搜索

[7322] 2021-05-25_解析RSAC2021

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-05-25_解析RSAC2021 解 析 R S A C   2 0 2 1 安 恒 信 息   E 安 全   2 0 2 1 - 0 5 - 2 5   网 络 弹 性 产 生 的 背 景 网 络 弹 性 产 生 的 背 景 随 着 数 字 时 代 的 高 速 发 展 ， 各 种 业 务 越 来 越 多 地 依 赖 数 字 信 息 系 统 运 行 。 与 此 同 时 ， 网 络 攻 击 手 段 越 来 越 复 杂 ， 形 成 的 网 络 威 胁 越 来 越 大 ， 造 成 的 损 失 和 影 响 更 是 惊 人 。 2 0 1 8 年 8 月 半 导 体 龙 头 企 业 “ 台 积 电 ” 遭 到 网 络 病 毒 攻 击 ， 导 致 生 产 线 停 摆 ， 报 废 半 导 体 晶 圆 数 量 超 过 上 万 片 ， 形 成 数 十 亿 的 损 失 。 2 0 2 1 年 5 月 美 国 燃 油 管 道 公 司 C o l o n i a l   P i p e l i n e 遭 受 黑 客 组 织 网 络 勒 索 攻 击 ， 一 度 致 使 美 国 东 部 沿 海 各 州 的 关 键 供 油 管 道 被 迫 关 闭 。 由 于 网 络 安 全 风 险 的 多 样 性 、 复 杂 性 和 不 可 预 见 性 ， 要 保 证 网 络 系 统 绝 对 的 安 全 是 不 现 实 的 。 因 此 ， 网 络 安 全 的 工 作 重 点 应 该 逐 渐 从 阻 止 网 络 事 故 的 发 生 转 向 缓 解 事 故 带 来 的 危 害 ， “ 网 络 弹 性 ” （ C y b e r   R e s i l i e n c e ） 的 概 念 就 出 现 了 。 美 国 国 家 标 准 和 技 术 协 会 （ N I S T ） 指 出 ： “ 对 网 络 弹 性 领 域 的 指 引 ， 来 源 于 对 威 胁 形 势 的 理 解 ， 尤 其 是 对 A P T 的 理 解 ” 。 网 络 弹 性 是 从 网 络 攻 防 对 抗 的 角 度 来 考 虑 系 统 的 特 性 ， 认 为 网 络 攻 击 是 防 不 住 的 ； 在 这 种 情 况 下 ， 保 护 系 统 的 重 点 应 从 对 网 络 的 防 护 转 变 为 保 障 业 务 连 续 性 。 网 络 弹 性 的 概 念 网 络 弹 性 的 概 念 由 于 网 络 弹 性 是 一 个 将 信 息 安 全 、 业 务 连 续 性 和 恢 复 能 力 等 结 合 在 一 起 的 新 概 念 ， 相 应 的 规 划 和 技 术 文 件 还 比 较 少 。 目 前 ， 主 要 由 一 些 美 国 公 司 和 政 府 部 门 发 布 了 和 网 络 弹 性 相 关 的 部 分 文 件 和 报 告 ： ♦   2 0 1 7 年 ， M I T R E 发 布 《 网 络 弹 性 设 计 原 则 》 ； ♦   2 0 1 8 年 ， M I T R E 发 布 《 网 络 弹 性 指 标 、 有 效 性 度 量 和 评 分 》 ； ♦   2 0 1 8 年 ， 美 国 国 防 部 在 《 国 防 部 网 络 战 略 2 0 1 8 》 中 提 出 “ 提 升 美 国 关 键 基 础 设 施 弹 性 ” 的 战 略 途 径 ； ♦   2 0 1 8 年 ， 美 国 国 土 安 全 部 和 情 报 总 监 办 公 室 发 布 《 网 络 弹 性 和 响 应 - 2 0 1 8 分 析 交 流 计 划 》 ； ♦   2 0 1 9 年 1 1 月 ， 美 国 国 家 标 准 和 技 术 协 会 正 式 发 布 S P 8 0 0 - 1 6 0 （ 卷 2 ） 《 开 发 网 络 弹 性 系 统 ： 一 种 系 统 安 全 工 程 方 法 》 ； ♦   2 0 1 9 年 1 1 月 ， 美 国 国 土 安 全 部 和 国 务 院 共 同 发 布 《 关 键 基 础 设 施 安 全 和 弹 性 指 南 》 ； ♦   2 0 2 0 年 ， 兰 德 公 司 发 布 报 告 《 度 量 网 络 空 间 安 全 和 网 络 弹 性 》 。 根 据 网 络 弹 性 应 用 场 景 和 美 国 国 家 标 准 和 技 术 协 会 的 相 关 内 容 ， 将 网 络 弹 性 定 义 为 ： 在 网 络 被 攻 击 时 ， 使 系 统 具 有 预 防 和 适 应 变 化 的 能 力 ， 抵 御 网 络 攻 击 的 能 力 ， 以 及 在 遭 受 攻 击 后 能 够 迅 速 恢 复 业 务 的 能 力 ， 这 些 能 力 能 够 最 大 程 度 减 少 损 失 ， 并 保 持 业 务 正 常 运 转 。
从 网 络 弹 性 的 定 义 中 ， 可 以 看 出 其 具 有 以 下 四 个 特 性 ： 1 )   预 防 性 ： 对 潜 在 的 威 胁 进 行 预 测 和 准 备 ， 监 视 和 识 别 系 统 的 关 键 功 能 或 部 件 是 否 处 于 被 攻 击 状 态 ； 2 )   适 应 性 ： 通 过 从 之 前 的 攻 击 中 学 习 ， 针 对 可 能 出 现 的 攻 击 事 件 和 网 络 威 胁 ， 改 变 管 理 方 法 或 调 整 响 应 策 略 ； 3 )   防 御 性 ： 在 遭 受 攻 击 的 情 况 下 ， 维 持 业 务 运 行 而 不 会 导 致 性 能 下 降 或 功 能 丧 失 ； 4 )   恢 复 性 ： 当 发 生 攻 击 后 ， 恢 复 业 务 正 常 的 运 行 、 性 能 和 功 能 。 在 了 解 网 络 弹 性 概 念 时 ， 需 要 理 解 它 和 网 络 安 全 （ C y b e r   S e c u r i t y ） 之 间 的 关 系 ： ♦   网 络 安 全 是 保 护 网 络 及 系 统 ， 防 止 潜 在 网 络 攻 击 造 成 威 胁 的 能 力 ； ♦   网 络 弹 性 是 系 统 或 数 据 遭 到 攻 击 时 ， 仍 然 保 持 业 务 运 行 的 能 力 ； ♦   网 络 安 全 通 过 更 新 设 备 固 件 、 安 装 防 病 毒 / E D R 软 件 、 采 用 边 界 安 防 设 备 、 更 新 软 件 补 丁 程 序 等 手 段 ， 减 少 网 络 系 统 被 成 功 攻 击 的 可 能 ； ♦   网 络 弹 性 认 为 没 有 任 何 网 络 安 全 解 决 方 案 能 够 完 全 阻 止 网 络 威 胁 ， 要 保 证 网 络 系 统 绝 对 的 安 全 是 不 现 实 的 ； ♦   网 络 安 全 策 略 是 减 少 网 络 系 统 可 能 被 成 功 攻 击 的 一 种 手 段 ； 网 络 弹 性 策 略 能 够 减 少 攻 击 对 业 务 造 成 的 影 响 。 因 此 ， 这 两 种 策 略 对 于 网 络 系 统 而 言 都 是 至 关 重 要 ， 相 辅 相 成 的 。 网 络 弹 性 的 解 决 方 案 及 实 施 网 络 弹 性 的 解 决 方 案 及 实 施 作 为 目 前 关 于 网 络 弹 性 较 权 威 的 技 术 文 件 ， S P 8 0 0 - 1 6 0 （ 卷 2 ） 提 出 了 网 络 弹 性 的 解 决 方 案 ， 包 括 风 险 管 理 策 略 、 目 的 、 目 标 、 设 计 原 则 、 技 术 和 方 法 等 ， 如 图 所 示 。
网 络 弹 性 解 决 方 案 在 S P 8 0 0 - 1 6 0 （ 卷 2 ） 中 ， 指 明 了 网 络 弹 性 的 目 的 是 使 系 统 具 有 预 防 、 抵 御 网 络 攻 击 的 能 力 ， 以 及 在 遭 受 网 络 攻 击 后 能 够 恢 复 和 适 应 的 能 力 ； 细 化 了 理 解 、 阻 止 / 避 免 、 准 备 、 持 续 、 限 制 、 重 构 、 转 移 、 重 新 架 构 等 8 个 具 体 目 标 ， 用 于 说 明 系 统 应 该 实 现 的 功 能 ； 列 举 了 1 4 类 技 术 、 4 9 种 方 法 供 系 统 工 程 师 采 用 ； 提 出 了 5 条 战 略 性 设 计 准 则 ， 用 于 描 述 组 织 的 风 险 管 理 策 略 ， 并 进 一 步 细 化 为 1 4 条 结 构 化 设 计 准 则 。 S P   8 0 0 - 1 6 0 （ 卷 2 ） 对 以 上 内 容 作 了 详 细 的 说 明 ， 并 使 技 术 、 方 法 、 设 计 准 则 、 目 的 和 目 标 等 建 立 了 对 应 关 系 ， 形 成 严 密 的 技 术 体 系 。 网 络 弹 性 的 实 施 应 该 是 一 个 迭 代 的 过 程 ， 可 以 按 照 以 下 过 程 进 行 ： 0 1 梳 理 自 身 业 务 架 构 和 I T 资 产 ， 实 时 掌 握 网 络 业 务 环 境 中 所 有 资 产 的 动 态 变 化 、 资 产 本 身 的 安 全 风 险 与 面 临 的 内 外 部 威 胁 ； 0 2 对 资 产 开 展 风 险 测 评 及 整 改 ， 构 建 网 络 的 纵 深 防 御 ； 0 3 结 合 威 胁 情 报 和 大 数 据 智 能 分 析 等 手 段 ， 进 行 常 态 化 威 胁 监 控 ， 从 海 量 事 件 中 准 确 地 发 现 网 络 威 胁 ； 0 4 根 据 网 络 架 构 及 业 务 系 统 特 性 ， 制 定 恢 复 计 划 ； 0 5 积 极 开 展 攻 防 演 练 ， 检 验 业 务 系 统 在 被 攻 击 情 况 下 的 安 全 响 应 能 力 ； 当 出 现 网 络 攻 击 事 件 后 ， 按 照 响 应 流 程 进 行 快 速 应 急 响 应 。 网 络 弹 性 之 旅 网 络 弹 性 之 旅
2 0 2 1 年 5 月 1 7 日 ， 在 R S A C   2 0 2 1 召 开 的 首 日 ， R S A 首 席 执 行 官 R o h i t   G h a i 通 过 开 幕 演 讲 《 弹 性 之 旅 》 解 释 了 本 届 会 议 的 主 题 “ 弹 性 ” ， 指 明 了 未 来 网 络 建 设 和 网 络 安 全 产 业 发 展 的 战 略 方 向 就 是 网 络 弹 性 。 在 演 讲 中 ， R o h i t   G h a i 阐 述 了 提 高 网 络 弹 性 的 框 架 方 法 ：   0 1 通 过 预 测 网 络 威 胁 和 安 全 格 局 、 零 信 任 和 网 络 分 段 等 方 法 ， 面 对 混 乱 无 序 的 网 络 环 境 ， 进 行 安 全 性 控 制 ； 0 2 基 于 风 险 的 优 先 级 排 序 ， 保 护 系 统 最 重 要 的 部 分 ， 实 现 业 务 的 快 速 恢 复 ； 0 3 培 育 网 络 安 全 社 区 的 包 容 性 和 多 样 性 。 最 后 ， R o h i t   G h a i 指 出 ， 网 络 安 全 的 弹 性 之 路 才 刚 刚 开 始 ， 面 对 各 种 网 络 威 胁 时 ， 必 须 学 会 如 何 跌 倒 得 更 少 、 更 快 站 起 来 、 更 有 弹 性 。 总 结 总 结 随 着 数 字 化 转 型 的 加 速 ， 各 行 各 业 都 依 赖 I T 系 统 ， 这 就 使 得 系 统 需 要 具 有 更 强 的 网 络 弹 性 。 而 R S A 将 “ 弹 性 ” 作 为 R S A C 2 0 2 1 的 主 题 ， 表 明 网 络 弹 性 已 得 到 网 络 安 全 行 业 的 共 同 关 注 ， 未 来 必 将 对 网 络 安 全 创 新 乃 至 信 息 化 带 来 越 来 越 重 要 的 影 响 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理