多所周知，，，，，，在攻防演习期间，，，，，，封堵攻击者最直接也最有效的步骤，，，，，，就是把攻击者使用的IP地址找出来，，，，，，而后封禁掉，，，，，，这样一来攻击者就会由于临时无法接见指标系统而被迫中断攻击行为。。。。。

    有人说了，，，，，，封禁IP这件事件还不单一么，，，，，，你把IP提交给防护设备，，，，，，这不就完事了吗？？？？？

    话虽如此，，，，，，但是在“发现一个，，，，，，封一个”的过程中，，，，，，往往由于告警太多，，，，，，漏报误报也多，，，，，，以及从各类群聊、社区中获取的黑IP信息真真假假，，，，，，导致安全运维人员对攻击者IP发现禁绝、封禁禁绝，，，，，，发现不实时、封禁不实时，，，，，，最终让攻击者一次次占得自动权，，，，，，造成演习失分。。。。。

    首先，，，，，，攻击者IP发现禁绝，，，，，，导致运维人员漏封IP或者错封IP。。。。。漏封IP，，，，，，意味着筹算作案或者在作案的攻击者，，，，，，眼睁睁从监测者的面前逃脱。。。。。而错封IP，，，，，，则会造成客户业务不能正常进行，，，，，，遭到客户投诉，，，，，，甚至要求对业务损失进行赔偿。。。。。

    其次，，，，，，攻击者IP发现不实时，，，，，，导致运维人员对攻击者IP封禁不实时，，，，，，也让攻击者有了更多的功夫进行攻击。。。。。踩点、利用、渗入.....整个攻击过程，，，，，，安全运维人员也许毫无感知，，，，，，甚至被“打穿了”都浑然不知。。。。。

    显然，，，，，，若是防守方客户能精准、实时发现攻击者IP谍报，，，，，，那么攻击者筹算攻击的诡计就会幻灭，，，，，，在进行的攻击会戛然而止，，，，，，已经进行完的攻击也会被实时追忆。。。。。而防守方，，，，，，则把握自动权，，，，，，对攻击者的整个攻击链行为了如指掌，，，，，，尤其是能在攻击者进行攻击前（如：攻击者踩点阶段）就提前做好筹备。。。。。

    对此，，，，，，ca88登陆平台天眼威胁监测与分析系统（简称：天眼）正式上新“天眼攻击源IP预警”职能，，，，，，援手防守方的安全运维人员，，，，，，在攻防演习中得到精准、实时的攻击者IP谍报，，，，，，正确、急剧封禁攻击者IP。。。。。从而在攻击者攻击之前收到预警信息，，，，，，打劫自动权，，，，，，防患于未然，，，，，，并提升对安全事务的措置和响应速度。。。。。

    预警快一步，，，，，，防守更自动

    在攻防演习中，，，，，，使用了攻击源IP预警职能的天眼客户，，，，，，若是被攻击后产生了告警，，，，，，就会将该攻击者的IP上送到天眼云中心“广播站”，，，，，，并对其他使用攻击源IP职能的天眼客户进杏装广播通知”。。。。。此时，，，，，，收到广播通知的其他天眼客户，，，，，，就会与自身本地的告警和日志进行匹配。。。。。

    在告警与日志匹配过程中，，，，，，其他客户一旦发现有同样的攻击者IP足迹，，，，，，或许率就能确定这个IP是攻击者IP。。。。。

    并且，，，，，，若是在日志匹配中，，，，，，有客户恰巧看到：该攻击IP进行了探测，，，，，，但并未进行攻击。。。。。那么此时，，，，，，该客户垂危对该IP进行封禁，，，，，，就会预防被攻击者再次登门到访或者进行攻击，，，，，，也就真正实现了预警快一步。。。。。

    攻击IP既全又准，，，，，，一键封禁更便捷

    同时，，，，，，为援手安全运营工程师全面、精准把握攻防演习期间的攻击队IP，，，，，，又不和日常的攻击者IP混合，，，，，，天眼攻击源IP预警出格更新了以下职能：

    首先，，，，，，攻防演习攻击队IP更准。。。。。

    若是在攻防演习期间，，，，，，有10位及以上参与演习的天眼客户，，，，，，都发现统一个天眼攻击源IP，，，，，，那么根基就能判断出：该IP属于本次攻防演习的攻击队。。。。。天眼也会为此类IP打上“2023攻防演习的标签”，，，，，，提醒客户沉点关注或者选择封禁措置。。。。。

    其次，，，，，，攻防演习攻击队IP更新鲜。。。。。

    天眼“攻击源IP预警”，，，，，，利用推荐热度算法，，，，，，激励客户对攻击IP进杏装星级”标注，，，，，，“星级”越高，，，，，，代表参与攻防演习的天眼客户对于该IP的关注水平越高，，，，，，攻击水平及威胁水平也越严沉。。。。。此时，，，，，，客户能够遴选“高星级”的IP，，，，，，选择一键进行封禁措置。。。。。

    进一步点击星级标注，，，，，，安全运维人员还能看到已经有几多家攻防演习单元关注了该IP，，，，，，以及其他客户多选取何种措置方式封禁（一时封禁/永远封禁），，，，，，为安全运维人员提供了更有参考价值的攻击者IP信息，，，，，，也大大节俭了对攻击IP的措置功夫。。。。。

    第三，，，，，，攻防演习攻击队IP更全。。。。。

    在天眼攻击源IP预警职能中，，，，，，除了天眼客户的运维人员上传攻击源IP，，，，，，ca88登陆平台壮大的安服团队人员也会在防守客户侧实时上传攻击者IP。。。。。并且，，，，，，还整合了ca88登陆平台白泽攻击者画像系统、ca88登陆平台威胁谍报中心、ca88登陆平台攻击诱捕系统等多方数据源，，，，，，让攻击者IP信息更全面丰硕。。。。。

    当然，，，，，，为了确保第三方数据的正确性，，，，，，上述多方数据源会进行交叉验证，，，，，，对数据进行洗濯、过滤，，，，，，让同步给客户的攻击源IP信息在全面的基础上，，，，，，也更精准、更可信。。。。。

    客户案例

    功夫：某次实战攻防演习期间

    单元：某国有企业A、B两个一样体量的单元

    A单元使用天眼攻击源IP预警职能后，，，，，，实现了0攻下纪录，，，，，，0宕机，，，，，，有效发现和封禁38000多个攻击源IP和可疑IP，，，，，，比没使用天眼攻击源IP预警职能的B单元少失分近70%。。。。。

    据A单元的安全运维人员反。。。。。

    （1）在使用天眼攻击源IP预警职能前，，，，，，通过各个渠路网络的攻击者IP并不好用，，，，，，一是真假参半导致封禁错，，，，，，二是新闻滞后导致封禁不实时。。。。。

    （2）而使用天眼攻击源IP后，，，，，，攻击IP越发真实，，，，，，并且新闻根基都是一手新鲜的，，，，，，上午的攻击IP根基不会鄙人午才看到，，，，，，“的确是安全运维人员封IP的好副手”。。。。。

    原来，，，，，，防守方的安全运维人员一幼我孤军奋战，，，，，，到头来还是落得个“封IP一时爽，，，，，，客户投诉悔断肠”。。。。。此刻，，，，，，有了天眼“攻击源IP预警”职能，，，，，，防守方的安全运维人员不再是一幼我，，，，，，他的身后将是一整个由天眼客户组成的防守联盟，，，，，，实现攻击源IP数据共享生态，，，，，，共同将攻击者拒之门表，，，，，，真正实现：轻轻松松，，，，，，防住攻击！

    本文示意图片素材起源于网络