网络安全攻防.pptx
合集下载
网络安全行业网络攻防技术培训ppt
网络安全行业网络攻防 技术培训
汇报人：可编辑
2023-12-24
CONTENTS 目录
• 网络安全行业概述 • 网络攻击技术解析 • 防御技术与实践 • 攻防技术培训与提升 • 案例分析与实践
CHAPTER 01
网络安全行业概述
网络安全行业的发展历程
起步阶段
20世纪90年代，随着互联网的普及， 网络安全问题逐渐凸显，网络安全行 业开始起步。
发展阶段
成熟阶段
近年来，随着云计算、大数据、物联 网等技术的快速发展，网络安全行业 逐渐走向成熟，形成了较为完善的产 业链和生态系统。
进入21世纪，网络安全威胁不断升级 ，网络安全行业不断发展壮大，各种 安全产品和解决方案不断涌现。
网络安全行业的现状与趋势
现状
目前，网络安全行业已经成为了全球性的朝阳产业，市场规模不断扩大，各种 安全产品和服务层出不穷，同时网络安全威胁也呈现出复杂化、高级化的趋势 。
。
安全实践操作
提供实际的安全实践操 作机会，让学员在实践 中掌握安全技能和应对
方法。
安全案例分析
通过分析真实的安全事 件和案例，帮助学员了 解安全威胁和风险，提
高防范意识。
安全文化推广
推广安全文化，倡导安 全行为习惯，让学员在 日常工作中保持安全意
识。
安全攻防技术的创新与发展
攻防技术创新
鼓励学员探索新的攻防技术手段，研 究攻击和防御策略，提高安全防护能 力。
趋势
未来，随着数字化、网络化、智能化技术的深入应用，网络安全行业将呈现出 以下几个趋势：安全技术不断创新升级、安全产品和服务个性化定制化、安全 防护向云端和终端延伸、数据安全和隐私保护成为重点。
网络安全行业的重要性和挑战
汇报人：可编辑
2023-12-24
CONTENTS 目录
• 网络安全行业概述 • 网络攻击技术解析 • 防御技术与实践 • 攻防技术培训与提升 • 案例分析与实践
CHAPTER 01
网络安全行业概述
网络安全行业的发展历程
起步阶段
20世纪90年代，随着互联网的普及， 网络安全问题逐渐凸显，网络安全行 业开始起步。
发展阶段
成熟阶段
近年来，随着云计算、大数据、物联 网等技术的快速发展，网络安全行业 逐渐走向成熟，形成了较为完善的产 业链和生态系统。
进入21世纪，网络安全威胁不断升级 ，网络安全行业不断发展壮大，各种 安全产品和解决方案不断涌现。
网络安全行业的现状与趋势
现状
目前，网络安全行业已经成为了全球性的朝阳产业，市场规模不断扩大，各种 安全产品和服务层出不穷，同时网络安全威胁也呈现出复杂化、高级化的趋势 。
。
安全实践操作
提供实际的安全实践操 作机会，让学员在实践 中掌握安全技能和应对
方法。
安全案例分析
通过分析真实的安全事 件和案例，帮助学员了 解安全威胁和风险，提
高防范意识。
安全文化推广
推广安全文化，倡导安 全行为习惯，让学员在 日常工作中保持安全意
识。
安全攻防技术的创新与发展
攻防技术创新
鼓励学员探索新的攻防技术手段，研 究攻击和防御策略，提高安全防护能 力。
趋势
未来，随着数字化、网络化、智能化技术的深入应用，网络安全行业将呈现出 以下几个趋势：安全技术不断创新升级、安全产品和服务个性化定制化、安全 防护向云端和终端延伸、数据安全和隐私保护成为重点。
网络安全行业的重要性和挑战
网络安全课件-网络攻击与防范
3
区别
黑客从道德、技术、合法性等角度出发，骇 客则只考虑攻击自己的利益。
黑客攻击手段
1 密码破解
利用密码字典、暴力猜解、社交工程等手段，破解密码。
2 ARP欺骗
利用欺骗技术，篡改目标计算机IP-MAC地址映射表，实现窃取网络包。
3 流量劫持
通过中间人攻击，劫持目标流量，篡改数据包，窃取信息。
4 漏洞利用
网站挂马攻击文件进行杀毒扫描；禁止使用易受攻 击的web应用程序；及时修补知名厂商于安
全上的漏洞。
攻击方式
骇客通过上传恶意代码，篡改网站内容，窃 取用户隐私，或者作为恶意链接进行传播。
木马病毒的防范
定义
指一种能够潜入用户计算机，而且能够偷走或控制 用户机器档案或信息的进程或软件。
通过漏洞分析，寻找目标服务器或应用的弱点。
DDoS攻击及防范
什么是DDoS攻击？
指利用僵尸网络或大量机器攻击目标服务器，造成拒 绝服务，让服务器无法正常提供服务。
如何防范？
• 设置防火墙，限制来自境外的非法攻击； • 升级安全防护软件，时刻监控网络活动； • 购买DDoS拦截服务，第一时间保障在线业务。
保障个人电脑安全
1
杀毒防护
2
安装杀毒软件及实时监控；不下载盗版软件，
谨慎访问不安全网站。
3
密码设置
不用与个人相关行的密码，定期修改，多因 素认证。
定期备份
重要数据定期备份，预防意外数据丢失。
网络安全漏洞扫描和修补
漏洞 操作系统漏洞 组件漏洞
应用程序漏洞
解决方法 及时修复系统漏洞，更新安全补丁。 如Adobe Flash Player、Browser、Java等，时刻关注厂 商安全公告，更新软件版本。 安装安全软件，修复严重漏洞。
网络安全与攻防技术的应用与实践培训ppt
技能提升培训
针对不同岗位的员工，提供相应的安全技能 培训，如密码学、防火墙配置等。
在线学习与认证
提供在线学习平台和认证机制，鼓励员工自 主学习和提升网络安全技能。
THANKS
感谢观看
网络安全涵盖了网络基础设施、数据 、应用系统等多个层面的安全防护， 涉及网络通信、密码学、安全协议、 身份认证等多个技术领域。
网络安全的重要性
01
随着互联网的普及和数字化转型 的加速，网络安全已经成为国家 安全和社会稳定的重要基石。
02
保护企业和个人的敏感数据不被 窃取或滥用，维护网络基础设施 的稳定运行，对于经济发展和社 会信任具有重要意义。
提高员工对网络安全的认 识和重视程度，增强防范 网络攻击的意识和能力。
降低安全风险
通过培训，降低企业面临 的安全风险，减少因安全 问题导致的损失。
安全培训的内容与形式பைடு நூலகம்
安全基础知识培训
包括网络安全概念、常见的网络攻击手段和 防护措施等。
模拟演练与攻防对抗培训
通过模拟网络攻击场景，进行攻防对抗演练 ，提高员工应对网络攻击的能力。
防御策略与措施
01
02
03
04
防火墙部署
通过设置访问控制规则，阻止 未经授权的访问和数据传输。
安全审计
定期对系统进行安全漏洞扫描 和渗透测试，及时发现和修复
漏洞。
数据加密
对敏感数据进行加密存储和传 输，确保数据在传输过程中不
被窃取或篡改。
用户身份验证
采用多因素身份验证机制，提 高用户账号的安全性。
攻防技术的演变与趋势
攻防技术的不断演进
人工智能在攻防中的应用
随着技术的发展，攻击手段和防御策略也 在不断演变和升级。
《网络安全攻防课件》
沟通和协作
掌握有效的沟通和协作技巧，以确保团队 高效运作。
技能和培训
学习网络安全专业技能和持续的培训需求， 以提高团队的能力。
监测和响应
学习网络安全监测和事件响应的最佳实践， 以保护组织的安全。
4 社交工程
了解社交工程的原理，并学习如何保 护自己免受这种攻击的影响。
网络安全防御措施
防火墙
学习如何设置和配置防火墙来保护网络免 受未经授权的访问。
ห้องสมุดไป่ตู้加密技术
了解加密技术的重要性，以及如何使用加 密来保护通信和数据。
入侵检测系统
掌握入侵检测系统的原理和功能，以及如 何正确使用它们。
访问控制
学习如何设置安全的访问控制策略，确保 只有授权用户可以访问系统。
数据加密
掌握数据加密的方法，以保 护个人数据在传输和存储过 程中的安全。
网络安全的最佳实践
1 定期更新系统和软件
保持系统和软件更新以修补已知漏洞。
2 警惕不信任的链接和附件
避免点击可疑链接和打开未知的附件。
3 备份重要数据
定期备份重要数据以防止数据丢失。
4 教育员工网络安全意识
提供网络安全培训，增强员工对网络威胁的认识。
网络安全法律和合规性
个人隐私保护法
了解个人隐私保护法律法 规，以及个人数据使用和 存储的限制。
网络安全法
学习网络安全法律法规， 了解企业和组织在网络安 全方面的责任和义务。
合规性审计
掌握合规性审计的过程和 步骤，确保符合相关法律 和合规性要求。
网络安全团队的建设
角色和责任
了解不同团队成员的角色和责任，确保安 全团队的协同工作。
黑客的心理战术
1
入侵技术
掌握有效的沟通和协作技巧，以确保团队 高效运作。
技能和培训
学习网络安全专业技能和持续的培训需求， 以提高团队的能力。
监测和响应
学习网络安全监测和事件响应的最佳实践， 以保护组织的安全。
4 社交工程
了解社交工程的原理，并学习如何保 护自己免受这种攻击的影响。
网络安全防御措施
防火墙
学习如何设置和配置防火墙来保护网络免 受未经授权的访问。
ห้องสมุดไป่ตู้加密技术
了解加密技术的重要性，以及如何使用加 密来保护通信和数据。
入侵检测系统
掌握入侵检测系统的原理和功能，以及如 何正确使用它们。
访问控制
学习如何设置安全的访问控制策略，确保 只有授权用户可以访问系统。
数据加密
掌握数据加密的方法，以保 护个人数据在传输和存储过 程中的安全。
网络安全的最佳实践
1 定期更新系统和软件
保持系统和软件更新以修补已知漏洞。
2 警惕不信任的链接和附件
避免点击可疑链接和打开未知的附件。
3 备份重要数据
定期备份重要数据以防止数据丢失。
4 教育员工网络安全意识
提供网络安全培训，增强员工对网络威胁的认识。
网络安全法律和合规性
个人隐私保护法
了解个人隐私保护法律法 规，以及个人数据使用和 存储的限制。
网络安全法
学习网络安全法律法规， 了解企业和组织在网络安 全方面的责任和义务。
合规性审计
掌握合规性审计的过程和 步骤，确保符合相关法律 和合规性要求。
网络安全团队的建设
角色和责任
了解不同团队成员的角色和责任，确保安 全团队的协同工作。
黑客的心理战术
1
入侵技术
网络安全的攻防体系PPT课件
（4）、获得特权
（5）、消除痕迹
根据常用的 服务端口， 通过端口扫 描工具，找 到开放的可 以攻击的目 标
2021
系统的敏感
文件有password、 shadow、rhost和 hosts.equiv文件
获取敏感文
件的方法：①匿 名FTP，②TFTP， ③NFS，④RSH， ⑤CGI的漏洞， ⑥sendmail的远 程执行等等
（3）、防火墙技术：利用防火墙，对传输的数据进行限制， 从而防止被入侵。
（4）、入侵检查：如果网络防线最终被攻破了，需要及时发 出被入侵的警报。
2021
网络安全的实施
（1）、为了保证网络安全，可以用已经成熟的网络安全软件，如 Sniffer、X-Scan、防火墙软件等。
（2）、也可以用计算机语言（如C/C++/Perl等语言）自行编写程序。
（3）、为了使用工具和编制程序，需要熟知两方面的知识，一方面是 两大主流操作系统：UNIX家族和Windows系列操作系统；另一方面是 网络协议，常见的网络协议包括：TCP、IP、UDP、SMTP、POP和 FTP
2021
黑客攻击步骤
（1）、寻找目标， （2）、获取系统
获取信息
敏感文件的方法
（3）、获得初始 的访问权
（4）、网络后门：成功入侵目标计算机后，为了对“战利品”的长期控制，在目标计算机 中种植木马等后门。
（5）、网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除， 从而防止被对方 管理员发现。
2021
防御技术
（1）、操作系统的安全配置：操作系统的安全是整个系统的 关键。
（2）、加密技术：为了防止被监听和窃取数据，将所有的数 据进行加密。
网络安全攻防课件
网络安全攻防课件网络安全攻防课件一、网络安全概述1.1 什么是网络安全网络安全是指在计算机网络中，保护网络资源的机密性、完整性和可用性，防止未经授权的访问、使用、披露、破坏、修改和篡改网络资源的行为。
1.2 网络安全威胁的分类网络安全威胁可以分为外部威胁和内部威胁。
外部威胁包括黑客攻击、病毒感染、拒绝服务攻击等；内部威胁包括员工失职、内部人员恶意行为、劫持等。
二、网络安全攻击方式2.1 黑客攻击黑客通过攻击目标计算机的漏洞，获取对目标计算机的控制权限，从而达到窃取、破坏、篡改或干扰目标计算机系统的目的。
2.2 病毒攻击病毒是一种计算机程序，可以自我复制并植入到其他程序中，通过感染其他计算机来破坏或干扰计算机系统的正常运行。
2.3 拒绝服务攻击拒绝服务攻击是指黑客通过向目标服务器发送大量的请求，以占用服务器资源，导致服务器无法正常对外提供服务。
三、常见的网络安全防御措施3.1 防火墙防火墙是网络边界的第一道防线，可以通过设置规则和策略，限制进出网络的数据流量，从而过滤非法访问和攻击。
3.2 权限和访问控制通过设置权限和访问控制机制，可以限制用户对系统的访问权限，防止非法用户的访问和操作。
3.3 数据加密数据加密是指将敏感数据转化为不可读的数据形式，只有经过正确的解密操作，才能恢复成原始的明文数据。
数据加密可以有效防止数据在传输和存储过程中被窃取和篡改。
3.4 安全更新和漏洞修补及时使用安全更新和漏洞修补程序是保障系统安全的重要措施，可以修补系统存在的漏洞，提高系统的安全性。
3.5 用户教育和培训用户教育和培训是重要的网络安全防御措施，通过教育用户正确使用网络和互联网，提高用户的网络安全意识和识别网络安全威胁的能力，减少网络安全风险。
四、网络安全防御的挑战与趋势4.1 新型威胁的不断出现随着技术的不断演进，黑客攻击方式也在不断创新和改进，新型的网络安全威胁不断涌现，对网络安全形成新的挑战。
4.2 移动互联网时代的网络安全随着移动互联网的普及，越来越多的人开始使用移动设备进行在线交互和数据存储。
网络安全行业网络攻防技术培训ppt
网络安全行业网络攻防技术培训
汇报人：可编辑
BIG DATA EMPOWERS TO CREATE A NEWERA
目录
CONTENTS
网络安全行业概述网络攻防技术基础网络攻击技术详解防御技术详解攻防技术实践案例
BIG DATA EMPOWERS TO CREATE A NEWERA
网络安全行业概述
BIG DATA EMPOWERS TO CREATE A NEWERA
网络攻击技术详解
社交工程攻击是一种利用人类心理和社会行为的弱点进行攻击的方法。
总结词
社交工程攻击通常涉及利用人们的信任、好奇心、恐惧等心理因素，诱导他们泄露敏感信息或执行恶意操作。常见的社交工程攻击手段包括钓鱼邮件、恶意网站、假冒身份等。
详细描述
恶意软件攻击是一种通过传播恶意软件来破坏、控制或窃取计算机系统的攻击方式。
恶意软件可以包括病毒、蠕虫、特洛伊木马等，它们通过感染文件、网络传播等方式传播，对计算机系统和数据安全构成严重威胁。
详细描述
总结词
总结词
详细描述
漏洞利用攻击通常涉及发现并利用漏洞，以获得对目标系统的未授权访问或控制权。这种攻击方式对网络安全构成严重威胁，因此及时修复漏洞至关重要。
详细描述
入侵检测系统通过实时监测和分析网络流量，发现异常行为和潜在威胁，及时发出警报并采取相应措施。入侵防御系统则更进一步，直接对恶意流量进行过滤和阻断，防止攻击造成损害。
总结词
数据加密技术采用特定的算法和密钥对数据进行加密处理，使得只有持有正确密钥的人员才能解密和访问数据。常见的加密算法包括对称加密、非对称加密和混合加密等。
BIG DATA EMPOWERS TO CREATE A NEWERA
汇报人：可编辑
BIG DATA EMPOWERS TO CREATE A NEWERA
目录
CONTENTS
网络安全行业概述网络攻防技术基础网络攻击技术详解防御技术详解攻防技术实践案例
BIG DATA EMPOWERS TO CREATE A NEWERA
网络安全行业概述
BIG DATA EMPOWERS TO CREATE A NEWERA
网络攻击技术详解
社交工程攻击是一种利用人类心理和社会行为的弱点进行攻击的方法。
总结词
社交工程攻击通常涉及利用人们的信任、好奇心、恐惧等心理因素，诱导他们泄露敏感信息或执行恶意操作。常见的社交工程攻击手段包括钓鱼邮件、恶意网站、假冒身份等。
详细描述
恶意软件攻击是一种通过传播恶意软件来破坏、控制或窃取计算机系统的攻击方式。
恶意软件可以包括病毒、蠕虫、特洛伊木马等，它们通过感染文件、网络传播等方式传播，对计算机系统和数据安全构成严重威胁。
详细描述
总结词
总结词
详细描述
漏洞利用攻击通常涉及发现并利用漏洞，以获得对目标系统的未授权访问或控制权。这种攻击方式对网络安全构成严重威胁，因此及时修复漏洞至关重要。
详细描述
入侵检测系统通过实时监测和分析网络流量，发现异常行为和潜在威胁，及时发出警报并采取相应措施。入侵防御系统则更进一步，直接对恶意流量进行过滤和阻断，防止攻击造成损害。
总结词
数据加密技术采用特定的算法和密钥对数据进行加密处理，使得只有持有正确密钥的人员才能解密和访问数据。常见的加密算法包括对称加密、非对称加密和混合加密等。
BIG DATA EMPOWERS TO CREATE A NEWERA
网络攻防技术PPT课件
Linux -Linus
灰帽子破解者
•破解已有系统 •发现问题/漏洞 •突破极限/禁制 •展现自我
计算机 为人民服务
漏洞发现 - Flashsky 软件破解 - 0 Day
工具提供 - Glaciபைடு நூலகம்r
黑帽子破坏者
•随意使用资源 •恶意破坏 •散播蠕虫病毒 •商业间谍
人不为己， 天诛地灭
入侵者-K.米特尼克 CIH - 陈盈豪 攻击Yahoo者 -匿名
2021/3/9
22
蓝色火焰木马通过蓝 色火焰配置器生成， 如图所示
2021/3/9
23
3.灰鸽子
灰鸽子是一个功能强大的远程控制类软件， 它与同类木马软件不同的是采用了“反弹端 口原理”的连接方式，可以在互联网上访问 到局域网内通过透明代理上网的电脑，并且 可以穿过某些防火墙。灰鸽子分为客户端与 服务端，软件在下载安装后没有服务端，只 有客户端H_Clien.exe，服务器端是要通过配 置生成。
2021/3/9
24
现在的木马层出不穷，数不胜数，比较出名 的还有诸如BO2K、广外女生、网络神偷、 黑洞2001、无赖小子等等，令人防不胜防。 我们应注意这方面的信息，做好对木马的防 御和清除工作。一般来说，要作到以下三点：
(1)不轻易运行来历不明的软件； (2)及时升级杀毒软件，使病毒库保持最新； (3)安装并运行防火墙。
2021/3/9
5
4.1.1黑客简介
今天，人们一谈到“黑客”（Hacker）往往都带着贬斥的意思，
但是“黑客”的本来含义却并非如此。一般认为，黑客起源于20世
纪50年代美国著名高校的实验室中，他们智力非凡、技术高超、精
力充沛，热终于解决一个个棘手的计算机网络难题。60、70年代，
灰帽子破解者
•破解已有系统 •发现问题/漏洞 •突破极限/禁制 •展现自我
计算机 为人民服务
漏洞发现 - Flashsky 软件破解 - 0 Day
工具提供 - Glaciபைடு நூலகம்r
黑帽子破坏者
•随意使用资源 •恶意破坏 •散播蠕虫病毒 •商业间谍
人不为己， 天诛地灭
入侵者-K.米特尼克 CIH - 陈盈豪 攻击Yahoo者 -匿名
2021/3/9
22
蓝色火焰木马通过蓝 色火焰配置器生成， 如图所示
2021/3/9
23
3.灰鸽子
灰鸽子是一个功能强大的远程控制类软件， 它与同类木马软件不同的是采用了“反弹端 口原理”的连接方式，可以在互联网上访问 到局域网内通过透明代理上网的电脑，并且 可以穿过某些防火墙。灰鸽子分为客户端与 服务端，软件在下载安装后没有服务端，只 有客户端H_Clien.exe，服务器端是要通过配 置生成。
2021/3/9
24
现在的木马层出不穷，数不胜数，比较出名 的还有诸如BO2K、广外女生、网络神偷、 黑洞2001、无赖小子等等，令人防不胜防。 我们应注意这方面的信息，做好对木马的防 御和清除工作。一般来说，要作到以下三点：
(1)不轻易运行来历不明的软件； (2)及时升级杀毒软件，使病毒库保持最新； (3)安装并运行防火墙。
2021/3/9
5
4.1.1黑客简介
今天，人们一谈到“黑客”（Hacker）往往都带着贬斥的意思，
但是“黑客”的本来含义却并非如此。一般认为，黑客起源于20世
纪50年代美国著名高校的实验室中，他们智力非凡、技术高超、精
力充沛，热终于解决一个个棘手的计算机网络难题。60、70年代，
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
– iACL
抗攻击手段
• BGP(routing protocol) is your friend
• BGP to the rack (facebook)
– BGP blackhole – （SRC based DST based）
the thousands of Chinese domains on the company’s network during the attack compared with the same time 24 hours earlier. • botnet直接向6个.cn根域名查询某私服网址
旧闻一则
• 更进一步的逻辑和关系？
挑战1
• 最简单的四元组分析
– 如果不知道要看啥的时候你愿意看这个？
挑战1
• 最简单的四元组分析
– 还是这个？
挑战1
挑战1
• Umbrella的一个可视化展示
挑战1
• 基于不同数据的
– 多视角的 – 可视化的 – 关系 – 关联 – 是未来？
挑战2 网络方面
• 网络本身安全么？
网络方面
• Step back来看一看最火的抗D场景
网络方面
• 历史上最大的ddos攻击
– Cloudflare
• 流量>Amazon+Wikipedia+Twitter+Instagram+Apple • 每分钟日志数据是20G, 28800G/d
• global anycast, edge flowspec
– 国内的网络设备加固文档
• 禁用telnet, 开启ssh • 关闭echo, chargen, proxy-arp等服务
网络方面
• 网络设备加固的核心任务是啥？
– 保护control|management plane
网络方面
• 路由器
• Data（forwarding）plane
– 流量 – 分布式专用硬件 （ASIC）高性能，不向上 – e.g. CRS-3 2.2Tbit/s max 322Tbit/s
• Control|Management plane
– Protocl makes the network|router run bgp|ospf|ssh|snmp|arp|icmp error…etc – 软件实现，普通CPU – 性能|功能 （后门等如暗藏帐号）
» NSA backdoor?
• 你是攻击者你选谁？
旧闻一则
• .cn事件
• 网易科技讯 8月25日消息，今天凌晨，.CN的根服务 器因受到攻击发生故障，大面积CN域名均无法解析， 凌晨4点左右.cn根服务器恢复正常。
• 工信部: 峰值流量较平常激增近1000倍 • WSJ: CloudFlare … observed a 32% drop in traffic for
• .cn的攻击流量由多大？
• 最大的根 L 的数据（anycast全球146个点）
• 25000q/s ~= 12Mb/s inbound
挑战1 Visibility
– Right now，你能说得清楚你的网络是个什么状 况么？
• 流量是怎么回事？
– Span + 7层分析=Visibility? – 签名问题 – 告诉我你要看啥… – 管中窥豹
• 没有payload没用
• 锤子 – 钉子？ • layer3 > layer4 > layer7
抗攻击手段
• 参考Google的内部标准value
– packets/second – bits/second – http queries/second – IPs
抗攻击手段
• ACL
– 在接入层面的3,4层快速过滤功能
discovered a previously unknown virus on some of its internal systems. – GCHQ code-named "Operation Socialist.“ – "An investigation found changes to the router software that most likely resulted from the intrusion reported in September
– 没有siliver bullet, 发挥各种“平淡无奇”的技术 到极致
抗攻击手段
• 网络层面
• ACL • BGP is your friend • Flowspec • MPLS+Flowspec • 未来 SDN • Anycast • bogon • 其他trick • Control plane保护 • 免费darknet
网络方面
• 历史上最大的ddos攻击
– 事件回放
• 3月中 cyberbunker > spamhaus • 3月20 cyberbunker > cloudflare > spamhaus • 3月23 cyberbunker > cloudflare > spamhaus
– 攻击者获取了大部分的cloudflare peering exchange点IP
网络方面
抗攻击手段
• Big players google, amazon…etc如何做的？
– 他们有个 “total solution” box
– Cost $1M
– 除了抗D外，还可以以线速接员工上下班
抗攻击手段
– 如果你想抵抗各种攻击，同时对网络影响最小， 你需要针对你的环境采用layered的defense
网络安全攻防
新闻一则
• 10月18日：Belgacom investigates router compromise at its carrier services arm
– Undersea cables: 160 countries 700 operators – On Sept. 16, Belgacom announced it had
• cyberbunker > ISP > cloudflare > spamhaus
网络方面
• 历史上最大的ddos攻击
网络方面
• 历史上最大的ddos攻击
网络方面
• 腾讯
网络方面
• 国内某著名抗D抗D专业公司
• 更进一步
抗攻击手段
• BGP(routing protocol) is your friend
• BGP to the rack (facebook)
– BGP blackhole – （SRC based DST based）
the thousands of Chinese domains on the company’s network during the attack compared with the same time 24 hours earlier. • botnet直接向6个.cn根域名查询某私服网址
旧闻一则
• 更进一步的逻辑和关系？
挑战1
• 最简单的四元组分析
– 如果不知道要看啥的时候你愿意看这个？
挑战1
• 最简单的四元组分析
– 还是这个？
挑战1
挑战1
• Umbrella的一个可视化展示
挑战1
• 基于不同数据的
– 多视角的 – 可视化的 – 关系 – 关联 – 是未来？
挑战2 网络方面
• 网络本身安全么？
网络方面
• Step back来看一看最火的抗D场景
网络方面
• 历史上最大的ddos攻击
– Cloudflare
• 流量>Amazon+Wikipedia+Twitter+Instagram+Apple • 每分钟日志数据是20G, 28800G/d
• global anycast, edge flowspec
– 国内的网络设备加固文档
• 禁用telnet, 开启ssh • 关闭echo, chargen, proxy-arp等服务
网络方面
• 网络设备加固的核心任务是啥？
– 保护control|management plane
网络方面
• 路由器
• Data（forwarding）plane
– 流量 – 分布式专用硬件 （ASIC）高性能，不向上 – e.g. CRS-3 2.2Tbit/s max 322Tbit/s
• Control|Management plane
– Protocl makes the network|router run bgp|ospf|ssh|snmp|arp|icmp error…etc – 软件实现，普通CPU – 性能|功能 （后门等如暗藏帐号）
» NSA backdoor?
• 你是攻击者你选谁？
旧闻一则
• .cn事件
• 网易科技讯 8月25日消息，今天凌晨，.CN的根服务 器因受到攻击发生故障，大面积CN域名均无法解析， 凌晨4点左右.cn根服务器恢复正常。
• 工信部: 峰值流量较平常激增近1000倍 • WSJ: CloudFlare … observed a 32% drop in traffic for
• .cn的攻击流量由多大？
• 最大的根 L 的数据（anycast全球146个点）
• 25000q/s ~= 12Mb/s inbound
挑战1 Visibility
– Right now，你能说得清楚你的网络是个什么状 况么？
• 流量是怎么回事？
– Span + 7层分析=Visibility? – 签名问题 – 告诉我你要看啥… – 管中窥豹
• 没有payload没用
• 锤子 – 钉子？ • layer3 > layer4 > layer7
抗攻击手段
• 参考Google的内部标准value
– packets/second – bits/second – http queries/second – IPs
抗攻击手段
• ACL
– 在接入层面的3,4层快速过滤功能
discovered a previously unknown virus on some of its internal systems. – GCHQ code-named "Operation Socialist.“ – "An investigation found changes to the router software that most likely resulted from the intrusion reported in September
– 没有siliver bullet, 发挥各种“平淡无奇”的技术 到极致
抗攻击手段
• 网络层面
• ACL • BGP is your friend • Flowspec • MPLS+Flowspec • 未来 SDN • Anycast • bogon • 其他trick • Control plane保护 • 免费darknet
网络方面
• 历史上最大的ddos攻击
– 事件回放
• 3月中 cyberbunker > spamhaus • 3月20 cyberbunker > cloudflare > spamhaus • 3月23 cyberbunker > cloudflare > spamhaus
– 攻击者获取了大部分的cloudflare peering exchange点IP
网络方面
抗攻击手段
• Big players google, amazon…etc如何做的？
– 他们有个 “total solution” box
– Cost $1M
– 除了抗D外，还可以以线速接员工上下班
抗攻击手段
– 如果你想抵抗各种攻击，同时对网络影响最小， 你需要针对你的环境采用layered的defense
网络安全攻防
新闻一则
• 10月18日：Belgacom investigates router compromise at its carrier services arm
– Undersea cables: 160 countries 700 operators – On Sept. 16, Belgacom announced it had
• cyberbunker > ISP > cloudflare > spamhaus
网络方面
• 历史上最大的ddos攻击
网络方面
• 历史上最大的ddos攻击
网络方面
• 腾讯
网络方面
• 国内某著名抗D抗D专业公司
• 更进一步