网络安全攻与防培训ppt课件.ppt
网络安全攻与防,微博：宫一鸣cn2013年10月,新闻一则,10月18日：Belgacom investigates router compromise at its carrier services armUndersea cables:160 countries 700 operatorsOn Sept.16,Belgacom announced it had discovered a previously unknown virus on some of its internal systems.GCHQ code-named Operation Socialist.“An investigation found changes to the router software that most likely resulted from the intrusion reported in September,旧闻一则,.cn事件网易科技讯 8月25日消息，今天凌晨，.CN的根服务器因受到攻击发生故障，大面积CN域名均无法解析，凌晨4点左右.cn根服务器恢复正常。工信部:峰值流量较平常激增近1000倍WSJ:CloudFlare observed a 32%drop in traffic for the thousands of Chinese domains on the companys network during the attack compared with the same time 24 hours earlier.botnet直接向6个.cn根域名查询某私服网址,旧闻一则,.cn的攻击流量由多大？最大的根 L 的数据（anycast全球146个点）25000q/s=12Mb/s inbound,挑战1 Visibility,Right now，你能说得清楚你的网络是个什么状况么？流量是怎么回事？Span+7层分析=Visibility?签名问题告诉我你要看啥管中窥豹更进一步的逻辑和关系？,挑战1,最简单的四元组分析如果不知道要看啥的时候你愿意看这个？,挑战1,最简单的四元组分析还是这个？,挑战1,挑战1,Umbrella的一个可视化展示,挑战1,基于不同数据的多视角的可视化的关系关联是未来？,挑战2 网络方面,网络本身安全么？国内的网络设备加固文档禁用telnet,开启ssh关闭echo,chargen,proxy-arp等服务,网络方面,网络设备加固的核心任务是啥？保护control|management plane,网络方面,路由器Data（forwarding）plane流量分布式专用硬件（ASIC）高性能，不向上 e.g.CRS-3 2.2Tbit/s max 322Tbit/sControl|Management planeProtocl makes the network|router run bgp|ospf|ssh|snmp|arp|icmp erroretc软件实现，普通CPU性能|功能（后门等如暗藏帐号）NSA backdoor?你是攻击者你选谁？,网络方面,Step back来看一看最火的抗D场景,网络方面,历史上最大的ddos攻击Cloudflare流量Amazon+Wikipedia+Twitter+Instagram+Apple每分钟日志数据是20G,28800G/d global anycast,edge flowspec,网络方面,历史上最大的ddos攻击事件回放3月中 cyberbunker spamhaus3月20 cyberbunker cloudflare spamhaus 3月23 cyberbunker cloudflare spamhaus 攻击者获取了大部分的cloudflare peering exchange点IPcyberbunker ISP cloudflare spamhaus,网络方面,历史上最大的ddos攻击,网络方面,历史上最大的ddos攻击,网络方面,腾讯,网络方面,国内某著名抗D专业公司traceroute,网络方面,国内某著名抗D专业公司,网络方面,更进一步,抗攻击手段,Big players google,amazonetc如何做的？他们有个“total solution”boxCost$1M除了抗D外，还可以以线速接员工上下班,抗攻击手段,如果你想抵抗各种攻击，同时对网络影响最小，你需要针对你的环境采用layered的defense没有siliver bullet,发挥各种“平淡无奇”的技术到极致,抗攻击手段,网络层面ACL BGP is your friendFlowspecMPLS+Flowspec未来 SDNAnycastbogon其他trickControl plane保护免费darknet没有payload没用锤子 钉子？layer3 layer4 layer7,抗攻击手段,参考Google的内部标准value packets/second bits/second http queries/second IPs,抗攻击手段,ACL 在接入层面的3,4层快速过滤功能iACL,抗攻击手段,BGP(routing protocol)is your friendBGP to the rack(facebook)BGP blackhole（SRC based DST based）Diagram from,抗攻击手段,BGP(routing protocol)is your friendCT Dst rtbhCT has loose urpf enabled,so it can do Src rtbh,抗攻击手段,FlowspecACL on steroidLayer4 infoUse bgp control plane to distribute ACLBenefits are hugeUse BGP to distribute flow specification filters and dynamically take action(drop,sampling,redirect)on routers.Supported by Juniper and AlcatelFast:ACL propgate via bgp advertisementWe can block traffic by src|dst ip,src|dst port,packet size,protocol,tcp flags,icmp 他type|code.and any of the combinationAmazon,cloudflare,google？Goolge is moving into SDN world,抗攻击手段,MPLS+FlowspecI want to see the payload!You have to redirect traffic if you want to see l7牵引+tunnelchinabyte网图,抗攻击手段,MPLS+Flowspec貌似本人是第一个用这个手段来做的，今年5月份nanog才有人做这一技术报告Traffic redirect:We can redirect matched traffic(we can collect any traffic from any interface on any peering router and get it sent to our collector)具体内容flowspec ppt.pdf http:/sample config.pdf http:/benefit,抗攻击手段,AnycastMagic!Everybody likes it,life is good after thatReally?How which uses anycast蝗虫Attack comes,moves away,comes back again,moves away againBgp withdrawn,advertise,withdrawn,advertiseControl how far it goes,抗攻击手段,BogonTeam cymru,抗攻击手段,其他trickE.g.,抗攻击手段,其他trickE.g.,抗攻击手段,其他trickE.g.双IP DNS server白名单+TTL,抗攻击手段,保护control planeCore hiding Dont redistribute connected设计合理的内部ip段（loopbacks,interface ips）bgp null,抗攻击手段,保护control plane依然有问题脆弱的Chain,抗攻击手段,保护control plane脆弱的Chain:Peeringdb,抗攻击手段,保护control plane脆弱的Chain:Bgp looking glass,抗攻击手段,DarknetExpensive!?Not reallyNobody should touch your infrasturcureNobody should touch your unused Ips,抗攻击手段,Darknet,抗攻击手段,Darknet,抗攻击手段,Darknet see 15169 there?,抗攻击手段,Darknet,最后,合作企业和企业，企业和运营商，运营商和运营商一个人一个企业走不远Security community,1、最孤独的时光，会塑造最坚强的自己。2、把脸一直向着阳光，这样就不会见到阴影。3、永远不要埋怨你已经发生的事情，要么就改变它，要么就安静的接受它。4、不论你在什么时候开始，重要的是开始之后就不要停止。5、通往光明的道路是平坦的，为了成功，为了奋斗的渴望，我们不得不努力。6、付出了不一定有回报，但不付出永远没有回报。7、成功就是你被击落到失望的深渊之后反弹得有多高。8、为了照亮夜空，星星才站在天空的高处。9、我们的人生必须励志，不励志就仿佛没有灵魂。10、拼尽全力，逼自己优秀一把，青春已所剩不多。11、一个人如果不能从内心去原谅别人，那他就永远不会心安理得。12、每个人心里都有一段伤痕，时间才是最好的疗剂。13、如果我不坚强，那就等着别人来嘲笑。14、早晨给自己一个微笑，种下一天旳阳光。15、没有爱不会死，不过有了爱会活过来。16、失败的定义：什么都要做，什么都在做，却从未做完过，也未做好过。17、当我微笑着说我很好的时候，你应该对我说，安好就好。18、人不仅要做好事，更要以准确的方式做好事。19、我们并不需要用太华丽的语言来包裹自己，因为我们要做最真实的自己。20、一个人除非自己有信心，否则无法带给别人信心。21、为别人鼓掌的人也是在给自己的生命加油。22、失去金钱的人损失甚少，失去健康的人损失极多，失去勇气的人损失一切。23、相信就是强大，怀疑只会抑制能力，而信仰就是力量。24、那些尝试去做某事却失败的人，比那些什么也不尝试做却成功的人不知要好上多少。25、自己打败自己是最可悲的失败，自己战胜自己是最可贵的胜利。26、没有热忱，世间便无进步。27、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。28、青春如此华美，却在烟火在散场。29、生命的道路上永远没有捷径可言，只有脚踏实地走下去。30、只要还有明天，今天就永远是起跑线。31、认真可以把事情做对，而用心却可以做到完美。32、如果上帝没有帮助你那他一定相信你可以。33、只要有信心，人永远不会挫败。34、珍惜今天的美好就是为了让明天的回忆更美好。35、只要你在路上，就不要放弃前进的勇气，走走停停的生活会一直继续。36、大起大落谁都有拍拍灰尘继续走。37、孤独并不可怕，每个人都是孤独的，可怕的是害怕孤独。38、宁可失败在你喜欢的事情上，也不要成功在你所憎恶的事情上。39、我很平凡，但骨子里的我却很勇敢。40、眼中闪烁的泪光，也将化作永不妥协的坚强。41、我不去想是否能够成功，既然选了远方，便只顾风雨兼程。42、宁可自己去原谅别人，莫等别人来原谅自己。43、踩着垃圾到达的高度和踩着金子到达的高度是一样的。44、每天告诉自己一次：我真的很不错。45、人生最大的挑战没过于战胜自己！46、愚痴的人，一直想要别人了解他。有智慧的人，却努力的了解自己。47、现实的压力压的我们喘不过气也压的我们走向成功。48、心若有阳光，你便会看见这个世界有那么多美好值得期待和向往。49、相信自己，你能作茧自缚，就能破茧成蝶。50、不能强迫别人来爱自己，只能努力让自己成为值得爱的人。51、不要拿过去的记忆，来折磨现在的自己。52、汗水是成功的润滑剂。53、人必须有自信，这是成功的秘密。54、成功的秘密在于始终如一地忠于目标。55、只有一条路不能选择那就是放弃。56、最后的措手不及是因为当初游刃有余的自己57、现实很近又很冷，梦想很远却很温暖。58、没有人能替你承受痛苦，也没有人能抢走你的坚强。59、不要拿我跟任何人比，我不是谁的影子，更不是谁的替代品，我不知道年少轻狂，我只懂得胜者为。60、如果你看到面前的阴影，别怕，那是因为你的背后有阳光。61、宁可笑着流泪，绝不哭着后悔。62、觉得自己做得到和做不到，只在一念之间。63、跌倒，撞墙，一败涂地，都不用害怕，年轻叫你勇敢。64、做最好的今天，回顾最好的昨天，迎接最美好的明天。65、每件事情都必须有一个期限，否则，大多数人都会有多少时间就花掉多少时间。66、当你被压力压得透不过气来的时候，记住，碳正是因为压力而变成闪耀的钻石。67、现实会告诉你，不努力就会被生活给踩死。无需找什么借口，一无所有，就是拼的理由。68、人生道路，绝大多数人，绝大多数时候，人都只能靠自己。69、不是某人使你烦恼，而是你拿某人的言行来烦恼自己。70、当一个人真正觉悟的一刻，他放弃追寻外在世界的财富，而开始追寻他內心世界的真正财富。71、失败并不意味你浪费了时间和生命，失败表明你有理由重新开始。72、人生应该树立目标，否则你的精力会白白浪费。73、山涧的泉水经过一路曲折，才唱出一支美妙的歌。74、时间告诉我，无理取闹的年龄过了，该懂事了。75、命运是不存在的，它不过是失败者拿来逃避现实的借口。76、人总是在失去了才知道珍惜！77、要铭记在心：每天都是一年中最美好的日子。78、生活远没有咖啡那么苦涩，关键是喝它的人怎么品味！每个人都喜欢和向往随心所欲的生活，殊不知随心所欲根本不是生活。79、别拿自己的无知说成是别人的愚昧！80、天空的高度是鸟儿飞出来的，水无论有多深是鱼儿游出来的。81、思想如钻子，必须集中在一点钻下去才有力量。82、如果我坚持什么，就是用大炮也不能打倒我。83、我们要以今天为坐标，畅想未来几年后的自己。84、日出时，努力使每一天都开心而有意义，不为别人，为自己。85、有梦就去追，没死就别停。86、今天不为学习买单，未来就为贫穷买单。87、因为一无所有这才是拼下去的理由。88、只要我还有梦，就会看到彩虹!89、你既认准这条路，又何必在意要走多久。90、尽管社会是这样的现实和残酷，但我们还是必须往下走。91、能把在面前行走的机会抓住的人，十有八九都会成功。92、你能够先知先觉地领导产业，后知后觉地苦苦追赶，或不知不觉地被淘汰。93、强烈的信仰会赢取坚强的人，然后又使他们更坚强。94、人生，不可能一帆风顺，有得就有失，有爱就有恨，有快乐就会有苦恼，有生就有死，生活就是这样。95、好习惯的养成，在于不受坏习惯的诱惑。96、凡过于把幸运之事归功于自我的聪明和智谋的人多半是结局很不幸的。97、如果我们一直告诫自己要开心过每一天，就是说我们并不开心。98、天气影响身体，身体决定思想，思想左右心情。99、不论你在什么时候结束，重要的是结束之后就不要悔恨。100、只要还有明天，今天就永远是起跑线。,
