• 深度
  • 行業
  • 行業
  • 互動

從空間和時間維度 看網絡威脅和安全防護

科技云報道 2019-08-08

《西游記》取經的故事早已家喻戶曉,講的是師徒四人在取經路上遭遇了各類妖(安)魔(全)鬼(隱)怪(患)的故事,種種保護唐僧安全的攻防戰讓我們大呼過癮,其中以孫悟空三打白骨精最為精彩。

?

孫悟空與白骨精的攻防戰

?

白骨精攻擊過程回顧

在《權游》中,我們看到臨冬城史上最大規模的DDOS攻擊;最近大熱的《長安十二時辰》里面,穿越版的大數據泄露事件觸目驚心。時至今日,關于安全的風險依然潛伏在我們身邊,在看不見硝煙的信息邊疆,竊密者就像魑魅魍魎一樣如影隨形、無孔不入……

威脅 遍布網絡空間

我們知道西游記中豬八戒經歷了天宮、凡間、取經、佛界四大空間的進化。那么關于網絡安全空間又是怎樣的呢?

?

八戒的空間與行為進化

網絡空間安全 Cyberspace Security是信息時代人們賴以生存的信息環境,是所有信息系統的集合。 網絡空間突出了網絡互聯這一重要特征。威脅遍布網絡空間,傳統威脅發生在網絡空間的各個位置。針對每一種已知的威脅,都有一種或多種固定的防護方法,但是目前網絡上存在越來越多高級的新型威脅,多維度協同攻擊是高級新型威脅的主要特點。

高級的新型威脅會在不同的階段采取不同的網絡攻擊行為,一次完整的高級威脅攻擊會分為漏洞利用、后門植入、命令控制、內網偵測、內網擴散和目標攻擊等階段。

網絡空間安全防護需要從每一個點的傳統威脅防護到針對新型威脅做立體覆蓋。企業網絡的傳統威脅防護包括了邊界、內網、數據中心和云端防護。同時針對高級威脅的攻擊行為所處不同的時間階段,利用相應的安全技術進行檢測發現,覆蓋到網絡空間安全防護中,形成有機聯動,進行風險減緩和威脅處置。

空間維度看安全

從空間維度上來說,傳統邊界威脅防護并非過時的技術,邊界防護可以阻擋大部分的攻擊。內網威脅越來越多,針對內網威脅防護,需要通過可視、分析到阻斷這三個步驟來進行防御。數據中心安全問題頻發,需要針對爬蟲掃描、數據庫入侵、網站篡改做全方面的防御。云計算中心,需要構建“零信任”安全模型,微隔離和可視化是云端解決安全問題的根本途徑。其本質上是通過SDN技術在每臺虛機前建立微邊界結合傳統安全技術,保證云計算中心東西向流量安全。

?

內網攻擊 防御手段

時間維度看安全

從時間維度上來說,需要建立全生命周期的威脅防護體系,令防護在威脅的每個階段,均具備有效動作,從傳統的威脅帶動防護前進,到防護走在威脅之前進行演變。在高級威脅攻擊前的階段需要進行正常網絡流量和惡意網絡行為的行為建模,用于高級威脅爆發時的檢測基礎,同時配合風險態勢預測,提前發現潛在風險,防患于未然。

在攻擊實施過程中,采用入侵檢測、病毒過濾、未知威脅檢測、反垃圾郵件、關聯分析等多維度的檢測技術進行攻擊行為檢測和發現,并實時采取一系列的減緩和防護措施,一旦高級威脅通過某些加殼、逃避等高級技術或是通過非網絡管道完成滲透,進入到攻擊后階段,同樣可以通過網絡流量分析、異常行為分析、威脅誘捕等Gartner評選出的頂尖信息安全技術進行風險資產定位、異常行為判定、溯源取證等。

?

數據來源于:Symantec 2018年《互聯網安全威脅報告》(go.Symantec.com/cn/istr)

面對新型的高級威脅,僅靠單一產品難以防御,需要處于網絡空間和時間的二維空間進行各個位置、各個階段的協同防御,同時基于高級威脅的特性,將檢測結果共享聯動、進一步阻斷威脅傳播。

山石觀點

未來因新技術的持續發展,網絡安全的挑戰會更加復雜,作為創新的網絡安全廠商,山石網科在威脅發現和防護領域共計發布新功能70余個,涉及IoT安全、威脅聯動防護、終端安全、關聯分析等領域。山石智·源2.0,聚焦于全局網絡安全態勢感知,通過大數據分析與人工智能技術,將“黑盒子”的網絡安全進行可視化展示,將隱蔽的安全問題和高級威脅實時的展現給用戶,并提供最佳處置建議。在整個網絡中,內網是發生攻擊的重災區,也是重要信息存在的區域。山石智·感定位于內網威脅發現,針對東西向流量進行深度威脅檢測和異常流量分析,可對勒索病毒等最新威脅類型及時發現和聯動處置。而針對于HTTP、HTTPS等業務,山石網科最新推出WAF 2.4版本,通過指紋技術,解決惡意機器流量,高級爬蟲,撞庫,業務欺詐等業務安全問題,時時刻刻為您的安全保駕護航!

(免責聲明:此文內容為第三方自媒體作者發布的觀察或評論性文章,所有文字和圖片版權歸作者所有,且僅代表作者個人觀點,與極客網無關。文章僅供讀者參考,并請自行核實相關內容。投訴郵箱:editor@fromgeek.com)

來源:科技云報道

標簽云計算
  • 科技云報道
    郵箱:caoceng@fromgeek.com
    有10年以上科技在記者、云計算專家傾情加盟,世界500強與4A公司營銷人所組成的前沿科技媒體,深入報道云計算、人工智能、大數據、AR/VR等垂直領域
    分享本文到