搜索

[5938] 2019-05-31_当等保2.0遇上“网络攻击”，APT预警平台如何发挥作用？

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2019-05-31_当等保2.0遇上“网络攻击”，APT预警平台如何发挥作用？ 当 等 保 2 . 0 遇 上 “ 网 络 攻 击 ” ， A P T 预 警 平 台 如 何 发 挥 作 用 ？ E 安 全   2 0 1 9 - 0 5 - 3 1 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 等 保 专 家 随 着 等 保 2 . 0 的 发 布 ， 摆 在 大 家 面 前 的 是 新 要 求 、 新 标 准 。 如 何 高 效 完 成 这 一 场 “ 升 级 版 合 规 考 试 ” ， 是 我 们 亟 需 解 决 的 问 题 。 通 过 进 一 步 细 化 等 保 2 . 0 的 要 求 ， 接 下 来 我 们 从 “ 网 络 攻 击 ” 这 个 角 度 切 入 ， 细 数 等 保 2 . 0 与 A P T 预 警 平 台 间 数 不 清 的 关 联 … … 那 么 ， 大 家 肯 定 很 疑 惑 ， A P T 预 警 平 台 究 竟 与 等 保 2 . 0 标 准 的 关 联 在 哪 ？ 先 来 看 ， 等 保 2 . 0 针 对 二 级 及 以 上 的 信 息 系 统 ， 提 出 了 的 一 些 新 要 求 ， 以 下 几 点 值 得 我 们 注 意 ： 1 关 注 内 部 发 起 的 网 络 攻 击 关 注 内 部 发 起 的 网 络 攻 击 输 “ 安 全 通 用 要 求 - 入 侵 防 范 ”   部 分 新 增 ： “ 应 在 关 键 网 络 节 点 处 检 测 、 防 止 或 限 制 从 内 部 发 起 的 网 络 攻 击 行 为 。 应 在 关 键 网 络 节 点 处 检 测 、 防 止 或 限 制 从 内 部 发 起 的 网 络 攻 击 行 为 。 ” 这 意 味 着 ， 针 对 网 络 攻 击 行 为 的 检 测 和 防 范 不 再 满 足 于 发 现 外 部 到 内 部 ， 还 要 能 发 现 从 内 部 发 起 的 网 络 攻 击 行 为 。 针 对 这 一 新 增 要 求 ， 三 级 以 上 的 信 息 系 统 需 要 部 署 双 向 流 量 检 测 产 品 。 “ A P T 预 警 平 台 ” 就 是 基 于 双 向 流 量 检 测 ， 从 外 部 到 内 部 、 内 部 到 外 部 ， 以 及 内 部 之 间 的 各 种 攻 击 行 为 ， 统 统 都 能 发 现 掌 握 。 2 关 注 新 型 网 络 攻 击 行 为 关 注 新 型 网 络 攻 击 行 为 输 “ 安 全 通 用 要 求 - 入 侵 防 范 ”   部 分 新 增 ： “ 应 采 取 技 术 措 施 对 网 络 行 为 进 行 分 析 ， 实 现 对 网 络 攻 击 特 别 是 新 型 网 络 攻 击 应 采 取 技 术 措 施 对 网 络 行 为 进 行 分 析 ， 实 现 对 网 络 攻 击 特 别 是 新 型 网 络 攻 击 行 为 的 分 析 。 行 为 的 分 析 。 ” 这 条 新 增 要 求 的 重 点 在 于 ， 发 现 新 型 网 络 攻 击 行 为 。 “ 识 别 恶 意 行 为 ， 发 现 未 知 威 胁 ， 直 击 新 型 网 络 攻 击 ” ， 这 是 A P T 预 警 平 台 的 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
核 心 定 位 。 A P T 预 警 平 台 致 力 于 发 现 新 型 网 络 攻 击 行 为 ， 结 合 机 器 学 习 、 行 为 分 析 、 动 态 沙 箱 、 已 知 威 胁 发 现 等 技 术 能 力 ， 并 进 行 综 合 关 联 分 析 。 3 关 注 云 环 境 的 安 全 关 注 云 环 境 的 安 全 输 随 着 云 计 算 技 术 的 不 断 进 步 以 及 产 业 服 务 能 力 增 强 ， 等 保 2 . 0 将 云 平 台 和 云 上 信 息 系 统 也 纳 入 了 等 级 保 护 的 范 围 ， 针 对 云 平 台 提 出 了 “ 入 侵 防 范 ” 的 要 求 ： 应 能 检 测 到 云 服 务 客 户 发 起 的 网 络 攻 击 行 为 ， 并 能 记 录 攻 击 类 型 、 攻 击 时 间 、 攻 击 流 量 等 ； 应 能 检 测 到 对 虚 拟 网 络 节 点 的 网 络 攻 击 行 为 ， 并 能 记 录 攻 击 类 型 、 攻 击 时 间 、 攻 击 流 量 等 ； 应 能 检 测 到 虚 拟 机 与 宿 主 机 、 虚 拟 机 与 虚 拟 机 之 间 的 异 常 流 量 。 因 此 ， 你 需 要 一 个 能 适 用 于 云 环 境 的 入 侵 防 范 产 品 。 A P T 预 警 平 台 已 推 出 云 型 号 ， 支 持 云 端 部 署 ， 传 统 网 络 环 境 中 能 够 发 现 的 攻 击 行 为 ， 云 端 网 络 环 境 中 的 也 能 够 发 现 ， 及 时 响 应 等 保 2 . 0 对 云 计 算 安 全 扩 展 要 求 。 部 署 部 署 A P T 预 警 平 台 的 必 要 性 预 警 平 台 的 必 要 性 以 前 ， 我 们 的 等 级 保 护 更 偏 重 于 信 息 系 统 防 护 ， 进 入 2 . 0 时 代 后 ， 等 级 保 护 更 适 应 当 前 网 络 安 全 形 势 的 发 展 ， 对 维 护 整 体 网 络 空 间 安 全 有 了 更 高 的 要 求 。 前 文 提 到 ， 等 保 2 . 0 针 对 二 级 及 以 上 的 信 息 系 统 提 出 了 一 些 新 要 求 ， 那 么 对 于 一 级 系 统 呢 ？ 是 否 需 要 部 署 呢 ？ 从 国 家 标 准 的 应 用 角 度 来 讲 ， 不 做 要 求 的 部 分 ， 并 不 是 不 存 在 风 险 ， 不 做 要 求 的 部 分 ， 并 不 是 不 存 在 风 险 ， 法 规 只 是 做 了 最 基 础 的 要 求 ， 网 络 攻 击 也 并 不 会 只 选 择 网 络 攻 击 也 并 不 会 只 选 择 三 级 以 上 的 系 统 三 级 以 上 的 系 统 。 内 部 信 息 及 资 产 有 保 护 价 值 的 企 事 业 单 位 ， 都 需 要 对 上 述 问 题 加 强 重 视 。 而 且 等 保 2 . 0 实 施 后 ， 不 开 展 等 级 保 护 等 于 违 反 《 网 络 安 全 法 》 ， 可 以 根 据 法 律 规 定 进 行 处 罚 。 网 络 安 全 防 护 是 一 场 没 有 硝 烟 的 战 争 ， 时 间 跨 度 久 ， 有 可 能 潜 伏 在 我 们 身 边 的 每 一 个 角 落 ， 因 此 ， 我 们 需 要 敏 锐 的 “ 嗅 觉 ” ， 去 捕 捉 潜 在 的 安 全 威 胁 并 及 时 预 警 。 作 为 安 恒 信 息 自 主 研 发 的 、 针 对 网 络 流 量 进 行 深 度 分 析 的 一 款 产 品 ， A P T 攻 击 （ 网 络 战 ） 预 警 平 台 基 于 丰 富 的 特 征 库 、 全 面 的 检 测 策 略 、 智 能 的 机 器 学 习 、 高 效 的 沙 箱 动 态 分 析 、 海 量 的 威 胁 情 报 等 功 能 ， 致 力 于 发 现 更 全 更 深 的 网 路 威 胁 。
图 ： 平 台 核 心 功 能 在 满 足 等 保 2 . 0 的 基 础 上 ， 能 实 时 发 现 网 络 攻 击 行 为 ， 特 别 是 新 型 网 络 攻 击 行 为 ， 帮 助 用 户 发 现 网 络 中 发 生 的 各 种 已 知 威 胁 和 未 知 威 胁 ， 检 测 能 力 完 整 覆 盖 整 个 A P T 攻 击 链 ， 有 效 发 现 A P T 攻 击 、 未 知 威 胁 及 用 户 关 心 的 网 络 安 全 事 件 。 图 ： A P T 组 织 的 重 点 关 注 领 域 同 时 ， 产 品 型 号 丰 富 ， 能 满 足 不 同 领 域 用 户 的 应 用 需 求 ， 为 用 户 提 高 高 效 、 高 性 价 比 的 服 务 ， 为 企 业 网 络 安 全 保 驾 护 航 。
本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 世 界 上 最 危 险 的 笔 记 本 电 脑 价 值 多 少 ？ 1 3 4 . 5 万 美 元 ！ 一 看 就 懂 ， 等 保 2 . 0 下 ， 工 控 等 保 怎 么 做 ！ 北 约 终 于 忍 不 住 了 ： 面 对 网 络 威 胁 ， 将 采 取 更 积 极 的 方 式 回 应 ！ 日 本 将 限 制 外 国 对 日 本 科 技 和 电 信 公 司 的 投 资 勒 索 病 毒 分 析   |   通 过 钓 鱼 邮 件 传 播 的 S o d i n o k i b i 勒 索 病 毒 ， 是 怎 么 “ 玩 ” 的 ？ 网 络 安 全 解 决 方 案 过 多 ， 导 致 大 量 错 误 警 报 怎 么 办 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文 等 保 等 保 2 . 0 系 列 解 读 直 通 车 系 列 解 读 直 通 车 一 看 就 懂 ， 等 保 2 . 0 下 ， 工 控 等 保 怎 么 做 ！ 关 键 信 息 基 础 设 施 运 营 单 位 ， 这 些 等 保 合 规 要 求 ， 你 都 知 道 吗 ？ 物 联 网 如 何 过 “ 等 保 关 ” ？ 这 些 招 数 可 以 用 ！ （ 附 视 频 ） 等 保 2 . 0 新 增 重 点 内 容 ， 如 何 化 难 为 易 ？ （ 下 ） 等 保 2 . 0 解 读   |   你 和 云 等 保 之 间 ， 可 能 还 差 一 个 它 … 等 保 2 . 0 关 键 信 息 基 础 设 施 安 全 ， 如 何 实 现 监 管 闭 环 ？ A i L P H A 大 数 据 实 验 室 解 读 ： 等 保 2 . 0 新 增 重 点 内 容 （ 上 ） 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理