內容摘要
什么是隱匿隧道攻擊?在實際的網(wǎng)絡中，通常會通過各種邊界設備、軟/硬件防火墻甚至入侵檢測系統(tǒng)來檢查對外連接情況，如果發(fā)現(xiàn)異樣，就會對通信進行阻斷。如果發(fā)起方將數(shù)據(jù)包按照邊界設備所允許的數(shù)據(jù)包類型或端口進行封裝，然后穿過邊界設備與對方進行通信，當封裝的數(shù)據(jù)包到達目的地時，將數(shù)據(jù)包還原，并將還原后的數(shù)據(jù)包…
什么是隱匿隧道攻擊?
在實際的網(wǎng)絡中，通常會通過各種邊界設備、軟/硬件防火墻甚至入侵檢測系統(tǒng)來檢查對外連接情況，如果發(fā)現(xiàn)異樣，就會對通信進行阻斷。如果發(fā)起方將數(shù)據(jù)包按照邊界設備所允許的數(shù)據(jù)包類型或端口進行封裝，然后穿過邊界設備與對方進行通信，當封裝的數(shù)據(jù)包到達目的地時，將數(shù)據(jù)包還原，并將還原后的數(shù)據(jù)包發(fā)送到相應服務器上。這種技術稱為隧道技術。
在黑客實際入侵過程中，攻擊者在開始與被控制主機通信時，通過利用DNS、ICMP等合法協(xié)議來構建隱匿隧道來掩護其傳遞的非法信息，這類攻擊稱為隱匿隧道攻擊。
隱匿隧道攻擊引發(fā)的典型安全事件
Google極光攻擊
Google Aurora(極光)攻擊是一個十分著名的APT攻擊。Google的一名雇員點擊即時消息中的一條惡意鏈接，該惡意鏈接的網(wǎng)站頁面載入含有shellcode的JavaScript程序碼造成IE瀏覽器溢出，進而執(zhí)行FTP下載程序，攻擊者通過與受害者主機建立SSL隱匿隧道鏈接，持續(xù)監(jiān)聽并最終獲得了該雇員訪問Google服務器的帳號密碼等信息，從而引發(fā)了一系列事件導致這個搜索引擎巨人的網(wǎng)絡被滲入數(shù)月，并且造成各種系統(tǒng)的數(shù)據(jù)被竊取。
美國E公司數(shù)據(jù)泄露事件
E公司是是美國三大個人信用服務中介機構之一，攻擊者通過利用隱匿隧道攻擊規(guī)避了其強訪問控制設備、防火墻、入侵檢測系統(tǒng)等邊界防護措施，導致超過1.47億個人征信記錄被暴露。
隱匿隧道攻擊特點
隱匿隧道攻擊最典型的特點在于其隱蔽性。為避免非法通信行為被邊界設備攔截，攻擊者通常會將非法信息進行封裝，表面上看似是正常業(yè)務流量，實則“危機四伏”。由于大部分邊界設備的流量過濾機制依賴于端口和協(xié)議，網(wǎng)絡攻擊檢測機制依賴于流量特征，從而無法對這類精心構造的非法信息進行攔截。因此，攻擊者可通過與被入侵主機建立隱匿隧道通信連接，達到傳遞非法信息的目的，如病毒投放、信息竊取、信息篡改、遠程控制、利用被入侵主機挖礦等。
常見的隱匿隧道攻擊類型
隨著目前安全防護措施的不斷完善，使用HTTP通信時被阻斷的幾率不斷增大，攻擊者開始選擇更為安全隱蔽的隧道通信技術，如DNS、ICMP、各種協(xié)議over HTTP隧道等。由于DNS、ICMP等協(xié)議是大部分主機所必須使用的協(xié)議，因此基于DNS協(xié)議、ICMP協(xié)議構建隱匿隧道通信的方式逐漸成為隱匿隧道攻擊的主流技術。
■ DNS隱匿隧道攻擊
DNS隧道是將其他協(xié)議的內容封裝在DNS協(xié)議中，然后以DNS請求和響應包完成傳輸數(shù)據(jù)(通信)的技術。當前網(wǎng)絡世界中的DNS是一項必不可少的服務，所以防火墻和入侵檢測設備出于可用性和用戶友好的考慮將很難做到完全過濾掉DNS流量，因此，攻擊者可以利用它實現(xiàn)諸如遠程控制，文件傳輸?shù)炔僮?，眾多研究表明DNS Tunneling在僵尸網(wǎng)絡和APT攻擊中扮演著至關重要的角色。
■ ICMP隱匿隧道攻擊
ICMP隧道是指將TCP連接通過ICMP包進行隧道傳送的一種方法。由于數(shù)據(jù)是利用PING請求/回復報文通過網(wǎng)絡層傳輸，因此并不需要指定服務或者端口。這種流量是無法被基于代理的防火墻檢測到的，因此這種方式可能繞過一些防火墻規(guī)則。
迪普科技解決方案
網(wǎng)絡安全威脅感知大數(shù)據(jù)平臺高效檢測隱匿隧道攻擊
由于攻擊者將非法數(shù)據(jù)進行封裝，利用正常的協(xié)議構建隱匿隧道進行非法通信，攻擊特征極不明顯，因此可輕易躲過現(xiàn)網(wǎng)中基于規(guī)則特征檢測網(wǎng)絡攻擊的安全防護措施;而傳統(tǒng)的隱匿隧道攻擊檢測技術大多依賴于簡單的統(tǒng)計規(guī)則進行檢測，如統(tǒng)計請求頻率、判斷請求數(shù)據(jù)包大小等，依靠單一維度的檢測、分析機制，導致隱匿隧道攻擊檢測的誤報率非常高。
針對隱匿隧道攻擊，迪普科技安全算法團隊通過收集大量的不同協(xié)議的隱匿隧道流量樣本進行分析測算，構建出多種隱匿隧道攻擊檢測模型， 并成功應用到迪普科技網(wǎng)絡安全威脅感知大數(shù)據(jù)平臺，如針對DNS隱匿隧道，通過匹配報文中所呈現(xiàn)出的域名信息、域名后綴信息、response應答信息，以及請求頻率、請求數(shù)據(jù)包大小等內容進行綜合評估分析;針對ICMP隱匿隧道攻擊，通過匹配數(shù)據(jù)包發(fā)送頻率、type值、應答信息、payload大小及內容等進行綜合分析。有效提升隱匿隧道攻擊檢測效率，隱匿隧道攻擊檢出率高達98%以上!
隱匿隧道攻擊防范指南
■ 定期采用主流殺毒軟件進行查殺，對出現(xiàn)的未知軟件及時進行清除。
■ 對有關出站或入站DNS查詢的長度、類型或大小等建立規(guī)則。
■ 借助網(wǎng)絡安全分析設備對用戶和(或)系統(tǒng)行為進行分析，可自動發(fā)現(xiàn)異常情況，例如訪問新域時，尤其是訪問方法和頻率異常時。
■ 處于生產區(qū)的服務器主機在必要時禁止ICMP協(xié)議。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
隨著數(shù)字中國戰(zhàn)略的步步落實，大數(shù)據(jù)已經成為錨定戰(zhàn)略定位、搶得市場先機的重要基礎元素。為彰顯行業(yè)發(fā)展現(xiàn)狀，遴選、推薦優(yōu)秀企業(yè)，長城戰(zhàn)略咨詢近日在2023中國國際大數(shù)據(jù)產業(yè)博覽會期間，重磅發(fā)布《中國大數(shù)據(jù)獨角獸企業(yè)榜單》，根據(jù)獨角獸企業(yè)國家推薦性標準，篩選出259家2022年中國大數(shù)據(jù)（潛在）獨角獸企業(yè)
2023年6月15日至18日，2023北京健康醫(yī)療大數(shù)據(jù)論壇、醫(yī)促會華夏健康數(shù)據(jù)與數(shù)字醫(yī)學高峰論壇、第三屆中華預防醫(yī)學會腎臟病預防與控制專業(yè)委員會學術會議將同期于北京舉行。論壇以“學術引領數(shù)智健康”為主題，著眼國家戰(zhàn)略需求，聚焦前沿科技在健康醫(yī)療領域的發(fā)展與實踐，薈萃全球頂尖學術觀點，促進多方跨界融
近日，北京市科學技術委員會、中關村科技園區(qū)管理委員會公示了北京市2023年第2批科技型中小企業(yè)名單，谷器數(shù)據(jù)借助優(yōu)秀的科技自主創(chuàng)新能力成功入選。此次評價指標圍繞科研人員、研發(fā)投入、科技成果等三個維度，成功入選科技型中小企業(yè)是對谷器數(shù)據(jù)專業(yè)化發(fā)展、自主創(chuàng)新能力、產品技術實力的激勵與肯定?？萍夹椭行∑髽I(yè)
評審寄語面向車間現(xiàn)場生產制造過程的數(shù)字化管理，谷器數(shù)據(jù)SupplyX·MES通過推動更有效的工廠運行和現(xiàn)場效率，提供從接收生產計劃到制成最終產品全過程的生產活動實現(xiàn)優(yōu)化的信息，成為新型工業(yè)化的標桿力量！近日，由中國科學院《互聯(lián)網(wǎng)周刊》、中國社會科學院信息化研究中心等機構聯(lián)合主辦的“2023（第八屆）
在如今這個數(shù)字化轉型時代，大數(shù)據(jù)在企業(yè)發(fā)展的過程中發(fā)揮了至關重要的作用，大數(shù)據(jù)技術以更高效和有效的方式提供最好的服務，同時還可以提高生產力、提高客戶滿意度和更高效的智慧化運營。其中，成都四方偉業(yè)軟件股份有限公司（以下簡稱“四方偉業(yè)”）以優(yōu)秀的大數(shù)據(jù)產品和服務獲得了多項行業(yè)榮譽。去年，2022數(shù)博會數(shù)
把脈中國數(shù)據(jù)智能化
2023年，幾乎可以被定義為中國互聯(lián)網(wǎng)公司的“大模型元年”。ChatGPT的全球爆紅，徹底點燃國內的大模型賽道，曾經的“創(chuàng)業(yè)英雄”、如今的商業(yè)領袖們親自下場，接連發(fā)布生成式人工智能產品與大模型布局。大模型火了，沉寂許久的互聯(lián)網(wǎng)行業(yè)又有了新的“戰(zhàn)事”。同時，大模型的快速發(fā)展也改變了云市場的現(xiàn)狀，企業(yè)對
近日，數(shù)字化市場研究咨詢機構愛分析發(fā)布了《2022愛分析·數(shù)據(jù)智能廠商全景報告》，愛分析從技術研發(fā)能力、服務客戶數(shù)量、收入規(guī)模等維度對廠商進行了全面專業(yè)的評估
2022年11月18日,首個國家級大數(shù)據(jù)產業(yè)創(chuàng)新賽事——2022第一屆中國大數(shù)據(jù)大賽圓滿落幕。工業(yè)和信息化部信息技術發(fā)展司數(shù)字經濟推進處處長張建倫,中國電子技術標準化研究院副院長孫文龍出席頒獎典禮并致辭
2022年11月17日，在廈門市工業(yè)和信息化局的指導下，以“數(shù)據(jù)確權”為主題的2022數(shù)據(jù)資產(廈門)論壇在廈門成功舉辦。本次論壇以“數(shù)據(jù)確權”為主題，由廈門市互聯(lián)網(wǎng)域名應用服務產業(yè)協(xié)會和構信網(wǎng)(公信.中國)聯(lián)合主辦
近日，國內知名數(shù)字化市場研究咨詢機構愛分析正式發(fā)布《2022愛分析·信創(chuàng)廠商全景報告》(以下簡稱“報告”)。報告綜合考慮企業(yè)關注度、行業(yè)落地進展等因素，遴選出在信創(chuàng)市場中具備成熟解決方案和落地能力的廠商。
10月31日下午,由數(shù)博會執(zhí)委會主辦、數(shù)據(jù)觀(北京)傳媒科技有限公司承辦、貴陽大數(shù)據(jù)交易所協(xié)辦的第四期數(shù)博思享會“實踐先行觀公共數(shù)據(jù)價值與應用”活動成功舉辦。
近日，由中國國際數(shù)字經濟博覽會組委會主辦，中國電子技術標準化研究院、河北省工業(yè)和信息化廳承辦的“第一屆中國大數(shù)據(jù)大賽”(簡稱大數(shù)據(jù)大賽)正式啟動。
廣州光點信息科技有限公司自主研發(fā)的數(shù)據(jù)中臺產品GI大數(shù)據(jù)中臺V2.0產品是國內率先推出符合新創(chuàng)標準的中臺產品,基于“大數(shù)據(jù)+AI”等技術全新打造,集數(shù)據(jù)采集、融合、治理、服務、管理為一體的旗艦平臺。
廣州光點信息科技有限公司自主研發(fā)的數(shù)據(jù)中臺產品GI大數(shù)據(jù)中臺V2.0產品是國內率先推出符合新創(chuàng)標準的中臺產品,基于“大數(shù)據(jù)+AI”等技術全新打造,集數(shù)據(jù)采集、融合、治理、服務、管理為一體的旗艦平臺
