使用CDN内容分发网络的多节点分布式技术，通过“加速、代理、缓存”隐藏在后面的静态文件或服务；最终实现对外暴露的是CDN多节点的公网域名IP，很难甚至无法溯源真实后端服务器的域名或IP
安全边界日益模糊，为应对高级持续性威胁，提升各类终端系统的“透明度”尤为关键——通过高效的数据采集与分析技术，以识别、溯源、预测内外部攻击者的细粒度系统级行为及关联其上下文。然而当我们尝试用放大镜观测细粒度的系统行为时，数据质量、分析技术、性能开销、验证理论等多层次的问题接踵而至。
为应对高级持续性威胁（AdvancedPersistent Threat，APT）、利益驱动的内部员工威胁，面向主动防御的威胁狩猎（ThreatHunting,TH）方案逐渐得到关注[1]。以“系统失陷”为假设，狩猎者基于安全经验与集成的数据平台，对信息系统进行持续的调查、验证、观测，以召回漏网的已知威胁，识别隐匿的未知威胁，并对威胁事件进行溯源和场景重建，进而固化为安全知识与启发式规则。在高级威胁频发、安全人力成本剧增的形势下，研究数据驱动的，能持续自适应辅助狩猎任务的自动化技术与系统，有着重要意义。
1. 报告摘要 近期，神州网云依靠高级威胁检测引擎并结合天际友盟的威胁情报，精确发现了多起高级威胁组织的攻击，通过快速有效的一键溯源确定了攻击行为及影响。 Struts2的安全漏洞从2010年开始陆续被披露存在远程代码执行漏洞，从2010年的S2-005、S2-009、S2-013 S2-016、S2-019、S2-020、S2-032、S2-037、devMode、及2017年3月初Struts2披露的S045漏洞，每一次的漏洞爆发随后互联网都会出现Struts2扫描攻击活动。 近期发现并确认了两个威胁组
众所周知，攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP &域名资产等。前文（蓝队的自我修养之事中监控）中讲到了在攻防演练场景下如何从海量的告警日志中获取高度疑似攻击者的 IP，在发现有攻击者之后，快速对其进行精准地溯源反制，收集攻击路径和攻击者身份信息，描绘出完整的攻击者画像。本文中笔者将对溯源的难点、目标以及方法论展开讨论。
为适应数字化转型需求，提升办公效率，很多企业对工作模式进行革新，并将更多协同办公工具引入工作流程。然而，这也扩大了企业内网对外的安全暴露面，企业亟需进一步加强底层基础设施的网络安全建设，严防勒索病毒、钓鱼、入侵等威胁入侵。
高级持续性威胁（Advanced Persistent Threat，APT）具有对抗性、隐匿性、低频性、持续性，在配合复杂、定制化的技战术手段，给传统防护检测方案带来挑战。为提升高级威胁分析的时效性，降低狩猎门槛，探索通过数据驱动的方式提升关键线索定位、攻击路径补齐的自动水平，有着重要的意义。
随着数字化浪潮的蓬勃兴起，各类政企机构上云步伐加快。与此同时，如高危漏洞、勒索病毒、挖矿木马、APT攻击等威胁层出不穷，安全形势日益严峻。许多政企机构虽部署了较为完备的基础安全产品，但防御体系仍以异构设备堆叠式为主，各设备相互割裂、难以深度协同，缺乏全局数据的可见性和主动防御能力。
6月28日，美国众议院外交事务委员会通过“2018网络威慑与响应法案”（H. R. 5576），要求美国总统确认高级持续威胁（APT）组织名单，并在《联邦公报》中公布并定期更新。该法案旨在增加对手攻击成本，并要求美国政府制裁对美国发动国家支持型网络攻击的参与者。
近日，国际研究机构Gartner®发布了2022年《Market Guide for Network Detection and Response》（《网络检测和响应（NDR）市场指南》）（以下简称《报告》），腾讯安全被Gartner列为全球NDR市场代表供应商。
攻击溯源意如其名，就是回答在网络攻防对抗中谁攻击了我，攻击点在哪以及相关攻击路径。通过攻击溯源技术可以确定攻击源或攻击的中间介质，以及其相应的攻击路径，以此制定更有针对性的防护或反制措施，实现主动防御。可见攻击溯源是网络空间防御体系从被动防御到主动防御的转换的重要步骤。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
基于近日发布的绿盟高级威胁狩猎系统（简称“ATH”），绿盟科技伏影实验室的研究员们在2021年4月-5月期间针对蜜罐产品ATH提供7*24h的技术支持服务和威胁狩猎服务，以此满足用户在攻防演练过程中的技术需求，助力用户化被动防御为主动防御。
随着黑客攻击入侵技术的不断发展，在一些网络场景下入侵检测系统无法对网络威胁进行有效的发现。基于这种情况，NTA (Network Traffic Analysis)网络流量分析于2013年首次被提出，并且在2016年逐渐兴起。
2021年6月20日，由关键信息基础设施技术创新联盟、《网信自主创新调研报告》编委会和信息安全等级保护关键技术国家工程实验室联合举办的“2021网信自主创新成果交流推广”活动评选结果在第二届中国I²S峰会揭晓。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
前一篇文章分享了S&P2019《HOLMES: Real-time APT Detection through Correlation of Suspicious Information Flows》，基于可疑信息流的实时APT检测。这篇文章将详细介绍和总结基于溯源图的APT攻击检测安全顶会内容，花了作者一个多月时间。希望这篇文章对您有所帮助，这些大佬是真的值得我们去学习，献上小弟的膝盖~fighting！
伴随产业数字化转型持续深入，各类高级和未知威胁迭代演化，企业对于威胁情报的需求也日益升高。据全球最大信息安全培训机构SANS调查数据显示，有80%的组织认为自己从威胁情报中获益。
随着“618”购物节脚步临近，电商企业正积极准备大量消费券、满减等补贴冲刺业绩的同时，也面临着来自黑灰产入侵的威胁。其中，如何精准投放福利，将优惠送至真正的消费者手里，避免营销资金被“羊毛党”侵蚀，成为电商企业面临大促考验的重要“课题”之一。
随着产业互联网的快速发展，企业级客户数字化业务的构建方式也在发生着快速的变化。越来越多的客户选择公有云作为承载业务的基础设施，基于云原生的方式搭建业务系统已经成为越来越多客户数字化转型中的必然选择。
网络安全技术研究，意味着团队、企业甚至是国家在网络安全方面的核心竞争力，安全牛整理编辑了目前国内较有影响力的安全研究机构名单，并简要列出其研发成果及相关信息，供业内人士参考。（注：本名单按机构成立时间排序） 1 启明星辰积极防御实验室 成立时间：1999年 研究方向：基础安全技术研究，漏洞挖掘和分析、源代码安全分析、渗透测试技术研究、恶意代码研究、逆向分析、APT攻防研究、攻击溯源、Web安全技术；应用安全技术研究，工控安全、移动智能终端安全、云安全；安全解决方案研究，高级威胁检测与分析解决方案、信息安全
攻击溯源图是描述攻击者攻击行为相关的上下文信息，利用攻击溯源信息来挖掘攻击相关的线索是当前研究的热点。研究人员发现依靠系统监控日志数据构造具有较强抽象表达能力的溯源图进行因果关系分析，能有效表达威胁事件的起因、攻击路径和攻击影响，为威胁发现和取证分析提供较高的检测效率和稳健性。
如果将网络空间比喻成一个大厦，那么防火墙相当于门锁，用于隔离内外网或不同安全域；IDS相当于监视系统，当有问题发生时及时产生警报；杀毒软件相当于巡视和保证大厦安全的安保人员，能够根据经验发现问题并采取措施。
6月13日，腾讯安全联合IDC发布“数字安全免疫力”模型框架，主张将守护企业数据和数字业务两大资产作为企业安全建设的核心目标。腾讯安全副总裁杨光夫在《助力企业持续进化安全免疫力》的主题演讲中表示，在新业态、新威胁、新场景、强监管下，企业需要改变安全“头痛医头”的现状，通过安全左移、以终端为核心重塑信任边界、建设智能化安全运营平台三大举措，构建持续进化的安全免疫力。
今年6月1日，备受瞩目的《中华人民共和国网络安全法》正式付诸实施。上一周我们从金融行业的角度和大家分享了在这部新法律框架下用户将要面对的难点和痛点，今天我们就针对这些难点给出有效的解决方案。 解决方案 一、 需求背景 《网络安全法》明确金融机构为国家信息安全重点保护对象，并且强调了网络运营者（金融机构）对收集到的个人信息的保护力度。而针对目前金融行业主流防护体系依然是基于大量安全产品的简单组合，存在较多的不足：各产品间耦合度较低，难以实现真正的整体协同应对攻击；每天产生海量的数据信息，很难实现人工式的统计分
总所周知 我是废物 我自己搭建了一个洛米唯熊的平台 另外在2021年12月22号搭建了一个蜜罐。平时也懒得去看蜜罐，因为如果进行反制的攻击的话也会涉及网络的攻击行为。我是一位大大的良民，从不做未授权的网站攻击。
安全技术能力建设工作并非从零开始，而是以组织基础设施安全建设为基础，围绕组织机构的安全目标，建立与制度流程相配套并保证有效执行的技术和工具集，技术工具建议使用标准的安全产品或平台，也可以是自主开发的组件或工具，技术能力建设需要进行整体规划和实现，且要和组织的业务系统和信息系统等进行衔接。同时，安全技术能力需要保证覆盖组织业务使用的各个场景中的安全需求。根据OWASP提出的Cyber-defense-matrix，将各项安全技术分别映射到不同层次的安全对象中。
极具隐蔽性、针对性和长期性的APT攻击（即高级可持续性攻击），因影响范围之广、破坏力之大以及往往与地域政治局势相关联的特征，成为备受安全圈关注的重要威胁之一。
2023年4月中旬，A企业紧锣密鼓地展开了重保前期的筹备。A企业是一家集团公司，业务范围广，资产众多，为了提前了解自身安全情况，探知未知风险，公司通过自身资产清单及配套手段对自身资产暴露情况进行了梳理。
近日，国际权威机构Forrester发布《The Unified Endpoint Management Landscape, Q3 2023》（以下简称“报告”），对全球24家统一终端管理厂商进行了综合性评估，腾讯安全凭借零信任iOA在DEX（数字化员工体验）、风险控制等方面的优势获得Forrester的认可和推荐，成为国内唯一入选的安全服务厂商。
数字化转型是当下企业面临的重要课题。在数字化转型过程中，每个企业都无法回避来自网络攻击的困扰。面对五花八门的安全风险，根据经验构建防御策略、部署产品的传统方式已经难以抵抗。对此，利用威胁情报可以帮助企业及时调整防御策略，提前预知攻击的发生，从而实现较为精准的动态防御。
作为腾讯云原生的防火墙，支持云环境下的SaaS化一键部署，性能可弹性扩展，为企业用户提供互联网边界、VPC 边界的网络访问控制；同时基于流量嵌入威胁情报、入侵防御系统（IPS）等多种安全能力，打造云上的流量安全中心和策略管控中心，保障企业云上资产与业务安全。
网络安全“态势感知”是新兴技术，是未来十年中国互联网安全的创新方向之一，它包含漏洞挖掘、网络攻击、用户行为分析等一系列技术和相关创新产品，而其中最关键的一项便是“大数据”。 随着网络应用规模和复杂度的不断提高，网络中传输的数据量急剧上升，网络攻防对抗日趋激烈，企业内部新的安全问题开始显现，主要体现在以下几个方面。
阅读这篇文章之前，如果你对APT一无所知，可以先了解一下APT三个字的英文，A-Advanced，P-Persistent ，T-Threat。
随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。
今天在网上看到北京昌平区网侦中队破获黑客网络犯罪案件，刘先生开发的饭店、酒吧提供点餐、互动平台服务被DDoS，导致数百家合作商户无法进行结账互动，直接经济损失上千万。溯源过程：警方经过近半年的侦查，层层跳转，确定了其中一个攻击源，民警立即来到江苏省某市开展侦查。不得不说这样调查溯源的太浪费人力物力了。曾经听过阿里的同僚说，目前溯源收费标准50万/单。那么如何构建高效的溯源系统，为用户提供高附加值的DDOS溯源服务呢？
6月22日，西北工业大学发布声明称，遭受了境外网络攻击，该消息引发了广泛关注，同时也让网络安全再一次被热议。
近日，全球权威研究机构 Gartner发布了2023年《Emerging Tech: Security — Adoption Growth Insights for Network Detection and Response》（《新兴技术：安全-网络检测与响应的采用增长洞察》），腾讯安全连续四年被列为NDR市场代表供应商。
阅读本文大约需要8分钟 云正在对数字化业务的构建带来巨大影响 随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。 第一，云的一个特性是弹性扩展和动态伸缩，弹性的基础设施支撑更加敏捷的业务。所以企业上云之后，基础设施灵活随需取用，“资产”无时无刻不在发生变化。 第二，云原生正在成为云上业务构建的基
有利的天气，更小的赛道坡度，41位冠军级配速员，最新科技的定制跑鞋......在一系列“武装到牙齿”的细节控制下，基普乔格才能够如此超越极限。
伴随5G、人工智能、大数据、云计算等新技术的蓬勃发展，数智化成为传统电力能源转型发展的重要方向。与此同时，伴随着能源行业数字技术与电力技术、业务生产的愈发深度的融合，新时期的能源行业网络安全形势有了新变化，网络边界威胁、恶意攻击、开源漏洞等安全挑战随之而来，影响业务的稳定运行。
2023年，全球数字化正在加速发展，网络安全是数字化发展的重要保障。与此同时，网络威胁日益加剧。其中，DDoS攻击作为网络安全的主要威胁之一，呈现出连年增长的态势，给企业业务稳定带来巨大挑战。
随着云计算、人工智能、5G等新兴技术的融合发展，数字化转型正成为企业数字经济时代的重要发展路径。然而，数字化转型过程中IT架构的重塑、安全产品体系化能力不足带来的安全运营挑战，使得企业在业务突破上面临安全瓶颈。
近日，国际研究机构Gartner®发布2024年《Market Guide for Network Detection and Response》（《网络检测和响应市场指南》，以下简称《指南》），腾讯被Gartner列为NDR全球代表厂商。目前，腾讯云NDR已连续三年获《指南》的认可。
在攻防演练中，防守方永远处于弱势地位，攻击方以点攻面，防守方往往无法进行有效的防守，尤其是针对具有多级机构的大型企业，总部防护能做到固若金汤，但是在分级机构中却总是存在漏洞以下制上。 大部分企业预算有限，选择通过侧重传统防护打造边界及流量监测来应对，那么应用开源的蜜罐系统部署威胁诱捕是最有效的方式。 7月21日，某物联网公司安全专家江鹏（安平不太平）在FreeBuf甲方社群第七期内部直播中担任主讲嘉宾，分享基于开源蜜罐的威胁诱捕。 部署开源蜜罐 企业如何通过低成本的方式主动防御、狩猎具有高威胁性的
近日，国际研究机构Gartner发布《Competitive Landscape：Network Detection and Response》（以下简称“报告”），腾讯被列为NDR案例厂商（NDR for SaaS and Cloud Identity Applications）。
近日，国际权威机构Forrester发布《The Zero Trust Platforms Landscape, Q2 2023》（以下简称“报告”），对全球29家零信任方案供应商进行了综合性评估。腾讯凭借iOA零信任安全解决方案入选报告，成为了国内唯一入选的零信任厂商。
近日，Gartner发布2022年《Emerging Technologies: Adoption Growth Insights for Network Detection and Response》（新兴技术：网络检测与响应的采用增长洞察）的报告，汇集了全球30项NDR技术示例产品，腾讯安全作为案例厂商被列入其中。截至目前，腾讯安全已连续三年入选。
一年一度的重保活动即将到来，作为防守方将进行 7*24h 的值守安全设备，防守方主要从“事前排查”、“事中监控”、“事后溯源”三个维度开展自己的工作。
在上篇《聊聊XDR》一文中，我们谈到了XDR的定义、优势，为什么需要XDR，以及最终落地的挑战等等，在文章的最后也提到了目前正在提供XDR解决方案的一些厂商，今天我们就来详细看看。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
