搜索

[4147] 2017-08-08_关键基础设施网络安全趋势与挑战

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-08-08_关键基础设施网络安全趋势与挑战 关 键 基 础 设 施 网 络 安 全 趋 势 与 挑 战 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 8 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 8 日 文   如 今 ， 人 们 在 网 络 浪 潮 中 遨 游 ， 尝 到 网 络 科 技 带 来 的 种 种 甜 头 ， 同 时 也 深 知 网 络 攻 击 给 社 会 带 来 的 影 响 ， 尤 其 大 规 模 网 络 公 司 和 关 键 基 础 设 施 遭 遇 的 攻 击 。 如 何 利 用 好 网 络 这 把 双 刃 剑 ， 了 解 趋 势 和 挑 战 是 网 络 安 全 从 业 人 员 的 必 修 课 。 未 来 关 键 趋 势 要 确 保 采 取 适 当 的 措 施 保 护 组 织 机 构 ， 网 络 安 全 专 家 理 解 新 趋 势 至 关 重 要 。 以 下 是 安 全 专 家 需 了 解 的 关 键 趋 势 ： 一 、 数 据 关 联 一 、 数 据 关 联 将 更 多 设 备 添 加 到 网 络 之 前 应 重 视 数 据 关 联 ， 首 先 对 现 有 设 备 进 行 数 据 关 联 。 网 络 日 益 复 杂 ， 仅 凭 一 台 设 备 不 足 以 了 解 整 个 组 织 机 构 发 生 的 情 况 。 为 了 更 好 地 了 解 正 常 和 异 常 流 量 ， 必 须 对 所 有 关 键 设 备 进 行 数 据 关 联 。 每 台 设 备 / 服 务 器 就 是 一 片 拼 图 碎 片 ， 只 有 将 所 有 碎 片 组 合 在 一 起 才 能 了 解 发 生 的 状 况 并 采 取 适 当 的 措 施 予 以 应 对 。 二 、 威 胁 情 报 分 析 二 、 威 胁 情 报 分 析 安 全 行 业 许 多 产 品 变 得 日 益 商 业 化 。 许 多 控 制 台 和 网 络 设 备 的 工 作 原 理 和 运 作 模 式 十 分 相 似 ， 关 键 的 区 别 在 于 精 确 的 最 新 威 胁 数 据 。 组 织 机 构 无 法 解 决 所 有 风 险 ， 因 此 ， 随 着 威 胁 升 级 ， 组 织 机 构 应 将 注 意 力 放 在 防 御 真 正 的 攻 击 途 径 上 。 为 了 缓 解 风 险 / 威 胁 ， 组 织 机 构 必 须 适 应 威 胁 ， 防 御 方 必 须 向 攻 击 方 学 习 。 威 胁 必 须 推 动 风 险 计 算 ， 以 便 解 决 应 当 解 决 的 漏 洞 。 只 有 充 分 掌 握 了 各 类 准 确 的 威 胁 数 据 ， 才 能 发 现 并 且 阻 断 漏 洞 利 用 途 径 。
三 、 端 点 安 全 三 、 端 点 安 全 网 络 安 全 专 家 需 保 护 运 行 的 方 方 面 面 。 随 着 便 携 式 设 备 的 普 及 ， 端 点 的 重 要 性 日 益 凸 显 。 至 于 端 点 包 含 的 数 据 ， 服 务 器 与 笔 记 本 电 脑 之 间 存 在 些 许 区 别 。 服 务 器 处 于 保 护 较 佳 的 网 络 上 ， 而 笔 记 本 电 脑 通 常 直 接 连 接 到 不 受 信 任 的 网 络 ， 包 括 无 线 网 络 。 因 此 ， 组 织 机 构 需 抛 弃 传 统 的 端 点 保 护 ， 专 注 于 控 制 、 监 控 并 保 护 端 点 上 的 数 据 。 四 、 取 证 （ 积 极 的 方 法 ， 而 非 被 动 ） 四 、 取 证 （ 积 极 的 方 法 ， 而 非 被 动 ） 攻 击 带 来 的 破 坏 性 巨 大 ， 一 旦 攻 击 者 成 功 入 侵 网 络 ， 可 以 说 为 时 已 晚 。 此 外 ， 借 助 电 子 邮 件 、 文 件 、 网 络 、 数 据 库 分 析 工 具 这 类 技 术 执 行 被 动 取 证 相 当 困 难 。 因 此 ， 网 络 安 全 专 家 需 倾 注 精 力 在 组 织 机 构 遭 遇 重 大 损 失 之 前 积 极 发 现 问 题 和 攻 击 途 径 。 当 知 识 产 权 被 盗 ， 名 誉 受 损 时 ， 积 极 取 证 是 可 采 取 的 唯 一 途 径 。 五 、 签 名 检 测 （ 无 签 名 不 失 为 一 种 更 好 的 方 法 ） 五 、 签 名 检 测 （ 无 签 名 不 失 为 一 种 更 好 的 方 法 ） 签 名 检 测 奏 效 的 原 因 在 于 恶 意 代 码 不 会 发 生 变 化 ， 要 在 大 范 围 内 利 用 需 要 时 间 。 虽 然 签 名 检 测 对 发 现 某 些 攻 击 有 效 ， 但 对 高 级 持 续 威 胁 （ A P T ） 却 无 计 可 施 。 因 此 ， 安 全 专 家 需 将 签 名 检 测 与 行 为 分 析 相 结 合 ， 以 有 效 防 止 并 检 测 未 来 还 将 会 继 续 发 生 的 新 兴 威 胁 。 由 于 新 威 胁 总 是 不 断 发 生 变 化 、 并 具 有 持 久 性 ， 只 有 通 过 行 为 分 析 才 有 机 会 有 效 应 对 这 类 恶 意 攻 击 。 六 、 现 在 和 将 来 ， 终 端 用 户 都 是 攻 击 者 的 主 要 目 标 六 、 现 在 和 将 来 ， 终 端 用 户 都 是 攻 击 者 的 主 要 目 标 所 有 人 都 倾 向 于 关 注 W a n n a C r y 、 P e t y a 等 大 型 攻 击 的 技 术 性 质 ， 但 当 有 人 进 行 根 本 原 因 分 析 时 ， 大 多 数 这 类 复 杂 A P T 攻 击 的 切 入 点 都 在 于 点 击 了 恶 意 链 接 的 用 户 。 之 后 ， 攻 击 变 得 异 常 复 杂 、 先 进 ， 但 仍 有 许 多 攻 击 的 切 入 点 是 传 统 的 社 会 工 程 攻 击 。 虽 然 组 织 机 构 无 法 让 员 工 1 0 0 % 遵 守 规 定 ， 但 仍 需 要 倾 注 精 力 培 训 员 工 的 这 种 意 识 ， 甚 至 对 他 们 施 加 压 力 。 七 、 数 据 加 密 保 护 仍 有 缺 陷 七 、 数 据 加 密 保 护 仍 有 缺 陷 密 钥 管 理 是 许 多 组 织 机 构 首 选 解 决 方 案 ， 但 却 并 未 意 识 到 密 钥 管 理 的 重 要 性 。 秘 钥 保 护 不 当 ， 加 密 没 有 任 何 好 处 。 加 密 实 际 上 是 一 种 “ 治 标 不 治 本 ” 的 安 全 保 护 方 式 ， 因 为 组 织 机 构 关 注 的 是 算 法 ， 而 非 密 钥 。 如 果 无 法 对 密 钥 进 行 妥 善 的 管 理 ， 算 法 技 术 再 高 级 也 无 济 于 事 。 攻 击 者 窃 取 的 大 多 数 数 据 来 自 加 密 数 据 库 ， 其 主 要 原 因 就 在 于 密 钥 直 接 与 加 密 数 据 一 起 存 储 。
八 、 云 计 算 安 全 仍 是 一 大 困 惑 八 、 云 计 算 安 全 仍 是 一 大 困 惑 云 存 在 众 多 安 全 问 题 ， 安 全 专 家 对 此 也 毋 庸 置 疑 。 转 移 至 公 共 和 私 有 云 平 台 可 以 降 低 成 本 和 开 销 ， 但 在 大 多 数 项 目 中 ， 重 大 问 题 发 生 之 前 ， 安 全 不 会 被 重 视 。 攻 击 者 通 常 会 关 注 高 回 报 的 目 标 ， 随 着 越 来 越 多 的 企 业 转 移 至 云 ， 攻 击 方 法 和 途 径 也 将 呈 爆 炸 式 增 长 。 九 、 协 议 即 网 络 不 断 发 展 。 九 、 协 议 即 网 络 不 断 发 展 。 新 的 协 议 将 不 断 出 现 ， 但 问 题 是 部 署 新 协 议 的 传 统 模 式 将 无 用 武 之 地 。 过 去 ， 新 协 议 开 发 后 需 要 花 很 长 时 间 才 能 被 广 泛 应 用 。 这 段 期 间 就 算 协 议 存 在 漏 洞 ， 也 可 以 部 署 适 当 的 安 全 措 施 来 解 决 。 如 今 ， 新 协 议 出 现 后 很 快 被 广 泛 应 用 ， 而 应 用 之 后 存 在 的 问 题 也 会 越 快 被 发 现 ， 从 而 导 致 攻 击 快 速 大 规 模 蔓 延 ， 使 人 措 手 不 及 。 十 、 集 成 十 、 集 成 / 嵌 入 式 安 全 设 备 嵌 入 式 安 全 设 备 集 成 / 嵌 入 式 安 全 设 备 不 止 是 一 项 技 术 ， 已 逐 渐 被 集 成 到 每 个 组 件 ， 更 多 功 能 移 向 硬 件 。 嵌 入 式 设 备 为 网 络 安 全 专 家 制 造 了 一 个 比 较 严 峻 的 问 题 ： 嵌 入 式 设 备 比 软 件 难 修 复 。 如 果 软 件 存 在 问 题 ， 可 以 通 过 补 丁 修 复 。 然 而 ， 如 果 硬 件 存 在 漏 洞 却 无 法 修 复 ， 而 且 还 会 增 加 攻 击 面 。 A T M 机 、 智 能 电 网 就 是 一 个 很 好 的 例 子 。 0 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 英 情 报 机 构 ： 国 家 级 黑 客 或 将 攻 击 各 类 关 键 信 息 基 础 设 施
0 2 避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” 0 3 黑 客 利 用 网 络 钓 鱼 新 方 法 攻 击 关 键 基 础 设 施 公 司 0 4 黑 客 攻 击 关 键 基 础 设 施 以 “ 评 估 ” 网 络 ？ 0 5 W a n n a C r y 还 能 攻 击 关 键 基 础 设 施 ， 如 何 预 防 ？ 0 6 美 国 将 选 举 系 统 列 为 关 键 基 础 设 施 一 直 悬 而 未 定 0 7 美 国 政 府 为 保 护 关 键 信 息 基 础 设 施 已 培 养 4 0 0 0 专 业 人 才 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理