從空間和時間維度 看網(wǎng)絡威脅和安全防護

《西游記》取經的故事早已家喻戶曉，講的是師徒四人在取經路上遭遇了各類妖（安）魔（全）鬼（隱）怪（患）的故事，種種保護唐僧安全的攻防戰(zhàn)讓我們大呼過癮，其中以孫悟空三打白骨精最為精彩。

孫悟空與白骨精的攻防戰(zhàn)

白骨精攻擊過程回顧

在《權游》中，我們看到臨冬城史上最大規(guī)模的DDOS攻擊；最近大熱的《長安十二時辰》里面，穿越版的大數(shù)據(jù)泄露事件觸目驚心。時至今日，關于安全的風險依然潛伏在我們身邊，在看不見硝煙的信息邊疆,竊密者就像魑魅魍魎一樣如影隨形、無孔不入……

威脅 遍布網(wǎng)絡空間

我們知道西游記中豬八戒經歷了天宮、凡間、取經、佛界四大空間的進化。那么關于網(wǎng)絡安全空間又是怎樣的呢？

八戒的空間與行為進化

網(wǎng)絡空間安全 Cyberspace Security是信息時代人們賴以生存的信息環(huán)境,是所有信息系統(tǒng)的集合。 網(wǎng)絡空間突出了網(wǎng)絡互聯(lián)這一重要特征。威脅遍布網(wǎng)絡空間，傳統(tǒng)威脅發(fā)生在網(wǎng)絡空間的各個位置。針對每一種已知的威脅，都有一種或多種固定的防護方法，但是目前網(wǎng)絡上存在越來越多高級的新型威脅，多維度協(xié)同攻擊是高級新型威脅的主要特點。

高級的新型威脅會在不同的階段采取不同的網(wǎng)絡攻擊行為，一次完整的高級威脅攻擊會分為漏洞利用、后門植入、命令控制、內網(wǎng)偵測、內網(wǎng)擴散和目標攻擊等階段。

網(wǎng)絡空間安全防護需要從每一個點的傳統(tǒng)威脅防護到針對新型威脅做立體覆蓋。企業(yè)網(wǎng)絡的傳統(tǒng)威脅防護包括了邊界、內網(wǎng)、數(shù)據(jù)中心和云端防護。同時針對高級威脅的攻擊行為所處不同的時間階段，利用相應的安全技術進行檢測發(fā)現(xiàn)，覆蓋到網(wǎng)絡空間安全防護中，形成有機聯(lián)動，進行風險減緩和威脅處置。

空間維度看安全

從空間維度上來說，傳統(tǒng)邊界威脅防護并非過時的技術，邊界防護可以阻擋大部分的攻擊。內網(wǎng)威脅越來越多，針對內網(wǎng)威脅防護，需要通過可視、分析到阻斷這三個步驟來進行防御。數(shù)據(jù)中心安全問題頻發(fā)，需要針對爬蟲掃描、數(shù)據(jù)庫入侵、網(wǎng)站篡改做全方面的防御。云計算中心，需要構建“零信任”安全模型，微隔離和可視化是云端解決安全問題的根本途徑。其本質上是通過SDN技術在每臺虛機前建立微邊界結合傳統(tǒng)安全技術，保證云計算中心東西向流量安全。

內網(wǎng)攻擊 防御手段

時間維度看安全

從時間維度上來說，需要建立全生命周期的威脅防護體系，令防護在威脅的每個階段，均具備有效動作，從傳統(tǒng)的威脅帶動防護前進，到防護走在威脅之前進行演變。在高級威脅攻擊前的階段需要進行正常網(wǎng)絡流量和惡意網(wǎng)絡行為的行為建模，用于高級威脅爆發(fā)時的檢測基礎，同時配合風險態(tài)勢預測，提前發(fā)現(xiàn)潛在風險，防患于未然。

在攻擊實施過程中，采用入侵檢測、病毒過濾、未知威脅檢測、反垃圾郵件、關聯(lián)分析等多維度的檢測技術進行攻擊行為檢測和發(fā)現(xiàn)，并實時采取一系列的減緩和防護措施，一旦高級威脅通過某些加殼、逃避等高級技術或是通過非網(wǎng)絡管道完成滲透，進入到攻擊后階段，同樣可以通過網(wǎng)絡流量分析、異常行為分析、威脅誘捕等Gartner評選出的頂尖信息安全技術進行風險資產定位、異常行為判定、溯源取證等。

數(shù)據(jù)來源于：Symantec 2018年《互聯(lián)網(wǎng)安全威脅報告》（go.Symantec.com/cn/istr）

面對新型的高級威脅，僅靠單一產品難以防御，需要處于網(wǎng)絡空間和時間的二維空間進行各個位置、各個階段的協(xié)同防御，同時基于高級威脅的特性，將檢測結果共享聯(lián)動、進一步阻斷威脅傳播。

山石觀點

未來因新技術的持續(xù)發(fā)展，網(wǎng)絡安全的挑戰(zhàn)會更加復雜，作為創(chuàng)新的網(wǎng)絡安全廠商，山石網(wǎng)科在威脅發(fā)現(xiàn)和防護領域共計發(fā)布新功能70余個，涉及IoT安全、威脅聯(lián)動防護、終端安全、關聯(lián)分析等領域。山石智·源2.0，聚焦于全局網(wǎng)絡安全態(tài)勢感知，通過大數(shù)據(jù)分析與人工智能技術，將“黑盒子”的網(wǎng)絡安全進行可視化展示，將隱蔽的安全問題和高級威脅實時的展現(xiàn)給用戶，并提供最佳處置建議。在整個網(wǎng)絡中，內網(wǎng)是發(fā)生攻擊的重災區(qū)，也是重要信息存在的區(qū)域。山石智·感定位于內網(wǎng)威脅發(fā)現(xiàn)，針對東西向流量進行深度威脅檢測和異常流量分析，可對勒索病毒等最新威脅類型及時發(fā)現(xiàn)和聯(lián)動處置。而針對于HTTP、HTTPS等業(yè)務，山石網(wǎng)科最新推出WAF 2.4版本，通過指紋技術，解決惡意機器流量，高級爬蟲，撞庫，業(yè)務欺詐等業(yè)務安全問題，時時刻刻為您的安全保駕護航！

來源：科技云報道

生成海報

免責聲明：此文內容為第三方自媒體作者發(fā)布的觀察或評論性文章，所有文字和圖片版權歸作者所有，且僅代表作者個人觀點，與極客網(wǎng)無關。文章僅供讀者參考，并請自行核實相關內容。投訴郵箱：editor@fromgeek.com。

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。