ÒÔʵÁ¦»¤Çå¾² | ¾ÅÓÎÀÏ¸ç¿Æ¼¼Éî¸ûÊÖÒÕÊØ»¤½ðÈÚÐÐÒµ¶àÔªÉú³¤
2019-11-04

11ÔÂ4ÈÕ£¬µÚ¶þÊ®Æß½ìÖйú¹ú¼Ê½ðÈÚÕ¹ÓÚÉîÛÚ»áÕ¹ÖÐÐÄÊ¢´ó¿ªÄ»¡£¾ÅÓÎÀÏ¸ç¿Æ¼¼Ò»Á¬Èý½ì¼ÓÈëÕ¹»á£¬´Ë´Î¸üЯ¾ÅÓÎÀϸçÓªÒµÇå¾²Íø¹ØBMG¡¢¾ÅÓÎÀϸçÖÇÄÜÇå¾²ÔËӪƽ̨iSOP¡¢¾ÅÓÎÀϸç¿ÉÖÎÀíµÄ¼ì²âºÍÏìÓ¦·þÎñMDR¡¢¡¶ÒøÁª¿¨Ö§¸¶ÐÅÏ¢Çå¾²ÖÎÀí±ê×¼¡·ÆÀ¹ÀÈÏÖ¤·þÎñ¡¢ºìÀ¶¶Ô¿¹·þÎñµÈÇå¾²²úÆ·¼°·þÎñÁÁÏàÕ¹»á£¬Òý·¢Ã÷³¡×¨Òµ¹ÛÖÚµÄÆÕ±é¹Ø×¢¡£
´Ë´ÎÕ¹»áÒÔ“¿Æ¼¼ÖúÁ¢Òì ¿ª·Å´ÙˢРÉú³¤»ÝÃñÉú”ΪÖ÷Ì⣬ת´ï¿Æ¼¼Á¢Òì¹ØÓÚ½ðÈÚÐÐÒµÉú³¤µÄÖ÷ÒªÐÔ£¬Í»³ö¿ª·Å¡¢Ë¢ÐÂÔÚ½ðÈÚҵתÐÍÉú³¤ÖÐËùÆðµ½µÄÆð¾¢ÍÆÐж¯Óã¬Í¨¹ýչʾÁ¢Òì½ðÈڿƼ¼¡¢¶àÔª½ðÈÚ·þÎñÒÔ¼°½ðÈÚË¢ÐÂÉú³¤Ð§¹û£¬·ºÆðÒ»³¡½ðÈÚÐÐÒµµÄ¸ß¶ËÊ¢»á¡£¾ÅÓÎÀÏ¸ç¿Æ¼¼½ðÈÚÊÂÒµ²¿×Ü˾ÀíÍõ¿¡ÊÜÑû³öϯ¿ªÄ»Ê½¡£
½ðÈÚ±£´æÓÚ¹«ÖÚÉúÑĵķ½·½ÃæÃ棬Сµ½ÊÖ»úÖ§¸¶¡¢×ªÕË»ã¿î£¬´óµ½¹ÉƱծȯ¡¢»ù½ðÉúÒ⣬½ðÈÚÇå¾²Êǹú¼ÒÇå¾²µÄÖ÷Òª×é³É²¿·Ö£¬Ëæ×ŸßÐÂÊÖÒÕÔÚ½üÄêÀ´µÄÆÕ±éÓ¦Óã¬Îª¹«¹²´øÀ´±ã½Ý¸ßЧÌåÑéµÄͬʱ£¬Ò²´øÀ´ÁËõͲ½²»ÀëµÄÇå¾²Òþ»¼£¬¼òµ¥µÄÇå¾²²úÆ·ÒѾÎÞ·¨Öª×ã¸öÌå¼°×éÖ¯µÄÇå¾²ÐèÇ󣬾ÅÓÎÀÏ¸ç¿Æ¼¼ÒÀ×ó½ü20ÄêµÄÇå¾²²úƷˢм°ÐÐÒµ·þÎñÂÄÀúµÃ³ö£¬½ô¸úʱ´úÉú³¤µÄÁ¢Òì²úÆ·¡¢ÕûÌå±Õ»·µÄ½â¾ö¼Æ»®¼°¶¨ÖÆ»¯µÄÇå¾²·þÎñÊÆ±Ø³ÉÎªÊØ»¤½ðÈÚÍøÂçÇå¾²µÄ±ØÓÉ֮·¼°“ÉñÃØÎäÆ÷”¡£
¾ÅÓÎÀÏ¸ç¿Æ¼¼´Ë´ÎÁÁÏàµÚ¶þÊ®Æß½ìÖйú¹ú¼Ê½ðÈÚÕ¹£¬¼´Õ¹Ê¾ÁËÕë¶Ô½ðÈÚÍøÂçÇå¾²Ñз¢µÄÈ«ÐÂЧ¹û¡£
¾ÅÓÎÀϸçÓªÒµÇå¾²Íø¹Ø£¨¼ò³ÆBMG£©Îª¿Í»§Ìṩ×Ô¶¯»¯Á÷Á¿µÄ·ÀÓùÄÜÁ¦£¬¶¯Ì¬¹Ü¿ØÍøÕ¾ËùÔâÊܵ½µÄ×Ô¶¯»¯Á÷Á¿£¬Æ½ºâ¿Í»§¸÷²¿·ÖÐèÇ󣬰ü¹Ü¿Í»§ÓªÒµÀûÒæ²»ÊÜÓ°Ïì¡£ÆäÖ÷Òª½â¾ö²»·¨É¨Ã衢ԽȨ»á¼û¡¢¶ñÒâÅÀ³æ¡¢Òþ˽й¶¡¢Þ¶ÑòëµÈ½¹µãÎÊÌâ¡£

Îå´ó½¹µã¹¦Ð§£º
¶¯Ì¬ÑéÖ¤
×Ô¶¯³ö»÷£¬¶ÔÇëÇó¿Í»§¶ËµÄJSÔËÐÐÄÜÁ¦¡¢¾ç±¾ÐÐÇéÐμì²â¡¢ä¯ÀÀÆ÷ÇéÐμì²â¡¢ÉúÎïÌØÕ÷ʶ±ð£¬Í¨¹ýÈýÖØÈË»úУÑéÍŽá»úеѧÆÚµÈË㷨ͨ¹ý²ã²ãɸѡ¹ýÂË»úеÁ÷Á¿£¬ÓÐÓ÷À»¤×Ô¶¯»¯¹¤¾ßÌᳫµÄɨÃè¡¢ÅÀ³æ¡¢×²¿âµÈ¹¥»÷¡£

¿Í»§¶Ë¼Ó¹Ì
ÔÚ²»Ó°ÏìÒ³ÃæµÄÕý³£·ºÆðЧ¹û϶ÔÏìÓ¦Ò³ÃæÖеÄForm±íµ¥¡¢URLÁ´½Ó¡¢Cookie¡¢Javascript¾ç±¾µÈÒªº¦ÐÅÏ¢µÄ»ìÏý£¬ÌáÉý¹¥»÷Ãż÷£¬½µµÍ¹¥»÷Á÷Á¿¡£
¶¯Ì¬ÁîÅÆ
¶ÔÏìÓ¦Ò³ÃæÖеÄForm±íµ¥¡¢URLÁ´½Ó¡¢Cookie¡¢Javascript¾ç±¾µÈÒªº¦ÐÅÏ¢µÄ»ìÏý£¬²¢°ü¹Ü²»×ÌÈÅÕý³£ÓªÒµµÄÔËÐÐÒÔ¼°²»Ó°ÏìÒ³ÃæµÄÕý³£·ºÆðЧ¹û¡£
ÓëWAFÁª¶¯
ÓëWAFÁª¶¯£¬Õë¶Ô×Ô¶¯»¯ÍøÂç¹¥»÷ÌṩϴåªÄÜÁ¦£¬Õë¶Ô×°±¸Ö¸ÎƾÙÐÐ×·×Ù£¬»¹ÔÈ«¾°¹¥»÷ÊÓͼ£¬ïÔÌWAFµÄÐÔÄÜѹÁ¦¡£
ÍøÕ¾Ëø
Ó¦¶Ô½ôÆÈÇéÐÎÕë¶ÔȫվʵÑéÒ»¼ü¹ØÍ£¾²Ì¬Ò³Ã棬һ¼ü·â¶ÂËùÓÐPOSTÁ÷Á¿£¬Í¬Ê±ÌṩһÑùƽ³£½ôÆÈÇéÐεıã½ÝÔËά¡£
¾ÅÓÎÀϸçÖÇÄÜÇå¾²ÔËӪƽ̨£¨¼ò³ÆiSOP£©ÊÇ×ñÕÕ¾ÅÓÎÀϸçÖÇ»ÛÇå¾²2.0ÀíÄÒÔÔËӪΪÖÐÐÄ£¬ÖÇÄÜ»¯¡¢È«³¡¾°µÄͳһÇå¾²ÖÎÀíÆ½Ì¨¡£ÒÔ´óÊý¾Ý¿ò¼ÜΪ»ù´¡£¬ÍŽáÍþвÇ鱨ϵͳ£¬Í¨¹ý¶Ô¹¥·À³¡¾°µÄ»úеѧϰ¡¢Íþв½¨Ä£¡¢³¡¾°¹ØÁªÆÊÎö¡¢Òì³£ÐÐΪÆÊÎöÒÔ¼°Çå¾²±àÅÅ×Ô¶¯»¯¡¢¿ÉÊÓ»¯·ºÆðµÈÊÖÒÕ£¬×ÊÖú¿Í»§½¨ÉèºÍÍêÉÆÇå¾²Ì¬ÊÆÖÜÈ«¼à¿Ø¡¢Çå¾²ÍþвʵʱԤ¾¯¡¢×ʲú¼°Îó²îÈ«ÉúÃüÖÜÆÚÖÎÀí¡¢Ç徲ʹʽôÆÈÏìÓ¦ÄÜÁ¦¡£

¾ÅÓÎÀϸç¿ÉÖÎÀíµÄÍþв¼ì²âÓëÏìÓ¦·þÎñ£¨¼ò³ÆMDR£©ÊÇÕûºÏÇå¾²×°±¸¡¢Æ½Ì¨¼°×¨¼ÒµÄһվʽ·þÎñ£¬ÎªÓû§Ìṩ°üÀ¨¿Í»§²àÍþвÆÊÎöƽ̨£¨UEBA¡¢SIEMµÈ£©¡¢¿Í»§²àÍþв¼ì²â×°±¸£¨ÃÛ¹Þ¡¢IPS£¯IDS¡¢NGFWµÈ£©¡¢ÔƶËÍþвÆÊÎö·þÎñƽ̨¡¢ÔƶËÍþвÆÊÎöר¼ÒÔÚÄڵĶàÏî×°±¸¼°Æ½Ì¨£¬Ö÷Òª·þÎñ°üÀ¨£º°²ÅÅ¡¢Íþв¼à¿Ø¡¢ÍþвÆÊÎö¡¢¿ÉÒÉÊÂÎñÈ·ÈÏ¡¢Çå¾²ÊÂÎñ¸æ¾¯¡¢Çå¾²ÊÂÎñ´¦Öóͷ£ÐÖú¡¢Ó¦¼±ÏìÓ¦µÈ¡£

±ðµÄ£¬¾ÅÓÎÀÏ¸ç¿Æ¼¼»¹¿Éƾ֤½ðÈÚ¿Í»§µÄÏÖʵÐèÒªÌṩºìÀ¶¶Ô¿¹¼°UPDSSÆÀ¹ÀÈÏÖ¤·þÎñ£¬ÇÐʵ´Ó½ðÈÚ¿Í»§ÐèÇó³ö·¢£¬ÔÚ½ðÈÚË¢ÐÂÉú³¤µÄÀú³ÌÖУ¬ÒÀÀµÂÄÀú¼°×¨ÒµÊµÁ¦£¬ÒÔʵÁ¦»¤Çå¾²£¬ÒÔÇå¾²´ÙÉú³¤£¬Îª½ðÈÚÐÐÒµ¿Í»§µÄÓªÒµÔËÓª±£¼Ý»¤º½£¬Îª½ðÈÚÇå¾²ÎȽ¡Éú³¤Ìṩ¼áʵÓÐÁ¦µÄÐÅÏ¢Çå¾²°ü¹Ü¡£

¾ÅÓÎÀϸçÔÆ







