长春吉大正元信息安全技术有限公司

一、现代化网络攻防对抗需求:随着信息化建设的不断升级,网络攻防态势也需要随之改变,正所谓道高一尺魔高一丈。HW演练中的红蓝对抗过程较真实的呈现了攻击者和信息化从业者之间的交锋情景,蓝队基本上是处于被动防守的状态,处理的手段仍是比较传统简单的封、堵、藏、复杂化等方法;而红队作为攻击者,攻击手段可谓是无所不及,各种现代化的攻击方式、攻击链。从发起攻击->寻找跳板机->伪装(C&C)->持续攻击(AD域、认证服务)->横向扩展(获利)一系列的操作最终达到获取具有经济价值的大量核心数据资产。而红队在整个攻击链中充分的利用各种先进的计算机技术配合社会工程学完美的攻破了一个又一个看起来安全的堡垒。二、网络攻击管理用户管理视角AD域作为内网管理方案核心组成部分,广泛应用在大型企业网络信息化建设过程中。AD域在用户眼里和攻击者眼里呈天差地别之势。攻击者眼里的AD域,是一个包含大量域内账户、密码、计算机相关信息等核心数据资产的“宝库”,是可以横扫内网的最佳跳板。而用户眼里的AD域,是一个能够给各种办公带来便捷性的支撑平台,包括终端安全策略管理、业务登录单点等。