基础安全建设思考
李骁 aka 与非
？ bilibili - 基础安全建设
？ PINGAN Tech - 移动安全/SOC产品建设
？ Ctrip - 安全架构/反爬虫
基础安全scope
？ 网络区域
1. 办公/职场
2. IDC（自建/租借）
3. 公有云
？ 技术领域
1. 终端安全（PC/Server）
2. 系统/中间件安全
3. 网络安全
4. 数据安全
？ 聚焦工作
1. 安全产品研发/运营
2. 应急响应
3. 专项治理
4. 红蓝对抗
？ 负责产品
1. 办公终端：网络准入、防病毒
2. 服务器：HIDS、蜜罐、容器安全、漏扫
3. 网络：IDS、WAF
概要
？ 0x01. 企业面临的变局与乱局
一. 变局：业务快速变化
二. 变局：技术更新迭代
三. 乱局：攻击从未停歇
？ 0x02. 基础安全建设历程
一.安全基线
二.安全产品
三.感知左移
四.红蓝对抗
？ 0x03. 思考与展望
0x01. 企业面临的变局与乱局
变局：业务快速变化
1.30
1.72 1.72
1.97 2.02
0
0.7
1.4
2.1
2.8
2019Q4 2020Q1 2020Q2 2020Q3 2020Q4
月活用户（亿） ？ 用户量增长
？ 新的组织架构 / 业务部分 / 收购公司
？ 大潮退去，不再迭代也不下线的业务
？ 出海业务，合规、技术挑战
变局：技术更新迭代
？ 业务快速变化 -＞ 技术革新 -＞ 颠覆固有安全策略
？ 提升服务器利用率，推行容器化
HIDS不香了：如何监控容器内部行为？
传统的防火墙ACL怎么管理？ ？ 资源节省，推行gRPC（电池/流量/带宽/高性能）
nginx -＞ envoy
基于 lua-nginx-module / Openresty 的WAF完全废弃
考虑故障降级到1.X的方案
？ 新的异地职场、疫情影响下的居家办公
VPN -＞ Zero Trust
员工体验优化、安全验证策略的挑战
乱局：攻击从未停歇
？ BORG —— 一个快速进化的僵尸网络
？ 2020年12月28日，腾讯宙斯盾首次捕获了该僵尸网络针对Docker的攻击
？ 利用kubelet API未授权访问RCE，具备内网扫描、传播能力
？ 2021年1月统计算力23KH/s，相当于1300+台i5 2300机器的挖矿算力
？ 2021年3月统计算力96KH/s，相当于5400+台i5 2300机器的挖矿算力
？ 2个月，4倍增长
- 2021-06-22
- 阅读179
- 下载0
- 19页
- pdf
