69
什么是杀戮网？
Killnet，也称为“杀伤链”或“防御杀伤链”，是网络安全中的一个概念，用于描述攻击者在尝试渗透网络时采取的步骤顺序。 Killnet 的目标是在威胁造成任何损害之前识别并减轻威胁。通过了解攻击如何在流程的每个步骤中进行，组织可以更好地做好应对潜在危险的准备，并保护其网络免受恶意行为者的侵害。
“Killnet”一词最初是由洛克希德·马丁公司的网络安全解决方案 (LMCSS) 在为美国政府机构开发高级持续威胁 (APT) 防御策略期间首次创造的。 LMCSS 确定了 APT 周期内的七个不同阶段：侦察、武器化、投送、利用/安装、指挥和控制 (C2)、目标行动和渗透/掩盖；这些通常被称为“七步杀伤链”。
近年来，其他安全专家通过不同的模型扩展了这一概念，例如 MITRE ATT&CK 框架，该框架包括从初始访问一直到任务完成的十二个阶段；然而，其核心仍然侧重于在威胁成为成功攻击之前识别和减轻威胁。
Killnet 如何帮助加密货币网络？
加密货币网络已成为越来越受网络犯罪分子欢迎的目标，因为其去中心化性质使得它们难以仅通过防火墙或防病毒软件等传统方法进行有效保护。因此，加密货币网络实施严格的防御系统变得至关重要，该系统将杀伤链等概念纳入其整体策略中，以防止大规模的违规或资金盗窃。通过遵循杀伤链方法中概述的最佳实践，用户将能够更快地检测可疑活动，同时加强跨多个层的现有安全协议，以确保没有盲点容易被攻击者利用。
