《西游記》取經(jīng)的故事早已家喻戶曉，講的是師徒四人在取經(jīng)路上遭遇了各類妖(安)魔(全)鬼(隱)怪(患)的故事，種種保護唐僧安全的攻防戰(zhàn)讓我們大呼過癮，其中以孫悟空三打白骨精十分精彩。

孫悟空與白骨精的攻防戰(zhàn)

白骨精攻擊過程回顧

在《權力的游戲》中，我們看到臨冬城史上大規(guī)模的DDOS;最近大熱的《長安十二時辰》里面，穿越版的大數(shù)據(jù)泄露事件觸目驚心。時至今日，關于安全的風險依然潛伏在我們身邊，在看不見硝煙的信息邊疆,竊密者就像魑魅魍魎一樣如影隨形、無孔不入……

威脅 遍布網(wǎng)絡空間

我們知道西游記中豬八戒經(jīng)歷了天宮、凡間、取經(jīng)、佛界四大空間的進化。那么關于網(wǎng)絡安全空間又是怎樣的呢?

八戒的空間與行為進化

網(wǎng)絡空間安全 Cyber Security是信息時代人們賴以生存的信息環(huán)境,是所有信息系統(tǒng)的集合。 網(wǎng)絡空間突出了網(wǎng)絡互聯(lián)這一重要特征。威脅遍布網(wǎng)絡空間，傳統(tǒng)威脅發(fā)生在網(wǎng)絡空間的各個位置。針對每一種已知的威脅，都有一種或多種固定的防護方法，但是目前網(wǎng)絡上存在越來越多高級的新型威脅，多維度協(xié)同攻擊是高級新型威脅的主要特點。

高級的新型威脅會在不同的階段采取不同的網(wǎng)絡攻擊行為，一次完整的高級威脅攻擊會分為漏洞利用、后門植入、命令控制、內網(wǎng)偵測、內網(wǎng)擴散和目標攻擊等階段。

網(wǎng)絡空間安全防護需要從每一個點的傳統(tǒng)威脅防護到針對新型威脅做立體覆蓋。企業(yè)網(wǎng)絡的傳統(tǒng)威脅防護包括了邊界、內網(wǎng)、數(shù)據(jù)中心和云端防護。同時針對高級威脅的攻擊行為所處不同的時間階段，利用相應的安全技術進行檢測發(fā)現(xiàn)，覆蓋到網(wǎng)絡空間安全防護中，形成有機聯(lián)動，進行風險減緩和威脅處置。

空間維度看安全

從空間維度上來說，傳統(tǒng)邊界威脅防護并非過時的技術，邊界防護可以阻擋大部分的攻擊。內網(wǎng)威脅越來越多，針對內網(wǎng)威脅防護，需要通過可視、分析到阻斷這三個步驟來進行防御。數(shù)據(jù)中心安全問題頻發(fā)，需要針對爬蟲掃描、數(shù)據(jù)庫入侵、網(wǎng)站篡改做全方面的防御。云計算中心，需要構建“零信任”安全模型，微隔離和可視化是云端解決安全問題的根本途徑。其本質上是通過SDN技術在每臺虛機前建立微邊界結合傳統(tǒng)安全技術，保證云計算中心東西向流量安全。

內網(wǎng)攻擊防御手段

時間維度看安全

從時間維度上來說，需要建立全生命周期的威脅防護體系，令防護在威脅的每個階段，均具備有效動作，從傳統(tǒng)的威脅帶動防護前進，到防護走在威脅之前進行演變。在高級威脅攻擊前的階段需要進行正常網(wǎng)絡流量和惡意網(wǎng)絡行為的行為建模，用于高級威脅爆發(fā)時的檢測基礎，同時配合風險態(tài)勢預測，提前發(fā)現(xiàn)潛在風險，防患于未然。

在攻擊實施過程中，采用入侵檢測、病毒過濾、未知威脅檢測、反垃圾郵件、關聯(lián)分析等多維度的檢測技術進行攻擊行為檢測和發(fā)現(xiàn)，并實時采取一系列的減緩和防護措施，一旦高級威脅通過某些高級技術完成滲透，進入到攻擊后階段，同樣可以通過網(wǎng)絡流量分析、異常行為分析、威脅誘捕等Gartner評選出的信息安全技術進行風險資產(chǎn)定位、異常行為判定、溯源取證等。

數(shù)據(jù)來源于：Symantec 2018年《互聯(lián)網(wǎng)安全威脅報告》(go.Symantec.com/cn/istr)

面對新型的高級威脅，僅靠單一產(chǎn)品難以防御，需要處于網(wǎng)絡空間和時間的二維空間進行各個位置、各個階段的協(xié)同防御，同時基于高級威脅的特性，將檢測結果共享聯(lián)動、進一步阻斷威脅傳播。

山石觀點

山石網(wǎng)科在威脅發(fā)現(xiàn)和防護領域共計發(fā)布新功能70余個，涉及IoT安全、威脅聯(lián)動防護、終端安全、關聯(lián)分析等領域。2019 年2月，Gartner發(fā)布了《網(wǎng)絡流量分析(NTA)市場指南》，山石網(wǎng)科攜山石智·感——智能內網(wǎng)威脅感知系統(tǒng)，成為《指南》中僅有的中國網(wǎng)絡安全廠商，被Gartner認可為全球范圍內具有代表性的NTA產(chǎn)品提供商;2019年7月1日，山石網(wǎng)科網(wǎng)絡入侵檢測和防御系統(tǒng)IDS/IPS設備，憑借業(yè)界雄厚的技術實力被納入Gartner入侵檢測和防御系統(tǒng)市場指南的代表性供應商。

未來的網(wǎng)絡安全將會因新技術的不斷發(fā)展而挑戰(zhàn)不斷，作為創(chuàng)新的網(wǎng)絡安全廠商，山石網(wǎng)科將竭盡全力，為您的安全保駕護航!