AG公司云
2017网络清静视察
2018-04-11
孙子曰“知己知彼，百战不殆”，话又说“知易行难”。知己 已是不易，种种开源软件涌入信息系统，种种 API 调来调去供应链 越来越长，种种微服务“一言不对”就上线。这种动态情形下，知己―― 清晰地相识洞悉自身网络中的资产、价值和清静属性、逻辑漫衍和 依赖关系等无疑很挑战。 但知彼是更难的挑战。“彼”的识别就是 个大问题。什么目的和念头?定向的，照旧非定向的;什么手艺水 平?高级的，照旧一样平常的;目今什么趋向，什么误差和使用在盛行? 数百万的清静告警背后划分是什么威胁?
从名义和界说上看，威胁情报是一个很好的“知彼”渠道。一 般来说，市场上可以获得的数十数百种威胁情报，包括免费开源的、 商业的，在现实清静运营运动中，有时间显得太多，数以万万的各 种威胁信息，需要占用大宗资源才华加以剖析使用;有时间又显得 太少，当重大或特定清静事务爆发时，又发明诸多威胁情报“面面 相觑”，都不可提供有价值强关联的可行动信息。 几年的实践下来， 业界意识到威胁情报只有在消耗剖析闭环里的一直”提炼 " 中才华展 现价值，自身也才华越变越精准。 在这个闭环中，消耗到剖析的阶 段最为要害。威胁情报的消耗历程自己也组成了新的“情报”，新 的情报再次加入新的“消耗”环节，于是威胁情报的用户和提供商 一起组成了一种事实上的网络防护生态， 这种“生态”能带给成员 最为鲜活的威胁动态和动力，实现一种可一连的、可运营的知“彼” 手段。
若是说 2016 年爆发在 Dyn 攻击事务是物联网威胁的“叫醒”铃 声的话，那么到了 2017 年，物联网装备已经是网络攻击的� ？�。绿 盟威胁情报中心数据显示，物联网装备 IP 已占有总恶意 IP 的 12%， 物联网装备中恶意 IP 所占物联网总 IP 数目的比例抵达 4.8%， 是普 通 IP 空间响应恶意 IP 占比的 3 倍。不难预计，物联网装备带来的安 全威胁将继续一直升高，对物联网威胁的响应防护能力将会成为安 全防护系统的标配。
2017 年，在我们一连监控的凌驾 390 万个攻击源中，约莫 20%的恶意 IP 曾对多个目的举行过攻击，0.39% 的攻击源对 90% 的攻击事务认真。对这些“惯犯”的针对性跟踪、剖析、画像、对抗等可 以有用地提高清静防护的效率和效果，响应地，“惯犯”笼罩也将 成为最为焦点的威胁情报能力之一。
如年中清静视察所报告的，我们发明恶意 IP 在一个国家总 IP 数 量中的占比与该国家的整体经济生长水平有很是显着的线性关联关 系，也就是说，经济水一生长较低的地区，互联网清静治理水平也 相对落伍，清静防护提升跟不上电脑的普及速率，从而盘算机被感 染成为被控主机、攻击其它系统的概率更高，例如，越南恶意 IP 占 比高达 17%， 印度高达 11%......这些基础威胁统计信息可以作为UEBA/ 清静行为剖析的主要输入，建设更智能的清静检测系统。同时， 我们应该看到，追逐利润的清静威胁越来越体现出全球化运作的特 点，这也要求威胁情报也具备全球化运作的监视、剖析和响应能力。
2017 年，我们监测到的拒绝服务攻击的总流量达 64 万 TB，相比 2016 年增添 79.4%。整年 DDoS 平均攻击峰值为 14.1Gbps，比2016 年增添 39.1%。单次 DDoS 攻击规模最大的一次爆发在 2017年 5 月份，峰值达 1.4Tbps，而 2016 年的攻击峰值是 730Gbps。
反射放大型攻击依然占有了拒绝服务攻击类型的主流位置，值得注重的是，反射攻击武器库里又有新的致命武器。几天前，著名代码托管站点 GitHub 遭受高达 1.3Tbps 的拒绝服务攻击。这次攻击了使用 Memcached 的反射拒绝服务攻击误差。AG公司威胁情报中心NTI 数据显示，全球有 10 万多的 Memcached 服务器在互联网上开放， 思量到这些服务器的大带宽、高在线时长，Memcached 有可能成为新的反射 DDoS 攻击大杀器。
点滴分享，资助您洞察威胁......
审查完整内容请下载报告
