28、网络安全框架与关键基础设施保护

网络安全框架与关键基础设施保护

在当今数字化时代，网络安全对于各类组织，尤其是关键基础设施组织而言至关重要。随着技术的不断发展，网络攻击的手段和复杂性也在不断增加，因此，有效的网络安全框架和标准变得尤为关键。本文将介绍几种重要的网络安全框架，包括MITRE ATT&CK、NIST 800 - 53和NIST CSF，并探讨它们在关键基础设施保护中的应用。

1. MITRE ATT&CK

MITRE ATT&CK项目始于2015年，旨在提供一个基于真实世界观察的攻击者战术和技术的全球可访问知识库。该项目围绕战术（Tactics）和技术（Techniques）展开。

• 战术和技术 ：战术是攻击者的高级入侵目标，例如持久化（Persistence）、命令与控制（Command and Control）和防御规避（Defense Evasion）等。每种战术都包含一系列特定的技术，这些技术是攻击者实现该战术的具体方法。例如，持久化战术下的技术包括引导工具包（Bootkit）、登录脚本（Logon Scripts）和新服务（New Service）等。
• 技术的相关信息 ：每个技术都有一组相关的结构化数据，包括：
  • 唯一的四位数标识符，格式为T****，例如登录脚本的标识符为T1037。
  • 关联的战术，一个技术可以与多个战术相关。
  • 适用的平台，如Windows或Linux。
  • 攻击者使用该技术所需的系统或权限要求。
  • 可绕过