17世纪中叶，，，，，，，法国路易十四的军队中首先泛起了照料长这一职务，，，，，，，主要认真搜集、掌握与军事事情有关的情报，，，，，，，为军事行动提供指导。。。。。。
随着战争烈度的一直加大，，，，，，，军事情报的搜集与研判事情变得愈加主要，，，，，，，照料长一职在天下各国的军队中盛行开来。。。。。。
提及照料长，，，，，，，让所有中国人印象最为深刻的，，，，，，，应该非左权莫属了。。。。。。
1942年5月，，，，，，，时任八路军副总照料长的左权，，，，，，，在指挥步队突围的历程中不幸中弹牺牲，，，，，，，年仅37岁，，，，，，，是抗日战争中八路军牺牲的最高级别的将领。。。。。。
为纪念左权将军，，，，，，，原山西辽县也因此更名为左权县。。。。。。
作家刘白羽在文章中说：“左权同志简直是个最忙碌的人，，，，，，，除了重大的事由朱德总司令、彭德怀副总司令决议之外，，，，，，，一样平常的事情都由他来处置惩罚。。。。。。他的军事理论修养、作战履历、指挥能力，，，，，，，都是我们步队照料事情中不可多得的人才。。。。。。”
由此可见，，，，，，，一位优异的照料长向导的照料事情，，，，，，，关于一支步队有何等主要。。。。。。
恰恰就在前不久，，，，，，，红（防守方）蓝（攻击方）双方举行了一场轰轰烈烈的实战攻防演习。。。。。。在照料长的统一指挥下，，，，，，，红方总参某部里的四位“照料”可谓是八仙过海各显神通。。。。。。
只不过这场实战演习，，，，，，，爆发在赛博空间。。。。。。
01
攻击者情报照料——白泽平台
与通例战争差别的是，，，，，，，通例战争的敌手看得见摸得着，，，，，，，以是情报事情可以很有针对性；；；； ；；；赛博空间可纷歧样，，，，，，，敌手是谁、长啥样、来自那里、实力怎样，，，，，，，这些通通都不知道。。。。。。
不掌握这些情形，，，，，，，防守方很难从若干个告警中，，，，，，，准确判断背后的真实意图，，，，，，，也就欠好针对性安排下一步应对步伐。。。。。。
同样一个攻击行动，，，，，，，其背后的攻击者很可能各怀鬼胎。。。。。。
例如一个勒索组织，，，，，，，他们的主要目的很可能是通过勒索病毒来勒索款子；；；； ；；；一个有政治配景的情报组织，，，，，，，则很可能为了窃取敏感数据；；；； ；；；而一个清静厂商的白帽子，，，，，，，则可能主要是为了举行清静测试；；；； ；；；甚至部分完全正常的行为，，，，，，，也会在某些特定场景下，，，，，，，触发检测装备的告警规则。。。。。。
这给防守方带来了重大的研判压力。。。。。。
为了能更准确判断攻击者背后的真实能力和意图，，，，，，，作为专门研究攻击者情报的照料，，，，，，，白泽平台必需能够对攻击者举行周全、恒久地跟踪。。。。。。
幸亏意昂体育-科技赋能场景,让娱乐更有趣!的探针帮了大忙，，，，，，，它们就像是网络空间的侦探员一样，，，，，，，被安排在了大巨细小数十万个互联网应用及蜜罐节点上，，，，，，，能够从天天数亿的数据量中，，，，，，，获取凌驾10万条攻击者信息。。。。。。
这些信息详细纪录了攻击者在历次攻击中，，，，，，，使用了哪些IP、哪些样本、哪些误差等等，，，，，，，甚至十多年前的情报都能被检索到。。。。。。
有了这样一个富厚的攻击者情报库，，，，，，，白泽就可以跳出行为之外，，，，，，，直达网线那头的威胁主体——究竟是人畜无害的白帽子，，，，，，，照旧穷凶极恶的网络犯法团伙。。。。。。
为此，，，，，，，白泽平台专门设计了一套研判逻辑：检测装备认真剖析威胁行为爆发告警，，，，，，，白泽平台则将这些告警网络起来后，，，，，，，天生一条条事务，，，，，，，同时基于自身数据库对这些事务举行攻击者剖析，，，，，，，并将最终剖析效果输出。。。。。。
在本次实战攻防演习中，，，，，，，白泽平台立了大功。。。。。。
攻防演习时代，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!检测装备多次捕获到来自统一IP地点段的高频度攻击。。。。。。
经起源研判，，，，，，，该IP地点段并没有泛起在标记过的攻击IP中。。。。。。
显然，，，，，，，这个IP地点段是新泛起的。。。。。。
但仔细的剖析师通过白泽平台对背后的攻击者剖析时发明，，，，，，，在数万个告警IP中，，，，，，，其中少量攻击IP的同源资产，，，，，，，在演习最先后就泛起了针对防守方的攻击行为，，，，，，，并被标记为演习攻击队。。。。。。
显然，，，，，，，这是一伙人使用差别IP地点针对差别目的的一系列攻击行为。。。。。。
在获取该情报后，，，，，，，某企业驻场剖析师使用NGSOC（态势感知与清静运营平台）对该IP地点举行回溯，，，，，，，发明其中一个IP地点曾向该企业发过一封以求职简历为主题的邮件。。。。。。
履历告诉剖析师，，，，，，，特点的时间来自特定的IP，，，，，，，这封邮件十之八九有问题。。。。。。
但令人意外的是，，，，，，，通例的清静检测手段，，，，，，，并没有发明异常。。。。。。
出于对邮件内容的嫌疑，，，，，，，剖析师再次对邮件附件举行了深度剖析。。。。。。
不出所料，，，，，，，这份附件是攻击者使用某办公软件0day误差，，，，，，，能够让用户在特定情形下翻开附件时，，，，，，，悄无声息地下载预先编写好的木马。。。。。。
于是乎，，，，，，，这封邮件立马在企业内部被控制了起来，，，，，，，并没有造成企业内部机械的大宗熏染。。。。。。
02
装备情报照料——补天误差响应平台
除了针对攻击者自己外，，，，，，，搜集攻击者可能会使用什么装备的情报也至关主要，，，，，，，这样就可以针对性的研发一些榨取敌手的装备。。。。。。
毫无疑问，，，，，，，误差就是攻击者手中最犀利的进攻武器。。。。。。尤其是0day误差，，，，，，，若是使用适当，，，，，，，他们可以抵达任何他们想抵达的地方。。。。。。
为了榨取误差，，，，，，，美国政府可谓是全力以赴：就在前几天曝出的《2023财年国防授权法案》划定，，，，，，，关于新签和现有政府条约，，，，，，，软件供应商应包管“提交软件物料清单中列出的所有项目，，，，，，，均不保存影响最终产品或效劳清静性的已知误差或缺陷，，，，，，，并给出证实。。。。。。
只管该项法案已通过了众议院审议，，，，，，，但在清静圈却饱受品评：虽然起点是好的，，，，，，，但在现实历程中却很难执行，，，，，，，没有任何一家厂商能确保自己的产品不包括任何已知误差。。。。。。
以是，，，，，，，该项法案也给出了一定的盘旋余地：若是厂商能够给出修复或者缓解的要领，，，，，，，则采购可以继续举行。。。。。。
这些要领就是防守方搪塞误差攻击最有用的武器。。。。。。
虽然，，，，，，，想要找到修复或者缓解要领的条件，，，，，，，就是知道误差究竟在哪，，，，，，，而这正是补天平台最善于的事情。。。。。。
白帽子可以把挖到的误差提交到补天平台上，，，，，，，补天平台再凭证误差评级，，，，，，，给予白帽子一定的现金奖励，，，，，，，并把误差提交给对应的机构，，，，，，，协助他们完成修复。。。。。。
凭证补天平台官网的最新数据显示，，，，，，，现在平台已经搜集了凌驾十万名白帽子，，，，，，，累计向上级羁系单位和相关组织报送误差凌驾九十万枚，，，，，，，为凌驾六千家入驻企业提供了误差SRC、渗透测试等相关效劳。。。。。。
有人测算了一下，，，，，，，经由补天报送的误差，，，，，，，企业误差平均空窗期降低了约90%，，，，，，，为接下来的误差修复，，，，，，，预留了富足的时间。。。。。。
补天平台的使命还不止于此，，，，，，，他们希望有着更多身怀特技的白帽子，，，，，，，能够加入到这项伟大的事业中，，，，，，，并且能够在平台上一直生长。。。。。。
校园专项、攻防社区、白帽沙龙、白帽大会……补天为白帽子打造了一个接着一个的学习场合，，，，，，，让“菜鸟”可以随着“老鸟”一腾飞。。。。。。
这些为网络清静带动冲锋的的人，，，，，，，也在补天平台上获得了一个亲热的称呼——带动年迈。。。。。。
在实战攻防演习时代，，，，，，，带动年迈们在补天平台上也是“大杀四方”，，，，，，，提交了不少误差，，，，，，，为指导防守方举行误差防护，，，，，，，作出了重大孝顺。。。。。。
补天运营的意昂体育-科技赋能场景,让娱乐更有趣!攻防社区截图
03
作战情报照料——Alpha威胁剖析平台
好几年前，，，，，，，着名清静厂商卡巴斯基一经宣布了一份网络清静应急响应指南，，，，，，，其中明确指出，，，，，，，IOC是触发应急响应流程的最焦点泉源，，，，，，，没有之一。。。。。。
IOC作为最常见、应用最普遍的威胁情报，，，，，，，全称IndicatorsofCompromise，，，，，，，中文翻译为失陷指示器，，，，，，，这也就是说一旦和IOC匹配，，，，，，，就意味着已经有机械失陷了，，，，，，，组织一定会启动应急响应流程——针对攻击方的一系列反制作战行动。。。。。。
好比当你发明一台办公电脑频仍和一个攻击IP爆发通讯，，，，，，，那很可能就代表该电脑已经被攻击者控制了，，，，，，，需要实时将其隔离起来，，，，，，，避免批量熏染其他电脑。。。。。。
从这一点来看，，，，，，，IOC类的威胁情报准确展现了敌手的攻击泉源、主要攻击目的等攻击态势。。。。。。
在意昂体育-科技赋能场景,让娱乐更有趣!提出的威胁情报金字塔模子中，，，，，，，IOC位于最下面两层，，，，，，，主要包括攻击者使用的恶意文件、IP地点、域名等。。。。。。
威胁情报金字塔模子
把所有这些情报整合到一个平台上，，，，，，，并凭证一定的规则举行关联剖析，，，，，，，这正是Alpha威胁剖析平台一直在做的事情。。。。。。
该平台搜集了全球数百个威胁情报源和意昂体育-科技赋能场景,让娱乐更有趣!多个清静研究团队的网络攻击事务发明、跟踪效果，，，，，，，为威胁发明、反制作战提供情报依据。。。。。。
任何关于攻击者的蛛丝马迹，，，，，，，都可以在Alpha平台上举行盘问，，，，，，，并通过一直的关联拓展，，，，，，，形成一条完整的情报链条。。。。。。
当剖析师发明一个可疑样本之后，，，，，，，很或许率能够通过DNS剖析纪录，，，，，，，追踪到该软件外连的域名，，，，，，，再通过检索到的域名注册信息，，，，，，，进一步关联到其他相关的域名，，，，，，，而这些相关的域名又可以通过DNS剖析信息，，，，，，，追踪到更多尚未被捕获的恶意软件……最终将所有攻击运动查个水落石出。。。。。。
举个很是形象的例子：当你发明一张桌子的时间，，，，，，，你可以通过手艺手段找到这张桌子的主人是谁；；；； ；；；再通过询问主人，，，，，，，发明他不但有其他桌子，，，，，，，尚有不少椅子，，，，，，，并且这些桌子和椅子都有谁用过。。。。。。
找到了这些信息之后呢？？？？？？？敌军的动向都摆在这里了，，，，，，，该困绕困绕，，，，，，，该打援打援，，，，，，，三军出击就完事了。。。。。。
04
反特情报照料——猎鹰平台
除了正面对抗之外，，，，，，，防守方还要随时担心对方渗透进来的“特务”，，，，，，，避免攻击者通过终端的防御薄弱点或使用人性的弱点用垂纶、社工等方法攻陷终端打入企业内部，，，，，，，然后再以此内网终端为跳板直捣目的系统。。。。。。
众所周知，，，，，，，特务是最善于伪装自己的。。。。。。在电视剧《鹞子》里，，，，，，，国共双方的高级特工影子和鹞子，，，，，，，各自潜在在对方阵营数十年之久，，，，，，，穷尽半生才最终发明了对方的真实身份。。。。。。
在攻防演练和黑客攻击中，，，，，，，攻击者构建的攻击工具和恶意代码一定是过杀软免杀的，，，，，，，一样平常的防病毒产品还真发明不了。。。。。。告警？？？？？？？不保存的。。。。。。
更让人头疼的是，，，，，，，不少加入攻防演习的单位，，，，，，，动辄拥有数万甚至十数万台办公终端，，，，，，，总有一些防护相对薄弱的直接袒露在互联网上。。。。。。
因此，，，，，，，“特务”可以从容选择薄弱点举行渗透，，，，，，，然后以此为跳板去往想要抵达的位置。。。。。。想要第一时间在这么大规模内把他找出来，，，，，，，是一件很是难题的事情。。。。。。
可是狐狸终究会漏出尾巴，，，，，，，就看猎人的本事是不是足够精道。。。。。。
猎鹰平台就是来解决这个问题的：所有终端上的行为日志都可以接入到猎鹰平台上，，，，，，，团结多维度的剖析模子举行智能研判，，，，，，，最终输出一条条清静事务，，，，，，，也就是什么时间、在哪台终端上、都有什么特务干了什么可疑的事情。。。。。。
猎鹰这个名字，，，，，，，听起来就很犀利。。。。。。并且它和老鹰也有着共通点：眼睛特殊狠毒，，，，，，，别人看不过来的日志，，，，，，，我来看我来剖析。。。。。。
据统计，，，，，，，整个攻防演习时代，，，，，，，仅意昂体育-科技赋能场景,让娱乐更有趣!天擎终端清静治理系统接入猎鹰平台的日志量，，，，，，，平均天天就凌驾了200亿条，，，，，，，峰值更是突破了300亿条。。。。。。
云云海量的终端日志，，，，，，，猎鹰平台依旧坚持了平稳高速运行，，，，，，，而运维职员也不过寥寥数人。。。。。。虽然猎鹰也不负众望，，，，，，，两周的攻防演习，，，，，，，猎鹰总共抓到了凌驾500名“特务”，，，，，，，没有一个是被冤枉的。。。。。。
猎鹰平台已经在后台默默效劳了近1年，，，，，，，发明了1151起攻击事务并资助客户溯源了315起清静事务。。。。。。现在猎鹰平台还只接入了天擎自动防御和六合引擎的行为日志，，，，，，，以是其肩负的主要使命照旧肃清潜藏在终端上的特务。。。。。。随着接入的数据越来越多，，，，，，，猎鹰平台的舞台也会越来越宽阔。。。。。。
05
“无处不在”的照料长
至此，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!防守队总照料部四大照料已悉数亮相。。。。。。有人会有疑问，，，，，，，照料长是谁呢？？？？？？？
着实，，，，，，，照料长无处不在。。。。。。任何精明的清静装备，，，，，，，都离不开优异的清静专家，，，，，，，网络攻防最终照旧人与人之间的较量。。。。。。
以是，，，，，，，优异的清静剖析师才是总照料部的照料长。。。。。。
连忙拨打
京公网安备11000002002064号