搜索

[19166] 2017-11-29_如何利用威胁情报，应对如今复杂的信息安全挑战？

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2017-11-29_如何利用威胁情报，应对如今复杂的信息安全挑战？ 如 何 利 用 威 胁 情 报 ， 应 对 如 今 复 杂 的 信 息 安 全 挑 战 ？ i 春 秋   2 0 1 7 - 1 1 - 2 9 威 胁 情 报 是 新 的 威 胁 形 式 ， 防 御 思 路 从 过 去 的 基 于 漏 洞 为 中 心 的 方 法 ， 进 化 成 基 于 威 胁 为 中 心 的 方 法 的 必 然 结 果 ， 它 和 大 数 据 安 全 分 析 、 基 于 攻 击 链 的 纵 深 防 御 等 思 想 正 在 形 成 新 一 代 的 防 御 体 系 的 基 石 。 现 在 ， 威 胁 情 报 已 经 成 为 一 个 比 较 热 门 的 话 题 ， 大 众 对 于 它 的 关 注 度 也 越 来 越 高 ， 但 实 际 上 威 胁 情 报 应 该 怎 么 落 地 ， 已 经 成 为 大 家 目 前 非 常 关 注 的 一 个 问 题 。 威 胁 情 报 只 是 一 个 串 数 据 ， 他 的 落 地 是 需 要 设 备 ， 甚 至 需 要 场 景 的 ， 对 于 很 多 用 户 来 说 他 是 难 以 落 地 的 ， 比 如 说 ： 我 们 是 不 是 不 买 设 备 就 没 法 用 啊 ？ 设 备 不 支 持 是 不 是 没 法 用 啊 ？ 如 果 想 要 了 解 威 胁 情 报 ， 我 们 就 必 须 要 先 了 解 日 志 分 析 及 公 有 云 服 务 。 日 志 分 析 日 志 分 析 如 果 要 做 日 志 分 析 ， 我 们 首 先 应 该 知 道 什 么 是 日 志 ？ 日 志 主 要 包 括 系 统 日 志 、 应 用 程 序 日 志 和 安 全 日 志 等 。 系 统 运 维 和 开 发 人 员 可 以 通 过 日 志 了 解 服 务 器 软 硬 件 信 息 、 检 查 配 置 过 程 中 的 错 误 及 错 误 发 生 的 原 因 。 经 常 分 析 日 志 可 以 了 解 服 务 器 的 负 荷 ， 性 能 安 全 性 ， 从 而 及 时 采 取 措 施 纠 正 错 误 。 而 日 志 分 析 则 是 对 大 量 日 志 进 行 分 析 ， 通 常 ， 日 志 被 分 散 的 储 存 不 同 的 设 备 上 ， 如 果 你 管 理 着 上 百 台 机 器 ， 你 就 需 要 登 陆 上 百 台 系 统 ， 并 获 取 数 据 ， 进 而 进 行 分 析 ， 而 这 也 是 非 常 麻 烦 的 一 件 事 儿 ， 通 常 情 况 会 通 过 软 件 直 接 进 行 分 析 。 公 有 云 服 务 公 有 云 服 务 公 有 云 通 常 指 第 三 方 提 供 商 为 用 户 提 供 的 能 够 使 用 的 云 ， 公 有 云 一 般 可 通 过   I n t e r n e t   使 用 ， 可 能 是 免 费 或 成 本 低 廉 的 ， 公 有 云 的 核 心 属 性
是 共 享 资 源 服 务 。 这 种 云 有 许 多 实 例 ， 可 在 当 今 整 个 开 放 的 公 有 网 络 中 提 供 服 务 。 它 的 意 义 在 于 能 够 以 低 廉 的 价 格 ， 提 供 有 吸 引 力 的 服 务 给 最 终 用 户 ， 创 造 新 的 业 务 价 值 ， 公 有 云 作 为 一 个 支 撑 平 台 ， 还 能 够 整 合 上 游 的 服 务 （ 如 增 值 业 务 ， 广 告 ） 提 供 者 和 下 游 最 终 用 户 ， 打 造 新 的 价 值 链 和 生 态 系 统 。 今 天 小 爱 今 天 想 带 大 家 学 习 一 下 基 于 威 胁 情 报 的 公 有 云 日 志 分 析 服 务 ， 这 是 一 个 综 合 威 胁 情 报 、 公 有 云 服 务 、 日 志 分 析 的 系 统 说 明 哟 ~ 也 就 解 答 了 该 如 何 将 威 胁 情 报 落 地 。 日 志 分 析 现 在 已 经 成 为 时 下 很 热 门 的 一 个 话 题 ， 如 果 大 家 可 以 关 注 一 些 市 场 数 据 的 话 ， 可 能 会 留 意 到 去 年 到 今 年 在 数 据 分 析 领 域 市 场 增 量 是 非 常 可 观 的 。 它 比 其 他 的 一 些 细 分 都 要 增 长 的 更 快 。
能 否 把 日 志 变 成 云 服 务 ， 以 此 来 解 决 成 本 高 、 维 护 难 度 高 的 问 题 。 如 果 说 在 网 络 安 全 领 域 最 大 的 趋 势 是 什 么 ？ 大 部 分 人 可 能 都 会 选 择 云 安 全 服 务 。 因 为 它 直 接 从 交 互 方 式 上 进 行 了 改 变 。 如 果 设 计 一 个 云 安 全 日 志 服 务 ， 我 们 应 该 要 了 解 云 服 务 是 什 么 ？ 那 什 么 是 云 服 务 呢 ？ 如 果 用 一 个 例 子 说 明 ， 云 服 务 就 是 长 城 ， 而 普 通 的 服 务 就 是 别 墅 ， 云 就 是 解 决 人 的 共 性 需 求 ， 而 其 他 服 务 使 满 足 人 的 个 性 需 求 。
那 该 如 何 将 威 胁 情 报 与 日 志 分 析 、 云 安 全 服 务 相 结 合 呢 ？ 首 先 日 志 分 析 在 市 场 上 能 够 买 到 的 威 胁 情 报 可 以 分 为 上 图 中 的 ， F E E D 、 A P I 、 界 面 交 互 这 三 种 的 场 景 却 各 不 相 同 。 小 爱 带 大 家 了 解 的 只 是 课 程 中 的 以 下 部 分 ， 那 么 该 如 何 将 日 志 分 析 、 云 安 全 服 务 与 威 胁 情 报 相 结 合 呢 ？ 快 来 学 习 本 期 课 程 吧 ~ 戳 阅 读 原 文 ， 学 习 课 程 吧 戳 阅 读 原 文 ， 学 习 课 程 吧
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理