攻击者溯源反制

美国有线电视新闻网（CNN）3月13日报道称，经过近一个月调查发现，俄罗斯操纵网络舆论的“巨魔军队”继2016年以来继续利用网络假消息干扰本届美国大选。该机构长期从事网络虚假消息活动，秘密设置大量伪造的 Twitter、Facebook以及其他社交媒体账户，以蛊惑西方民众。2016年，俄罗斯的“巨魔工厂”位于圣彼得堡的一个办公大楼，而今年，则将该工厂移到了地处西非的加纳和尼日利亚，显然，这次的手法

近年来，多层级、不同规模的网络安全实战攻防演习已经成为检验各单位安全建设的重要手段，也是检验和完善网络安全事件应急预案、提高应对突发网络安全事件能力，加强网络安全队伍建设的重要支撑。如何建设切实有效的防守体系，是摆在广大政企单位面前的一道难题，在建设防守体系的过程中，确定核心目标、获得有力的组织保障、进行有效的安全排查与加固都显得至关重要。

随着攻防演习日益实战化、常态化使得蜜罐从十几年的老安全技术焕发新春，基于蜜罐演进而来的欺骗防御也因此而名声大噪，越来越多的安全厂商已经将资源投入到此技术领域。在最近信通院组织的蜜罐产品能力评测中，参与的主流厂商有36家之多。蜜罐技术火热的背后，是蜜罐技术可有效弥补当前网络安全防御方案短板的巨大推力，同时，趋于常态化的攻防演习也是最大的催化剂之一。在过去的攻防演习中，蜜罐不仅展示出面向攻击优秀的诱捕

今日头条钓鱼邮件分析钓鱼邮件分析篇钓鱼邮件攻击多为两种，一是带有附件的word宏病毒，二是引导受害者进入钓鱼

大数据、云计算等信息技术的发展，加速了信息化发展速度，同样刺激了网络攻击的普遍化、持久化、武器化，也给攻击溯源带来了新挑战。

洛卡尔物质交换定律告诉我们，犯罪行为人只要实施犯罪行为，必然会在犯罪现场直接或间接地作用于被侵害客体及其周围环境，会自觉或不自觉地遗留下痕迹。

在通过钓鱼邮件等一系列手法占领一台计算机之后，攻击队入侵的脚步会进一步加快，包括收集域内信息，探查可能保存机密文件和敏感信息的主机位置，确定横向移动的目标，比如存储了所有计算机用户的账户密码信息的域控制主机。

7月13日，“2022(第七届)中国网络信息安全峰会”在北京召开，深信服获“2021-2022网络信息安全领军企业”奖，并在会上发表“以安全运营构建常态化实战对抗能力”的主题演讲。