蓝队防守技术-1-安全设备介绍

最新推荐文章于 2024-06-06 09:30:17 发布

车海滨

最新推荐文章于 2024-06-06 09:30:17 发布

阅读量1.1k

点赞数 9

分类专栏：马士兵-网络安全学习笔记-hvv专栏文章标签：网络安全

本文链接：https://blog.csdn.net/qq_57410330/article/details/137491155

版权

马士兵-网络安全学习笔记-hvv专栏专栏收录该内容

12 篇文章 5 订阅

订阅专栏

笔记是根据马士兵教育2024HVV专题编写，作为学习记录来分享，如有错误的地方请指正，谢谢

免责声明
本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任，一旦造成后果请自行承担！

1、安全设备介绍

网络安全设备是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，针对不同的应用场景有不同的作用，常见的安全设备有防火墙，态势感知，IDS,IPS,全流量分析，漏洞扫描，蜜罐，安全邮件，EDR 等等

1.1、部分网络安全公司

奇安信、绿盟科技、启明星辰、安恒信息、天融信、深信服科技、亚信安全

1.2、常见设备介绍

ips入侵防御系统
对该设备的网络流量进行分析监控，发现攻击后就会进行拦截。IPS是防火墙的重要补充，如果是防火墙是第一道防线，IPS就是第二道防线
ids入侵检测系统
监视记录网络中的各种攻击企图，特点就是记录，不会对攻击行为进行拦截，只能事中检测
蜜罐部署一些作为诱饵的主机，诱使攻击方对蜜罐进行攻击，对攻击方的攻击行为进行捕捉和分析，了解攻击方使用的工具和方法，从而增强真实系统的安全防护能力
waf web应用防火墙
专门针对于HTTP和HTTPS请求，对客户端的请求内容进行检测，确保其合法性和安全性，还对非法的请求进行及时阻断

2、态势感知

态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式，最终是为了决策与行动，是安全能力的落地

2.1、态势感知视图

这个一般是投放在大屏，提供给领导更清晰的知道攻击情况
在这里插入图片描述

2.2、态势感知研判

这里是使用者看的，进行研判，部分要看报文详情。然后根据公司要求，不同公司可能要求不同，被漏扫太多需要上报（看情况），然后被攻击成功的要上报。
在这里插入图片描述

3、蜜罐

从被动防御到主动防御

一直以来，被动防御是通过面向已知特征的威胁，基于特征库精确匹配来发现可疑行为，将目标程序与特征库进行逐一比对，实现对异常行为进行监控和阻断，这些特征库是建立在已经发生的基础之上，这就很好的解释了为什么被动防御是一种“事后”的行为。典型的技术有防火墙、入侵检测等。但是对于未知的攻击如0day，依赖于特征库匹配的防御是无法有效应对的，为了应对这种攻防不对等的格局，主动防御技术出现了，典型的技术有网络空间拟态防御等。

3.1、蜜罐介绍

蜜罐这个词，最早是被猎人使用的，对，就是进山打猎的人。猎人把罐子装上蜂蜜，然后放个陷阱，专门用来捕捉喜欢甜食的熊。后来在网络安全领域里，人们就把欺骗攻击者的诱饵称为"蜜罐"
蜜罐技术起源于20世纪90年代，它通过部署一套模拟真实的网络系统来引诱攻击者攻击，进而在预设的环境中对入侵行为进行检测、分析，还原攻击者的攻击途径、方法、过程等，并将获取的信息用于保护真实的系统。广泛应用于恶意代码检测与样本捕获、入侵检测与攻击特征提取、网络攻击取证、僵尸网络追踪等。

蜜罐之所以称为蜜罐，是因为设计之初就是为了攻击者量身定做包含大量漏洞的系统，是用于诱捕攻击者的一个陷阱，本质上一种对攻击者的一种欺骗技术，只有蜜罐在处于不断被扫描、攻击甚至被攻破的时候，才能体现蜜罐的价值。蜜罐实际不包含任何敏感数据。可以这么说，能够访问蜜罐的，都是可疑行为，都可以确认为黑客，从而采取下一步动作。

3.2、蜜罐分类

蜜罐可以分为三类，低交互式蜜罐，中交互式蜜罐，高交互式蜜罐。

低交互式蜜罐：通常是指与操作系统交互程度较低的蜜罐系统，仅开放一些简单的服务或端口，用来检测扫描和连接，这种容易被识别。
中交互式蜜罐：介于低交互式和高交互式之间，能够模拟操作系统更多的服务，让攻击者看起来更像一个真实的业务，从而对它发动攻击，这样蜜罐就能获取到更多有价值的信息。
高交互式：指的是与操作系统交互很高的蜜罐，它会提供一个更真实的环境，这样更容易吸引入侵者，有利于掌握新的攻击手法和类型，但同样也会存在隐患，会对真实网络造成攻击。