2019年雲安全趨勢分析（一）

《2019年國務院政府工作報告》提出，新舊動能接續轉換包括傳統產業升級和新興產業的規模化，是中國未來發展的重點目標之一，這其中使當前的安全趨勢發生了變化。

一、現狀與趨勢

安全包括兩部分。雲計算豐富的擴展性、便捷性使企業逐步接受了雲。在上雲過程中，安全是企業關注的重要因素。一方面是關注數據安全，另一方面是關注業務的穩定性。

雲安全走向主動化。 近年來，企業的安全投資從威脅防禦向主動檢測轉變，各雲安全廠商均推出自己的安全運營產品，如態勢感知、安全運營中心等。

AI等預測技術成為安全防護的方向。傳統安全依賴於特徵匹配模式，需要將漏洞、攻擊事件寫入特徵庫，而此模式存在滯後性，永遠落後於攻擊方。雲情報、機器學習等AI技術正成為安全防護的重點。

二、2019上半年出現了一些典型的安全事件

5月14日，微軟發布高危漏洞，其遠程桌面RDP服務存在嚴重漏洞，可以在受攻擊主機創建擁有完全用戶許可權的新帳戶，覆蓋XP至2008 R2版本。

6月，Linux TCP "SACK PANIC"漏洞，攻擊者可利用該漏洞構造並發送特定SACKY序列請求至目標伺服器，導致Server崩潰或拒絕服務。近十年的Linux內核版本均涉及此問題，影響面巨大。

三、安全事件向雲上轉移

大量企業把業務遷移上去，惡意程式也在向雲上轉移，而黑灰產利用雲資源做惡意行為時，雲服務商也將「背鍋。

黑灰產借力雲AI化。由於GPU、深度學習技術的突破，AI逐步替代許多勞動密集型工作，如訓練驗證碼自動識別引擎、更擬人化的自動攻擊攻擊。未來的安全從業人員將與AI鬥爭。

漏洞發現和利用周期變短。新漏洞的發現和被惡意使用周期越來越短，使運維人員無法在合理短時間完成修補程式。

精準勒索增多。黑客通過人工主動攻擊後，確認高價值伺服器後，將加密數據並勒索贖金。

四、雲主機類的安全威脅

雲主機是應用最廣泛的雲化設施。主要的安全風險來源於：

1、弱密碼。如"123456"，"password"等弱口令

2、漏洞攻擊。不同威脅級別的漏洞所造成的危害也有所不同。雲服務商對漏洞的關注度明顯提升，並開始自研漏洞檢測引擎。其中RPC遠程程式碼執行漏洞數29%，SQL注入漏洞34%。

3、暴力破解。只要破解的字典數夠用，一定能夠破解成功。1至6月，暴破攻擊的來源IP在不斷增加。攻擊來源TOP：瑞典、鄭州、南京、烏克蘭等。境外攻擊大多來源於歐洲，如瑞典、烏克蘭。而國外攻擊源都不是來自於互聯網的一線城市。

4、惡意文件入侵。惡意文件入侵成本低、效率高，通過在伺服器執行程式過程，被主動、被動植入。基於Linux的ELF程式、WebShell攻擊文件最多。其中WebShell也就是在Web程式中掛碼，主要程式體為PHP。

Tags: