中国领先的IT技术网站
|
|
创建专栏

探寻信息藏宝图,揭秘美国情报分析方法

安全问题无处不在,任何网络都存在安全隐患。在威胁存在的情况下,建立一个具备可以追踪目标、追溯威胁源头、查找安全隐患、布置防御制高点、控制隐患发生、利用信息获取利益等特点的Treasure Map(藏宝图系统)是至关重要的。

作者:齐标 冯越|2017-11-14 16:01

Tech Neo技术沙龙 | 11月25号,九州云/ZStack与您一起探讨云时代网络边界管理实践


安全问题无处不在,任何网络都存在安全隐患。在威胁存在的情况下,建立一个具备可以追踪目标、追溯威胁源头、查找安全隐患、布置防御制高点、控制隐患发生、利用信息获取利益等特点的Treasure Map(藏宝图系统)是至关重要的。这样的网络系统不仅能够将所有网络终端联系在一起,能够查找网络漏洞、威胁隐患以防御敌手攻击,还能进行信息搜索。Treasure Map是建立在全球互联网基础上,利用各个网络结点信息,集中网络逻辑层,汇聚数据源,监测物理路由器及用户服务器,旨在寻找和防范安全隐患结点及对象,并能够获取利益的网络应用系统。

在如今全球网络互联通讯的形势下,数据来源可以是专门学术研究者的学术研究、利于商业用途的数据信息以及通讯信息和信息保障等。可以从拥有很多用户群体的多样网络中获得信息,如联合全球情报通信系统(Joint Worldwide Intelligence Communications System)。大数据量的更新以每天30GB的速度进行,新的操作功能也会不断更新。而Treasure Map应用系统是具备收罗大量信息数据、处理海量数据及发现有效资源以实施应对措施的有利工具。Treasure Map具有大量的因特网网络映射,开发以及分析引擎,还具备包装化的宝物,即全球分发的路由追踪发动器,这些都为搜集准确、及时、有效的信息数据提供良好的保障。

1.Treasure Map介绍

2014年9月,网易科技引用《明镜周刊》指出Treasure Map是能够进行实时交互的全球网络系统,能够在任何时间和地点连接整个因特网的全球网络。在这样的定义之下,我们能够完成诸多意义重大的任务,包括我们自身和敌手的网络局势分析,构建常见操作图,进行计算机攻击和网络侦测及有效措施的实效性判断。这种网络的缺点在于其可利用性及有效性数据是有限的,从而增大了数据利用的难度。

图1 全球网络图

如图1所示全球网络图,我们所能操作的网络层为个人层和网络个人层,而我们的任务层是物理网络层和地理层。而连接网络个人层和物理网络层的是逻辑层, Treasure Map主要存在于红色的网络逻辑层,我们通过建立和部署Treasure Map来操纵和控制物理网络层和地理层,Treasure Map恰可以使得我们完成任务成为可能。

Treasure Map网络系统实施的操作对象是数据源,而数据源的得来是靠公开资源情报计划(简称OSINT,是美国中央情报局(CIA)的一种情报搜集手段,从各种公开的信息资源中寻找和获取有价值的情报),这里包含商业应用数据也包含专门学者的学术研究,这些数据源可满足商业需求、信息保障,有些还是通讯情报。公开资源情报计划的数据来源还包括用户注册表、DNS(Domain Name System,域名系统)和操作系统指痕(网络装置的软件和操作系统特性)。

使用这个系统的用户包括美国国家安全局、美国国防部、“五眼”情报联盟(简称FVEY,由美国、英国、澳大利亚、加拿大和新西兰的情报机构组成。这五个国家组成的情报间谍联盟内部实现互联互通情报信息,窃取来的商业数据在这些国家的政府部门和公司企业之间共享)、联合全球情报通信系统用户,该网络系统可谓包含面之广。该系统是不断更新的,官方指出每90天提交新的功能,此外从数据量上讲当前的状态的强大之处在于每天有30GB的数据添加和替换进去。

2.Treasure Map框架简介

如图2所示网络知识图谱,图中我们可以看到各个网络节点之间的关系,黄色的链接表示数据类型间的直接关联,从中我们可以获得数据间的追踪信息。Border Gateway Protocol (BGP)是一种标准的建立在自治系统Autonomous Systems(AS)之间,进行交换路由和可达性信息的外部网关协议。IP Geolocation是一种存储地理IP的IP库,由IP Geolocation可以定位一个IP地址的国家位置。OS Fingerprints表示操作系统的特征,例如Window XP、Windows NT等。Trace routes是一种网络工具,测试网络达到的状况。Router configurations Files是路由器配置文件。IP Prefix为IP地址前缀。Mac Address(Media Access control Address )为连接通讯的物理网段分配给网路接口的一种唯一标识符。Domain Names表示辨识网络的唯一标识符。AS Owner表示自治系统的拥有者。SIGAD/CASN指信号情报活动指示器,标识信号情报和情报相关集合,可以认为是情报基地。简单的数据关系为一个路由与一个IP地址关联,而IP地址可以通过ARP协议找到对应的Mac Address,一个IP地址属于一个网段,通过DNS协议和域名对应,通过IP Geolocation可以定位IP的国家位置,而AS是IP路由前缀的集合,由此可以判断路由从属于哪个AS系统。

图2网络知识图谱

3.Treasure Map工作区

表2.1表示Treasure Map工作区,由此表我们可以看出Treasure Map工作面板中的内容及其功能,此外我们还可以知道Treasure Map的搜索项目,包含了通过搜索IP地址获得其他重要网络信息的重要功能。

图3 Treasure Map用户界面

如图3所示Treasure Map的用户界面,由此图我们可以看到数据的传输过程,具体包含追踪路由的基础设施、结点详细内容弹出、结点聚类、表格信息、总结信息。图4表示Treasure Map的用户网站界面,里面包括基于文本的问题查询、视频指导、网上在线帮助及新的功能更新。通过此界面可以了解Treasure Map并下载相应软件。

图4 Treasure Map用户网站界面

4.总结

美国国家安全局和中央安全服务威胁操作中心技术发展报告指出,安全问题无处不在,安全隐患也无处不在。Treasure Map应用系统是具备收罗大量信息数据、处理海量数据及发现有效资源以实施应对措施的有利工具。我们可以通过藏宝图(Treasure Map)计划实现诸多安全防范、达到性能保障目的、满足获取利益需求。

【本文为51CTO专栏作者“中国保密协会科学技术分会”原创稿件,转载请联系原作者】

戳这里,看该作者更多好文

【编辑推荐】

  1. 网络武器已被全世界采用 论地缘政治对网络安全的影响
  2. 用于金融时序预测的神经网络:可改善移动平均线经典策略
  3. 生成对抗网络综述:从架构到训练技巧,看这篇论文就够了
  4. Tomcat安全域实现细节分析
  5. Web应用内存分析与内存泄漏定位
【责任编辑:武晓燕 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

热门职位+更多

× CTO训练营(深圳站)