假如三国有网络安全攻防演练

2022-6-23 10:4:30 Author: www.freebuf.com 阅读量:5 收藏

东汉末年,天下三分,而奠定这一局势的战役就是历史上赫赫有名的“赤壁大战”。

作为我国以少胜多的经典战例,赤壁之战汇聚了三国最顶级的名臣武将,期间各种计谋、策略环环相扣,高潮迭起,攻守双方你方唱罢我方登场,堪称冷兵器时代的巅峰之战。

两千多年来,虽然武器的发展和战争的形式有了翻天覆地的变化,但是赤壁之战中所呈现的谋略却一直被人津津乐道,并被奉为经典战争教学案例。

战争的本质是人与人之间的对抗,某种程度来说,网络攻防其实就是发生在虚拟世界中的战争。如果赤壁之战是一场攻防演练,那么它的画风可能是这样的。

如果我们以网络安全攻防演练的视角来复盘赤壁之战,它的画风可能是这样的。

注:本文假定曹操方为A公司,孙刘联盟方为B公司,双方正在开展一场攻防实战演练。以下情节纯属个人猜想,若有不足之处敬请指正。

一、蒋干盗书之U盘有毒

A公司技术力量雄厚,刚刚拿下了C公司(荆州),随即气势汹汹朝B公司发起攻击,但一时未能有效突破,双方进入对峙阶段,纷纷积蓄力量,寻找安全漏洞和出手时机。

这时,A公司人事招聘组蒋干信心满满地向曹老板报告,可以把对方B公司技术负责人周瑜给挖过来。曹老板听完后大喜,立马让蒋干去挖人。蒋干马上坐船到B公司,此时周瑜正带着技术人员一起开庆功会。

酒桌上周瑜带着众人一直向蒋干灌酒,不给他说话的计划。周瑜自己也假装喝高了,拉着蒋干到自己办公室休息,还一直说梦话,表示自己已经掌握了A公司的漏洞情报,不日就可以拿下演练目标。

蒋干听完后心里拔凉拔凉,挖人也没有挖到,半夜惆怅地起床偶然间发现桌上放着一个U盘,便签上写着“A公司漏洞情报”。蒋干打开一看,里面满满都是各种零日漏洞,瞬间对周瑜的梦话信了几分。

于是他拿着U盘连夜跑回去见曹老板,把打听到的事情一一汇报。曹老板听完心里大惊,当即就把U盘插到了电脑上,打开后却发现里面都是已经披露的漏洞信息。此时,曹老板当即醒悟过来“中计了”,于是快速扯掉U盘,大喊一声“U盘有毒”,但周瑜精心准备的恶意软件已经入侵到系统之中,给A公司带来严重损失。

启示录:来历不明的U盘不要拿,拿了也不要往公司的电脑上插。一个简简单单的U盘,有可能给公司和个人带来风险和损失,在网络攻防演练期间尤其应当提高警惕。

二、草船借箭之蜜罐显威

由于B公司实力不足,周瑜认为想要战胜A公司,那么必须要思考“如何增加己方的工具,以及了解对方的攻击策略”,才有可能获得胜利。此时,B公司另外一个技术大咖诸葛亮登场了。

他的做法是在内部系统中设置了十分高明的蜜罐,在A公司遭遇了“U盘有毒”事件之后就悄悄上线了蜜罐。此时,曹老板复仇心切,将压力给到了公司的攻防人员。此时葛亮则通过他人放出假消息,让人以为蜜罐是真实目标。

于是乎,攻防人员依据曹老板的指示,对着蜜罐发起了密集且持续的网络攻击,各种好用的工具全都使了出来,而这正是诸葛亮想要看到的结果。通过对A公司的攻击行为进行捕获和分析,了解攻击方所使用的工具与方法,并将其化为己用;同时也让B公司更加清晰看到了曹老板的攻击意图和自己所面对的威胁,并针对性加强自身的安全防护能力。

启示录:对于甲方来说,高超的蜜罐往往会带来意想不到的效果,不仅可以有效提升系统的安全性,还可以搜集对方的各种攻击工具和方法,为后续溯源反制打下了基础,甚至还可以固定证据,用现实世界的法律让对方付出惨痛的代价。

三、黄盖诈降之网络钓鱼

即便是通过蜜罐获得了不少工具和方法,但是B公司和A公司之间的技术实力差距依旧存在,正面对抗难有胜算。对此,周瑜决定对A公司发起网络钓鱼攻击,以此建立后续大规模攻击的桥头堡。

为了让对方相信邮件内容的真实性,周瑜做了一些列的伪装。例如在某次动员会上,和B公司技术骨干黄盖故意发生冲突,导致黄盖暂时停职,并扣除本年度所有的奖金。黄盖以此为借口向曹老板发了封邮件,大概意思是“本人不堪被侮辱,想要抱曹老板的大腿,在后面攻防演练时反水,帮助A公司拿下目标。”

曹老板听闻黄盖的不公平待遇,选择相信黄盖的投降邮件,而后双方不断通过邮件传递消息。直到攻防演练的关键时刻,黄盖发了一封“漏洞情报”的邮件,此时曹老板已经放松警惕,直接打开了邮件中的附件,系统却提示“文件已损坏”。而周瑜暗藏在附件中的病毒就这样悄悄入侵了曹老板的电脑,并通过他拿到了该主机的内网权限。

启示录:在网络攻防演练中,网络钓鱼攻击常被用户获取对方系统权限,建立网络攻击桥头堡的有效途径。辅助于各类社工信息,攻击者往往会对钓鱼邮件进行精心伪装,最终实现以假乱真的效果,骗取对方信任。因此,在攻防演练期间员工和高层,尤其是关键岗位应保持足够高的警惕性。

四、铁索连舟之内部无隔离

就在周瑜拿到曹老板权限之前,A公司刚刚完成了业务转型。为了更好地促进业务发展,曹老板听从下属建议,将传统的内部安全域隔离全部取消,真正实现内部业务系统全部打通,极大地提高了业务运行和发展的效率。

此时,安全人员程昱提出了一个疑问:内部无隔离固然有助于业务发展,但是如果外面防护体系被打穿,将会给系统带来难以估量的损失,整个公司防护体系将直接崩溃。对方只需要拿下一台主机,通过横向渗透攻击,B公司攻击人员就可以在系统内横行无忌,直至获得攻防演练的胜利。

曹老板对此嗤之以鼻,对方想要突破我们的防护体系,必须要借助相关的零日漏洞,目前公司通过威胁情报已经排除零日漏洞的困扰,同时系统刚刚经过检测和更新,采用了最新的安全措施和加固,不存在任何零日漏洞。程昱此举虽是考虑周全,但还需要结合实际,仔细斟酌。

启示录:传统安全域隔离虽然已经无法适应数字化转型的节奏,但是全部取消隔离有时会给公司带来毁灭性打击。安全服务于业务,但更应该守住关键红线,绝不可一味迎合业务。或者在取消安全域隔离后,上线诸如“微隔离”等新兴技术手段,进一步兼顾平衡安全和业务。

五、借东风之零日漏洞

周瑜听闻曹老板铁索连舟之后,内心极为欣喜。就在他信心满满准备发起攻击时,内心有点绝望,他没有一个适合的零日漏洞,那么将很难给予A公司重创,而A公司技术实力明显强于B公司,相持过久则必败无疑。

曹老板敢于将内部系统全部打通的底气也来源与此。出于对自身防护体系和威胁情报的自信,他断定周瑜手里并没有合适的零日漏洞,那么对方的攻击必定无法取得全面胜利。以B公司目前的技术实力,他们也将只有一次机会。

正当周瑜一筹莫展之时,B公司另技术大咖诸葛亮给周瑜提供了一个,在B公司系统中潜藏许久的零日漏洞,此时攻击准备工作已经全部完成。

于是,周瑜通过黄盖钓鱼邮件建立的桥头堡顺利入侵对方内网系统,在利用零日漏洞对A公司内网系统造成了毁灭性打击。一时间A公司内网系统瞬间陷入瘫痪,几乎每个地方都出现了大面积故障,网络安全防护体系全面崩溃。

启示录:漏洞无处不在,系统动态安全。安全应时刻保持警惕之心,时刻关注安全技术迭代,在零日漏洞和攻击频繁的今天,越是对于企业安全防护体系自信,越是容易滋生骄傲懈怠之心,此时正是企业安全最危险的时刻。也许下一刻,零日漏洞就会在系统中爆发开来。

六、败走华容之持续攻击

面对如此危及时刻,曹老板只能选择优先对核心业务和数据进行应急响应。但是周瑜早就有所准备,派遣B公司另外一波以刘备为首的技术人员持续对A公司进行打击,尤其是加大力度对其核心业务和数据的打击力度,导致A公司始终无法有效组织应急响应工作,最终只能被迫摆烂,B 公司则趁机进一步扩大战果。

至此,周瑜带来B公司以微弱的技术在和A公司的对抗中取得了前所未有的胜利,A公司所有的安全防护体系全部被打穿,绝大部分业务体系和数据中心遭遇严重打击,造成了前所未有的损失。

启示录:未胜先料败,在网络攻防演练期间,安全团队需要时刻做好攻击事件爆发的准备,故应加大应急响应预案的演练,强化在突发事件下如何保护企业核心业务和数据不受影响,避免出现因为持续性攻击下而被迫摆烂。

结语

网络攻防是网络空间中的战争。尽管网络攻防和传统战争的形式有着明显不同,但是战争的本质——人与人之间的对抗,依旧是一样的,那么传统战争中的理念和手法值得思考和借鉴。毕竟在网络安全攻防演练期间,各种钓鱼攻击层出不穷,各类出人意料的打法也取得了有效的战果。

同时,网络攻防也正在成为现实战争的一部分。在俄乌战争爆发之前,网络战已经先一步展开,并且已经成为左右战争局势的关键因素之一。例如在军事行动之前,乌克兰已经承受了俄罗斯针对性的网络攻击,扰乱基于网络的社会治理功能,制造社会混乱和恐慌。

很明显,网络战未来将会成为热战争的急先锋,而我们或许可以带点战争思维来审视网络安全攻防演练,并以此发现自身的薄弱环节,从而真真切切提高企业网络安全防御水平。


From: https://www.freebuf.com/articles/network/336988.html