实战日记 | 天融信自适应安全防御系统精准快速处置0day漏洞攻击

随着信息化技术的不断发展，数据资产所承载的价值越来越高，网络对抗早已进入常态化阶段。在这场没有硝烟的战争中，看不见的危险往往是最致命的。0day漏洞攻击则是其中突出威胁，经常令人防不胜防。 

面对0day漏洞攻击，仅仅牢筑网络边界是远远不够的，还需要不断扩展防护层次，加强环境内部的检测能力及其自身的响应能力。主机是承载业务系统与数据的重要载体，也是攻击者入侵最后环节的重要靶标，天融信通过自适应安全防御系统在主机侧建设实时的检测与响应能力，保障在0day漏洞攻击开始时，有效检测和阻断已发异常行为。

0day漏洞

★ 什么是0day漏洞？

0day漏洞即“零日漏洞”， 是已被发现未公开的、官方也未提供相关补丁的漏洞。通俗地讲，除了漏洞发现者，还没有其他人知道这个漏洞的存在。因此攻击者一旦通过0day漏洞攻击，就犹入无人之境，会取得最佳攻击效果。

那么，0day漏洞攻击除了等待官方披露和补丁，难道就无解了吗？当然不是。

多层面监控  多场景实战

天融信自适应安全防御系统

“身经百战”、经验丰富

请看它的实战日记

2022年7月xx日

实战日记

我如往常一样坚守在主机前线，并且配合着安全人员的安全巡检。

突然监测到有威胁入侵来袭，警报立刻拉响！

XX主机在XX时间段存在异常登录行为

从报警中可看出，XX主机在异常时间、异常IP维度多次被异常登录，来源IP为XX。

XX主机在XX时间段使用反向代理命令可疑操作行为

从报警中可看出，XX主机在XX时间使用了反向代理命令，具体命令是XX。

安全人员对该事件立刻进行了全面分析和验证，最终确认此事件为0day漏洞攻击引起，快速获取到了失陷主机的账号密码，执行远程控制以实现横向渗透，安全团队立刻进行处置响应。随后，我展开漏洞威胁处置与响应、策略优化加固。

至此，一场由0day漏洞引发的安全事件处理完毕。

在这次安全事件中，天融信自适应安全防御系统起到了至关重要的作用。这是一款新一代主机入侵检测系统，由管控中心和安全探针Agent组成，从攻防角度对云工作负载提供有效保护，并从预测、防御、检测、响应层面全面加强安全监控、安全分析和响应能力，帮助用户实现有效预测安全风险，精准感知安全威胁，快速阻断威胁入侵。

一张图总结自适应安全运营流程

TOPSEC

网络空间是国家安全和经济社会发展的关键领域，网络安全是总体国家安全观的重要组成部分，保障网络空间安全需要全社会共同努力。未来，天融信将继续深耕前沿攻防技术，致力于网络安全保障体系建设，不断为客户提供完备的产品服务化体验，助力国家网络安全产业健康与可持续发展。

相关阅读