赤豹NDR揭秘：如何粉碎網(wǎng)絡(luò)釣魚(yú)
2023-11-20?來(lái)源：安全資訊
網(wǎng)絡(luò)釣魚(yú)是一種極具欺騙性的網(wǎng)絡(luò)詐騙手段，攻擊者以信任實(shí)體身份偽裝，引誘受害者透露敏感信息，其潛在威脅巨大，可能導(dǎo)致嚴(yán)重的財(cái)務(wù)損失和敏感數(shù)據(jù)泄露。 近年來(lái)，網(wǎng)絡(luò)釣魚(yú)的
網(wǎng)絡(luò)釣魚(yú)是一種極具欺騙性的網(wǎng)絡(luò)詐騙手段，攻擊者以信任實(shí)體身份偽裝，引誘受害者透露敏感信息，其潛在威脅巨大，可能導(dǎo)致嚴(yán)重的財(cái)務(wù)損失和敏感數(shù)據(jù)泄露。
近年來(lái)，網(wǎng)絡(luò)釣魚(yú)的數(shù)量趨勢(shì)急劇增長(zhǎng)，據(jù)統(tǒng)計(jì)全球84%的中小企業(yè)曾深受其害，每年頻繁發(fā)生數(shù)百萬(wàn)次，攻擊成功率更是高達(dá)60%，受害占比最高的為金融、醫(yī)療和政府等行業(yè)。
? 2022年網(wǎng)絡(luò)釣魚(yú)導(dǎo)致的損失占網(wǎng)絡(luò)犯罪總損失的一半以上。
? 網(wǎng)絡(luò)釣魚(yú)犯罪導(dǎo)致全球損失260億美元。
? 被證實(shí)的數(shù)據(jù)泄露事件中有32%源于網(wǎng)絡(luò)釣魚(yú)。
? 每20秒就會(huì)有一個(gè)新的釣魚(yú)網(wǎng)站出現(xiàn)。
技術(shù)焦點(diǎn)一：關(guān)鍵詞和短語(yǔ)匹配
赤豹NDR規(guī)則引擎預(yù)定義關(guān)鍵詞和短語(yǔ)，通過(guò)正則表達(dá)式掃描網(wǎng)絡(luò)流量，靈活捕捉潛在的釣魚(yú)威脅。
技術(shù)焦點(diǎn)二：發(fā)件人域名驗(yàn)證
赤豹NDR通過(guò)規(guī)則檢查郵件中的發(fā)件人域名，智能防范冒充發(fā)件人的網(wǎng)絡(luò)釣魚(yú)攻擊。
技術(shù)焦點(diǎn)三：機(jī)器學(xué)習(xí)
1. 數(shù)據(jù)收集：赤豹NDR大規(guī)模收集正常流量和已知釣魚(yú)樣本，深度分析數(shù)據(jù)特征。
2. 樣本標(biāo)記：安全團(tuán)隊(duì)標(biāo)記出樣本集當(dāng)中的釣魚(yú)攻擊樣本，為機(jī)器學(xué)習(xí)模型的訓(xùn)練奠定基礎(chǔ)。
3. 智能建模：通過(guò)特征工程提取網(wǎng)絡(luò)釣魚(yú)樣本的IP地址、端口號(hào)等特征，建立機(jī)器學(xué)習(xí)模型。
4. 訓(xùn)練模型：赤豹NDR使用決策樹(shù)、支持向量機(jī)等算法訓(xùn)練模型，以適應(yīng)不同的網(wǎng)絡(luò)釣魚(yú)手段。
5. 實(shí)時(shí)監(jiān)測(cè)：赤豹NDR將訓(xùn)練好的模型嵌入網(wǎng)絡(luò)釣魚(yú)檢測(cè)引擎，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量。
6. 演進(jìn)更新：赤豹NDR的機(jī)器學(xué)習(xí)模型不斷的更新和演進(jìn)，以應(yīng)對(duì)新型網(wǎng)絡(luò)釣魚(yú)攻擊。
