案例|内存安全助力AD域控服务器安全问题防护

近年来，网络安全已经上升到了国家高度，众多企业也更关注自身业务安全运行，纷纷部署了不同的安全产品进行安全防御。即便如此，在行业应用中，客户也会遇到不同的安全问题。今天，我们来分享一个AD域控服务器场景的安全防护案例，希望能给大家一些启发。

便捷&问题

某政企单位在内网中存在大量的域控服务器，利用域控服务器管理全国分支机构的十万多台主机终端，便捷了很多。但是，如果攻击者利用漏洞或者社工等方法获取了外网系统的控制权限，找到了和内网联通的通道，再进一步进行深入渗透，便形成了纵向渗透的通道。然后，攻击者通过mimikazt等工具利用票据传递等攻击手段，实现域控服务器的权限控制，从而访问任意域控下的目标进行数据窃取，最终完成目标突破工作。这将为该政企单位带来不可估量的损失。

1、在域控服务器的防范中，会遇到黄金票据被盗的问题，攻击者可以通过域控服务器进行匿名登录的操作，实现控制域控下所有主机的登录。2、该政企单位的域控服务器访问方式多种多样，有普通用户登录时的验证，有域控服务器相互间的访问，还有域控服务器下发策略时的访问，在这些访问中有很多都是业务需求，这种访问带来的安全风险也是存在的。3、同时，该政企单位还遇到了非域控服务器的匿名登录情况，作为校验身份的域控服务器把这些请求视为正常访问，存在域控服务器下hash盗取防护问题。

解决方案

在了解到该政企单位的痛点需求之后，安芯网盾为该客户部署了安芯智能内存保护系统，帮助客户更清晰、准确、快速地发现、拦截、追溯攻击者的攻击。