一年一度、如火如荼的网络安全攻防演习即将拉开大幕。。。。。。。。在攻防领域流传着好多金句，，，，，如“未知攻、焉知防”、“说一百遍不如打一遍”、“以攻促防”、“网络安全的性质在匹敌”等等。。。。。。。。

    它们虽表述分歧，，，，，其主题思想是一致的：即防守队极度必要攻击队视角，，，，，从攻击者角度去站位思虑，，，，，分析总结攻方会采取的伎俩和步骤，，，，，来反思自身的安整个系、防护弱点，，，，，达到“良知知彼、百战不殆”。。。。。。。。

    为此，，，，，我们推出了实战攻防演习“以攻促防”连载系列，，，，，安身积年数百场攻防演习中，，，，，攻击队最惯常使用的伎俩步骤，，，，，来进行精准、针对性的堵截防御，，，，，实现“无懈可击”。。。。。。。。本篇从窥伺角度，，，，，看攻防双方若何进行窥伺与反窥伺的较量。。。。。。。。

    1 窥伺攻击前的第一步

    有部很驰名的老电影接锥渡江窥伺记》，，，，，讲述渡江战争前夕，，，，，解放军派窥伺班先遣幼队，，，，，渡江去窥伺敌情，，，，，并获得一份江防工事图，，，，，探明敌人江防部署。。。。。。。。总攻起头后，，，，，解放军万帆齐发、大炮雷鸣，，，，，把敌人沿江工事精准粉碎，，，，，保险百万雄师顺利渡江，，，，，获得全面成功。。。。。。。。这部电影将窥伺的沉要性体现的淋漓尽致。。。。。。。。

    同样，，，，，2007年有部叫做《斯巴达300勇士》的电影，，，，，从守方角度体现了对忽视窥伺导致的后果。。。。。。。。斯巴达王列奥尼达携带300勇士，，，，，将波斯数十万雄师堵在了温泉关，，，，，让对方寸步难杏注伤亡惨沉。。。。。。。。然而，，，，，列奥尼达没有防备身后的一条幼路，，，，，最终被一个叛徒疏导波斯军抄幼路，，，，，绕路进攻后方幽微环节，，，，，导致300勇士腹背受涤注全军覆没。。。。。。。。

    在实战攻防演习中，，，，，作为攻击活动的初始环节，，，，，攻击者会通过各类伎俩，，，，，网络指标信息，，，，，并选择幽微点，，，，，如窃取登录凭证、扫描高危端口等，，，，，将其作为主攻方向。。。。。。。。具体蕴含，，，，，通过表围信息网络和多种扫描技术，，，，，获得指标的IP地址、端口、操作系统版本、每个端口运行的服务、存在的缝隙等攻击必须信息等等。。。。。。。。

    从攻击者的视角，，，，，窥伺获得的信息越全面，，，，，找到幽微点、突破口的概率就越高。。。。。。。。因而，，，，，作为防守队，，，，，第一步必要做的事件，，，，，不是紧迫布防，，，，，装置威胁检测、天堑安全等产品，，，，，而是不要让敌人窥伺到攻击的突破口，，，，，让他们无懈可击。。。。。。。。

    2  防守队痛点：

    未知资产露出在表弱口令无处不在

    对于防守队而言，，，，，第一个痛点是资产繁多、难以治理，，，，，尤其是好多露出在表的未知资产，，，，，一旦被攻方窥伺到，，，，，失陷根基只是功夫问题。。。。。。。。

    参与实战攻防演习的政企机构，，，，，绝大无数信息化、数字化水平都很高，，，，，对表盛开的业务利用极度宽泛，，，，，导致露出在整个互联网上的服务器、设备的端口、和谈、利用等极度错杂和繁多。。。。。。。。尤其是因内部治理流程不美满捣杯因，，，，，导致好多未知资产露出在表。。。。。。。。这些未知资产，，，，，对于经验丰硕的攻击队而言，，，，，能够用通例扫描工具轻松窥伺到。。。。。。。。攻方演习一旦起头，，，，，这些未纳入统一治理的未知资产，，，，，很容易成为率先被攻破的指标。。。。。。。。

    第二个痛点，，，，，屡禁不止的弱口令，，，，，防守虚弱的特权账号等，，，，，让攻击者屡试不爽。。。。。。。。

    弱口令是指账号口令复杂度战术配置较低，，，，，或容易被攻击者获取的口令，，，，，通常有单一口令、默认口令、空口令、法规性口令、社会工程学弱口令等。。。。。。。。由于其口令强度过弱，，，，，容易被攻破，，，，，堪称每年实战攻防演习的十大安全缝隙之首。。。。。。。。而实战中通过弱口令获得权限的情况占比更是高达70%以上。。。。。。。。

    同时，，，，，因涉及到攻击者的最终利益，，，，，特权账号往往是攻击者对准的沉点攻击指标。。。。。。。。特权账号由于其散布广、数量多的特点造成特权账号梳理难，，，，，组织治理员无法全面的把握特权账号动态情况。。。。。。。。加上僵尸账号、鬼魂账号、后门账号、弱口令账号、持久未改密账号等风险账号等宽泛存在，，，，，且比力荫蔽，，，，，给系统资产带来很大的安全隐患。。。。。。。。

    3 防守方破解之路：

    做好资产测绘严控账号风险

    让多多未知资产露出在互联网等公开区域，，，，，无异于给攻击队若干不设防的攻击指标，，，，，演习中会被处处打穿。。。。。。。。为此，，，，，ca88登陆平台实战攻防专家建议，，，，，防守队首先要做的第一件事件，，，，，就是收缩露出面，，，，，通过技术伎俩实现对旗下各类资产的统一治理，，，，，能力有针对性的防护。。。。。。。。

    目前，，，，，ca88登陆平台推出的全球鹰网络空间测绘——鹰图平台，，，，，作为实战攻防前的互联网空间“窥伺机”，，，，，将虚构的网络空间、地理空间、社会空间相结合，，，，，能够探测到域名、服务器、网站、数据库、利用软件、网站服务组件、网站框架等各类互联网资产。。。。。。。。鹰图平台作为窥伺工具，，，，，辅助服务人员助客户发现未知资产微风险资产，，，，，从而形成互联网资产探测微风险预警服务，，，，，为后续的安全加固、防护加强提供支持，，，，，预防在攻防中被攻击者劫持利用，，，，，削减防守丢分。。。。。。。。

    图：全球鹰网络空间测绘——鹰图平台

    鹰图平台的第一个优势在于域名海量资产。。。。。。。。截止5月底，，，，，鹰图平台的资产总数103亿+，，，，，独立IP数5.6亿+，，，，，域名资产数38亿+，，，，，ICP登记资产数600万+。。。。。。。。逐日资产更新量与IP总数更新量均在千万级别，，，，，已远超同业。。。。。。。。

    第二个优势是查看便捷，，，，，可援手客户急剧把握资产露出面全貌。。。。。。。。鹰图平台从攻击者视角启程，，，，，清澈便捷全面查看企业露出在互联网上的资产概况、资产分类、问题资产等资产全貌，，，，，还能够查看露出IP详情、证书详情等。。。。。。。。

    第三个优势是速度更快，，，，，资产更新钻营与业务同步。。。。。。。。鹰图平台基于“零拷贝”发包技术和“无状态扫描”技术，，，，，可援手客户急剧扫描到网络存活资产，，，，，缩短资产更新与业务同步的功夫差。。。。。。。。目前国内高频端口最快4天更新，，，，，海表高频端口最快10天更新，，，，，预防业务上线很久、资产还没梳理出来的“空窗期”。。。。。。。。

    防守队做的第二件事件，，，，，是定期批改弱口令，，，，，关关高危端口，，，，，销毁闲置的虚构机等。。。。。。。。

    随着资产日益增长，，，，，利用系统疯狂增长，，，，，利用系统类型日益复杂，，，，，对特权账号治理要求越来越高，，，，，特权账号口令的治理成为新的挑战。。。。。。。。对此，，，，，ca88登陆平台推出了特权账号治理系统（特权卫士、即PAM），，，，，它以保险特权账号安全为主题，，，，，可能自动发现各类基础设施资源的账号散布、鉴别账号风险(蕴含弱口令、僵尸账号、鬼魂账号、持久未改密账号，，，，，账号违规提权等)、治理账号使用，，，，，实现对各类基础设施资源账号的全性命周期治理，，，，，援手客户提升账号安全的自动防御能力，，，，，降低因账号口令泄漏或被犯法利用而造成的防守指标失陷问题。。。。。。。。

    萦绕攻防演习前，，，，，ca88登陆平台为客户提供了部署和使用特权卫士的三步流程：

    客户提前部署特权卫士，，，，，第一步为录入特权账号，，，，，执行账号扫描，，，，，通过网络客户资产信息，，，，，每台资产录入最关键的特权账号（Root\Admin等类型）存储在PAM密码保险箱之中；；；；；；执行账号扫描，，，，，发现鬼魂账号，，，，，杜绝从表部窃取账号口令。。。。。。。。

    第二步是风险台账梳理，，，，，专项整治弱口令。。。。。。。。具体通过账号发现数据，，，，，梳理风险账号台账；；；；；；录入企业内部专属的弱密码集中，，，，，执行系统弱密码扫描专项，，，，，并且一键改密，，，，，预防攻击方利用窃取到的口令执行内网横向移动。。。。。。。。

    第三步为尺度治理战术，，，，，动态分配权限。。。。。。。。通过账号改密和统一战术治理，，，，，回收账号权限，，，，，解决权限的滥用；；；；；；无缝联动ca88登陆平台碉堡机，，，，，关环账号全性命周期治理，，，，，杜绝利用账号的违规操作。。。。。。。。

    4

    备战实战攻防ca88登陆平台在行动

    目前，，，，，ca88登陆平台安服团队已经为2022年实战攻防演习启动有关工作。。。。。。。。

    在收敛露出面方面，，，，，重要通过全球鹰网络空间测绘平台，，，，，对客户侧产品对暴露出节造台等情况进行排查并通知进行收敛。。。。。。。。而在保；；；；；ぬ厝ㄕ撕拧⒔谠烊蹩诹罘缦辗矫妫，，，，ca88登陆平台安服结合数据安全团队，，，，，启动了账号口令专项检测行动，，，，，在实战攻防演习之前，，，，，依附特权卫士等守护好客户数据资产的账号大门。。。。。。。。

    本文影视剧及部门图片起源于网络