做好一名稳定性SRE

到2025年，预计全球将有大约750亿个物联网设备。

智能设备正变得越来越智能，它们可以帮助我们了解习惯，让我们从日常生活中解脱出来。智能设备和未来科技的注入使日常生活变得更加轻松。物联网(IoT)正在引领变革，它的技术遍布各种设备，包括家庭基础设施。

截至2020年，全球约有270亿台物联网设备。据Statista预测，到2025年，这一数字将增长到750亿。在物联网的帮助下，可以远程调用门锁、恒温器、冰箱、电视、视频门铃和安全摄像头。智能设备使老年人就地老龄化变得更加可行。智能产品使用起来更简单，而且可以由其他家庭成员远程管理。农业部门也是物联网的高受益者。农作物种植户和牲畜养殖户都使用物联网传感器来监测他们的产量。尽管人们预测物联网的机遇将彻底改变世界，但它仍有一系列缺陷需要解决。

对支撑这些进步的数据爆炸式增长的担忧，正在给那些创造产品、服务和支持基础设施的企业带来麻烦。通常，物联网设备依赖于基于云的平台来处理从设备收集的数据。即使该模型有其优势，智能边缘也可以将物联网设备提升到另一个水平。
 

这次攻击活动影响了100多人。微软表示，这些伪造的电子邮件是发给前政府官员、学者和政策制定者，目的是窃取密码和其他敏感数据。

根据Microsoft的威胁情报中心(MSTIC)的跟踪，该黑客组织是Phosphorus(又被称为Charming Kitten，APT 35和Magic Hound)。当被问及这次行动的目标是什么时，微软没有发表评论，

根据MSTIC对这些攻击活动的分析，猜测是网络间谍活动的一部分，旨在通过将受害者的邮箱内容和联系列表泄露，然后用于数据收集。该公司的客户安全和信任主管汤姆-伯特也表示，这些攻击是为了 "情报收集目的"。攻击成功地损害了几名受害者，包括前大使和其他高级政策专家，他们帮助制定各自国家的全球议程和外交政策。

为了能够侵害受害者的电子邮件帐户，黑客在2020年2月至2020年10月之间就向“前政府官员，政策专家，学者和非政府组织领导人”发送伪造的电子邮件邀请。攻击者伪装成慕尼黑安全或Think 20(T20)会议的组织者，然后向目标发送看不出破绽的英文版参会邀请邮件。在目标接受邀请后，攻击者会试图欺骗受害者在一个虚假的登录页面上输入他们的电子邮件密码。随后，攻击者再登录邮箱，窃取受害者的电子邮件和联系人。

该组织之前的黑客活动也曾试图窃取高知名度受害者的密码。由于伊朗驻纽约领事馆网站瘫痪，无法联系到伊朗领事馆发表评论。
 

2.4 国产产品生态的多源数据融合管理

国产生态产业链已包含监控与审计类产品、防病毒系统、身份鉴别系统、运维系统等多种网络安全产品;为满足某些高安全等级网络较高的安全防护能力要求，针对信息输入输出管控、可信软件安装卸载管控等，也出现了配套的网络安全防护产品。上述产品为网络安全运维人员提供了大量的告警日志的同时，也为运维人员带来了数据碎片化、误报率高的难题。因此，需要针对不同告警事件类型，梳理与其相关联的网络安全产品，通过生态内多种网络安全产品接口间的交互，按照预定义格式要求，对多源告警日志进行数据融合，生成包含人员、设备、应用系统/软件、信息资源、网络攻击手段、漏洞等全方位的安全事件描述信息。

2.5 安全事件的趋势分析与处置结果推荐

攻击链经常被用于对事件成因分析以及事件发展趋势的评估，攻击链[13]是对高级可持续威胁攻击(Advanced Persistent Threat, APT) 的攻击过程中各个攻击阶段以及网络攻击生命周期的刻画。结合外部情报、事件链当中的相关事件以及这些事件的组合关系，将事件链中的事件映射成攻击链当中的不同的阶段[14]，形成可解释的安全事件链，图4为事件链向攻击链映射的一个例子。

网络运维人员结合当前攻击行为所处的阶段和攻击未来的发展趋势，充分利用人员、设备、应用系统/软件、信息资源、网络攻击手段、漏洞等全方位信息，对历史同类安全事件进行综合分析，为网络安全事件管理与处理引擎自动推荐合理的处置方案，指导引擎完成事件的快速处置响应[15]。

（编辑：阜阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!