介绍。.
) (DAIM 负责保护目标/系统免受各种网络攻击。这些攻击包括利用操作系统、Web 浏览器等的漏洞，在应用程序 /APP/API 往往缺乏全面的静态和动态测试（即缺乏 DevSecOps），也可能通过配置错误或不充分的默认配置，以及 代码打包 。 数据对象感知 (DOP) 攻击 通过链接执行称为 “DOP 小工具”的短指令序列，在程序内存中执行任意计算。DAIM 软件 恶意 阻止内存错误利用、隐藏网络攻击所需信息以及隐藏横向/纵向权限提升、侧向移动、 SQL 注入 等 主动 攻击。DAIM 主动保护关键数据/元数据免受潜在篡改。DAIM 阻止 中收集任何有用信息的尝试 “垃圾桶” 。 “垃圾桶式”网络攻击例如，硬盘驱动器可以被恢复，从而提供各种敏感信息；解决方案是对其进行加密或擦除）、访问内部电话簿（包含人员、客户等的姓名和电话号码，可用于网络攻击和身份冒用；许多姓名都基于法定姓名）、组织结构图（包含组织内有权人员的信息）、日历（显示哪些员工在特定时间出差）、议程、系统手册、网络图和其他技术信息来源（这些信息对网络攻击者非常有用；它包括关键资产的 IP 地址、网络拓扑结构、操作系统、正在使用的应用程序、版本、防火墙位置、IDS/IPS 等）以及策略手册（其中包含可以推断系统安全性的信息）。不安全（实际上是组织或行业表示 Stefan Gross Selbeck 经理 运营 波士顿咨询集团 “个人数据是 21 世纪的石油。” DAIM ， 集成了 ISO 27701 可持续隐私保护管理体系 。
DAIM 防护防御措施，抵御针对网络浏览器的恶意软件网络攻击。.
在 DAIM 系统 底层多方向运行，阻止所有类型的恶意尝试在 Web 浏览器上执行恶意操作 （例如恶意扩展/插件、浏览器 rootkit、MyWay 搜索栏、Download.ject 等）。DAIM 系统 能够阻止所有将恶意软件作为 Web 浏览器组件安装的恶意尝试。同样，DAIM 系统能够阻止所有利用浏览器原生组件（例如 JS 解释器、渲染引擎、XML 解析器、网络模块、浏览器引擎、用户界面等）漏洞的恶意尝试（因为利用这些漏洞可以执行“驱动式下载”网络攻击），以及阻止所有将二进制文件下载到操作系统中的恶意尝试。DAIM 系统 能够阻止所有恶意尝试读写磁盘、控制网络套接字、窃取存储数据、篡改注册表、修改任何类型的扩展程序，或在与其他合法扩展程序相同的内存上下文（地址空间）中执行恶意操作。DAIM 系统 能够阻止所有恶意尝试利用 JavaScript“包装”函数 来改变其他已安装扩展程序的功能。同样， DAIM 将阻止所有恶意代码（作为木马的载体）的启动尝试，并阻止与 插件 （例如 PDF 或 Flash）的交互。DAIM 将 来隐藏浏览器扩展程序中的 rootkit 的尝试 install.rdf 并使用 CSS 安装具有透明样式指标的恶意扩展程序 。DAIM 将阻止所有恶意删除扩展程序管理器中的条目的尝试，以防止恶意扩展程序被列出。此外， DAIM 将阻止所有恶意 “钩住” 中的对象的安全管理器 ，并阻止创建新对象，例如 不可见标签”。DAIM 尝试 “ 将阻止所有恶意破坏JavaScript 堆的 ，JavaScript 堆在恶意网络攻击的成功执行中起着关键作用。DAIM DAIM 将阻止所有恶意通过 AJAX 显式使用 异步 HTTP 请求的 触发与为 关联 与第三方服务器通信而生成的监听器函数 ， 将阻止所有恶意使用加密协议传输数据的尝试。 DAIM 插件 将阻止所有恶意利用 插件接口漏洞 进行感染的尝试（ 作为 独立进程运行，在浏览器之外工作，并可能像寄生虫一样利用浏览器资源传播感染）。DAIM 执行 尝试 恶意插件 使用网页（加载在子窗口中）中的 JavaScript 来 各种恶意功能。DAIM 。DAIM 将阻止所有在 Web 浏览器中执行恶意脚本（源自自定义插件）并利用 DOM 进行 XSS 攻击以窃取敏感信息、进行网络钓鱼和社会工程攻击的尝试 将 阻止 将 插件应用程序编程接口）来编写平台无关代码并传播感染的尝试 。DAIM 所有恶意使用 NPAPI（阻止所有 Netscape 恶意使用 ActiveX 对象来执行可操纵 Web 浏览器资源的任意代码的尝试。 DAIM 这些 漏洞 插件接口 （即所谓的“驱动式下载”网络攻击，利用 Adobe Reader、Flash 和 Silverlight 插件中的漏洞）将恶意代码启动到操作系统中。DAIM 这些 尝试 旨在利用 JavaScript 堆损坏，并采用诸如加密、模块分割器（例如变量和数组）、多级压缩、编码、交叉引用对象等规避技术。DAIM 这些 ，尝试旨在利用 Web 浏览器接口及其漏洞来获取操作系统用户权限。DAIM ， 这些尝试旨在利用系统级 API 对浏览器或插件进程进行网络攻击，从而控制浏览器与互联网的通信接口，进而操纵流量。DAIM ， 这些尝试旨在利用 IAT（导入地址表）钩子、内联钩子、使用 API 进行 DLL 劫持以及通过 SSDT（系统服务描述符表）钩子来控制内核中与浏览器相关的功能。 DAIM 将 阻止所有类型的恶意尝试，例如 “钩住” 网络浏览器的通信通道、监控流量、向浏览器注入恶意流量、绕过操作系统防火墙、生成虚假网站页面、捕获 POST 请求以及所有类型的系统相关活动，包括控制浏览器用于各种工作的操作系统库中的标准 HTTP 函数。
DAIM对隐私和网络安全的贡献。
隐私 保密性 与 息息相关：我的 数据/元数据 （请勿泄露 我拥有、生成、使用、捕获、存储等的信息），我的 身份 （请勿泄露；如果我必须提供身份信息，请生成并显示与我访问或请求身份信息的服务数量相同的身份，或者将我的身份视为秘密，不予泄露；但当必须泄露时，我会使用零知识证明技术，以便在不泄露身份信息的情况下证明我拥有该身份。请勿泄露移动标识符 （IMSI/IMEI）、 IP 地址、MAC 地址等），我的 地理位置 室内/室外 （请勿泄露），我的 活动 （请勿泄露我如何进行这些活动），我的偏好（请勿泄露），我的健康状况（请勿泄露；数据通常存储在云端，而云端是间谍活动的重点），我的旅行、行程、购物、休闲、餐厅等（请勿泄露），通过互联网进行的通信（请勿泄露，请使用匿名性（包括发送者、接收者以及发送者和接收者之间的连接），例如……）使用 代理， 追踪 利用 DAIM 作为 “反追踪”工具 防止可追溯性、嗅探，使用加密、隐写术、潜意识通道等技术，对抗社交媒体/即时通讯网络上的虚假好友， 不披露信息，使用 OT 技术（交易传输） 避免泄露我从服务器获取的数据等。 隐私 （与网络安全及其众多衍生概念密切相关：保密性、完整性、地理位置、可追溯性、可用性、身份验证、授权、不可否认性、识别等）是每个实体的权利，使其能够决定自身与环境互动的程度（可见、不可见、透明、虚拟等），以及（明确地）与他人分享自身信息的程度（同时也要考虑到因与组织共享数据而导致的恶意攻击，例如个人身份信息、银行账号、个人数据、地址、电话号码、电子邮件/即时通讯、健康数据、购物记录、旅行记录等）。行程安排等信息甚至可以存储在去中心化的公共云和私有云中。 PET (隐私增强技术保护数据/元数据（包括机密性、完整性和可访问性）处理/使用、静态存储和传输过程，并允许我们以网络安全和私密的方式利用数据（例如，Sentinel-2 卫星网络在其公共版本中提供的数据/图像和元数据在发布时不包含与土壤类型相关的元数据）。 SMPC )、 OT 显式传输 ( 多层加密 全 同态等技术也保护数据/元数据的隐私。 相关的主要保护目标 （物联网对象（及其所有衍生产品：IoMT、AIoT、IoCT/儿童物联网、IIoT 等） DAIM 将保护的：1-设备隐私。这取决于通信隐私和物理敏感信息的隐私，如果设备遭受网络攻击（使用潜意识侧信道访问、 攻击性恶意软件、社会工程等）、被盗（ DAIM 将加密整个设备）等，设备可能会泄露这些信息。
2. 通信过程中的隐私保护 （包括OTA、卫星、BLE、WiFi、5G、LoRaWAN、6G等）。这取决于设备的可用性、保密性、完整性、可靠性等。一些设备仅在必要时进行通信（例如，在更新和补丁期间，以加密隐写和认证的方式），以防止在这些通信过程中数据隐私遭到泄露和篡改。
3. 存储过程中的隐私保护。为了保护存储在设备上的数据（例如个人通讯录、客户列表等）的隐私，必须采取加密、隐写术、碎片化和其他安全措施。必须考虑设备上需要存储的数据量（是否有足够的空间），并且必须遵守相关法规，以便在设备报废后继续保护用户数据（例如，如果设备被盗、丢失或不再使用，则进行不可逆加密或极低级别的“擦除”）。请记住，当我们使用手机拍照时，照片会存储 元数据 （拍摄日期和时间、位置、使用的设备等）。必须保护这些元数据，并阻止对其的访问。
4. 处理过程中的隐私。这取决于设备、通信的完整性、保密性等。未经数据所有者（人、设备、对象（物联网、信息通信物联网、医疗物联网、工业物联网、人工智能物联网等））的明确同意，。
5. 实体身份隐私。任何实体/设备的身份信息只能由授权实体（人、设备等）在获得该实体明确同意的情况下披露；更好的做法是使用零知识共享技术，确保身份信息不会以秘密形式传输。
6. 实体位置/地理位置（室内/室外）的隐私保护。实体（人、设备、应用程序等）的相关地理位置（室外通过卫星，例如 GPS、伽利略、格洛纳斯、北斗、GNSS 等，包括纬度、经度、海拔、时间等，以及 IP 地址、MAC 地址等，使用无人机、室外摄像机等； 室内通过 iBeacon/蓝牙、网络摄像头、RFID/NFC 植入物等实体）只有在未经明确同意的情况下，才能被授权实体获取，最好使用 零信任/零信任技术。
DAIM负责阻止所有类型的恶意攻击，这些攻击包括各种网络攻击（其中许多是隐蔽的恶意软件），旨在实施有害行为。一些针对隐私的网络攻击包括：
网络间谍/监视/窃取/监控。利用破解技术和恶意软件（如Pegasus间谍软件、键盘记录器、恶意软件监视和获取实体（Windows、Linux、Symbian等）上的设备（终端：手机、平板电脑、PC等各种平台（组织、行业、政府等）的秘密信息。
秘密窃听 （数据、音频、视频、键盘输入等）。允许监听不同方之间的对话，并利用 网络摄像头 实体与网络攻击者之间的场景。
追踪。当实体/用户移动时，可以使用 唯一识别码（UID）， 例如 IMSI、MAC、IP、 URL 等进行追踪。追踪实体/用户的位置（例如，GPS、伽利略、GLONASS、北斗等）有助于在他们希望保持匿名的情况下识别他们的身份。
数据挖掘。它使网络攻击者能够发现某些数据库中未预料到的信息。
基于密码的网络攻击是指网络攻击者试图复制有效用户密码的行为。这些尝试可以采取多种形式：字典攻击，即尝试字典中的每个单词；暴力破解攻击，即使用破解工具尝试所有可能的字母、数字和特殊字符组合，直到找到有效密码； 键盘记录器， 用于捕获击键； 硬编码 在源代码中的密码；弱密码、简单密码和容易被猜到的密码；写在纸上或便签上的密码；员工之间共享的密码；未加密传输到云端的密码；存储在易受攻击的密码管理器软件中的密码；使用弱哈希的密码；等等。
基于云使用 （多租户环境，包括虚拟机、容器/Docker）的网络攻击。在“微服务”等场景中，应用程序被拆分成可独立部署和扩展的小型、自包含组件。在多云场景中，软件组件部署在容器中，可以将其从服务器迁移到虚拟化环境和公有云环境。在自动化场景中，容器由 API 控制，从而实现自动化和持续集成/持续部署 (CI/CD) 流水线。经验表明，将信息留在云端，尤其是公开且加密不完善的信息，是不明智的。
基于虚拟机和容器之间信息泄露的网络攻击。信息泄露可能发生在 虚拟机 之间 容器/Docker 在属于不同用户的
破坏性网络攻击。破坏性网络攻击的例子包括恐怖主义、报复性网络攻击、地缘政治攻击、针对移动车辆的网络攻击等等。它们利用网络空间造成生命和财产损失。
针对 OT 环境（例如 SCADA/PLC）的网络攻击。SCADA（监控与数据采集）系统与 TCP/IP 协议栈一样容易受到可利用漏洞的攻击。系统可能遭受多种网络攻击：拒绝服务攻击、能源系统（电力、燃气等）中断、系统控制（使用恶意软件）并进行修改、破坏、间谍活动等。
网络犯罪/网络侵犯行为。 网络欺凌/网络骚扰、利用虚假信息（深度伪造和合成媒体）和 人肉搜索软件 （窃取敏感数据并勒索受害者以阻止其公开）进行声誉攻击、破坏国家和公司之间的地缘政治稳定、对外交服务器进行间谍活动等等。互联网和智能设备被用来剥削用户和数据以谋取经济利益，例如知识产权盗窃、身份盗窃/绑架、商标盗窃、欺诈等等。
中间人攻击（MITM）是指攻击者将自己插入两个通信实体之间，以窃取身份、冒充实体、更改数据、拒绝服务、间谍活动、降低服务质量等。
最后考虑因素。.
出于 隐私 美国国税局（IRS）于2022年2月宣布， 将不再使用生物识别 面部识别技术（“视频自拍”） 方面的考虑， DAIM可防御以下网络攻击 攻击， 欺骗 即试图冒充他人实施非法行为； 共享 ，即试图通过共享关系访问资产（数据、服务器等）；拒绝 （DoS/DDoS） ，即试图降低或中断对服务的访问； 篡改 攻击 中间人 试图窃取数据、重定向支付等。漏洞 的缺陷 、瑕疵和 不足 （深层次的设计和代码错误）、弱点、未确认的信任、不准确之处和 漏洞 （、使用不安全的函数） 中 、协议、配置、架构、实现、管理、规划等（ 攻击者 利用这些漏洞的代码） 这些漏洞进行感染或网络攻击。 漏洞利用的阶段 包括：侦察（识别（目标、网关等）和构建（有效载荷、连接性））、网关（网络钓鱼、漏洞（缓冲区溢出、先用后用漏洞等））、执行（进入（输入控制）和漏洞有效载荷（root shell、恶意软件安装等））以及C&C/C2（数据复制和流量监控）。影响 向量 是指网络攻击者利用服务、平台或设备中的漏洞，通过受损的通信链路路径发起攻击。这可能影响设备/目标（例如，车辆、物联网设备、移动设备、服务器等）、物理环境（环境、生物/人工智能、基础设施等）以及与网络空间相关的虚拟/网络环境（例如，应用程序、人工智能、虚拟现实等）。Gartner OSCINR 预测，到 2023 年，60% 的组织/公司将逐步淘汰 VPN，转而采用 零信任 (ZT) 。根据 （开源网络安全情报网络和资源）的数据， 60% 的医疗设备（物联网医疗设备、家用电器等）缺乏补丁/更新。
参考。.
- Areitio, J.“信息安全：网络、计算和信息系统”。Cengage Learning-Paraninfo。2020。.
- Areitio, J.“高级智能恶意软件的双重性（攻击性和防御性）、行动要点和透明扩展操作”。Conectrónica 杂志。第 245 期。2021 年 10 月。.
- Areitio, J.“高级防御智能恶意软件的设计与合成要素和方法”。Conectrónica 杂志。第 246 期。2021 年 11 月。.
- Areitio, J.“高级防御智能恶意软件的开发。攻击性恶意软件行为的中和”。Conectrónica 杂志。第 247 期。2022 年 2 月。.
- Areitio, J.“高级防御智能恶意软件的自动操作”。Conectrónica 杂志。第 248 期。2022 年 3 月。.
- Areitio, J.“ DAIM/MIAD使用的阻塞操作的动态特性探索”。电子期刊。第 249 期。2022 年 4 月。
- Areitio, J.“ DAIM/MIAD 针对进攻性网络攻击协调的低级别防御和保护行动”。《Conectrónica》杂志，第 250 期，2022 年 5 月。
- Karbab, EB, Debbabi, M. Derhab, A. 和 Mouheb, D. “使用机器学习的 Android 恶意软件检测：数据驱动的指纹识别和威胁情报”。Springer。2021 年。.
- Ligh, ML “内存取证的艺术：检测 Windows、Linux 和 Mac 内存中的恶意软件和威胁。” Wiley。2014 年。.
- Matrosov, A.、Rodionov, E. 和 Bratus, S.，“Rootkits 和 Bootkits：逆向分析现代恶意软件和下一代威胁”。Not Starch Press 出版社。2019 年。.
- Bilge, L.、Cavallaro, L.、Pellegrino, G. 和 Neves, N.，“入侵和恶意软件检测及漏洞评估”。第 18 届国际会议，DIMVA 2021。Springer。2021 年。.
- Astra, JD，《恶意软件》。Shadow Alley出版社，2021年。.
- Monnappa, KA “学习恶意软件分析：探索分析和调查 Windows 恶意软件的概念、工具和技术。” Packt 出版社。2018 年。.
- DiMaggio, J.《网络战的艺术：间谍活动、勒索软件和有组织网络犯罪调查员指南》。Not Starch出版社，2021年。.
- Ryan. M. “勒索软件革命：一种巨大网络威胁的崛起。” Springer出版社。2021年。.
- Liska, A.“勒索软件：了解、预防、恢复。” ActualTech Media. 2021.
作者：Javier Areitio Bertolín 教授，博士 - 网络与系统研究组主任
