搜索

[10990] 2017-02-05_为什么我们不能再过度依赖网关了？

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-02-05_为什么我们不能再过度依赖网关了？ 为 什 么 我 们 不 能 再 过 度 依 赖 网 关 了 ？ k u m a   F r e e B u f   2 0 1 7 - 0 2 - 0 5 过 度 依 赖 网 关 ， 会 将 数 据 、 用 户 、 客 户 、 企 业 及 其 声 誉 置 于 风 险 之 中 ！ 过 度 依 赖 网 关 ， 会 将 数 据 、 用 户 、 客 户 、 企 业 及 其 声 誉 置 于 风 险 之 中 ！ 近 几 年 来 威 胁 态 势 不 断 变 化 ， 网 关 也 是 如 此 。 现 如 今 ， 网 关 的 功 能 也 远 远 超 出 了 合 规 性 和 H R 政 策 需 求 ， 企 业 依 赖 网 关 来 阻 止 网 络 威 胁 。 虽 然 网 关 自 诞 生 起 已 有 数 十 年 ， 并 且 一 直 在 进 化 ， 但 网 关 并 不 防 弹 ； 过 度 依 赖 网 关 ， 会 将 数 据 、 用 户 、 客 户 、 企 业 及 其 声 誉 置 于 风 险 之 中 。 为 什 么 网 关 已 经 无 法 “ 防 弹 “ 了 ” ？ 下 面 F i r e g l a s s 的 C E O 兼 联 合 创 始 人 G u y   G u z n e r 来 为 你 解 释 。 U R L 过 滤 总 是 落 后 过 滤 总 是 落 后 每 秒 钟 有 5 7 1 个 新 网 站 诞 生 ， 大 量 的 域 随 之 产 生 ， 其 中 一 些 网 站 安 全 控 制 不 到 位 的 概 率 也 随 之 升 高 。 此 外 ， 许 多 攻 击 者 使 用 的 U R L 都 只 能 由 其 攻 击 目 标 触 发 ， 寿 命 很 短 （ 短 于 2 4 小 时 ） ； 他 们 使 用 的 动 态 域 也 比 静 态 域 难 防 。 阻 拦 未 分 类 网 站 并 不 是 正 解 阻 拦 未 分 类 网 站 并 不 是 正 解 拦 截 未 分 类 的 网 站 将 严 重 降 低 终 端 用 户 的 工 作 效 率 。 这 不 仅 对 于 终 端 用 户 来 说 无 法 接 收 ， 对 安 全 团 队 而 言 也 很 难 受 ， 因 为 客 户 需 要 合 法 访 问 网 关 未 能 分 类 的 信 息 ， 将 需 要 安 全 团 队 的 支 持 ， 这 种 需 求 可 能 很 多 ， 将 给 安 全 团 队 造 成 较 大 压 力 。 拦 截 未 分 类 网 站 这 种 设 置 将 导 致 “ 策 略 规 则 地 狱 ” ， 也 就 是 说 ， 安 全 团 队 必 须 要 维 护 越 来 越 的 策 略 和 规 则 时 就 会 陷 入 这 样 的 窘 境 ， 这 种 过 程 也 确 实 痛 苦 。 “ 安 全 安 全 ” 网 站 也 能 感 染 访 客 网 站 也 能 感 染 访 客 许 多 人 认 为 ， 只 有 在 访 问 可 疑 的 或 者 恶 意 的 网 站 时 ， 才 会 发 生 感 染 ， 这 种 观 点 是 不 正 确 的 。 相 反 ， F o r c e p o i n t （ 前 身 为 W e b s e n s e ） 估 计 ， 8 5 % 的 感 染 是 通 过 合 法 的 、 “ 安 全 的 ” 网 站 发 生 的 。 所 谓 安 全 的 网 站 常 常 被 当 作 一 些 恶 意 内 容 的 载 体 ， 这 些 恶 意 内 容 来 自 一 些 他 们 无 法 控 制 的 其 他 源 。 恶 意 广 告 就 是 个 很 好 的 例 子 ， 恶 意 广 告 将 恶 意 的 内 容 注 入 合 法 的 在 线 广 告 网 络 ， 然 后 发 布 者 在 不 知 情 的 情 况 下 将 其 发 布 。 另 一 个 例 子 就 是 ， 攻 击 者 会 利 用 网 站 本 身 的 一 些 漏 洞 ， 上 载 恶 意 内 容 。 当 年 ， 中 国 黑 客 就 通 过 福 布 斯 网 站 上 的 “ 今 日 遐 思 ” （ T h o u g h t o f   t h e   D a y ） 弹 出 屏 ， 劫 持 了 福 布 斯 网 站 ， 并 用 其 攻 击 美 国 军 工 承 包 商 。 恶 意 文 件 越 过 网 关 恶 意 文 件 越 过 网 关 虽 然 有 些 网 关 整 合 了 反 病 毒 引 擎 和 其 他 文 件 扫 描 服 务 ， 这 些 在 检 测 恶 意 程 序 时 并 没 有 起 到 太 大 的 作 用 。 据 F i r e g l a s s 的 统 计 ， 反 病 毒 扫 描 服 务 只 能 检 测 到 2 0 % 到 3 0 % 的 恶 意 程 序 。 沙 盒 的 效 果 也 并 不 显 著 ， 因 为 沙 盒 需 要 时 间 运 行 和 分 析 文 件 。 为 了 不 影 响 用 户 体 验 ， 网 关 常 常 会 将 文 件 先 给 到 用 户 ， 与 此 同 时 ， 沙 盒 在 后 台 完 成 分 析 ， 这 种 做 法 叫 做 二 次 防 御 ， 这 也 意 味 着 用 户 可 能 遭 受 攻 击 。 网 关 无 法 灭 活 已 感 染 设 备 上 的 恶 意 软 件 网 关 无 法 灭 活 已 感 染 设 备 上 的 恶 意 软 件 网 关 要 区 分 合 法 流 量 与 恶 意 流 量 ， 或 者 检 测 和 灭 活 已 感 染 设 备 上 的 恶 意 程 序 ， 都 是 很 难 的 。 实 际 上 ， 高 级 威 胁 一 旦 到 达 端 点 ， 可 能 好 几 周 甚 至 好 几 个 月 都 不 会 被 检 测 出 来 。 S e c u l e r t 最 近 的 调 查 发 现 ， 8 0 % 的 网 关 都 无 法 阻 拦 恶 意 的 出 站 流 量 。 远 程 访 问 木 马 的 存 在 ， 就 说 明 了 网 关 无 法 检 测 和 阻 止 恶 意 流 量 。 * 参 考 来 源 ： c s o o n l i n e ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理