引言。DAIM
集成了大量技术，其自动化程度极高，且能在极低层级主动出击（例如，在恶意行为、操作或策略出现迹象之前，提前进行阻止、中和、停用等操作），并由多维度的剧本指导（这些剧本动态地由知识库、漏洞利用情报、数据情报（包括大数据和数据分析）、网络威胁情报、威胁狩猎 (TH)、零信任 (ZT)、零知识 (ZK) 等提供信息）。DAIM 的核心是一个冗余的、具有网络弹性的 AI 环境，涵盖了其所有衍生技术（卷积神经网络和深度神经网络、自然语言处理 (NLP)、加速机器学习（深度学习、嵌套机器学习）、多层专家系统等）。 DAIM 会探测所有目标，包括“重点目标”（由于其脆弱性，最有可能首先遭受网络攻击的目标）。DAIM 可防御所有类型的恶意“机动”尝试（横向移动、侦察、隐蔽、擦除网络证据、网络取证痕迹等）和恶意“操作”尝试（执行、读取、写入、修改、收集、传递等）。

网络安全-f2DAIM 是一种防御性网络武器，旨在使所有类型的恶意操作/行为失效、中和、阻止、禁用、缓解等，这些操作/行为通常是进攻性网络攻击所必需的。进攻性网络攻击可能源自黑客、攻击性黑客、攻击性恶意软件、网络犯罪分子、网络犯罪团伙以及基于人工智能的机器人代理网络，这些代理具备生成网络入侵、网络渗透、进攻性网络攻击、恶意软件（作为进攻性网络武器）等的能力。一些简单的基于恶意软件的网络攻击包括：“Zotob”，它使用缓冲区溢出/堆栈作为攻击向量，目标是本地计算设备，扭曲信息，并造成以蠕虫形式安装恶意软件的操作影响。“debianadmin”使用“内核漏洞/缺陷”作为其网络攻击向量，目标是操作系统，造成信息扭曲和拒绝服务； “slammer”利用“配置错误”作为网络攻击媒介，攻击目标为网络，旨在发现信息并在网络上安装恶意软件/蠕虫；“samy XSS”利用“设计漏洞/缺陷”作为网络攻击媒介，攻击目标为用户，旨在破坏信息和入侵网络；“yamanner”利用“社会工程”作为网络攻击媒介，攻击目标为应用程序（电子邮件服务器等），旨在泄露信息和入侵网络；等等。.

网络安全-f3DAIM 的防御和保护策略及操作。DAIM
动态地进行机动，针对所有类型的恶意网络攻击行为，执行无数次中和、阻断、失效、缓解、禁用等操作（隐蔽且持续更新）：（
1）拦截通信的机动操作。DAIM 将阻止所有类型的恶意侦察和扫描外围网络以及嗅探暴露网络的尝试。
（2）干扰、破坏和降低无线通信（OTA 和卫星）性能的机动操作。DAIM 将阻止所有类型的恶意干扰无线通信可用性的尝试，并阻止任何侦察和扫描外围网络以及嗅探暴露网络的尝试。
（3）使用未经授权的端口/协议/服务进行降低/破坏性能的机动操作。 DAIM 将阻止所有类型的恶意攻击，这些攻击旨在利用暴露于互联网的未经授权或配置薄弱的信息/OT 系统。
(4) 利用数据和流量在边界上的移动进行拦截/窃取和破坏/降级操作。DAIM 将阻止所有类型的恶意攻击，这些攻击旨在建立任何类型的命令与控制 (C&C) 通道，连接到恶意软件、受损组件或与网络攻击者相关的服务器。它还将阻止所有类型的恶意攻击，这些攻击旨在帮助从组织受损的信息/OT 系统中窃取数据/信息。DAIM 将阻止所有类型的恶意攻击，这些攻击旨在导致授权用户泄露关键/敏感信息。DAIM 将阻止所有类型的恶意攻击，这些攻击旨在通过泄露敏感信息导致系统不可用。DAIM 将阻止所有类型的恶意攻击，这些攻击旨在秘密地将敏感信息从内部网络传输到外部目标。
(5) 利用简单的拒绝服务 (DoS) 网络攻击进行降级和破坏操作。 DAIM 将阻止所有恶意扫描/侦察边界网络的尝试。
(6) 使用 DDoS（分布式拒绝服务）网络攻击造成降级/中断影响的操作。DAIM 将阻止所有恶意扫描/侦察边界网络并向特定边界网络地址发送消息以拒绝服务的尝试。
(7) 使用定向 DDoS（分布式拒绝服务）网络攻击造成中断/降级影响的操作。DAIM 将阻止所有恶意在组织的信息/OT 系统和网络上安装定向且持久的嗅探器，并导致网络攻击者选择的服务或功能降级或拒绝的尝试。
(8) 使用对组织设施/服务进行物理攻击造成降级/中断影响的机动操作。DAIM 将阻止所有针对组织设施/服务的恶意操作。
(9) 使用对支持组织服务的基础设施进行物理攻击造成中断/降级影响的机动操作。 DAIM 将阻止所有针对支持组织服务/设施的基础设施的恶意攻击尝试。
网络安全-f4(10) 利用网络物理攻击对组织设施/服务进行具有破坏/降级效果的机动操作。DAIM 将阻止所有针对组织服务/设施实施网络物理攻击的恶意攻击尝试。
(11) 利用网络垃圾搜寻攻击（搜索物理和网络垃圾）拦截/窃取云环境（云计算/雾计算/边缘计算）中的数据的操作。DAIM 将阻止所有为恶意软件或受损组件建立 C&C 通道的恶意攻击尝试，以及所有利用多租户虚拟化环境中不完整或不安全的数据删除漏洞或违反多租户虚拟化环境（基于虚拟机/VM、容器/Docker 等）隔离机制的恶意攻击尝试。
(12) 利用网络攻击发现密码并通过暴力破解强制登录的未经授权使用操作。 DAIM 将阻止所有恶意尝试，以隐蔽的方式建立或使用与公司整体或目标系统通信的渠道。它还将阻止所有恶意尝试，以向目标系统发送命令（例如，登录）。
（13）使用非定向零日网络攻击造成任何类型影响的操作。DAIM 将阻止所有恶意网络入侵或非定向零日网络攻击。
（14）使用基于外部的会话劫持造成拦截效果的操作。DAIM 将阻止所有恶意尝试，以嗅探暴露的网络。
（15）使用基于内部的会话劫持造成拦截效果的操作。DAIM 将阻止所有恶意尝试，以嗅探暴露的网络或进行由网络攻击者或恶意软件指示的内部侦察。
（16）使用基于外部的中间人 (MITM) 网络流量修改网络攻击造成降级/中断、损坏/修改/插入效果的机动/操作。 DAIM 将阻止所有类型的恶意尝试，包括嗅探组织网络连接的外部网络（例如，互联网服务提供商/ISP）的尝试，以及所有类型的基于嗅探的网络流量分析和注入伪造恶意网络流量的恶意尝试。
(17) 利用内部中间人 (MITM) 网络流量修改攻击，进行具有降级/中断、损坏/修改/插入效果的操纵/操作。DAIM 将阻止所有类型的基于嗅探的网络流量分析和注入伪造恶意网络流量的恶意尝试。
(18) 利用外部社会工程手段进行拦截/窃取信息的操纵/操作。DAIM 将阻止所有类型的恶意尝试，包括利用开源信息发现机制（例如在社交媒体、论坛、暗网等）从组织内部收集信息。 DAIM 将阻止所有类型的恶意企图，包括针对关键人员实施捏造的心理操纵网络攻击（例如鱼叉式网络钓鱼、鲸鱼式网络钓鱼等）。
（19）利用内部社会工程手段进行拦截/窃取信息的操作。DAIM 将阻止所有类型的恶意企图，包括针对关键人员实施捏造的心理操纵网络攻击（例如鱼叉式网络钓鱼、鲸鱼式网络钓鱼等）。
（20）利用针对关键员工个人设备的定向网络攻击进行破坏/篡改/插入或窃取/拦截操作。DAIM 将阻止所有利用开源方式发现组织信息的恶意企图。它还将阻止所有恶意企图，包括实施捏造的鱼叉式网络钓鱼攻击或创建虚假/欺骗性网站。此外，它还将阻止所有恶意企图，包括利用移动系统（智能手机、平板电脑、个人电脑、物联网医疗设备等）中已知的漏洞。它还将阻止所有恶意尝试，这些尝试旨在入侵重新引入组织内部的外部使用的IT/OT设备或系统。同样，它将阻止所有恶意尝试，这些尝试旨在入侵组织的IT/OT运营系统以窃取数据/信息。最后，它将阻止所有恶意尝试，这些尝试旨在将敏感信息下载到重新引入组织内部的外部使用的IT/OT系统或设备。
(21) 利用有针对性的供应链网络攻击，并利用关键硬件、固件或软件，实施具有破坏性/修改性/植入性影响的操作。DAIM将阻止所有恶意尝试，这些尝试旨在利用开源方式发现组织的信息。它还将阻止所有恶意尝试，这些尝试旨在创建和运营虚假幌子公司，并将恶意组件注入供应链。此外，它将阻止所有恶意尝试，这些尝试旨在入侵其他组织的系统，以在供应链中建立存在。它还将阻止所有恶意尝试，这些尝试旨在将篡改/伪造的硬件（例如，硬件木马）插入供应链。
网络安全-f5-1(22) 协同网络攻击行动，利用多阶段网络攻击（例如“跳跃式攻击”），造成各种影响。DAIM 将阻止所有恶意尝试将目标恶意软件植入组织的信息/OT 系统和 IT/OT 操作系统组件。它还将阻止所有恶意尝试利用组织内部 IT/OT 操作系统的漏洞。(23)
协同网络攻击行动，结合跨多个 IT/OT 操作系统和现有技术的内部和外部网络攻击，造成各种影响。DAIM 将阻止所有恶意尝试将攻击性恶意软件植入组织。(24
) 协同网络攻击行动，攻击多个组织以获取特定信息或达到预期结果，造成各种影响。DAIM 将阻止所有恶意尝试入侵组织合作伙伴的系统，或入侵外部使用后重新引入组织的 IT/OT 操作系统或设备。它还将阻止所有恶意尝试入侵其他组织的系统，以在供应链中建立存在。此外，它将阻止所有恶意尝试建立或使用与整个组织或目标系统通信的渠道。同样，它将阻止所有类型的恶意尝试，将目标恶意软件植入IT/OT信息/运营系统的组件或IT/OT信息/运营系统本身。
(25) 协同网络攻击行动，利用现有网络存在，通过组织系统发起网络攻击，造成各种影响。DAIM将阻止所有类型的恶意尝试，以建立与网络攻击者、恶意软件或受感染组件的C&C通道。同样，它将阻止所有类型的恶意尝试，以破坏多租户虚拟化环境（虚拟机、容器/Docker等）中的隔离。同样，它将阻止所有类型的恶意尝试，以利用组织内部IT/OT系统中的漏洞。
(26) 协同网络攻击行动，利用基于详细监控的持续、适应性和不断演进的网络攻击，造成各种影响。 DAIM 将阻止所有类型的恶意网络渗透、网络入侵和网络攻击尝试。
(27) 指利用外部（来自外部）、内部（来自内部）和供应链（供应商）网络攻击向量，实施具有各种影响的协调网络攻击行动/操作。DAIM 将阻止所有类型的恶意网络入侵、网络渗透和网络攻击尝试（例如，网络攻击，如“恶意推送广告网站 n”、“向注册表注入无效服务和设备驱动程序”、“向注册表引入无效卸载程序”等）。一些网络攻击向量包括：“访问、拦截和修改 HTTP cookie”、“强制整数溢出”、“利用共享数据进行网络攻击”、“诱发缓冲区溢出以禁用输入验证”以及“SOAP 数组溢出”。

网络安全-f5构建攻击性网络攻击：识别相关要素。
根据 GB57 模型，攻击性网络攻击可分为以下几个阶段和模式：（1）发起阶段。基于社会工程学、电子邮件中的鱼叉式网络钓鱼（可能携带受感染的链接、按钮、图标或附件）、跨站脚本攻击 (XSS)、shellcode 下载器、木马下载器、重定向到包含 JavaScript 代码的受感染网站的钓鱼邮件（这些代码会导致客户端浏览器加载包含恶意内容的 iframe）等。（2）利用阶段。基于 DNS 投毒/域名劫持、僵尸网络入侵、权限提升以及维持访问权限/持久性。（3）后利用阶段。根据 IZ64 模型，基于禁用反恶意软件、命令与控制 (C&C) 系统、不可恢复的底层擦除器（或擦除程序）、未经授权的数据收集、非法数据修改等手段的网络攻击，可分为以下几个阶段和模式：（1）用户点。用户使用易受攻击的计算机访问一个包含不可见 iframe 的被入侵网站/页面。（2）恶意或被入侵的 Web 服务器点。页面中嵌入的 iframe 加载另一个页面。（3）重定向点。页面重定向到另一个包含漏洞利用程序的页面。（4）漏洞利用服务器点。如果漏洞利用成功，恶意软件将从另一个服务器下载到受害者的设备。（5）执行恶意操作，掩盖痕迹，并留下后门。恶意行为包括窃取凭证数据、受保护的健康信息（健康保险、HIPAA）、银行卡持卡人数据和卡号、PII（个人身份信息）等。更改关键数据、拒绝服务等。以“擦除器”的方式清除数据，留下不可见的种子和“后门”，以便将来能够继续采取行动。

网络安全-f6-1最终考量。
根据企业战略集团 (ESG) 的数据，API 相关的主要网络安全问题包括：API 漏洞 (63%)、因不安全的 API 使用导致的数据丢失 (62%)、恶意软件入侵 (50%)、未经授权使用或访问组织 API (34%)、使用未经批准的 API (34%)，以及以上均不涉及 (3%)。Dynatrace 指出，漏洞扫描器只能提供单一时间点的静态视图，无法区分潜在风险和实际暴露。因此，它们的效率很低。这意味着在生产环境中，漏洞往往无法被检测到，而网络攻击者可以利用这些漏洞。为了开发应用程序，越来越多的组织选择基于微服务、容器（Docker 安全性应隔离每个容器，使其无法访问其他容器的实体（文件、进程、网络接口等）。容器中运行的镜像和代码必须具备网络安全性。）和 Kubernetes 是云原生架构。软件测试公司 Codecov 遭遇网络安全漏洞。此次事件中，网络攻击者利用 Docker 镜像创建过程中的一个漏洞，获取并修改了其一款工具。结果，攻击者能够将存储在用户 CI 环境中的敏感信息（例如凭证、密钥、令牌）发送到公司外部的服务器，影响了 29,000 名客户。DAIM 系统具有自主性、自调节性和网络弹性，依靠人工智能 (AI)、技术验证 (TH)、零知识 (ZK)、身份识别 (ID) 和虚拟标识符 (IV) 进行保护，并采用庞大的知识库和操作手册，以及基于“永不信任，先验证，再彻底验证”的零信任 (ZT) 方法。


网络安全-f6参考文献：
- Areitio, J. “信息安全：网络、计算和信息系统”。Cengage Learning-Paraninfo 出版社。2020 年。
- Areitio, J. “高级智能恶意软件的双重性（攻击性和防御性）、行动点和透明扩展操作”。《Conectrónica》杂志。第 245 期。2021 年 10 月。
- Areitio, J. “高级防御性智能恶意软件的设计与合成要素和方法”。《Conectrónica》杂志。第 246 期。2021 年 11 月。
- Areitio, J. “高级防御性智能恶意软件的开发：攻击性恶意软件行为的中和”。《Conectrónica》杂志。第 247 期。2022 年 2 月。
- Areitio, J. “高级防御性智能恶意软件的自动行为”。《Conectrónica》杂志。第248期，2022年3月。-
Areitio, J.，“DAIM/MIAD使用的阻塞操作动态探索”。《Conectronic》杂志。第249期，2022年4月。-
Perlroth, N.，“他们告诉我世界末日是这样来的：网络武器军备竞赛”。Bloomsbury出版社，2022年。-
Wardle, P.，“Mac恶意软件的艺术：恶意软件分析指南”。Not Starch出版社，2022年。-
Wittkop, J.，“现代企业网络安全手册：防止数据泄露和网络攻击的端到端指南”。Packt出版社，2022年
。- Hettema, H.，“敏捷安全运营：网络防御、检测和响应的敏捷工程”。Packt出版社，2022年。-
Stamp。 M.、Alazab, M. 和 Shalaginov, A.，“使用人工智能和深度学习的恶意软件分析”。Springer 出版社，2021 年。-
Patton, HE，“网络安全职业发展之路”。Wiley 出版社，2021 年。-
Jenkinson, A.，“从 Stuxnet 到 Sunburst：20 年的数字攻击和网络攻击”。

 

作者：Javier Areitio Bertolín 教授，博士 - 网络与系统研究组主任