搜索

[15358] 2020-05-11_FreeBuf咨询《2020国内网络流量监测与分析产品研究报告》正式启动

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-11_FreeBuf咨询《2020国内网络流量监测与分析产品研究报告》正式启动 F r e e B u f 咨 询 《 2 0 2 0 国 内 网 络 流 量 监 测 与 分 析 产 品 研 究 报 告 》 正 式 启 动 F r e e B u f   咨 询   F r e e B u f   2 0 2 0 - 0 5 - 1 1 网 络 安 全 的 本 质 在 于 持 续 对 抗 ， 而 攻 防 演 练 的 实 战 性 对 抗 形 式 近 年 来 已 然 成 为 政 府 机 构 、 各 大 企 业 的 安 全 建 设 、 安 全 自 查 的 重 要 组 成 部 分 。 可 以 明 显 发 现 ， 实 战 化 攻 防 演 练 涉 及 的 单 位 数 量 逐 年 增 多 ， 攻 击 手 段 逐 年 多 样 ， 攻 防 白 热 化 程 度 也 在 逐 年 提 可 以 明 显 发 现 ， 实 战 化 攻 防 演 练 涉 及 的 单 位 数 量 逐 年 增 多 ， 攻 击 手 段 逐 年 多 样 ， 攻 防 白 热 化 程 度 也 在 逐 年 提 高 。 在 攻 防 演 练 常 态 化 发 展 的 背 景 下 ， 企 业 关 注 的 核 心 问 题 在 于 如 何 有 效 地 应 对 演 练 ， 提 升 威 胁 检 测 和 响 应 能 高 。 在 攻 防 演 练 常 态 化 发 展 的 背 景 下 ， 企 业 关 注 的 核 心 问 题 在 于 如 何 有 效 地 应 对 演 练 ， 提 升 威 胁 检 测 和 响 应 能 力 。 力 。 然 而 ， 随 着 攻 防 对 抗 升 级 ， 传 统 的 基 于 黑 特 征 的 检 测 防 御 能 力 大 大 下 降 ， 基 于 边 界 和 签 名 的 防 护 思 路 同 样 无 法 抵 御 新 型 网 络 犯 罪 分 子 使 用 的 复 杂 攻 击 手 段 。 因 此 ， 越 来 越 多 企 业 开 始 寻 求 基 于 网 络 流 量 的 资 产 探 测 和 漏 洞 发 现 ， 以 及 高 级 威 胁 检 测 分 析 。 一 、 流 量 监 测 与 分 析 技 术 一 、 流 量 监 测 与 分 析 技 术 网 络 流 量 是 记 录 和 反 映 网 络 及 其 用 户 活 动 的 重 要 信 息 载 体 ， 随 着 企 业 上 云 、 5 G 落 地 、 物 联 网 设 备 激 增 ， 网 络 爆 炸 式 发 展 ， 网 络 流 量 海 量 化 、 复 杂 化 成 为 常 态 ， 如 何 识 别 、 监 测 、 分 析 网 络 流 量 成 为 重 要 研 究 方 向 和 企 业 关 注 热 点 。 技 术 介 绍 技 术 介 绍 目 前 ， 网 络 流 量 监 测 分 析 既 指 特 定 用 途 的 硬 件 设 备 （ 比 如 各 家 安 全 厂 商 提 供 的 N T A / N D R ） ， 也 指 基 于 网 络 层 的 安 全 分 析 技 术 。 不 同 于 主 机 层 、 应 用 层 是 以 日 志 、 请 求 等 为 分 析 对 象 ， 流 量 分 析 面 对 的 是 更 底 层 的 网 络 数 据 包 ， 信 息 元 素 更 多 ， 分 析 更 复 杂 。 过 去 ， 常 用 的 网 络 流 量 监 测 技 术 主 要 包 括 主 机 内 嵌 软 件 监 测 、 基 于 S N M P 协 议 的 流 量 监 测 、 基 于 N e t F l o w 的 流 量 监 测 、 基 于 硬 件 探 针 的 检 测 等 。 而 网 络 流 量 分 析 则 从 带 宽 、 网 络 协 议 、 基 于 网 段 的 业 务 、 网 络 异 常 流 量 、 应 用 服 务 异 常 等 方 面 着 手 。 近 年 来 ， 业 界 则 主 要 使 用 D P I （ 深 度 包 检 测 技 术 ） 和 D F I （ 深 度 流 检 测 技 术 ） 来 进 行 流 量 分 析 ， 尤 其 是 D P I 技 术 可 以 大 幅 增 强 流 量 识 别 的 精 度 。 总 体 来 说 ， D F I 注 重 量 的 统 计 、 D P I 注 重 内 容 的 分 析 。 产 品 落 地 产 品 落 地
2 0 1 7 年 ， 网 络 流 量 分 析 （ N T A ） 技 术 入 选 G a r t n e r 《 2 0 1 7 年 1 1 大 顶 尖 信 息 安 全 技 术 》 ， 同 时 也 被 认 为 是 五 种 检 测 高 级 威 胁 的 手 段 之 一 。 随 着 技 术 发 展 的 日 渐 成 熟 ， N T A 技 术 已 经 直 接 或 间 接 成 为 各 类 整 体 威 胁 防 护 解 决 方 案 ， 尤 其 是 用 来 应 对 识 别 绕 过 边 界 安 全 的 高 级 攻 击 。 N T A 通 过 D F I 和 D P I 技 术 来 分 析 网 络 流 量 ， 通 常 部 署 在 关 键 的 网 络 区 域 对 东 西 向 和 南 北 向 的 流 量 进 行 分 析 ， 既 是 流 量 监 测 与 分 析 技 术 的 落 地 产 品 ， 也 可 以 理 解 为 一 种 功 能 和 能 力 。 目 前 ， 很 多 N T A 产 品 都 集 流 量 收 集 、 分 析 、 报 告 于 一 体 ， 解 决 谁 在 什 么 时 间 、 什 么 地 方 、 执 行 什 么 行 为 等 安 全 流 程 中 的 重 要 问 题 ， 帮 助 企 业 全 面 了 解 网 络 活 动 。 而 N D R 是 一 类 新 的 安 全 解 决 方 案 ， 实 际 能 力 与 N T A 几 乎 相 似 。 纵 观 网 络 流 量 监 测 与 分 析 技 术 的 发 展 ， 可 以 发 现 其 朝 着 ” 采 集 原 始 流 量 — 流 分 析 — 应 用 协 议 元 数 据 — 持 续 监 测 网 络 对 象 — 分 析 异 常 流 量 — 溯 源 可 疑 行 为 — 联 动 威 胁 情 报 应 对 高 级 威 胁 ” 的 方 向 持 续 演 进 。 目 前 ， 网 络 流 量 监 测 与 分 析 技 术 已 被 应 用 于 多 个 领 域 ， 如 带 宽 资 源 的 合 理 性 管 控 、 网 络 链 路 排 障 以 及 热 门 的 安 全 攻 防 演 练 。 二 、 流 量 监 测 与 分 析 在 攻 防 中 的 应 用 二 、 流 量 监 测 与 分 析 在 攻 防 中 的 应 用 网 络 层 异 常 检 测 和 拦 截 上 的 天 然 契 合 ， 不 同 于 传 统 的 主 机 安 全 检 测 响 应 ， 结 合 流 量 分 析 可 以 做 到 高 危 资 产 主 动 发 现 ， 威 胁 入 侵 溯 源 ， 基 于 流 量 层 面 进 行 威 胁 情 报 建 设 、 p d n s 积 累 、 0 d a y 漏 洞 发 现 等 等 特 征 都 促 使 越 来 越 多 的 企 业 将 N T A / N D R 等 网 络 流 量 监 测 与 分 析 技 术 / 产 品 应 用 于 攻 防 演 练 。 首 先 ， 企 业 基 于 正 常 业 务 情 况 与 威 胁 的 流 量 行 为 模 式 进 行 建 模 ， 在 攻 防 演 练 备 战 期 间 对 正 常 以 及 恶 意 的 流 量 进 行 行 为 态 势 的 感 知 与 了 解 ， 建 立 正 反 行 为 的 模 型 基 线 ， 为 异 常 流 量 检 测 做 准 备 。 在 演 练 过 程 中 ， 通 过 网 络 流 量 监 测 ， 对 比 分 析 之 前 的 模 型 ， 企 业 可 以 从 正 反 两 个 角 度 发 现 攻 击 行 为 ， 提 升 威 胁 检 测 精 度 减 少 误 报 。 而 在 演 练 结 束 后 ， 通 过 对 之 前 监 测 的 异 常 流 量 进 行 追 溯 定 位 ， 可 以 还 原 整 个 攻 击 流 程 ， 便 于 企 业 事 后 总 结 。 三 、 报 告 正 式 启 动 三 、 报 告 正 式 启 动 目 前 ， F r e e B u f 咨 询 《 2 0 2 0 国 内 网 络 流 量 监 测 与 分 析 产 品 研 究 报 告 》 调 研 工 作 已 正 式 启 动 。 本 报 告 将 通 过 现 场 走 访 、 资 料 整 合 及 问 卷 调 查 的 形 式 ， 通 过 定 量 分 析 与 定 性 分 析 相 结 合 的 分 析 手 段 ， 对 比 国 内 近 百 家 企 业 的 使 用 情 况 ， 总 结 以 N T A / N D R 为 代 表 的 国 内 网 络 流 量 监 测 与 分 析 产 品 的 基 本 现 状 ,   并 尝 试 对 其 发 展 趋 势 进 行 评 估 和 预 测 ,   为 企 业 提 升 在 攻 防 演 练 中 的 入 侵 检 测 和 快 速 响 应 能 力 提 供 有 效 参 考 。 报 告 内 容 将 主 要 围 绕 国 内 网 络 流 量 监 测 与 分 析 技 术 发 展 现 状 、 N T A / N D R 为 代 表 的 国 内 网 络 流 量 监 测 与 分 析 产 品 在 攻 防 演 练 中 的 有 效 应 用 、 N T A / N D R 产 品 的 市 场 应 用 情 况 、 国 内 流 行 N T A / N D R 产 品 名 录 等 多 方 面 展 开 ， 旨 在 呈 现 客 观 、 完 整 的 产 品 研 究 报 告 内 容 ， 为 企 业 的 安 全 建 设 提 供 相 应 参 考 。

产 品 名 录 ： 图 中 产 品 仅 为 当 前 所 收 录 ， 后 续 将 继 续 补 充 现 诚 挚 邀 请 有 N T A / N D R 等 网 络 监 测 与 分 析 产 品 的 厂 商 参 与 本 次 报 告 调 研 活 动 ， 共 同 完 善 内 容 质 量 ， 期 待 大 家 的 回 复 。 注 ： 调 研 问 卷 中 的 部 分 内 容 有 机 会 在 报 告 中 体 现 。 如 有 任 何 疑 问 ， 可 联 系 F r e e B u f   咨 询 研 究 经 理 高 老 师 ： 电 话 ： 1 3 8 1 8 4 8 7 1 3 5 （ 同 微 信 ） 邮 箱 ： a l e x . g a o @ t o p h a n t . c o m 问 卷 问 卷 甲 方 入 口 甲 方 入 口 乙 方 入 口 乙 方 入 口 关 于 关 于   F r e e B u f   咨 询 咨 询
F r e e B u f . C O M 是 斗 象 科 技 旗 下 国 内 领 先 的 互 联 网 安 全 新 媒 体 ， 每 日 发 布 专 业 的 安 全 资 讯 、 技 术 剖 析 ， 分 享 国 内 外 安 全 资 源 与 行 业 洞 见 ， 是 深 受 安 全 从 业 者 与 爱 好 者 关 注 的 网 络     安 全 网 站 与 社 区 。 F r e e B u f 咨 询 集 结 安 全 行 业 经 验 丰 富 的 安 全 专 家 和 分 析 师 ， 常 年 对 信 息 安 全 技 术 、 行 业 动 态 保 持 追 踪 ， 洞 悉 安 全 行 业 现 状 和 趋 势 ， 呈 现 最 专 业 的 研 究 与 咨 询 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理