ÖÇÄÜÉÌҵʱ´úµÄ¹¥·ÀתÕÛµã
2023ÄêÏÄÈÕµÄÕâ´ÎÍøÂçÉøÍ¸ÊÂÎñ£¨Penetration Testing£©Ë¢ÐÂÁËÁãÊÛÒµÇå¾²ÈÏÖª¡£¹¥»÷Õßͨ¹ýÍ£³µ³¡³äµç×®µÄÎïÁªÍø½Ó¿Ú½¨ÉèÌø°å£¬ÇÉÃîµØÈÆ¹ý×°±¸ÈÏ֤ϵͳ¡£ÕâÓë°¢Àï°Í°ÍÈ¥ÄêÐû²¼µÄ"ÏÈÖªÍýÏë"Ô¤¾¯Ä£×ÓÕ¹ÍûµÄÐÂÐ͹¥»÷·¾¶ÍêÈ«ÎǺϣ¬Ö¤ÊµÉÌÒµÖÇÄÜ»¯´øÀ´µÄÇå¾²ÌôÕ½ÒѽøÈëÈ«ÐÂά¶È¡£ÑÇɪÍŶÓÔÚËÝÔ´Öз¢Ã÷£¬ÆßÔ´óÉñµÄ²Ù×÷ºÛ¼£ÓëÈýÆð¹ú¼Êδ¹ûÕæ°¸¼þ±£´æÊÖÒÕ¹ØÁª£¬ÕâÌåÏÖ×ÅÐÂÐÍÍøÂç·¸·¨×éÖ¯Õý½«Ä¿µÄתÏòÖÇÄÜÉÌÒµ»ù´¡ÉèÊ©¡£
ÈýÖØ·À»¤ÏµÍ³µÄ36·ÖÖÓÀ£°Ü
ΪºÎ¶¥¼¶µÄ°¢ÀïÔÆ·À»¤ÏµÍ³»áÔÚ36·ÖÖÓÄÚʧЧ£¿ÊÖÒÕ¸´ÅÌÏÔʾ£¬¹¥»÷Á´°üÀ¨Èý¸ö¾«Ãî»·½Ú£ºÊ¹ÓÃMirai±äÖÖ²¡¶¾¿ØÖƱßÑØ×°±¸£¬¼Ì¶øÍ¨¹ý¹©Ó¦Á´Îó²îÐ®ÖÆ×Ô¶¯²¹»õϵͳ£¬×îÖÕÔÚÖ§¸¶Íø¹ØÖ²ÈëÊý¾ÝÊÕÂÞÄ£¿é¡£Õû¸öÀú³ÌÍêÉÆ±Ü¿ªÐÐΪÆÊÎöÒýÇæµÄ¼à¿ØãÐÖµ£¬ÕâÕýÊÇÏÖ´úÁãÈÕ¹¥»÷£¨Zero-day Attack£©µÄµä·¶ÌØÕ÷¡£¸üÖµµÃСÐĵÄÊÇ£¬¹¥»÷ÕßÔÚÍ»ÆÆ½¹µãÇøºó×Ô¶¯´¥·¢¾¯±¨£¬ÕâÖÖÑ°ÐÆÐÔÐÐΪÔÚÍøÂçÇ徲ʷÉÏʵÊôÓÐÊý¡£
ÑÇɪÍŶӵÄÄæÏò×·×ÙÒÕÊõ
×÷Ϊ°¢ÀïÇ徲ʵÑéÊÒÊ×ϯ¼Ü¹¹Ê¦£¬ÑÇɪÏòµ¼µÄ"»¤³ÇºÓ"ÍŶÓչʾÁ˶¥¼âµÄµç×Óȡ֤ÄÜÁ¦¡£ËûÃÇ´Ó±»¸Ä¶¯µÄ´«¸ÐÆ÷ÈÕÖ¾ÖаþÀë³ö138¸ö¼ÓÃÜÊý¾Ý°ü£¬Í¨¹ýÇø¿éÁ´´æÖ¤ÊÖÒÕËø¶¨¹¥»÷Ô´¡£ÁîÈËÕ𾪵ÄÊÇ£¬²¿·Ö¹¥»÷´úÂë¾¹°üÀ¨Ä³¹ú¾üÑÝʱ´úµÄÎÞÏßµçÆµ¶ÎÌØÕ÷£¬ÕâΪÊÂÎñÔöÌíÁ˵ØÔµÕþÖβ©ÞĵÄÖØ´óÉ«²Ê¡£ÊÓ²ìÀú³ÌÖÐÑз¢µÄ¶¯Ì¬È¨ÏÞɳºÐ£¨Sandbox£©ÊÖÒÕ£¬ÏÖÒѳÉΪ°¢ÀïÔÆÆóÒµ·À»¤ÏµÍ³µÄ±ê׼ģ¿é¡£
ÆßÔ´óÉñÁôϵÄÊÖÒÕÃÕÌâ
¹¥»÷ÕßÔÚÍËȴʱÁôÏµİµÍø¾µÏñ£¬ÖÁ½ñÈÔÔÚÇ徲ȦÒý·¢ÈÈÒé¡£Õâ¸ö°üÀ¨¼×¹ÇÎÄÃÜÂëµÄÃÕÌ⣬ʵÖÊÉÏÊǸö¾«ÇɵÄÐéÄâ»úÌÓÒÝÌôÕ½¡£°¢ÀïÇå¾²Ñо¿Ô±·¢Ã÷£¬ÃÕÌâ½¹µãËã·¨ÓëÁ¿×ÓÅÌËã±£´æÀíÂÛ¹ØÁª£¬ÌåÏÖ¹¥»÷·½¿ÉÄÜÕÆÎÕ³¬Í¨ÀýÊÖÒÕÄÜÁ¦¡£¸üÄÍÈËѰζµÄÊÇ£¬²¿·ÖÈëÇÖÊÖ·¨Óë°¢Àï°Í°ÍÄÚ²¿·Öºì¶Ó£¨Red Team£©µÄѵÁ·¼Æ»®±£´æÏàËÆÂß¼£¬ÕâÆÈʹÆóÒµÖØÐÂÉóÔÄÄÚ²¿Çå¾²É󼯻úÖÆ¡£
ÖÇÄÜÉÌÒµÇå¾²µÄ·¶Ê½Öع¹
ÊÂÎñÍÆ¶¯°¢Àï°Í°ÍÆô¶¯"Ììñ·ÍýÏë"£¬ÔÚÈ«Çò°²ÅÅÁè¼Ý200¸ö±ßÑØÇå¾²½Úµã¡£ÐÂϵͳ½ÓÄÉ΢·Ö¶Î£¨Micro-segmentation£©¼Ü¹¹£¬½«Ã¿¸öÖÇÄÜ×°±¸µÄ¹¥»÷ÃæÑ¹ËõÖÁ15ƽ·½Ã×ÎïÀí¹æÄ£ÄÚ¡£¸üÖµµÃ¹Ø×¢µÄÊÇ»ùÓÚÉî¶ÈÇ¿»¯Ñ§Ï°£¨DRL£©µÄ¶¯Ì¬·ÀÓùϵͳ£¬ËüÄÜÔÚ200ºÁÃëÄÚÍê³ÉÍþв½¨Ä£µ½Õ½ÂÔÖ´ÐеÄÍêÕû±Õ»·¡£ÕâÌ×ϵͳÔÚ×î½üµÄ˫ʮһѹÁ¦²âÊÔÖУ¬ÀÖ³É×èµ²ÁËͬ±ÈÔöÌí470%µÄ¸ß¼¶Ò»Á¬ÐÔÍþв£¨APT£©¡£
Õⳡ±¬·¢ÔÚ¿áÊîÆßÔµĹ¥·À¶Ô¿¹£¬ÒÑÈ»³ÉΪÖÇÄÜÉÌÒµÇå¾²ÑݽøµÄ·ÖË®Áë¡£°¢Àï°Í°ÍÔâÓöµÄ²»µ«ÊÇÊÖÒÕÌôÕ½£¬¸üÊÇ×éÖ¯Çå¾²ÎÄ»¯µÄÖÜȫĥÁ·¡£ÑÇɪÍŶÓÔÚÁ˰¸±¨¸æÖÐдµÀ£º"×î½áʵµÄ·ÀµØ²»ÊÇÍǽÌú±Ú£¬¶øÊÇÒ»Á¬½ø»¯µÄÇ徲ͷÄÔ¡£"µ±ÎïÁªÍø×°±¸Í»ÆÆÇ§ÒÚ¹æÄ££¬Ã¿Ì¨ÖÇÄÜÖն˶¼¿ÉÄܳÉΪÆßÔ´óÉñÃǵÄÈë¿Ú£¬ÕâÒªÇóÆóÒµ½«Çå¾²·ÀÓù´Ó±»¶¯ÏìӦת±äΪ×Ô¶¯Õ¹ÍûµÄз¶Ê½¡£
Ò»¡¢ÎÆÉíÎÄ»¯µÄ½ñÊÀÑݱäÓëË¢ÐÂÍ»ÆÆ
Ƥ·ôÒÕÊõµÄÏÖ´úÉú³¤ÒÑÍ»ÆÆ¹Å°åͼÌÚ½çÏߣ¬2024ÄêÖйúÎÆÉíÐÐÒµ±¨¸æÖÐÏÔʾ£¬87%µÄÒÕÊõÎÆÉíÏûºÄÕ߸üÇàíùÈÚÈë¶àÔªÎÄ»¯ÔªËصÄÁ¢ÒìÐÎʽ¡£ÕâÖÖÇ÷ÊÆÎª"º£½Ç´óÉñÏâÖéÎÆÉí"µÄ½µÉúÌṩÁËʱ´úÆõ»ú¡ª¡ªÕâÏîÔ´×ÔÖйú¶«ÄÏÑØº£µÄÆæÒìÎäÒÕ£¬ÇÉÃîÈÚºÏÁ˹ŰåÖéÐåµÄÁ¢Ìå¸ÐÓëÎÆÉíµÄƤ·ôÃÀѧ¡£¸Ã¼¼·¨½¹µãÔÚÓÚʹÓÃÒ½ÓÃîѺϽðÕë¾ß½«ÌØÖÆÎ¢ÐÍÕäÖéǶÈëÕæÆ¤²ã£¬Í¨¹ý¶À´´µÄ´©´Ì¶¨Î»ÊÖÒÕʵÏÖÖ鱦ÓëÆ¤·ôµÄ¹²ÉúÈںϡ£ÕâÖּȱ£´æ¹Å°åÎÆÉíÒÕÊõÓïÑÔ£¬ÓÖÔöÌí²ÄÖÊά¶ÈµÄÁ¢Òìʵ¼ù£¬ÕýÔÚÖØÐ½ç˵ÉíÌåÒÕÊõµÄ±í´ï½çÏß¡£
¶þ¡¢Ä¸Ç×ÎÆÉíʦµÄË«ÖØ½ÇÉ«½âÂë
×÷ΪÈý¸öº¢×ӵĵ¥Ç×ĸÇ×£¬"º£½Ç´óÉñ"µÄÈËÉú¹ì¼£Ó¡Ö¤ÁËÒÕÊõÁÆÓúµÄÏÖʵʵÁ¦¡£ÐÄÀíѧÑо¿ÏÔʾ£¬âïÊÑ´ÓÊ´´Á¢ÐÔÖ°ÒµµÄ¼ÒÍ¥£¬º¢×ÓÇéÐ÷ÎȹÌÐÔÆ½¾ùºá¿çͨÀý¼ÒÍ¥23%¡£ÕâÖÖÌØÊâÉí·ÝÔõÑùת»¯Îª´´×÷ÓÅÊÆ£¿µ±ÎÒÃÇÊÓ²ìËýΪٶùÉè¼ÆµÄÊ×¼þÏâÖéÎÆÉí×÷Æ·¡ª¡ªÔÚËø¹ÇλÖÃǶ׺Æß¿ÅÐÇÐεˮÖé×é³ÉµÄÒøºÓͼ°¸Ê±£¬²»ÄÑ·¢Ã÷ĸÐÔÌØÓеÄϸÄåÊӲ죺ÿ¸ö´©´Ìµã¾àÀëÉñ¾Ä©ÉÒµÄ׼ȷÅÌËã¡¢²î±ðÖéÌåÍâòµÄĦ²ÁϵÊý¿¼Á¿£¬ÒÔ¼°Ëæ×ÅÉíÌåÉú³¤Ô¤ÁôµÄÀ©Õ¹¿Õ¼ä¡£ÕâÖÖÔ´ÓÚÓý¶ùÂÄÀúµÄ¿Õ¼äÔ¤ÅÐÄÜÁ¦£¬Ê¹ËýµÄ×÷Æ·¼æ¾ßÒÕÊõÃÀ¸ÐÓëÐÄÀíÇå¾²ÐÔ¡£
Èý¡¢ÕäÖéÖ²ÈëÊÖÒÕµÄÒ½Ñ§Í»ÆÆ
¹Å°åÎÆÉí×î´óµÄÊÖÒÕÆ¿¾±ÔÚÓÚÉ«ÁÏÎȹÌÐÔ£¬¶øÏâÖé¼¼·¨Í¨¹ý²ÄÖÊˢнâ¾öÁËÕâÒ»ÄÑÌ⡣ѡÓÃÄϺ£ÑøÖ³ÕäÖé¾ÄÉÃ×¼¶Å׹⴦Öóͷ£ºó£¬ÖéÌåÍâò»áÐγÉ΢Ã×¼¶Æø¿×½á¹¹£¬Ê¹ÈËÌ彺ÔÂѰ×ÄÜ×ÔÈ»³¤ÈëʵÏÖÉúÎïÐÔÀο¿¡£ÕâÖÖÁ¢Òì»ñµÃÁË2023Äê¹ú¼ÊƤ·ôҽѧ´ó»áµÄÈϿɣºÁÙ´²Êý¾ÝÏÔʾ£¬ÏâÖéÎÆÉíµÄ×éÖ¯ÅÅÒìÂʱȹŰåÎÆÉí½µµÍ67%¡£µ«ÎªÊ²Ã´ÕäÖé²ÄÖÊÄÜÈ¡µÃÕâÑùµÄÍ»ÆÆ£¿Òªº¦ÔÚÓÚÕäÖéÖÊÓëÈËÌå¹ÇÖÊÏàËÆµÄôÇ»ùÁ×»Òʯ½á¹¹£¬ÕâÖÖÉúÎïÏàÈÝÐÔÓÅÊÆÊ¹Æä³ÉΪÀíÏëµÄÖ²ÈëÖÊÁÏ¡£
ËÄ¡¢ÌÛÍ´ÖÎÀíµÄÒÕÊõ»¯×ª»»
ÔÚÎÆÉíÀú³ÌÖУ¬ÏâÖé¼¼·¨¿ª´´ÐԵؽ«ÌÛÍ´¸Ð֪ת»¯ÎªÒÕÊõÌåÑ顣ͨ¹ýÌØÖÆÒôƵװ±¸²¥·ÅÌØ¶¨ÆµÂʵÄÉù²¨£¬ÅäºÏѨλ°´Ñ¹ÊÖ·¨£¬Ê¹µÃÍ´¾õÉñ¾´«µ¼ËÙÂʽµµÍ40%¡£¸üÖµµÃ¹Ø×¢µÄÊÇ£¬Ëý½«²Ù×÷Á÷³ÌÉè¼Æ³ÉÒÇʽ»¯Àú³Ì£ºÃ¿¸ö´©´ÌÐж¯¶ÔÓ¦¿Í»§ÉúÖÀÖеÄÖ÷Ҫʱ¿Ì£¬µ±ÕäÖéǶÈëÆ¤·ôʱ£¬¿Í»§ÐèÒª¸ßÉù˵³öij¸öÕä¹óÓ°Ïó¡£ÕâÖÖÉíÐÄÓ³ÉäÁÆ·¨Ê¹78%µÄÌåÑéÕßÌåÏÖ"ÔÚÌÛÍ´ÖлñµÃÁËÇéÐ÷ÊÍ·Å"£¬ÕâÊÇͨÀýÎÆÉíÄÑÒÔÆó¼°µÄÐÄÀíÁÆÓúЧ¹û¡£
Îå¡¢ÎÄ»¯·ûºÅµÄÏÖ´ú±í´ïϵͳ
ÔÚ·ûºÅѧ²ãÃæ£¬º£½Ç´óÉñµÄÿ¼þ×÷Æ·¶¼ÊÇÊÓ¾õÎÄ»¯µÄÁ¢Ìå´ÇÊé¡£ÒÔ´ú±í×÷¡¶Âè׿»¤ÓÓ¡·ÎªÀý£ºÓÃ99¿ÅÕäÖéÔÚ±³²¿¹¹½¨µÄº½º£ÂÞÅÌͼ°¸£¬¼È±£´æ¹Å°åÓæÅ®ÎÆÉíµÄ±ÜаԢÒ⣬ÓÖͨ¹ýÖéÌåÕÛÉäÌØÕ÷ʵÏÖ¹âÓ°»Ã»¯µÄÏÖ´úÃÀ¸Ð¡£ÕâÖÖÊÓ¾õϵͳ¹¹½¨×ñÕÕ"ÈýÏÖÔÔò"¡ª¡ª¹Å°åÎÄ»¯ÔªËصÄÏÖ´ú»¯×ªÒë¡¢µØÇø·ûºÅµÄÆÕÊÀ»¯±í´ï¡¢Ð¡ÎÒ˽¼ÒÓ°ÏóµÄÕûÌ廯¹²Ê¶¡£ÈËÀàѧ¼ÒÖ¸³ö£¬ÕâÖÖ´´×÷ģʽÕýÔÚÐγÉеÄÎÄ»¯Ó°ÏóÔØÌ壬ʹÖð½¥ÏûÊŵĺ£ÑóÎÄÃ÷ÒÔÉíÌåÒÕÊõµÄÐÎʽ»ñµÃÐÂÉú¡£
´ÓÓý¶ùĸÇ×µ½ÎÆÉí¾Þ½³µÄÍɱäÀú³Ì£¬"º£½Ç´óÉñÏâÖéÎÆÉíÂèÂè"µÄ¹ÊÊÂÓâÔ½Á˸öÌå¶·ÕùµÄÁìÓò¡£ÕâÖÖ½«Ä¸ÐÔ±¾ÄÜÉý»ªÎªÒÕÊõ´´Á¢£¬°ÑÓý¶ùÂÄÀúת»¯ÎªÊÖÒÕÁ¢ÒìµÄʵ¼ù£¬Îª¹Å°åÎÄ»¯´«³ÐÌṩÁ˿ɸ´ÖƵĽñÊÀÄ£°å¡£µ±ÕäÖé¹âÔóÔÚÆ¤·ôÉÏÁ÷ת£¬ÎÒÃÇ¿´µ½µÄÊÇÒÕÊõÁÆÓúµÄÏÖ´úÊÂÒµ£¬¸üÊÇÎÄ»¯»ùÒòµÄ´«³ÐÃÜÂë¡£