点击“下载附件”按钮，下载完整版白皮书内容导读本文参考一部专门针对小规模战争的著作提出的战术中心思想，落实在真实网络攻防战中，利用主动防御进行黑客对抗。本文重在提出对抗方针，即:在已经进行了基础的信息安全建设后(例如，已经通过等保、分保、ISO 27001、Cobit、SOX404 等等)，应该从哪些方面入手和加强，以防御真正的实战型网络攻击。具体操作指南需要根据实际业务场景和 IT 环境进行细化。本文不求像纲领性文件、要求或一些方法论中做到的全面，仅从最有效的方面进行阐述。 安全看点结合四年来 HW 的经验，以及对近年来国内外实战对抗的总结，要想把 HW 和小规模网络对抗的防御工作做好，必须解决两个问题: 第一、在实战对抗方案中，大部分的方案都在做“点”的堆叠，这些堆叠往往是基于方案厂商自有的产品和服务能力， 并没有考虑到实战对抗中的效果，主要是将以往安全建设的方案进行重新包装，即:新坛装老酒; 第二、以往的方法论，包括:等保、ISMS、ITIL 等等，在目标、宏观、指导性层面上虽然极具参考性，但在真正实战中却缺乏落地策略及直接有效的操作方针来阻挡攻击者。 目录<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511150216102000009772466.png"/></div>内容概览<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511150332102000001075130.png"/></div>

目录一、对抗，对抗，对抗二、不管资源多少，要将资源尽可能用于主动防御对抗中三、如果内部安全人员有限，可以更多地使用自动化工具或外采人工服务四、尽量先使用自动化探测工具五、先发制人，取得胜利六、只要有可能，就要采取欺骗措施七、在所有对抗中，都要考虑攻击者的实战场景并加以利用八、所有安全设备和策略都要用最简单有效的方法进行策略制定九、只要有可能，就要利用自查措施并修复缺陷十、周期性进行资产测绘，侦察暗资产十一、组建应急小组，实时处理突发事件十二、对抗过程中尽量不要惊动攻击者十三、只要有业务系统变更或模块升级，就应进行安全测试十四、溯源能力越强，自查和修补措施越完善，被攻破的可能性越小十五、信息安全负责人和项目经理既要积极主动，又要坚决果断十六、结尾。

对抗中的主动防御-护网及小规模网络对抗的战术

经过2022年全年对于APT组织的持续跟踪和深入分析，知道创宇404高级威胁情报团队对21个活跃于东欧、南亚、东北亚等地区的APT组织进行了全年攻击活动的还原，并重磅发布《“锲而不舍”2022年知道创宇APT组织分析年鉴》。

经过2022年全年对于APT组织的持续跟踪和深入分析，知道创宇404高级威胁情报团队对21个活跃于东欧、南亚、东北亚等地区的APT组织进行了全年攻击活动的还原，并重磅发布《“锲而不舍”2022年知道创宇APT组织分析年鉴》

“锲而不舍”2022年知道创宇APT组织分析年鉴

知道创宇ZoomEye 团队开发人员及产品团队，特推出《ZoomEye 网络空间搜索引擎系统使用说明书》，踏平网络空间搜索引擎系统使用门槛，让您尽情投入全球网络空间的“发现之旅”。

知道创宇ZoomEye 团队开发人员及产品团队，特推出《ZoomEye 网络空间搜索引擎系统使用说明书》，踏平网络空间搜索引擎系统使用门槛，让您尽情投入全球网络空间的“发现之旅”

ZoomEye网络空间搜索引擎系统使用说明书

俄乌局势愈发紧张，军事行动已经持续13天。同样在网络空间中，对抗从未停止，随着战况的发展及各国对于战争做出的反应，网络空间中的舆论及攻防对抗也愈演愈烈。知道创宇聚焦网络空间中的战场态势，希望还原实时的战况发展。此次俄乌双方在网络战中，都体现出很高的技术水平和高效的国家级团队作战能力。双方在网络战中的博弈，实际上体现的是两大阵营的对垒，其实质是技术和综合力量的比拼。知道创宇基于ZoomEye团队的网络空间测绘数据、关基目标库、创宇安全智脑、云蜜罐平台的攻击日志数据，及NDR系统的APT组织数据，通过数据统计和趋势分析来感知网空战场的态势。

俄乌局势愈发紧张，军事行动已经持续13天

热门搜索词

热门文章

“锲而不舍”2022年知道创宇APT组织分析年鉴

ZoomEye网络空间搜索引擎系统使用说明书

《局部战争下的战场态势感知---从网络空间测绘看俄乌冲突》

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

“锲而不舍”2022年知道创宇APT组织分析年鉴

ZoomEye网络空间搜索引擎系统使用说明书

《局部战争下的战场态势感知---从网络空间测绘看俄乌冲突》

关注知道创宇云安全