近年來，伴隨“云大物移智”（即云計算、大數(shù)據(jù)、物聯(lián)網、移動互聯(lián)網、智慧城市）等新興IT技術的全面覆蓋，網絡威脅也變得日趨復雜，在網絡安全攻擊“常態(tài)化”的當下，如何及早洞察網絡威脅局勢、了解網絡攻擊技術的發(fā)展以作出有效應對成為了大眾關注的焦點。
中新網安安全研究院2017Q2威脅情報總結報告解讀
近日，NTT Security及其全球威脅情報中心（GTIC）發(fā)布了《全球威脅情報中心（GTIC）2017Q2威脅情報報告》（以下簡稱“該報告”）報告介紹了NTT Security研究人員、安全專家以及分析師在過去三個月的研究成果。除了各種各樣的開源智能工具和蜜罐外，GTIC-威脅研究（TR）還分析了全球NTT Security管理安全服務（MSS）平臺的數(shù)據(jù)，為用戶更深入地了解整體威脅形勢提供數(shù)據(jù)支持。 NTT Security及其全球威脅情報中心（GTIC）通過對現(xiàn)存的和新出現(xiàn)的安全威脅進行研究和分析，為用戶提供及時和可操作的信息，就安全態(tài)勢進行了總結和盤點，并提供了針對性的防護措施與解決方案。 總體而言，本季度針對客戶的攻擊事件增加了24%（與上一季度相比）。惡意軟件在2016.Q4和2017.Q2之間下降了41%；病毒、蠕蟲、廣告以及勒索軟件在2017.Q2均有所增加，而其他惡意軟件變種數(shù)量均呈下降趨勢，如下圖所示： 該報告指出，在所有攻擊類型中，Web應用程序攻擊占據(jù)21％；應用程序特定攻擊占據(jù)16%；惡意軟件攻擊占據(jù)12%；偵察攻擊占據(jù)12%；DoS/DDoS攻擊占據(jù)10%，如下圖所示： Web應用程序攻擊中，97%是SQL注入；3%是PHP注入,如下圖所示： 漏洞大致可以分為3種攻擊方式：代碼執(zhí)行（73%）；數(shù)據(jù)竊?。?0%）；拒絕服務（7%）,如下圖所示： 基于Adobe Flash Pla 遭受攻擊的前五大行業(yè)包括：制造業(yè)34%、金融25%、醫(yī)療健康13%、商業(yè)服務6% 以及科技公司5%，如下圖所示： 該報告指出，攻擊者主要使用ZmEu、me 2017年7月，Struts2官方公布最新的Struts2遠程代碼執(zhí)行漏洞，在一定前置條件下，該漏洞允許攻擊者遠程執(zhí)行代碼。 【風險等級】高危 【影響版本】Struts 2.3.x 【威脅描述】Struts是Apache軟件基金會負責維護的一個開源項目，是一套用于創(chuàng)建企業(yè)級Java Web應用的開源MVC框架。Showcase插件ActionMessage類中，通過構建不可信的輸入實現(xiàn)遠程命令攻擊，存在安全風險。 【攻擊流程】 該漏洞在發(fā)現(xiàn)一周內就迅速入圍“Top5”攻擊類型之列，針對Apache Struts的所有攻擊活動中有76％的IP地址屬于中國。
中新金盾高持續(xù)威脅防御平臺-“獵潛者” 中新金盾高持續(xù)威脅防御平臺-“獵潛者”包括對于未知文件的沙箱檢測技術、國際常見黑客的攻擊行為指紋技術以及通過大數(shù)據(jù)算法實現(xiàn)機器學習技術，通過三維立體的風險定位模型刻畫了攻擊行為的路線，有助于發(fā)現(xiàn)潛在和未知的安全攻擊行為及新型勒索軟件。 通過對流量進行協(xié)議識別，經過行為分析，通過與內置的黑客攻擊行為模型、IP信譽庫進行匹配，分析流量中的異常行為，發(fā)現(xiàn)未知攻擊，對于數(shù)據(jù)中的文件，沙箱可以模擬真實的操作環(huán)境，運行數(shù)據(jù)中的文件，并進行病毒查殺木馬檢測、勒索軟件及其變種進行攔截。 中新金盾抗拒絕服務攻擊“云+端”立體防御平臺
中新網安具備十五年的DDoS攻擊防護經驗及技術積累，擁有覆蓋全國90%以上的IDC及互聯(lián)網客戶DDoS防護服務。為應對日益復雜的DDoS攻擊，尤其是同時通過多個向量的攻擊，提出了新型態(tài)的立體協(xié)同防護體系－新一代中新金盾抗拒絕服務攻擊“云＋端”立體防御平臺-“安道者”。 中新金盾抗拒絕服務攻擊“云＋端”立體防御平臺-“安道者”區(qū)別于傳統(tǒng)的云清洗服務產品，方案設計之初，中新網安就站在用戶和廠商的雙重視角，既深度了解IDC及互聯(lián)網企業(yè)客戶真實DDoS防護需求與實踐痛點，亦深知傳統(tǒng)DDoS設備廠商和云防護提供商在DDoS防護領域的瓶頸與不足，開拓創(chuàng)新。采用“云＋端”的立體協(xié)同技術，安道者平臺初期具備2T的DDoS云清洗防護能力, 并且持續(xù)不斷的提升，采用分布式智能清洗技術，在不改變客戶端真實源IP情況下，滿足業(yè)務服務器數(shù)據(jù)交互需求同時提供不同業(yè)務所需的本地精細化策略部署。 |
