz i9-13900KS上架了 价格很贵
- 冠脉支架集采提价超25%,医药行业预期改变了吗?| 见智研究-全球焦点
- 《孤岛惊魂6》开启免费体验12月6日推出异界DLC
- 沉寂十年之后,大宗商品对冲基金强势归来
- 全球新消息丨类银河恶魔城射击游戏《魔骑少女》现已正式上市
- 动态焦点:华硕ROG幻16 2023款曝光 或将搭载13代酷睿和RTX 40显卡
- 损失严重!苹果iPhone产量极具下滑:预计减少5%至10%:环球快看点
- 每日热门:威尔士0-3不敌英格兰!英格兰队世界杯总进球数破百
- 补贴十三年,肥了谁?废了谁?|焦点精选
- 今日播报!高性价比推荐!一线大牌15.6英寸轻薄本3499元秒
- 特斯拉开始从它降价!每千瓦时降约0.35元
- 199元!网易UU加速盒2发布:支持所有游戏主机、VR
- SE公布《浪漫沙加:吟游诗人之歌》8名主角介绍预告:每日速读
- 《街头霸王6》日本相扑E·本田场景音乐欣赏-短讯
- 焦点资讯:任天堂公布《超级马里奥兄弟大电影》第二部预告
- 开发商表示《火星孤征》比《飞向月球》长得多
- 12月PS+会免游戏阵容爆料:《质量效应传奇版》等_观速讯
- 《重生边缘》国际版增加主机版 PC公测12/9-1/15进行:动态
- 天天百事通!《战神:诸神黄昏》幕后系列第七集 展示游戏电影如何构建
- 《最终幻想7:核心危机 再融合》发行预告片公布 全球快资讯
- 时讯:生活模拟游戏《花园小径》将于2023年春季推出
- 精选!世界杯“大嫂团” 内马尔的巴西模特女友热情火辣
- 快讯:影驰全家桶:冬日装机,纯白平价优选,颜值实力兼具
- 每日观察!AMD锐龙7000 3D版未发布即被封神,明年必买
- RGB控制一键超频 耕升GW-SOUL软件详解
- 谷歌手机广告造假 连带广告公司被FCC起诉
- 保护用户不力!Meta欧洲被罚2.65亿欧元_当前要闻
- 《如龙维新极》冈田以藏介绍:沉默寡言的危险剑客
- 天天快资讯:法拉利首款SUV停止接单!已经供不应求了
- 《传送门RTX》12月8日发售 DLSS 3特性展示_天天快看
- 一边办世界杯,一边狂“卖气”!卡塔尔与德国达成一份15年天然气供应协议
- 当前视讯!韩国罢工潮愈演愈烈!与工会谈崩后,政府下达强制开工令
- 出险房企等来了红包_全球快看点
- 【独家】传闻:《使命召唤》以幽灵为主角的内容正在开发
- 快播:苹果AirPods Pro 2耳机-500 只要1399
- 天天通讯!小米12 Pro降到2599 小米12s Ultra也只要4999
- 上财校长称40万博士生月收入仅3000元 建议提高博士生的收入_微动态
- C919大型客机获颁生产许可证_天天速读
- 世界快看点丨第二春?《大镖客2》Steam在线人数超6.6万创下新高
- 天文学家痛斥:美国一卫星比天上99.8%的星星都亮
- 《木卫四协议》前期2个小时视频被泄露
- 世界焦点!《亚当斯一家》真人剧《星期三》豆瓣开分8.1
- 每日热文:《FF7核心RE》新预告:预购开启、12月13日正式推出
- 《瞬息全宇宙》获哥谭奖“最佳影片”
- 角逐元宇宙,索尼也来了!推出360美元可穿戴VR设备 焦点简讯
- 每日讯息!如何在卡牌游戏里体验“满清十大酷刑”?
- 微软收购动视暴雪获得沙特、巴西和塞尔维亚的批准|快报
- 布兰妮在社交媒体疯狂输出 粉丝:她的眼神让人毛骨悚然
- PS4主机9岁了!销量近1.2亿 生命周期已基本至终点_天天热闻
- 今日观点!《最后生还者2》乔尔秃头Mod演示:变秃了 也变强了!
- 得罪女性还能挣钱,婚恋博主的另类生意
- 大学生打电竞比赛聊考研 网友:学习好 游戏也打得好
- 今日讯!世界航空界首次:劳斯莱斯成功测试氢动力喷气发动机
- 小米首款台式机来了!小米迷你主机与小米13同步发布
- 火山引擎智能外呼上线抖店,双十一助力商家提升营销转化:全球报资讯
- 天天观天下!小米13跑《原神》30分钟测试:跑满帧 43度不发烫
- 网友曝小米13真机渲染图 你感觉如何?:世界新动态
- 特斯拉Model 3新款将开售:降到20万以内
- 【世界速看料】小米无线鼠标减价 史低价30元
- 发生了什么?上证50暴涨4%,离岸人民币狂拉800点,恒生科技飙升逾7%,债市延续大跌_最新资讯
- 高盛:对冲基金正在大规模做空能源股 环球微动态
- 印度首枚私人太空火箭发射升空,只有6米长、半吨重
- 《怪物猎人崛起:曙光》分享设计草图原画 凶恶怨虎龙霸气外露:环球热门
- LOL心之钢即将迎来削弱:伤害加成从10%下调至5%
- 加密货币贷款公司BlockFi 申请破产保护-当前速看
- 全球今头条!支付宝上线生僻字键盘 可方便6000万人
- 传《真人快打》正统续作或将于TGA公布 30周年纪念作品
- 全球速讯:多人跑团调查冒险游戏《志怪者》测试即将开启
- 拼多多三季度净赚百亿:我们以消费者为中心 规则简单 盈利不是优先目标
- 十六年来首次!日本央行国债持仓罕见亏损63亿美元
- 拼多多支棱起来了?-环球新要闻
- 《三体》动画发布希恩斯海报 他是第三位面壁者:环球新消息
- 《英雄联盟电竞经理》斩获苹果2022年App Store大奖年度中国游戏-滚动
- 史蒂文·斯皮尔伯格确诊感染 错过哥谭奖演讲
- 2022年度中国游戏产业年会及电竞产业年会延期举办-环球今亮点