建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
在網(wǎng)絡(luò)戰(zhàn)實(shí)戰(zhàn)化的今天，惡意網(wǎng)絡(luò)攻擊的普及程度和復(fù)雜程度不斷提高，所選目標(biāo)不斷擴(kuò)大。Telesoft Technologies首席技術(shù)官M(fèi)artin Rudd表示：
| 從國(guó)家關(guān)鍵基礎(chǔ)設(shè)施和網(wǎng)絡(luò)運(yùn)營(yíng)商到不同規(guī)模的企業(yè)，都在網(wǎng)絡(luò)犯罪分子的攻擊視線(xiàn)和射程之內(nèi)。 |
另一個(gè)令人擔(dān)憂(yōu)的事實(shí)是網(wǎng)絡(luò)戰(zhàn)的攻擊技術(shù)在不斷發(fā)展中，隨著AI技術(shù)的進(jìn)步，黑客可以以令人難以置信的高速率攻擊網(wǎng)絡(luò)和基礎(chǔ)架構(gòu)，例如關(guān)閉醫(yī)院(正如WannaCry所做到的)、斷開(kāi)城市連接、摧毀防御設(shè)施。
那么，對(duì)這種全球威脅應(yīng)該采取什么相應(yīng)的應(yīng)對(duì)措施呢?CTO、CISO和安全主管可以采取哪些措施來(lái)減輕網(wǎng)絡(luò)戰(zhàn)對(duì)其員工和客戶(hù)的威脅?
滲透測(cè)試是繪制企業(yè)網(wǎng)絡(luò)、功能、弱點(diǎn)和盲點(diǎn)的關(guān)鍵策略。但是，當(dāng)下的網(wǎng)絡(luò)戰(zhàn)模擬工具亟待解決兩個(gè)關(guān)鍵問(wèn)題：
- 首先，企業(yè)無(wú)法防御以前從未遇到過(guò)的攻擊(未知威脅)
- 其次是模擬工具需要能夠生成與真實(shí)攻擊同等規(guī)模流量的模擬攻擊測(cè)試網(wǎng)絡(luò)的真實(shí)安全防護(hù)能力，幫助企業(yè)縮短平均響應(yīng)時(shí)間。
網(wǎng)絡(luò)戰(zhàn)模擬工具/仿真軟件的發(fā)展趨勢(shì)
為了真正模仿現(xiàn)實(shí)生活中的網(wǎng)絡(luò)攻擊，組織需要仿真軟件能夠復(fù)制任何一種類(lèi)型的攻擊，并且還必須生成多種同時(shí)發(fā)生的攻擊(例如僵尸網(wǎng)絡(luò)和DDoS)。因此，在網(wǎng)絡(luò)戰(zhàn)仿真中，技術(shù)的速度比類(lèi)型更為重要。
要準(zhǔn)確描繪世界上邪惡的黑客及其可能造成的破壞，仿真軟件需要產(chǎn)生每秒數(shù)百GB的數(shù)據(jù)，才能模擬真實(shí)發(fā)生的大規(guī)模攻擊。
除了速度之外，仿真軟件需要具備一個(gè)關(guān)鍵功能——從網(wǎng)絡(luò)犯罪分子那里獲得第一手的威脅情報(bào)，僅僅復(fù)制“過(guò)期”攻擊意義不大。仿真軟件需要將高價(jià)值威脅情報(bào)輸入到流量配置文件數(shù)據(jù)庫(kù)中，以實(shí)現(xiàn)真實(shí)攻擊的無(wú)縫復(fù)制傳遞。
五個(gè)流行的網(wǎng)絡(luò)戰(zhàn)模擬工具
1. Triton 400
網(wǎng)址：
https://www.telesoft-technologies.com/network-traffic-test-tools-stimulating-large-and-diversified-traffic-flows/bulk-traffic-generation/triton-ntg
Telesoft Technologies推出的Triton 400是一種網(wǎng)絡(luò)戰(zhàn)模擬工具，通過(guò)模仿來(lái)自世界各地的攻擊，它可以復(fù)制無(wú)數(shù)的對(duì)抗攻擊方法。據(jù)Telesoft稱(chēng)，Triton 400利用對(duì)全球前線(xiàn)威脅情報(bào)的全面了解，能以前所未有的速度模擬自然和惡意流量。
Triton 400可以復(fù)制幾乎任何類(lèi)型的攻擊，從密碼噴射和大規(guī)模DDoS到AI下毒。除了針對(duì)個(gè)體的外科手術(shù)式精確攻擊外，該工具還可以生成用于大規(guī)模攻擊的僵尸網(wǎng)絡(luò)。Triton 400具有400G的可利用性，它將模擬的網(wǎng)絡(luò)戰(zhàn)提升到了一個(gè)新的水平，為企業(yè)應(yīng)對(duì)未來(lái)可能面臨的威脅做好了準(zhǔn)備。
2. Infection Monkey
網(wǎng)址：https://www.guardicore.com/infectionmonkey/
Infection Monkey是Guardicore開(kāi)發(fā)的開(kāi)放源突破與攻擊模擬(BAS)工具，用于評(píng)估私有云和公共云環(huán)境對(duì)攻擊后攻擊和橫向移動(dòng)的恢復(fù)能力。
該工具具有攻擊和檢測(cè)功能，涵蓋了一系列網(wǎng)絡(luò)攻擊(包括Sambacry、Shellshock和ElasticGroovy)，同時(shí)可以檢測(cè)計(jì)算機(jī)和用戶(hù)之間的潛在攻擊路徑。
3. Threatcare
網(wǎng)址：https://www.threatcare.com/
Threatcare是一個(gè)獨(dú)立的桌面應(yīng)用程序，可讓企業(yè)利用Breach和Attack Simulations以及其他技術(shù)。即使沒(méi)有Internet連接，CTO、CISO和相關(guān)人員也可以使用它來(lái)測(cè)試網(wǎng)絡(luò)安全性。通過(guò)添加Threatcare代理，企業(yè)可以同時(shí)跨多個(gè)網(wǎng)絡(luò)調(diào)度技術(shù)和劇本。
4. NeSSi2
網(wǎng)址：http://www.nessi2.de/
NeSSi(網(wǎng)絡(luò)安全模擬器)是一種創(chuàng)新的網(wǎng)絡(luò)模擬工具，附加了與網(wǎng)絡(luò)安全相關(guān)的多種功能，從而與通用網(wǎng)絡(luò)模擬器區(qū)別開(kāi)來(lái)。它的功能(例如基于配置文件的自動(dòng)攻擊生成，流量分析以及對(duì)檢測(cè)算法插件的支持)使其可用于安全性研究和評(píng)估目的。
5. CALDERA
網(wǎng)址：https://github.com/mitre/caldera
面向所有Windows用戶(hù)，CALDERA是基于MITER ATT&CK框架構(gòu)建的自動(dòng)化對(duì)手仿真系統(tǒng)。
戳這里，看該作者更多好文
網(wǎng)頁(yè)名稱(chēng)：五個(gè)值得關(guān)注的網(wǎng)絡(luò)戰(zhàn)模擬工具
分享路徑：http://m.5511xx.com/article/dpijhio.html
