网络杀伤链及其在网络安全中的作用在5分钟或更短时间内解释

网络杀伤链（cyber kill chain）是洛克希德·马丁公司在2011年开发的一种安全模型，概述了网络攻击的步骤，有助于理解、识别和防御威胁。

如果你好奇的话，洛克希德·马丁是一家全球航空航天、国防、军火和安全公司。

而网络杀伤链（ckc）是网络安全专家参考的流行安全模型之一，用于制定战略并保护组织免受网络攻击。

网络杀伤链在网络安全中的重要性

坦率地说，网络安全并不简单。当为终端用户提供在互联网上保持安全的技巧时，它可能听起来简单而令人信服。

然而，当处理真正的网络攻击时，组织需要了解许多技术方面的知识。你不能指望一个组织仅凭几个安全提示就能防御网络攻击，对吗？

因此，需要一个框架（或模型）来打下基础，以了解网络攻击的阶段并相应地进行防御。

网络杀伤链是传统的安全模型，作为帮助理解网络攻击阶段的基础。它包括七个阶段，我们将在下面讨论。

网络杀伤链在网络安全中的作用

网络杀伤链不仅仅提供有关网络攻击的见解，还帮助组织了解如何检测入侵者、防止未经授权用户访问、缓解主动攻击并停止网络内的攻击者。

这有助于组织和网络安全专家形成一种有助于防御的策略。

网络杀伤链并不能保证一切，网络外部或组织内部的各种因素也很重要，而这个模型并不包括其中任何因素。

网络杀伤链的阶段

ckc框架包括七个步骤，用于描述网络攻击的过程。它们是：

1. 侦察
2. 武器化
3. 投递
4. 利用
5. 安装
6. 命令和控制
7. 行动

#1. 侦察

侦察是网络杀伤链的第一阶段，主要涉及信息收集。

攻击者将收集有关网络入口和弱点的见解，并扫描漏洞。不仅限于识别它们，还收集电子邮件地址、地址和其他与软件相关的数据，这些数据可以帮助制定恶意策略来进行攻击。

攻击者拥有的详细信息越多，攻击的影响力就越大。这个攻击的监视阶段可以是离线和在线的。因此，在这个阶段，任何人都可能无法察觉到恶意行为者。

为了应对这个阶段，组织及其员工必须关注隐私，无论是让物理位置仅限于授权用户，还是要求所有相关用户不要在线上分享敏感个人信息。

例如，每个人都应该使用隐私工具保护他们的在线身份。

#2. 武器化

在这里，恶意行为者制造武器，即用于网络攻击的恶意软件或工具。

有时他们使用现有的工具或根据目标进行修改，为交付做准备，这是下一步。

用于攻击的武器将取决于恶意行为者的目标。例如，有些人喜欢破坏服务，有些人想窃取数据，还有些人想要勒索持有敏感数据的赎金。

武器可以是与目标一致的任何东西。

#3. 交付

这是攻击者运气开始的关键阶段之一。

如果交付成功，恶意软件就会进入并开始工作。如果失败，攻击的所有策略都会结束。

攻击者使用工具或媒介来传递恶意软件。例如，恶意的电子邮件附件，钓鱼邮件以获取凭据，骗取用户授权的短信等。

当然，恶意行为者会使用来自侦察阶段的任何信息来使目标信任消息或链接，以便他们在不加考虑的情况下点击它。

如果组织及其员工了解网络钓鱼攻击和其他常见网络攻击，交付将很难成功。

#4. 利用

攻击者了解漏洞并进入受害者的系统。

现在，将利用已知的漏洞来执行传递的恶意代码。在此过程中，攻击者还将能够更深入地了解系统并发现弱点。

与网络连接的任何易受攻击的系统都有被入侵的可能性。

#5. 安装

一旦攻击者扫描出所有的漏洞，将专注于安装恶意软件并引入其他恶意代码，以利用最初未知的其他东西。

换句话说，渗透在这个阶段完成，攻击者深入到受损的网络中。

#6. 命令和控制

一旦渗透完成，恶意行为者将控制受损系统或网络的时间到了。

他们可以选择远程跟踪和监控信息，或者开始制造混乱以破坏系统和服务。这可能采取ddos攻击的形式，或者添加后门以让他们方便地进入系统而不被任何人注意到。

#7. 目标行动

根据攻击的目标，恶意行为者执行最后的打击以实现目标。

他们可以加密数据并以此勒索，感染系统以传播恶意软件，破坏服务，或者窃取数据以泄露或修改数据。对于这些行为有很多类似的可能性。

网络攻击如何使用“网络攻击链”来进行防护？

了解攻击者如何进入您的网络和系统有助于组织及其员工防御网络攻击。

例如，通过网络攻击链，人们可以了解到网络中的漏洞可以帮助攻击者快速渗透。因此，组织可以考虑使用 终端检测和响应工具 将早期检测技术纳入其网络安全策略。

同样，您可以选择使用 防火墙 来保护云基础架构，并使用云端 ddos防护服务 来提高安全性。

别忘了，vpn 也可以用于保护企业中的各种事物。

组织可以通过选择解决方案来有效地使用网络攻击链模型，以应对网络攻击的各个阶段。

网络攻击链足够了吗？

是的，也不是。

正如我之前提到的，网络攻击链只涵盖了网络攻击的一些基本要点。即使组织针对这些要点进行了防御，这已经是一个巨大的胜利。

尽管一些网络安全专家已经将该模型扩展到了第八个阶段。

第八个阶段涉及到货币化：

这个阶段解释了攻击者如何从成功的攻击中获利。无论是勒索要求还是使用加密货币，组织也应该做好应对这种情况的准备。

总的来说，随着数字世界的创新不断推进，该模型被认为有些过时了。尽管基本原则仍然相同，但网络攻击现在更加复杂。例如，网络攻击链框架没有提及所有类型的攻击，仅限于恶意软件。

此外，它也没有涉及内部威胁，考虑到一个不法员工也可以影响组织。

考虑到随着云计算和人工智能的结合，网络攻击变得更加复杂，还可以参考其他模型，如mitre att＆ck和统一攻击链。

您还可以探索最佳的 侵入和攻击模拟 工具，以应对网络攻击。