粗大浓稠硕大噗嗤噗嗤h,精品人妻码一区二区三区,国产av无码专区亚洲精品,日韩a片无码毛片免费看小说

LDW-1003

LDW-1003

LDW-1003

第一階段，攻擊辦公網(wǎng)絡(luò)主機(jī)。在辦公網(wǎng)部署的防火墻、入侵檢測(cè)、惡意代碼檢測(cè)機(jī)制可阻斷部分入侵行為; 部署的可信網(wǎng)絡(luò)可根據(jù)節(jié)點(diǎn)長(zhǎng)期歷史表現(xiàn)，隔離不可信主機(jī)。并提交取證審計(jì)模塊。

  第二階段，橫向滲透攻擊。辦公網(wǎng)內(nèi)的滲透通過上述入侵檢測(cè)和可信網(wǎng)絡(luò)隔離。針對(duì) DNC 數(shù)控網(wǎng)絡(luò)的滲透采用協(xié)議檢測(cè)、數(shù)據(jù)訪問監(jiān)控、可信數(shù)據(jù)防護(hù)機(jī)制來監(jiān)控異常數(shù)據(jù)流，阻斷惡意節(jié)點(diǎn)對(duì)數(shù)控網(wǎng)內(nèi)數(shù)據(jù)信息讀寫和對(duì)控制信息的截獲，并預(yù)警。

  第三階段，攻擊 DNC 系統(tǒng)服務(wù)器。在服務(wù)器上部署的可信計(jì)算平臺(tái)通過完整性認(rèn)證，拒絕惡意節(jié)點(diǎn)對(duì)操作系統(tǒng)的非預(yù)期控制，并確定數(shù)據(jù)篡改，實(shí)時(shí)預(yù)警;在 DNC 傳輸服務(wù)器上關(guān)聯(lián)的可信數(shù)據(jù)防護(hù)機(jī)制阻斷惡意指令的傳輸，并提交惡意代碼檢測(cè)服務(wù)器進(jìn)一步檢測(cè)防御，進(jìn)行取證審計(jì)。

  第四階段，惡意行為繞過可信平臺(tái)，對(duì)設(shè)備進(jìn)行攻擊。啟動(dòng)虛擬隔離機(jī)制，隔離受害數(shù)控機(jī)床，控制攻擊范圍; 啟動(dòng)自治愈機(jī)制，通過無故障冗余機(jī)床持續(xù)提供服務(wù); 同時(shí)啟動(dòng)自檢技術(shù)，屏蔽或隔離故障部件，并及時(shí)修復(fù)和審計(jì)。從而最大化消除 APT 攻擊的影響。按照?qǐng)D 2 的基本結(jié)構(gòu)搭建模擬環(huán)境，部署防護(hù)方案，模擬 APT 攻擊方式，配合各種滲透技術(shù)，入侵到DNC 數(shù)控網(wǎng)絡(luò) 20 次，以讀取和破壞 DNC 控制文件為攻擊目標(biāo)。實(shí)驗(yàn)結(jié)果顯示攻擊都被有效阻斷，第一階段攻擊阻斷概率( 阻斷的攻擊次數(shù)占比總攻擊次數(shù))為 40% ，第二階段檢測(cè)概率為 30% ，最后 30% 都在第三階段被阻斷。綜上所述，所提出的綜合防護(hù)方案對(duì) APT 攻擊具有較好的防護(hù)效果。