网络攻击生命周期中的六大核心阶段，入门非常简单！

网安教程

已于 2024-01-20 17:39:53 修改

阅读量725

点赞数 1

分类专栏：职业职场安全监测网络安全文章标签：网络安全系统安全

于 2023-05-30 07:30:00 首次发布

本文链接：https://blog.csdn.net/weixin_51725318/article/details/130924664

版权

网络安全同时被 3 个专栏收录

464 篇文章 107 订阅

订阅专栏

职业职场

316 篇文章 1 订阅

订阅专栏

安全监测

163 篇文章 0 订阅

订阅专栏

前言

传统网络安全解决方案向来采取以预防为核心的实施战略，其重点在于阻止网络攻击活动。虽然这一点仍然非常重要，但如今的众多高水平恶意攻击者完全拥有动机及能力以绕过边界防御体系，利用种种创造性、隐匿性、有针对性及持续性的攻击手段长时间潜伏在目标系统之内而无法被及时发现。

【----帮助网安学习，以下所有学习资料文末免费领！----】

为了应对以往以预防为中心的安全战略的既有缺陷并确保IT环境能够在日益复杂的安全挑战中得以幸存，各组织机构应积极转移自身资源，并将重点放在以威胁检测与应对措施为中心的新型战略层面。高度重视如何削减平均检测时间（简称MTTD）与平均修复时间（简称MTTR）等指标的安全团队能够借此有效降低遭遇高影响力网络事故或者数据泄露的可能性。

幸运的是，如果大家使用端到端威胁管理流程进行快速检测与响应，则能够显著提升自身对于高影响力网络事故的抗御能力。当黑客对某一环境加以攻击时，其必然遵循从初步入侵到最终数据泄露的整个流程——前提是该威胁执行者始终未被安全体系所察觉。现代网络安全方案需要关注如何降低MTTD与MTTR，即在威胁活动的生命周期之初将其扼杀，最终避免可能引发的后续结果与损失。

网络攻击生命周期阶段详解

在入侵活动当中，攻击者往往采取以下几个典型步骤：

阶段一：侦察

第一阶段在于确定潜在目标满足攻击者实施入侵的条件（例如具备理想的经济收益、有针对性地获取敏感信息或者造成品牌损害）。一旦确定了现有防御机制之后，攻击者将据此选择自己的攻击武器——具体包括利用零日安全漏洞、实施鱼叉式网络钓鱼活动或者收买贿赂内部员工等等。

阶段二：初步入侵

在初步入侵当中，攻击者通常会绕过边界防御机制并通过存在安全漏洞的系统或者用户帐户访问机制渗透至内部网络当中。

阶段三：命令与控制

已遭入侵的设备随后会被作为接入组织内部的跳板。一般来讲，攻击者会利用其下载并安装远程访问木马（简称RAT），以便建立针对目标环境的持久性长期远程访问能力。

阶段四：横向移动

一旦攻击者与内部网络建立起连接，其即会试图危害其它系统及用户帐户。攻击者通常会冒充授权用户，因此安全方案将很难发现系统遭遇入侵的证据。

阶段五：目标达成

在这一阶段当中，攻击者通常已经建立起多个远程访问入口点，并可能已经成功入侵了数百（甚至数千）套内部系统及用户帐户。他们深入了解IT环境中的各方面状况，并能够顺利实现自己的恶意目标。

阶段六：渗透、破坏与中断

如果未能有效扼止恶意活动，企业将在最终阶段中遭受严重的经济损失。在此阶段中，攻击者将逐步实现其任务的终极目标，包括窃取知识产权或其它敏感数据、破坏关键性任务系统并常常会中断您的正常业务运营。

对此类威胁活动的早期检测与响应能力正是保护网络免受大规模恶意影响的关键所在。趁早检测并响应攻击活动，企业需要承担的最终成本也就越低。为了降低MTTD与MTTR，企业需要实现端到端检测与响应流程——即实现威胁生命周期管理（简称TLM）。

拿下思科/华为认证之后，身为普通的你可以：

跨越90%企业的招聘硬门槛

增加70%就业机会

拿下BAT全国TOP100大厂敲门砖

体系化得到网络技术硬实力

IE大佬年薪可达30w+

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）