搜索

[6598] 2020-03-27_后疫情时代，企业如何布局远程安全办公？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-03-27_后疫情时代，企业如何布局远程安全办公？ 后 疫 情 时 代 ， 企 业 如 何 布 局 远 程 安 全 办 公 ？ E 安 全   2 0 2 0 - 0 3 - 2 7 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 A i L P H A 因 疫 情 被 按 下 的 “ 暂 停 键 ” ， 已 逐 步 切 换 成 复 工 复 产 的 “ 快 进 键 ” 。 疫 情 催 生 的 远 程 办 公 、 视 频 会 议 、 在 线 教 育 、 远 程 医 疗 等 新 模 式 、 新 业 态 ， 正 在 加 快 涌 现 和 发 展 。 有 专 家 认 为 ， 数 字 化 办 公 场 所 及 远 程 办 公 机 制 将 成 为 数 字 化 转 型 的 重 要 支 撑 。 后 疫 情 时 代 ， 非 接 触 式 的 远 程 办 公 ， 将 是 新 后 疫 情 时 代 ， 非 接 触 式 的 远 程 办 公 ， 将 是 新 宠 。 宠 。 《 周 易 》 有 云 ， 君 子 豹 变 ， 企 业 应 当 做 好 后 疫 情 时 代 的 远 程 安 全 办 公 布 局 。 梳 理 ： 远 程 办 公 的 主 要 模 式 梳 理 ： 远 程 办 公 的 主 要 模 式 梳 理 ： 远 程 办 公 的 主 要 模 式 梳 理 ： 远 程 办 公 的 主 要 模 式 对 于 大 多 数 企 业 而 言 ， 当 前 使 用 的 远 程 办 公 能 力 是 临 时 搭 建 的 ， 安 全 能 力 相 对 薄 弱 且 不 完 整 。 后 疫 情 时 代 ， 如 何 保 障 远 程 办 公 软 件 的 稳 定 性 、 安 全 性 ， 多 角 度 加 固 网 络 安 全 体 系 ， 赋 能 企 业 的 数 字 化 转 型 、 提 质 增 效 ， 是 企 业 需 要 重 点 考 虑 的 问 题 。 目 前 ， 企 业 普 遍 采 用 的 远 程 办 公 方 式 主 要 包 括 ： 1 、 通 过 虚 拟 专 用 网 （ 、 通 过 虚 拟 专 用 网 （ V P N ） ） ： 在 公 用 网 络 （ 通 常 是 因 特 网 ） 中 建 立 一 个 临 时 的 、 安 全 的 连 接 ， 形 成 一 条 穿 过 混 乱 的 公 用 网 络 的 安 全 、 稳 定 的 隧 道 ， 为 员 工 日 常 办 公 需 求 ， 包 括 获 取 公 司 内 部 邮 件 、 访 问 局 域 网 中 的 文 件 服 务 器 、 内 部 数 据 库 、 C R M 、 E R P 等 等 。 2 、 远 程 控 制 办 公 、 远 程 控 制 办 公 ： 主 要 通 过 远 程 控 制 技 术 ， 或 远 程 控 制 软 件 ， 对 远 程 电 脑 进 行 操 作 办 公 ， 实 现 非 本 地 办 公 ： 在 家 办 公 、 异 地 办 公 、 移 动 办 公 等 远 程 办 公 模 式 。 3 、 远 程 会 议 、 远 程 会 议 / 社 交 社 交 ： 主 要 通 过 社 交 软 件 进 行 远 程 视 频 会 议 的 方 式 进 行 工 作 安 排 、 讨 论 、 汇 报 等 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
盘 点 ： 企 业 面 临 的 几 个 典 型 安 全 场 景 盘 点 ： 企 业 面 临 的 几 个 典 型 安 全 场 景 盘 点 ： 企 业 面 临 的 几 个 典 型 安 全 场 景 盘 点 ： 企 业 面 临 的 几 个 典 型 安 全 场 景 企 业 远 程 办 公 无 疑 增 加 了 企 业 信 息 资 产 的 暴 露 面 ， 带 来 了 企 业 的 核 心 数 据 资 产 的 安 全 问 题 ， 包 括 敏 感 数 据 的 使 用 、 账 户 行 为 、 代 码 传 输 以 及 社 交 软 件 的 通 讯 信 息 传 输 的 安 全 性 等 。 另 外 ， 远 程 办 公 为 企 业 在 员 工 绩 效 、 工 作 成 果 等 考 核 也 带 来 了 一 系 列 的 考 验 。 1 、 企 业 采 用 V P N 技 术 为 员 工 建 立 与 内 部 网 络 的 链 接 ， 对 企 业 的 账 号 管 理 规 范 、 人 员 管 理 规 范 带 来 调 整 ， 会 涉 及 一 系 列 的 账 号 盗 用 、 业 务 违 规 等 安 全 隐 患 。 2 、 针 对 企 业 的 信 息 资 产 、 数 字 资 产 通 常 采 用 远 程 控 制 维 护 ， 增 加 了 企 业 核 心 资 产 的 暴 露 面 ， 被 攻 击 导 致 数 据 泄 露 、 资 产 破 坏 的 风 险 增 加 ， 同 时 ， 远 程 控 制 也 会 带 来 企 业 资 产 被 恶 意 远 控 的 安 全 隐 患 。 3 、 企 业 采 用 邮 件 、 社 交 软 件 进 行 工 作 安 排 、 沟 通 以 及 会 议 等 ， 邮 件 和 社 交 软 件 的 通 讯 都 是 通 过 互 联 网 ， 数 据 传 输 存 在 巨 大 的 风 险 。 安 恒 信 息 针 对 远 程 办 公 期 间 面 临 的 主 要 网 络 安 全 问 题 ， 逐 个 分 析 并 给 出 安 全 建 议 。   远 程 办 公 远 程 办 公 V P N 账 户 行 为 异 常 账 户 行 为 异 常 问 题 描 述 ： 问 题 描 述 ： V P N 账 户 疑 似 越 权 、 提 权 、 访 问 敏 感 数 据 等 。 场 景 分 析 及 建 议 ： 场 景 分 析 及 建 议 ： V P N 账 户 行 为 建 模 的 三 大 要 素 为 用 户 、 资 产 和 行 为 特 征 。 提 取 V P N 系 统 的 账 号 日 志 、 结 合 网 络 全 流 量 信 息 ， 构 建 用 户 异 常 行 为 模 型 ， 让 企 业 具 备 对 最 可 能 影 响 系 统 的 各 种 异 常 用 户 行 为 进 行 系 统 性 识 别 和 评 价 。 为 企 业 提 供 V P N 账 户 异 常 行 为 监 测 能 力 ： 1 ） 确 认 用 户 的 类 型 和 权 限 ， 及 时 发 现 越 权 和 提 权 账 户 行 为 ； 2 ） 确 认 资 产 的 类 型 和 应 用 以 及 数 据 承 载 等 ， 及 时 监 测 是 否 存 在 异 常 V P N 账 户 访 问 敏 感 数 据 等 ； 3 ） V P N 账 户 关 联 分 析 研 究 ， 将 各 类 安 全 威 胁 和 安 全 事 件 ， 与 用 户 异 常 行 为 特 征 库 和 用 户 画 像 等 进 行 关 联 分 析 ， 从 中 监 测 出 具 备 明 显 的 异 常 行 为 溯 源 。   核 心 业 务 系 统 出 现 异 常 访 问 核 心 业 务 系 统 出 现 异 常 访 问 问 题 描 述 ： 问 题 描 述 ： 核 心 业 务 系 统 、 数 据 库 出 现 非 法 访 问 和 链 接 。 场 景 分 析 及 建 议 ： 场 景 分 析 及 建 议 ： 检 测 思 路 检 测 思 路 1 ： 基 于 访 问 特 征 学 习 的 异 常 行 为 检 测 ： 基 于 访 问 特 征 学 习 的 异 常 行 为 检 测 用 户 对 业 务 应 用 的 正 常 访 问 ， 应 该 沿 着 应 用 现 有 的 逻 辑 结 构 进 行 ， 访 问 路 线 必 然 同 应 用 的 逻 辑 结 构 相 吻 合 。 通 过 构 造 用 户 访 问 模 型 ， 即 可 获 得 用 户 访 问 图 ， 则 用 户 每 次 的 正 常 访 问 路 径 必 定 是 大 图 内 的 子 图 。 通 过 用 户 画 像 平 台 的 数 据 ， 分 析 用 户 的 访 问 特 0 1 0 2
征 ， 可 以 快 速 的 发 现 用 户 的 异 常 访 问 行 为 。 检 测 思 路 检 测 思 路 2 ： 基 于 统 计 特 征 的 异 常 行 为 检 测 ： 基 于 统 计 特 征 的 异 常 行 为 检 测 由 于 正 常 的 访 问 请 求 占 绝 大 部 分 ， 且 彼 此 之 间 具 有 明 显 的 相 似 性 ， 而 异 常 的 查 询 请 求 日 志 则 有 明 显 的 差 异 ， 因 此 非 常 适 合 采 用 相 似 性 分 析 的 方 法 进 行 区 分 。 在 分 析 应 用 日 志 时 ， 可 以 把 发 送 查 询 请 求 的 主 机 I P 地 址 作 为 对 象 ， 也 可 以 把 应 用 异 常 文 件 作 为 对 象 。 可 以 针 对 某 个 属 性 进 行 分 析 ， 也 可 以 针 对 一 组 属 性 进 行 分 析 。 因 此 不 同 的 对 象 和 属 性 组 合 在 一 起 可 以 得 到 很 多 种 描 述 性 矩 阵 。 通 过 对 比 跟 踪 分 析 ， 发 现 异 常 的 用 户 的 访 问 行 为 。   企 业 内 部 数 据 泄 露 行 为 企 业 内 部 数 据 泄 露 行 为 问 题 描 述 ： 问 题 描 述 ： 远 程 办 公 期 间 ， 企 业 的 内 部 数 据 通 过 各 类 远 程 渠 道 对 外 暴 露 ， 造 成 较 大 的 安 全 隐 患 。 攻 击 者 会 挑 选 大 家 不 注 意 的 时 刻 进 行 数 据 窃 取 。 场 景 分 析 及 建 议 ： 场 景 分 析 及 建 议 ： 统 计 局 域 网 内 每 台 服 务 器 的 网 络 流 量 变 化 ， 就 可 以 检 测 流 量 异 常 行 为 。 统 计 正 常 用 户 的 流 量 变 化 规 律 ， 统 计 流 量 上 行 和 下 行 的 规 律 ， 分 别 统 计 工 作 时 间 和 休 息 时 间 的 规 律 。 利 用 线 性 回 归 分 析 预 测 一 个 用 户 在 某 个 时 刻 的 下 行 流 量 ， 如 果 实 际 流 量 比 预 测 流 量 大 太 多 ， 则 认 为 这 个 用 户 出 现 异 常 ， 进 一 步 分 析 该 用 户 的 当 前 行 为 。 如 果 出 现 I P （ 用 户 ） 的 流 量 规 律 明 显 异 常 ， 则 跟 踪 分 析 这 些 I P （ 用 户 ） 的 当 前 行 为 ， 判 断 这 些 I P （ 用 户 ） 是 否 在 窃 取 网 络 数 据 。   钓 鱼 邮 件 和 诈 骗 邮 件 钓 鱼 邮 件 和 诈 骗 邮 件 问 题 描 述 ： 问 题 描 述 ： 企 业 常 常 会 通 过 电 子 邮 件 群 发 重 要 通 知 文 件 ， 员 工 也 需 要 电 子 邮 件 传 递 交 流 工 作 内 容 ， 此 时 如 防 御 松 懈 ， 易 发 生 攻 击 者 破 解 入 侵 员 工 邮 箱 ， 或 者 有 攻 击 者 发 送 钓 鱼 邮 件 ， 非 常 时 期 容 易 诱 使 企 业 或 员 工 上 当 受 骗 ， 造 成 各 类 信 息 泄 密 或 财 产 损 失 事 件 。 场 景 分 析 及 建 议 ： 场 景 分 析 及 建 议 ： 可 对 企 业 邮 箱 的 账 号 登 录 时 间 、 邮 件 数 、 敏 感 词 的 进 行 监 测 分 析 。 1 ) 通 过 登 录 时 间 、 频 率 、 周 期 等 指 标 监 测 ， 发 现 阻 止 暴 力 破 解 行 为 或 潜 伏 破 解 行 为 ； 2 ) 通 过 收 发 邮 件 的 数 量 分 析 、 发 送 对 象 分 析 、 附 件 大 小 审 计 ， 发 现 异 常 的 收 发 邮 件 行 为 ， 检 测 账 户 失 陷 、 数 据 泄 露 、 邮 箱 炸 弹 等 事 件 ； 3 ) 通 过 邮 箱 基 线 分 析 、 内 容 敏 感 词 识 别 等 ， 检 测 诈 骗 邮 件 。   内 网 资 产 出 现 横 向 渗 透 常 内 网 资 产 出 现 横 向 渗 透 常 问 题 描 述 ： 问 题 描 述 ： 企 业 在 远 程 办 公 期 间 容 易 懈 怠 内 部 安 全 问 题 ， 给 攻 击 者 可 乘 之 机 ， 内 部 网 络 中 出 现 大 量 的 横 向 异 常 链 接 。 场 景 分 析 和 建 议 ： 场 景 分 析 和 建 议 ： 利 用 全 流 量 分 析 设 备 对 内 网 网 络 的 流 量 进 行 分 析 。 1 ) 监 测 主 机 / 用 户 的 高 危 端 口 连 接 情 况 ， 及 时 发 现 连 接 异 常 连 接 高 危 端 口 的 主 机 或 用 户 ； 2 ) 监 测 主 机 / 用 户 的 地 址 、 端 口 连 接 数 量 情 况 ， 及 时 发 现 有 扫 描 路 径 、 端 口 行 为 的 主 机 或 用 户 ； 3 ) 监 测 主 机 / 用 户 的 流 量 分 布 情 况 ， 及 时 发 现 异 常 上 传 或 下 载 行 为 的 主 机 或 用 户 。 0 3 0 4 0 5
  内 部 核 心 服 务 器 性 能 异 常 内 部 核 心 服 务 器 性 能 异 常 问 题 描 述 ： 问 题 描 述 ： 远 程 办 公 期 间 ， 内 部 核 心 服 务 器 ， 如 V P N 服 务 器 、 堡 垒 机 以 及 办 公 平 台 接 收 大 量 的 外 部 请 求 ， 可 能 会 造 成 性 能 瓶 颈 ， 影 响 远 程 办 公 。 场 景 分 析 和 建 议 ： 场 景 分 析 和 建 议 ： 通 过 主 机 日 志 接 入 ， 基 于 时 间 序 列 监 控 ， 进 行 核 心 服 务 器 状 态 监 测 ， 及 时 发 现 性 能 异 常 。 1 ） 主 机 C P U 使 用 情 况 、 主 机 内 存 使 用 情 况 、 主 机 进 程 情 况 ， 及 时 发 现 因 挖 矿 病 毒 等 导 致 的 计 算 资 源 异 常 情 况 ； 2 ） 分 析 企 业 内 部 V P N 、 单 点 登 录 设 备 等 服 务 器 的 性 能 情 况 ， 对 远 程 办 公 期 间 带 来 的 大 量 请 求 进 行 及 时 性 能 预 警 ， 保 障 远 程 服 务 的 可 用 性 。   社 交 通 讯 软 件 互 联 网 传 输 社 交 通 讯 软 件 互 联 网 传 输 问 题 描 述 ： 问 题 描 述 ： 远 程 办 公 期 间 ， 大 量 的 工 作 通 讯 信 息 通 过 社 交 软 件 如 钉 钉 、 企 业 微 信 、 Q Q 等 进 行 传 输 ， 面 临 巨 大 隐 患 。 场 景 分 析 和 建 议 ： 场 景 分 析 和 建 议 ： 采 用 第 三 方 加 密 产 品 或 方 案 ， 解 决 信 息 传 输 安 全 隐 患 。 解 决 方 案 推 荐 解 决 方 案 推 荐 解 决 方 案 推 荐 解 决 方 案 推 荐 1 、 端 到 端 加 密 ， 保 障 社 交 通 讯 安 全 、 端 到 端 加 密 ， 保 障 社 交 通 讯 安 全 基 于 钉 钉 入 口 提 供 第 三 方 加 密 解 决 方 案 。 采 用 国 密 标 准 算 法 ， 对 信 息 （ 包 括 文 字 、 图 片 、 语 音 、 视 频 等 ） 全 面 加 密 ； 让 信 息 在 传 输 、 存 储 过 程 中 都 是 加 密 状 态 ； 离 职 人 员 无 法 解 密 在 职 期 间 任 何 信 息 ； 除 了 信 息 所 有 者 ， 任 何 第 三 方 均 无 法 查 看 ， 确 保 数 据 的 安 全 性 及 私 密 性 。 2 、 点 对 点 、 点 对 点 / 面 行 为 分 析 ， 及 时 监 测 异 常 行 为 面 行 为 分 析 ， 及 时 监 测 异 常 行 为 U E B A 技 术 提 供 端 到 端 的 分 析 ， 从 数 据 获 取 到 数 据 分 析 ， 从 数 据 梳 理 到 数 据 模 型 构 建 ， 从 得 出 结 论 到 还 原 场 景 ， 自 成 整 套 体 系 ， 提 供 用 户 行 为 跟 踪 分 析 的 最 佳 实 践 ， 记 录 了 人 产 生 和 操 作 的 数 据 ， 并 且 能 够 进 行 实 际 场 景 还 原 ， 从 用 户 分 析 的 角 度 来 说 非 常 完 整 并 且 直 接 有 效 。 帮 助 用 户 防 范 账 户 异 常 操 作 ， 避 免 数 据 泄 露 ， 在 远 程 办 公 期 间 提 高 新 型 安 全 事 件 的 检 测 能 力 ， 增 强 服 务 质 量 ， 提 高 工 作 效 率 。 0 6 0 7
安 全 ， 是 远 程 办 公 的 前 提 。 针 对 远 程 办 公 的 痛 点 ， 安 恒 信 息 推 出 了 远 程 办 公 安 全 解 决 方 案 ， 助 力 用 户 安 全 “ 通 关 ” 。 欢 迎 咨 询 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 俄 罗 斯 网 络 犯 罪 组 织 使 用 某 合 法 工 具 攻 击 德 国 公 司 卡 巴 斯 基 发 现 新 A P T 攻 击   针 对 中 东 工 业 领 域 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理