搜索

[14297] 2019-07-01_解码丨NTA企业级典型实践-网藤智能安全PRS

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-07-01_解码丨NTA企业级典型实践-网藤智能安全PRS 解 码 丨 N T A 企 业 级 典 型 实 践 - 网 藤 智 能 安 全 P R S 网 藤 智 能 安 全   F r e e B u f   2 0 1 9 - 0 7 - 0 1 随 着 网 络 应 用 愈 加 广 泛 ， 所 承 载 的 业 务 也 越 来 越 丰 富 ， 安 全 防 御 技 术 手 段 和 思 路 面 临 着 诸 多 挑 战 。 随 着 网 络 应 用 愈 加 广 泛 ， 所 承 载 的 业 务 也 越 来 越 丰 富 ， 安 全 防 御 技 术 手 段 和 思 路 面 临 着 诸 多 挑 战 。 N T A （ （ N e t w o r k   T r a f f i c   A n a l y s i s ） 网 络 流 量 分 析 系 统 为 用 户 提 供 一 种 可 靠 的 、 便 利 的 网 络 流 量 分 析 解 决 方 案 ） 网 络 流 量 分 析 系 统 为 用 户 提 供 一 种 可 靠 的 、 便 利 的 网 络 流 量 分 析 解 决 方 案 N T A 的 定 义 与 发 展 的 定 义 与 发 展 N T A （ N e t w o r k   T r a f f i c   A n a l y s i s ） 网 络 流 量 分 析 技 术 以 网 络 流 量 为 基 础 ， 应 用 人 工 智 能 、 大 数 据 处 理 等 先 进 技 术 ， 基 于 流 量 行 为 的 实 时 分 析 ， 展 示 异 常 事 件 的 客 观 事 实 。 N T A 的 定 义 与 发 展 N T A 最 初 是 由 G a r t n e r 创 建 与 定 义 ， 是 G a r t n e r 首 次 认 可 的 新 兴 技 术 和 产 品 类 别 。 它 使 用 网 络 通 信 作 为 检 测 和 调 查 网 络 中 安 全 威 胁 和 异 常 或 恶 意 行 为 的 基 础 数 据 源 ， 融 合 传 统 规 则 的 检 测 技 术 ， 同 时 应 用 威 胁 情 报 、 统 计 分 析 、 内 容 检 查 、 机 器 学 习 等 多 种 高 级 分 析 技 术 ， 检 测 企 业 网 络 上 的 可 疑 活 动 ， 尤 其 是 失 陷 后 的 痕 迹 。 N T A 通 常 部 署 在 关 键 网 络 区 域 的 南 北 向 （ 跨 越 网 络 边 界 ） / 东 西 向 （ 网 络 中 横 向 移 动 ） 流 量 处 进 行 检 测 分 析 。 N T A 被 G a r t n e r 评 选 为 2 0 1 7 年 十 一 大 信 息 安 全 新 兴 技 术 之 一 ， 同 时 也 被 认 为 是 五 种 检 测 高 级 威 胁 的 手 段 之 一 。 随 着 技 术 发 展 的 日 渐 成 熟 ， N T A 技 术 已 经 直 接 或 间 接 成 为 各 类 整 体 威 胁 防 护 解 决 方 案 的 重 要 组 成 。 今 年 2 月 份 ， G a r t n e r 发 布 了 第 一 份 《 N T A 市 场 指 南 》 。 在 报 告 中 ， G a r t n e r 描 述 了 N T A 的 技 术 前 景 与 市 场 定 位 ， 这 是 N T A 市 场 上 第 一 个 重 要 指 南 。 为 什 么 为 什 么 N T A 是 新 技 术 ？ 与 传 统 网 络 流 量 安 全 解 决 方 案 相 比 ， 又 有 什 么 不 同 呢 ？ 是 新 技 术 ？ 与 传 统 网 络 流 量 安 全 解 决 方 案 相 比 ， 又 有 什 么 不 同 呢 ？ 虽 然 他 们 都 是 以 流 量 数 据 为 基 础 ， 但 是 传 统 的 解 决 方 案 却 很 难 与 N T A 媲 美 。 传 统 设 备 如 I D S 在 现 代 企 业 标 准 中 已 经 是 相 当 老 派 的 技 术 ： 它 仅 关 注 跨 网 的 南 北 向 数 据 ， 而 对 内 部 流 量 的 可 见 性 则 支 持 极 差 ； I D S 大 多 依 赖 于 规 则 、 签 名 等 手 段 ， 却 无 法 检 测 签 名 库 之 外 不 断 演 进 的 新 威 胁 ； 传 统 设 备 中 也 无 法 执 行 事 件 的 调 查 与 响 应 。 这 些 棘 手 问 题 正 是 N T A 带 来 的 价 值 ， 此 外 ， N T A 基 于 2 - 7 层 的 网 络 检 测 和 响 应 ， 大 量 使 用 机 器 学 习 ， 通 过 对 行 为 的 探
知 和 上 下 文 的 关 联 来 寻 找 过 去 看 不 见 的 威 胁 ， 并 检 测 低 速 、 潜 伏 的 高 级 持 续 型 攻 击 。 N T A 的 定 位 与 特 点 的 定 位 与 特 点 近 年 来 ， 随 着 攻 击 技 术 的 发 展 ， 网 络 威 胁 形 势 变 得 更 为 严 峻 。 隐 蔽 的 黑 客 组 织 、 各 类 漏 洞 策 略 、 繁 衍 创 新 的 利 用 工 具 和 不 断 变 化 的 新 业 务 使 得 保 护 业 务 的 工 作 难 上 加 难 。 G a r t n e r 在 《 N T A 市 场 指 南 》 中 指 出 ， N T A 作 为 一 种 新 兴 的 威 胁 检 测 技 术 ， 主 要 应 用 于 网 络 流 量 的 行 为 分 析 ， 帮 助 企 业 监 测 可 疑 流 量 ， 弥 补 其 他 安 全 工 具 的 不 足 ， N T A 技 术 强 调 实 时 流 量 的 行 为 检 测 ， 这 样 可 以 大 大 缩 短 感 染 和 检 测 之 间 的 时 间 ， N T A 解 决 方 案 在 发 生 完 全 破 坏 之 前 告 警 修 复 攻 击 ， 让 企 业 高 枕 无 忧 。 因 此 ， N T A 需 具 备 以 下 特 点 ： 1 . 网 络 全 流 量 存 储 与 检 索 网 络 全 流 量 存 储 与 检 索 解 析 后 的 全 流 量 网 络 协 议 数 据 会 基 于 大 数 据 技 术 进 行 存 储 ， 支 持 快 速 检 索 的 能 力 ， 以 满 足 对 实 时 数 据 的 在 线 分 析 与 离 线 分 析 技 术 。 2 . 攻 击 行 为 检 测 攻 击 行 为 检 测 通 过 对 协 议 进 行 特 征 识 别 ， 检 测 通 用 攻 击 行 为 的 能 力 ， 如 W e b 攻 击 、 应 用 层 攻 击 、 端 口 / 服 务 扫 描 攻 击 等 。 3 . 异 常 行 为 检 测 异 常 行 为 检 测 对 协 议 数 据 进 行 行 为 分 析 ， 注 重 协 议 上 下 文 的 关 联 性 ， 大 量 应 用 机 器 学 习 、 数 据 分 析 等 新 技 术 识 别 异 常 行 为 与 高 级 风 险 。 4 . 基 线 式 检 测 基 线 式 检 测 以 海 量 数 据 为 基 础 ， 构 建 安 全 基 线 场 景 ， 利 用 离 线 分 析 技 术 ， 检 测 低 速 及 潜 伏 型 安 全 威 胁 。 5 . 数 据 智 能 安 全 分 析 数 据 智 能 安 全 分 析 基 于 保 留 的 原 始 流 量 数 据 ， 结 合 数 据 挖 掘 、 人 工 智 能 等 相 关 大 数 据 技 术 ， 更 加 智 能 地 洞 悉 信 息 与 网 络 安 全 态 势 ， 更 主 动 、 弹 性 地 去 应 对 新 型 复 杂 的 威 胁 和 未 知 多 变 的 风 险 。 6 . 溯 源 与 调 查 取 证 溯 源 与 调 查 取 证 应 用 大 数 据 解 析 与 检 索 技 术 ， 对 协 议 上 下 文 与 协 议 内 容 进 行 调 查 取 证 ， 快 速 定 位 风 险 事 件 与 协 议 事 件 的 关 系 。 7 . 可 视 化 威 胁 狩 猎 可 视 化 威 胁 狩 猎 应 用 可 视 化 分 析 技 术 ， 关 联 异 常 事 件 的 综 合 信 息 ， 降 低 安 全 支 出 ， 提 升 安 全 可 见 性 。 N T A 技 术 典 型 实 践 技 术 典 型 实 践 网 藤 智 能 安 全 网 藤 智 能 安 全 P R S 网 藤 P R S 是 斗 象 科 技 自 主 研 发 安 全 产 品 ， 通 过 旁 路 部 署 的 网 络 流 量 监 听 结 合 A I 和 大 数 据 分 析 技 术 ， 构 建 新 一 代 以 数 据 分 析 为 核 心 的 威 胁 检 测 与 响 应 平 台 。 P R S 解 析 解 析
网 藤 P R S 通 过 旁 路 部 署 镜 像 流 量 ， 实 时 采 集 并 深 度 解 析 流 量 信 息 ， 采 用 大 数 据 技 术 实 现 全 流 量 存 储 与 海 量 数 据 快 速 检 索 。 结 合 A I 智 能 、 统 计 模 型 与 安 全 规 则 ， 对 流 量 行 为 建 模 分 析 ， 识 别 流 量 的 异 常 行 为 与 隐 蔽 风 险 ， 应 用 事 件 关 联 与 自 定 义 实 体 网 络 分 析 ， 构 建 场 景 化 的 感 知 预 警 系 统 。 配 合 大 数 据 解 析 ， 对 安 全 攻 击 事 件 可 视 溯 源 。 P R S 特 点 特 点 大 数 据 架 构 ， 全 流 量 存 储 ： P R S 采 用 大 数 据 技 术 架 构 ， 高 速 、 可 靠 智 能 分 解 O S I 2 - 7 层 全 网 络 流 量 ； 数 据 检 索 引 擎 支 持 对 海 量 数 据 快 速 索 引 能 力 ； 协 议 数 据 全 存 储 ， 为 攻 击 溯 源 与 离 线 分 析 提 供 基 础 数 据 能 力 ， 同 时 满 足 《 网 安 法 》 对 网 络 日 志 留 存 不 少 于 六 个 月 的 要 求 。 支 持 集 群 式 管 理 ， 保 障 系 统 的 高 性 能 、 高 可 用 。 A I 赋 能 智 能 威 胁 检 测 ： P R S 采 用 智 能 安 全 模 型 ， 统 计 分 析 模 型 与 安 全 规 则 签 名 等 多 种 方 式 结 合 ， 流 量 实 时 检 测 , 识 别 网 络 流 量 中 异 常 轨 迹 和 攻 击 行 为 ； 大 量 智 能 安 全 模 型 的 应 用 解 决 提 升 传 统 安 全 检 出 （ 如 w e b s h e l l 等 ） 与 新 型 攻 击 事 件 （ 如 隐 蔽 通 信 等 ） ； 对 海 量 数 据 进 行 智 能 建 模 ， 应 用 离 线 分 析 技 术 ， 识 别 高 级 安 全 风 险 ， 如 基 线 检 测 、 A P T 攻 击 等 。 基 于 攻 击 链 的 场 景 化 分 析 ： 通 过 多 点 攻 击 事 件 的 追 踪 关 联 ， 结 合 攻 击 链 安 全 模 型 ， 摒 除 单 维 依 赖 ， 依 据 风 险 的 属 性 及 危 害 ， 对 风 险 威 胁 进 行 量 化 评 估 ， 帮 助 企 业 快 速 定 位 预 警 信 息 。 攻 击 回 溯 ， 威 胁 狩 猎 ： 基 于 攻 击 链 场 景 的 分 析 模 式 ， 为 企 业 提 供 海 量 时 间 攻 击 的 分 析 依 据 ， 面 临 潜 在 的 异 常 事 件 ， P R S 提 供 I o C 调 查 分 析 画 布 ， 结 合 大 数 据 分 析 技 术 与 攻 击 场 景 建 模 ， 清 晰 展 示 实 体 行 为 轨 迹 ， 实 现 攻 击 事 件 快 速 回 溯 。
资 产 测 绘 ， 智 能 管 理 ： 采 用 被 动 数 据 解 析 与 主 动 资 产 补 全 模 式 ， 识 别 细 粒 度 资 产 ； 自 动 绘 制 资 产 档 案 管 理 ， 建 立 资 产 基 线 ， 覆 盖 企 业 资 产 盲 点 ， 为 企 业 构 建 自 动 化 资 产 管 理 体 系 。 * 本 文 作 者 ： 网 藤 智 能 安 全 ， 转 载 请 注 明 来 自 本 文 作 者 ： 网 藤 智 能 安 全 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理