《西游记》取经的故事早已家喻户晓,讲的是师徒四人在取经路上遭遇了各类妖(安)魔(全)鬼(隐)怪(患)的故事,种种保护唐僧安全的攻防战让我们大呼过瘾,其中以孙悟空三打白骨精十分精彩。
孙悟空与白骨精的攻防战
白骨精攻击过程回顾
在《权力的游戏》中,我们看到临冬城史上大规模的DDOS;最近大热的《长安十二时辰》里面,穿越版的大数据泄露事件触目惊心。时至今日,关于安全的风险依然潜伏在我们身边,在看不见硝烟的信息边疆,窃密者就像魑魅魍魉一样如影随形、无孔不入……
威胁 遍布网络
我们知道西游记中猪八戒经历了天宫、凡间、取经、佛界四大的进化。那么关于网络安全又是怎样的呢?
八戒的与行为进化
网络安全 Cyber Security是信息时代人们赖以生存的信息环境,是所有信息系统的集合。 网络突出了网络互联这一重要特征。威胁遍布网络,传统威胁发生在网络的各个位置。针对每一种已知的威胁,都有一种或多种固定的防护方法,但是目前网络上存在越来越多高级的新型威胁,多维度协同攻击是高级新型威胁的主要特点。
高级的新型威胁会在不同的阶段采取不同的网络攻击行为,一次完整的高级威胁攻击会分为漏洞利用、后门植入、命令控制、内网侦测、内网扩散和目标攻击等阶段。
网络安全防护需要从每一个点的传统威胁防护到针对新型威胁做立体覆盖。企业网络的传统威胁防护包括了边界、内网、数据中心和云端防护。同时针对高级威胁的攻击行为所处不同的时间阶段,利用相应的安全技术进行检测发现,覆盖到网络安全防护中,形成有机联动,进行风险减缓和威胁处置。
维度看安全
从维度上来说,传统边界威胁防护并非过时的技术,边界防护可以阻挡大部分的攻击。内网威胁越来越多,针对内网威胁防护,需要通过可视、分析到阻断这三个步骤来进行防御。数据中心安全问题频发,需要针对爬虫扫描、数据库入侵、网站篡改做全方面的防御。中心,需要构建“零信任”安全模型,微隔离和可视化是云端解决安全问题的根本途径。其本质上是通过SDN技术在每台虚机前建立微边界结合传统安全技术,保证中心东西向流量安全。
内网攻击防御手段
时间维度看安全
从时间维度上来说,需要建立全生命周期的威胁防护体系,令防护在威胁的每个阶段,均具备有效动作,从传统的威胁带动防护前进,到防护走在威胁之前进行演变。在高级威胁攻击前的阶段需要进行正常网络流量和恶意网络行为的行为建模,用于高级威胁爆发时的检测基础,同时配合风险态势预测,提前发现潜在风险,防患于未然。
在攻击实施过程中,采用入侵检测、病毒过滤、未知威胁检测、反垃圾邮件、关联分析等多维度的检测技术进行攻击行为检测和发现,并实时采取一系列的减缓和防护措施,一旦高级威胁通过某些高级技术完成渗透,进入到攻击后阶段,同样可以通过网络流量分析、异常行为分析、威胁诱捕等Gartner评选出的信息安全技术进行风险资产定位、异常行为判定、溯源取证等。
数据来源于:Symantec 2018年《互联网安全威胁报告》(go.Symantec.com/cn/istr)
面对新型的高级威胁,仅靠单一产品难以防御,需要处于网络和时间的二维进行各个位置、各个阶段的协同防御,同时基于高级威胁的特性,将检测结果共享联动、进一步阻断威胁传播。
山石观点
山石网科在威胁发现和防护领域共计发布新功能70余个,涉及IoT安全、威胁联动防护、终端安全、关联分析等领域。2019 年2月,Gartner发布了《网络流量分析(NTA)市场指南》,山石网科携山石智·感——智能内网威胁感知系统,成为《指南》中仅有的中国网络安全厂商,被Gartner认可为全球范围内具有代表性的NTA产品提供商;2019年7月1日,山石网科网络入侵检测和防御系统IDS/IPS设备,凭借业界雄厚的技术实力被纳入Gartner入侵检测和防御系统市场指南的代表性供应商。
未来的网络安全将会因新技术的不断发展而挑战不断,作为创新的网络安全厂商,山石网科将竭尽全力,为您的安全保驾护航!
文章来源:https://news.cndns.com/article/9997【上云季-1折惊爆价】香港/美国高性能云服务器27元起秒杀专场,上云必备,火爆开抢>>点击查看详情<<
【全球云-高性能限量抢】高性能云主机好用能省,高性能高配置高储存,轻松解锁云端场景>>点击查看详情<<
【服务器-特价服务器】新购指定配置可享受限时特惠7折。每个用户不限台数 低至280元月>>点击查看详情<<
免责声明:本站发布的内容(图片、视频和文字)以原创、来自本网站内容采集于网络互联网转载等其它媒体和分享为主,内容观点不代表本网站立场,如侵犯了原作者的版权,请告知一经查实,将立刻删除涉嫌侵权内容,联系QQ:712375056。
Copyright © 2009-2021 56dr.com. All Rights Reserved. 特网科技 特网云 版权所有 珠海市特网科技有限公司 粤ICP备16109289号
域名注册服务机构:阿里云计算有限公司(万网) 域名服务机构:烟台帝思普网络科技有限公司(DNSPod) CDN服务:阿里云计算有限公司 中国互联网举报中心 增值电信业务经营许可证B2
建议您使用Chrome、Firefox、Edge、IE10及以上版本和360等主流浏览器浏览本网站