內(nèi)容摘要
什么是隱匿隧道攻擊?在實(shí)際的網(wǎng)絡(luò)中，通常會通過各種邊界設(shè)備、軟/硬件防火墻甚至入侵檢測系統(tǒng)來檢查對外連接情況，如果發(fā)現(xiàn)異樣，就會對通信進(jìn)行阻斷。如果發(fā)起方將數(shù)據(jù)包按照邊界設(shè)備所允許的數(shù)據(jù)包類型或端口進(jìn)行封裝，然后穿過邊界設(shè)備與對方進(jìn)行通信，當(dāng)封裝的數(shù)據(jù)包到達(dá)目的地時(shí)，將數(shù)據(jù)包還原，并將還原后的數(shù)據(jù)包…
什么是隱匿隧道攻擊?
在實(shí)際的網(wǎng)絡(luò)中，通常會通過各種邊界設(shè)備、軟/硬件防火墻甚至入侵檢測系統(tǒng)來檢查對外連接情況，如果發(fā)現(xiàn)異樣，就會對通信進(jìn)行阻斷。如果發(fā)起方將數(shù)據(jù)包按照邊界設(shè)備所允許的數(shù)據(jù)包類型或端口進(jìn)行封裝，然后穿過邊界設(shè)備與對方進(jìn)行通信，當(dāng)封裝的數(shù)據(jù)包到達(dá)目的地時(shí)，將數(shù)據(jù)包還原，并將還原后的數(shù)據(jù)包發(fā)送到相應(yīng)服務(wù)器上。這種技術(shù)稱為隧道技術(shù)。
在黑客實(shí)際入侵過程中，攻擊者在開始與被控制主機(jī)通信時(shí)，通過利用DNS、ICMP等合法協(xié)議來構(gòu)建隱匿隧道來掩護(hù)其傳遞的非法信息，這類攻擊稱為隱匿隧道攻擊。
隱匿隧道攻擊引發(fā)的典型安全事件
Google極光攻擊
Google Aurora(極光)攻擊是一個(gè)十分著名的APT攻擊。Google的一名雇員點(diǎn)擊即時(shí)消息中的一條惡意鏈接，該惡意鏈接的網(wǎng)站頁面載入含有shellcode的JavaScript程序碼造成IE瀏覽器溢出，進(jìn)而執(zhí)行FTP下載程序，攻擊者通過與受害者主機(jī)建立SSL隱匿隧道鏈接，持續(xù)監(jiān)聽并最終獲得了該雇員訪問Google服務(wù)器的帳號密碼等信息，從而引發(fā)了一系列事件導(dǎo)致這個(gè)搜索引擎巨人的網(wǎng)絡(luò)被滲入數(shù)月，并且造成各種系統(tǒng)的數(shù)據(jù)被竊取。
美國E公司數(shù)據(jù)泄露事件
E公司是是美國三大個(gè)人信用服務(wù)中介機(jī)構(gòu)之一，攻擊者通過利用隱匿隧道攻擊規(guī)避了其強(qiáng)訪問控制設(shè)備、防火墻、入侵檢測系統(tǒng)等邊界防護(hù)措施，導(dǎo)致超過1.47億個(gè)人征信記錄被暴露。
隱匿隧道攻擊特點(diǎn)
隱匿隧道攻擊最典型的特點(diǎn)在于其隱蔽性。為避免非法通信行為被邊界設(shè)備攔截，攻擊者通常會將非法信息進(jìn)行封裝，表面上看似是正常業(yè)務(wù)流量，實(shí)則“危機(jī)四伏”。由于大部分邊界設(shè)備的流量過濾機(jī)制依賴于端口和協(xié)議，網(wǎng)絡(luò)攻擊檢測機(jī)制依賴于流量特征，從而無法對這類精心構(gòu)造的非法信息進(jìn)行攔截。因此，攻擊者可通過與被入侵主機(jī)建立隱匿隧道通信連接，達(dá)到傳遞非法信息的目的，如病毒投放、信息竊取、信息篡改、遠(yuǎn)程控制、利用被入侵主機(jī)挖礦等。
常見的隱匿隧道攻擊類型
隨著目前安全防護(hù)措施的不斷完善，使用HTTP通信時(shí)被阻斷的幾率不斷增大，攻擊者開始選擇更為安全隱蔽的隧道通信技術(shù)，如DNS、ICMP、各種協(xié)議over HTTP隧道等。由于DNS、ICMP等協(xié)議是大部分主機(jī)所必須使用的協(xié)議，因此基于DNS協(xié)議、ICMP協(xié)議構(gòu)建隱匿隧道通信的方式逐漸成為隱匿隧道攻擊的主流技術(shù)。
■ DNS隱匿隧道攻擊
DNS隧道是將其他協(xié)議的內(nèi)容封裝在DNS協(xié)議中，然后以DNS請求和響應(yīng)包完成傳輸數(shù)據(jù)(通信)的技術(shù)。當(dāng)前網(wǎng)絡(luò)世界中的DNS是一項(xiàng)必不可少的服務(wù)，所以防火墻和入侵檢測設(shè)備出于可用性和用戶友好的考慮將很難做到完全過濾掉DNS流量，因此，攻擊者可以利用它實(shí)現(xiàn)諸如遠(yuǎn)程控制，文件傳輸?shù)炔僮?，眾多研究表明DNS Tunneling在僵尸網(wǎng)絡(luò)和APT攻擊中扮演著至關(guān)重要的角色。
■ ICMP隱匿隧道攻擊
ICMP隧道是指將TCP連接通過ICMP包進(jìn)行隧道傳送的一種方法。由于數(shù)據(jù)是利用PING請求/回復(fù)報(bào)文通過網(wǎng)絡(luò)層傳輸，因此并不需要指定服務(wù)或者端口。這種流量是無法被基于代理的防火墻檢測到的，因此這種方式可能繞過一些防火墻規(guī)則。
迪普科技解決方案
網(wǎng)絡(luò)安全威脅感知大數(shù)據(jù)平臺高效檢測隱匿隧道攻擊
由于攻擊者將非法數(shù)據(jù)進(jìn)行封裝，利用正常的協(xié)議構(gòu)建隱匿隧道進(jìn)行非法通信，攻擊特征極不明顯，因此可輕易躲過現(xiàn)網(wǎng)中基于規(guī)則特征檢測網(wǎng)絡(luò)攻擊的安全防護(hù)措施;而傳統(tǒng)的隱匿隧道攻擊檢測技術(shù)大多依賴于簡單的統(tǒng)計(jì)規(guī)則進(jìn)行檢測，如統(tǒng)計(jì)請求頻率、判斷請求數(shù)據(jù)包大小等，依靠單一維度的檢測、分析機(jī)制，導(dǎo)致隱匿隧道攻擊檢測的誤報(bào)率非常高。
針對隱匿隧道攻擊，迪普科技安全算法團(tuán)隊(duì)通過收集大量的不同協(xié)議的隱匿隧道流量樣本進(jìn)行分析測算，構(gòu)建出多種隱匿隧道攻擊檢測模型， 并成功應(yīng)用到迪普科技網(wǎng)絡(luò)安全威脅感知大數(shù)據(jù)平臺，如針對DNS隱匿隧道，通過匹配報(bào)文中所呈現(xiàn)出的域名信息、域名后綴信息、response應(yīng)答信息，以及請求頻率、請求數(shù)據(jù)包大小等內(nèi)容進(jìn)行綜合評估分析;針對ICMP隱匿隧道攻擊，通過匹配數(shù)據(jù)包發(fā)送頻率、type值、應(yīng)答信息、payload大小及內(nèi)容等進(jìn)行綜合分析。有效提升隱匿隧道攻擊檢測效率，隱匿隧道攻擊檢出率高達(dá)98%以上!
隱匿隧道攻擊防范指南
■ 定期采用主流殺毒軟件進(jìn)行查殺，對出現(xiàn)的未知軟件及時(shí)進(jìn)行清除。
■ 對有關(guān)出站或入站DNS查詢的長度、類型或大小等建立規(guī)則。
■ 借助網(wǎng)絡(luò)安全分析設(shè)備對用戶和(或)系統(tǒng)行為進(jìn)行分析，可自動發(fā)現(xiàn)異常情況，例如訪問新域時(shí)，尤其是訪問方法和頻率異常時(shí)。
■ 處于生產(chǎn)區(qū)的服務(wù)器主機(jī)在必要時(shí)禁止ICMP協(xié)議。
申請創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
隨著數(shù)字中國戰(zhàn)略的步步落實(shí)，大數(shù)據(jù)已經(jīng)成為錨定戰(zhàn)略定位、搶得市場先機(jī)的重要基礎(chǔ)元素。為彰顯行業(yè)發(fā)展現(xiàn)狀，遴選、推薦優(yōu)秀企業(yè)，長城戰(zhàn)略咨詢近日在2023中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會期間，重磅發(fā)布《中國大數(shù)據(jù)獨(dú)角獸企業(yè)榜單》，根據(jù)獨(dú)角獸企業(yè)國家推薦性標(biāo)準(zhǔn)，篩選出259家2022年中國大數(shù)據(jù)（潛在）獨(dú)角獸企業(yè)
2023年6月15日至18日，2023北京健康醫(yī)療大數(shù)據(jù)論壇、醫(yī)促會華夏健康數(shù)據(jù)與數(shù)字醫(yī)學(xué)高峰論壇、第三屆中華預(yù)防醫(yī)學(xué)會腎臟病預(yù)防與控制專業(yè)委員會學(xué)術(shù)會議將同期于北京舉行。論壇以“學(xué)術(shù)引領(lǐng)數(shù)智健康”為主題，著眼國家戰(zhàn)略需求，聚焦前沿科技在健康醫(yī)療領(lǐng)域的發(fā)展與實(shí)踐，薈萃全球頂尖學(xué)術(shù)觀點(diǎn)，促進(jìn)多方跨界融
近日，北京市科學(xué)技術(shù)委員會、中關(guān)村科技園區(qū)管理委員會公示了北京市2023年第2批科技型中小企業(yè)名單，谷器數(shù)據(jù)借助優(yōu)秀的科技自主創(chuàng)新能力成功入選。此次評價(jià)指標(biāo)圍繞科研人員、研發(fā)投入、科技成果等三個(gè)維度，成功入選科技型中小企業(yè)是對谷器數(shù)據(jù)專業(yè)化發(fā)展、自主創(chuàng)新能力、產(chǎn)品技術(shù)實(shí)力的激勵(lì)與肯定?？萍夹椭行∑髽I(yè)
評審寄語面向車間現(xiàn)場生產(chǎn)制造過程的數(shù)字化管理，谷器數(shù)據(jù)SupplyX·MES通過推動更有效的工廠運(yùn)行和現(xiàn)場效率，提供從接收生產(chǎn)計(jì)劃到制成最終產(chǎn)品全過程的生產(chǎn)活動實(shí)現(xiàn)優(yōu)化的信息，成為新型工業(yè)化的標(biāo)桿力量！近日，由中國科學(xué)院《互聯(lián)網(wǎng)周刊》、中國社會科學(xué)院信息化研究中心等機(jī)構(gòu)聯(lián)合主辦的“2023（第八屆）
在如今這個(gè)數(shù)字化轉(zhuǎn)型時(shí)代，大數(shù)據(jù)在企業(yè)發(fā)展的過程中發(fā)揮了至關(guān)重要的作用，大數(shù)據(jù)技術(shù)以更高效和有效的方式提供最好的服務(wù)，同時(shí)還可以提高生產(chǎn)力、提高客戶滿意度和更高效的智慧化運(yùn)營。其中，成都四方偉業(yè)軟件股份有限公司（以下簡稱“四方偉業(yè)”）以優(yōu)秀的大數(shù)據(jù)產(chǎn)品和服務(wù)獲得了多項(xiàng)行業(yè)榮譽(yù)。去年，2022數(shù)博會數(shù)
把脈中國數(shù)據(jù)智能化
2023年，幾乎可以被定義為中國互聯(lián)網(wǎng)公司的“大模型元年”。ChatGPT的全球爆紅，徹底點(diǎn)燃國內(nèi)的大模型賽道，曾經(jīng)的“創(chuàng)業(yè)英雄”、如今的商業(yè)領(lǐng)袖們親自下場，接連發(fā)布生成式人工智能產(chǎn)品與大模型布局。大模型火了，沉寂許久的互聯(lián)網(wǎng)行業(yè)又有了新的“戰(zhàn)事”。同時(shí)，大模型的快速發(fā)展也改變了云市場的現(xiàn)狀，企業(yè)對
近日，數(shù)字化市場研究咨詢機(jī)構(gòu)愛分析發(fā)布了《2022愛分析·數(shù)據(jù)智能廠商全景報(bào)告》，愛分析從技術(shù)研發(fā)能力、服務(wù)客戶數(shù)量、收入規(guī)模等維度對廠商進(jìn)行了全面專業(yè)的評估
2022年11月18日,首個(gè)國家級大數(shù)據(jù)產(chǎn)業(yè)創(chuàng)新賽事——2022第一屆中國大數(shù)據(jù)大賽圓滿落幕。工業(yè)和信息化部信息技術(shù)發(fā)展司數(shù)字經(jīng)濟(jì)推進(jìn)處處長張建倫,中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長孫文龍出席頒獎(jiǎng)典禮并致辭
2022年11月17日，在廈門市工業(yè)和信息化局的指導(dǎo)下，以“數(shù)據(jù)確權(quán)”為主題的2022數(shù)據(jù)資產(chǎn)(廈門)論壇在廈門成功舉辦。本次論壇以“數(shù)據(jù)確權(quán)”為主題，由廈門市互聯(lián)網(wǎng)域名應(yīng)用服務(wù)產(chǎn)業(yè)協(xié)會和構(gòu)信網(wǎng)(公信.中國)聯(lián)合主辦
近日，國內(nèi)知名數(shù)字化市場研究咨詢機(jī)構(gòu)愛分析正式發(fā)布《2022愛分析·信創(chuàng)廠商全景報(bào)告》(以下簡稱“報(bào)告”)。報(bào)告綜合考慮企業(yè)關(guān)注度、行業(yè)落地進(jìn)展等因素，遴選出在信創(chuàng)市場中具備成熟解決方案和落地能力的廠商。
10月31日下午,由數(shù)博會執(zhí)委會主辦、數(shù)據(jù)觀(北京)傳媒科技有限公司承辦、貴陽大數(shù)據(jù)交易所協(xié)辦的第四期數(shù)博思享會“實(shí)踐先行觀公共數(shù)據(jù)價(jià)值與應(yīng)用”活動成功舉辦。
近日，由中國國際數(shù)字經(jīng)濟(jì)博覽會組委會主辦，中國電子技術(shù)標(biāo)準(zhǔn)化研究院、河北省工業(yè)和信息化廳承辦的“第一屆中國大數(shù)據(jù)大賽”(簡稱大數(shù)據(jù)大賽)正式啟動。
廣州光點(diǎn)信息科技有限公司自主研發(fā)的數(shù)據(jù)中臺產(chǎn)品GI大數(shù)據(jù)中臺V2.0產(chǎn)品是國內(nèi)率先推出符合新創(chuàng)標(biāo)準(zhǔn)的中臺產(chǎn)品,基于“大數(shù)據(jù)+AI”等技術(shù)全新打造,集數(shù)據(jù)采集、融合、治理、服務(wù)、管理為一體的旗艦平臺。
廣州光點(diǎn)信息科技有限公司自主研發(fā)的數(shù)據(jù)中臺產(chǎn)品GI大數(shù)據(jù)中臺V2.0產(chǎn)品是國內(nèi)率先推出符合新創(chuàng)標(biāo)準(zhǔn)的中臺產(chǎn)品,基于“大數(shù)據(jù)+AI”等技術(shù)全新打造,集數(shù)據(jù)采集、融合、治理、服務(wù)、管理為一體的旗艦平臺
