HVV行动之态势感知平台(一)

知攻善防,遇强则强!

先介绍一下什么是HVV行动

HVV行动之态势感知平台(一)_第1张图片

它是由公安部牵头的,通过组织红队和蓝队进行为期两周到三周的攻防对抗演习,来检测一些企业单位可能存在的网络漏洞和威胁,进而进行修复和加固,提高安全性能。

HVV行动中蓝队最常见的三个组:监控组、研判组、处置组

(此外还有负责溯源、写报告以及其他工作的组)

我下面要介绍的是监控组,作为监控组你必须要知道并且会用的一个安全设备:态势感知平台

什么是态势感知平台?

来看一下ChatGPT的回答:

态势感知平台是一个综合性的信息管理系统,用于收集、整合、分析和可视化各种数据源的信息,
以帮助组织更好地理解当前情况和趋势。这种平台通常在许多领域中得到广泛应用,包括军事、
国土安全、网络安全、城市规划、应急管理等。

态势感知平台的主要功能包括:

1. 数据收集:从各种传感器、监控系统、社交媒体、网络通信和其他数据源收集信息。

2. 数据整合:将来自不同源头的数据整合在一起,以创建完整的信息图像。

3. 数据分析:使用数据分析工具和技术,对信息进行处理和解释,以了解当前的态势和趋势。

4. 可视化:通过图表、地图、仪表板等方式,将信息可视化呈现,使用户能够快速理解复杂的数据。

5. 情报共享:在组织内部或与其他组织之间共享信息,以支持决策制定和合作。

这些平台的目标是提供实时、全面的信息,以帮助组织有效地应对各种挑战和情境,
从而改善决策制定和资源分配。

我们实际HVV中使用的态势感知平台其实就是对一些异常流量的捕捉,它会基于一定的策略,锁定一些流量特征,将这些有问题的请求包筛选出来,但是态势感知有一个最大的问题就是误报严重,每天的告警可能会有几万条,但实际的真实攻击可能只有几条,所以才需要人工进行判定和处置。

常见的态势感知平台:深信服的SIP和奇安信的天眼

下面给大家找了一些图

HVV行动之态势感知平台(一)_第2张图片

HVV行动之态势感知平台(一)_第3张图片

HVV行动之态势感知平台(一)_第4张图片HVV行动之态势感知平台(一)_第5张图片HVV行动之态势感知平台(一)_第6张图片 HVV行动之态势感知平台(一)_第7张图片

大致就是这样,但是我们监控组看到其实主要是另一个页面 ,即告警列表的界面

在告警列表里我们可以看到各种各样的攻击告警,我们可以查看详情,通过分析流量包的请求和响应,来判断是否为真实攻击,以及给出相应的处置建议。

至于怎么看和分析告警流量,常见的攻击有哪些,为什么态势感知误报严重,如何避开误报筛选出真实攻击,如何应对不同企业不同的资产,常用的工具还有哪些,以及如何给处置建议等等,这些我们放到下一篇再讲。

这里主要是带大家入个门先了解HVV这个东西以及必须要知道的一个安全设备——态势感知

我是Myon,我们下篇博客再见!喜欢的可以关注一下哈,主要分享网络安全、CTF相关知识Thanks♪(・ω・)ノ

你可能感兴趣的:(HVV,网络安全,态势感知,红蓝对抗,攻防演练)