搜索

[13779] 2019-02-20_泛终端的精细化智能防御体系建设

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-02-20_泛终端的精细化智能防御体系建设 泛 终 端 的 精 细 化 智 能 防 御 体 系 建 设 g o o d 1 2 0 5   F r e e B u f   2 0 1 9 - 0 2 - 2 0 终 端 安 全 按 照 终 端 安 全 按 照 “ 本 体 防 护 、 责 任 落 实 、 统 一 准 入 、 安 全 可 视 、 在 运 合 规 本 体 防 护 、 责 任 落 实 、 统 一 准 入 、 安 全 可 视 、 在 运 合 规 ” 的 管 控 原 则 ， 采 取 终 端 防 病 毒 、 泛 终 端 的 管 控 原 则 ， 采 取 终 端 防 病 毒 、 泛 终 端 准 入 控 制 、 桌 面 终 端 管 理 、 准 入 控 制 、 桌 面 终 端 管 理 、 D N S 安 全 监 测 分 析 、 终 端 威 胁 分 析 以 及 基 于 威 胁 的 多 维 分 析 和 集 中 管 理 等 技 术 手 安 全 监 测 分 析 、 终 端 威 胁 分 析 以 及 基 于 威 胁 的 多 维 分 析 和 集 中 管 理 等 技 术 手 段 ， 通 过 采 集 终 端 侧 的 防 病 毒 数 据 、 桌 管 数 据 、 段 ， 通 过 采 集 终 端 侧 的 防 病 毒 数 据 、 桌 管 数 据 、 E D R 数 据 和 网 络 层 面 的 全 流 量 威 胁 分 析 数 据 和 范 终 端 准 入 数 数 据 和 网 络 层 面 的 全 流 量 威 胁 分 析 数 据 和 范 终 端 准 入 数 据 ， 以 及 据 ， 以 及 D N S   解 析 数 据 ， 结 合 终 端 的 威 胁 情 报 数 据 ， 实 现 从 终 端 层 面 、 网 络 分 析 层 面 到 全 局 监 测 层 面 的 多 维 数 解 析 数 据 ， 结 合 终 端 的 威 胁 情 报 数 据 ， 实 现 从 终 端 层 面 、 网 络 分 析 层 面 到 全 局 监 测 层 面 的 多 维 数 据 打 通 和 综 合 分 析 ， 做 到 针 对 终 端 的 全 局 化 的 全 流 量 的 可 视 化 综 合 分 析 与 预 警 。 实 现 针 对 网 络 终 端 设 备 的 身 份 据 打 通 和 综 合 分 析 ， 做 到 针 对 终 端 的 全 局 化 的 全 流 量 的 可 视 化 综 合 分 析 与 预 警 。 实 现 针 对 网 络 终 端 设 备 的 身 份 明 确 化 、 风 险 度 量 化 、 分 析 智 能 化 和 管 理 可 视 化 的 目 标 。 明 确 化 、 风 险 度 量 化 、 分 析 智 能 化 和 管 理 可 视 化 的 目 标 。 ( 1 )   身 份 明 确 化 精 确 的 设 备 可 见 性 是 安 全 实 践 的 基 石 。 对 所 有 在 线 设 备 进 行 扫 描 和 深 入 识 别 ， 获 取 终 端 的 网 络 地 址 、 系 统 网 络 指 纹 、 系 统 开 发 端 口 和 服 务 指 纹 ， 并 根 据 积 累 和 运 营 的 指 纹 库 裁 定 每 个 终 端 的 类 型 、 操 作 系 统 、 厂 商 信 息 。 并 根 据 所 获 取 的 设 备 指 纹 信 息 ， 采 用 智 能 识 别 和 唯 一 性 算 法 为 每 个 终 端 建 议 指 纹 身 份 信 息 。 作 为 终 端 生 命 周 期 管 理 的 唯 一 性 依 据 。 ( 2 )   风 险 度 量 化 对 终 端 硬 件 资 产 、 软 件 与 操 作 系 统 、 网 络 配 置 变 动 的 监 控 ， 还 提 供 终 端 体 检 与 系 统 修 复 、 升 级 与 补 丁 分 发 、 流 量 管 理 、 系 统 优 化 与 加 速 、 企 业 级 软 件 商 店 等 几 十 项 安 全 管 理 功 能 。 可 以 根 据 企 业 单 位 内 部 要 求 、 行 业 管 理 规 定 、 终 端 风 险 等 级 下 发 统 一 安 全 策 略 ， 针 对 不 同 状 态 的 终 端 执 行 特 殊 安 全 策 略 ， 实 施 手 术 刀 似 的 精 准 管 理 。 通 过 细 粒 度 的 统 计 与 详 尽 的 日 志 报 表 可 以 纵 观 全 网 终 端 的 安 全 态 势 ， 包 括 病 毒 查 杀 趋 势 、 高 危 漏 洞 修 复 态 势 、 文 件 风 险 等 级 划 分 等 ， 对 全 网 终 端 风 险 做 到 量 化 观 测 ， 高 效 管 理 ， 全 面 监 控 。 采 用 大 数 据 分 析 技 术 ， 持 续 收 集 持 续 收 集 用 户 和 设 备 的 环 境 数 据 、 用 户 的 业 务 访 问 行 为 数 据 ， 并 进 行 风 险 建 模 和 关 联 分 析 ， 度 量 潜 在 的 安 全 风 险 。 ( 3 )   分 析 智 能 化 将 分 散 的 终 端 行 为 数 据 、   终 端 防 病 毒 数 据 、 业 务 访 问 行 为 数 据 、 准 入 审 计 数 据 、 设 备 资 产 数 据 、 网 络 流 量 解 析 数 据 和 D N S 域 名 检 测 数 据 进 行 统 一 收 集 ， 形 成 以 终 端 - 业 务 - 行 为 为 中 心 的 行 为 画 像 ， 以 大 数 据 分 析 技 术 和 多 维 分 析 技 术 ， 进 行 以 威 胁 视 角 的 关 联 分 析 ， 及 时 得 到 受 害 目 标 、   攻 击 者 、 攻 击 手 法 、 漏 洞 情 况 、 恶 意 样 本 、 传 播 方 式 等 威 胁 详 情 ， 针 对 分 析 的 威 胁 结 果 ， 通 过 威 胁 的 验 证 ， 判 断 威 胁 真 实 性 和 影 响 面 。 ( 4 )   管 理 可 视 化 资 产 管 理 可 视 化 通 过 D N S 安 全 域 名 监 测 系 统 、 终 端 防 病 毒 系 统 、 终 端 桌 面 管 理 系 统 、 网 络 准 入 控 制 系 统 等 多 个 系 统 的 告 警 信 息 提 取 ， 实 现 资 产 导 入 、 资 产 标 签 化 、 资 产 组 合 等 ， 并 根 据 其 告 警 所 涵 盖 的 风 险 ， 实 现 资 产 与 风 险 的 关 联 ， 并
形 成 完 整 资 产 库 。 风 险 可 视 化 以 威 胁 全 生 命 周 期 的 维 度 ， 通 过 多 种 威 胁 检 测 手 段 对 威 胁 进 行 可 视 化 展 示 。 根 据 设 定 的 动 作 进 行 自 动 化 通 知 下 发 告 警 ， 提 升 日 常 运 营 工 作 的 效 率 。 在 部 署 终 端 防 病 毒 和 桌 面 管 理 的 办 公 计 算 机 ， 对 其 进 行 威 胁 情 报 告 警 的 通 报 以 推 动 相 关 E D R 处 置 模 块 的 运 行 。 建 设 任 务 建 设 任 务 构 建 终 端 多 维 综 合 威 胁 分 析 系 统 ， 需 要 从 终 端 接 入 控 制 、 终 端 授 权 控 制 、 终 端 行 为 分 析 、 终 端 防 病 毒 控 制 以 及 网 络 流 量 分 析 等 多 个 维 度 的 数 据 分 析 ， 同 时 ， 从 内 部 运 营 的 管 理 视 角 和 外 部 威 胁 的 视 角 等 视 角 进 行 威 胁 告 警 和 响 应 。 通 过 安 全 接 入 网 关 系 统 ， 不 仅 有 效 的 检 测 所 有 的 泛 终 端 资 产 ， 还 将 P C 终 端 的 安 全 防 护 措 施 平 滑 迁 移 至 泛 终 端 ， 使 泛 终 端 具 备 安 全 核 查 、 安 全 评 估 、 准 入 控 制 、 接 入 防 护 等 技 防 能 力 。 通 过 与 终 端 杀 毒 软 件 和 桌 管 系 统 进 行 协 同 ， 可 以 实 现 安 全 防 护 系 统 的 一 体 化 管 理 和 资 源 整 合 ， 实 现 安 全 防 护 策 略 的 统 一 管 理 ， 建 立 全 面 、 集 中 、 统 一 的 终 端 安 全 管 理 体 系 。 通 过 终 端 安 全 响 应 系 统 （ E D R ） 、 D N S 安 全 监 测 系 统 和 网 络 高 级 威 胁 全 流 量 分 析 等 协 同 综 合 分 析 ， 可 以 实 现 针 对 终 端 安 全 事 件 的 精 确 定 位 和 详 细 攻 击 手 段 溯 源 。 通 过 终 端 本 体 的 安 全 监 测 和 行 为 分 析 ， 结 合 网 络 全 流 量 分 析 和 D N S 安 全 监 测 分 析 ， 实 现 从 事 前 安 全 控 制 ， 事 中 的 全 面 审 计 和 监 测 ， 到 事 后 的 追 踪 溯 源 的 安 全 事 件 全 过 程 的 可 管 可 控 ， 精 细 防 护 ， 智 能 防 御 。 ( 1 )   全 面 的 终 端 接 入 控 制 能 力 全 面 的 终 端 接 入 控 制 能 力 针 对 泛 终 端 进 行 接 入 控 制 ， 针 进 行 终 端 发 现 、 用 户 注 册 、 认 证 授 权 、 安 全 检 查 、 隔 离 修 复 、 访 问 控 制 、 入 网 追 溯 等 “ 一 站 式 ” 的 入 网 控 制 管 理 ， 实 现 终 端 统 一 安 全 准 入 及 防 护 ， 完 善 终 端 体 系 下 的 安 全 保 障 体 系 建 设 。 终 端 接 入 与 资 产 发 现 终 端 接 入 与 资 产 发 现 针 对 终 端 P C 办 公 和 移 动 办 公 设 备 ， 通 过 联 动 接 入 网 络 设 备 的 事 件 管 理 和 数 据 查 询 ， 实 时 的 发 现 网 络 中 有 接 入 的 行 为 和 流 量 感 知 ， 实 时 感 知 终 端 设 备 的 内 部 通 信 和 网 间 通 信 的 行 为 ， 实 现 接 入 即 感 知 和 访 问 即 感 知 。 对 所 有 在 线 设 备 进 行 网 络 扫 描 和 深 入 识 别 ， 获 取 终 端 的 网 络 地 址 、 系 统 网 络 指 纹 、 系 统 开 发 端 口 和 服 务 指 纹 ， 并 根 据 积 累 和 运 营 的 指 纹 库 裁 定 每 个 终 端 的 类 型 、 操 作 系 统 、 厂 商 信 息 。 身 份 认 证 完 成 后 ， 对 准 入 客 户 端 将 自 动 对 终 端 进 行 环 境 安 全 检 查 ， 检 查 项 包 括 系 统 弱 密 码 、 漏 洞 、 共 享 安 全 、 U 盘 自 启 动 、 必 装 软 件 、 终 端 防 火 墙 等 1 0 余 项 评 估 项 。 只 有 各 项 检 查 均 通 过 的 终 端 ， 才 允 许 进 入 网 络 ， 防 止 不 合 规 终 端 入 网 ， 给 网 络 带 来 安 全 风 险 。 对 于 环 境 安 全 检 查 未 通 过 的 终 端 ， 准 入 客 户 端 将 引 导 其 进 行 修 复 ， 修 复 完 成 并 重 新 检 查 通 过 后 ， 方 可 进 入 网 络 。 终 端 认 证 与 授 权 控 制 终 端 认 证 与 授 权 控 制 网 络 终 端 设 备 种 类 多 ， 情 况 复 杂 ， 部 分 设 备 有 完 整 的 操 作 系 统 ， 可 以 采 用 多 种 认 证 方 式 ， 部 分 设 备 的 系 统 的 特 殊 性 ， 在 认 证 上 手 段 具 有 局 限 性 。 所 以 在 终 端 设 备 的 认 证 支 持 多 种 认 证 方 式 包 含 ： 用 户 名 密 码 、 数 字 证 书 、 U k e y 、 短 信 码 、 设 备 唯 一 识 别 码 、 终 端 指 纹 、 二 维 码 、 一 次 性 令 牌 。 短 息 支 持 短 息 猫 和 短 信 平 台 等 多 种 方 式 。 不 同 的 终 端 设 备 和 使 用 环 境 ， 需 要 基 于 时 间 、 终 端 、 接 入 点 、 接 入 方 式 等 场 景 条 件 的 认 证 约 束 策 略 。 根 据 用 户 的 属 性 信 息 （ 角 色 、 分 组 、 标 识 、 类 型 ） 、 终 端 （ 类 型 、 操 作 系 统 、 安 全 状 态 ） 、 接 入 点 和 接 入 类 型 （ 有 线 或 者 无 线 、 i p 地 址 、 端 口 ） 、 访 问 目 的 、 认 证 类 型 定 义 场 景 并 自 动 选 择 匹 配 的 认 证 源 ， 并 进 行 场 景 的 授 权 。 终 端 合 规 检 测 与 监 控 终 端 合 规 检 测 与 监 控 终 端 设 备 分 布 广 泛 ， 具 有 多 种 使 用 场 景 和 环 境 ， 并 且 数 量 大 ， 容 易 造 成 安 全 隐 患 。 终 端 设 备 的 安 全 程 度 ， 对 于 整 体 网 络 安 全 至 关 重 要 ， 需 要 保 障 不 同 类 型 和 不 同 场 景 的 终 端 设 备 进 入 安 全 合 规 ， 并 且 对 终 端 进 行 实 时 的 监 控 ， 及 时 发 现 沦 陷 设 备 和 高 危 行 为 ， 快 响 应 和 处 置 ， 提 升 终 端 的 安 全 能 力 。 终 端 合 规 检 测 项 目 应 该 覆 盖 ： 操 作 系 统 、 系 统 配 置 、 网 络 配 置 服 务 、 应 用 程 序 部 署 配 置 与 运 行 等 内 容 。 其 中 有 客 户 端 或 者 可 以 部 署 A G E N T 的 终 端 合 规 检 测 包 含 ： 杀 毒 软 件 、 关 键 文 件 、 补 丁 检 查 、 操 作 系 统 情 况 、 账 号 密 码 复 杂 度 、 账
号 活 跃 情 况 、 基 础 配 置 情 况 、 注 册 表 、 服 务 检 查 、 网 络 配 置 和 防 护 情 况 、 违 规 外 联 情 况 、 软 件 检 查 ； 其 他 终 端 ， 如 摄 像 头 、 打 印 机 、 考 勤 机 、 食 堂 刷 卡 机 、 专 业 行 业 终 端 、 工 业 控 制 终 端 等 ， 不 具 备 部 署 a g e n t 的 能 力 ， 合 规 检 测 内 容 包 含 ： 终 端 网 络 端 口 与 服 务 风 险 检 查 、 统 风 险 与 弱 口 令 、 网 络 连 接 方 式 异 常 、 异 常 流 量 与 行 为 异 常 检 测 和 进 程 检 查 等 。 用 户 进 行 认 证 时 驱 动 安 检 模 块 进 行 检 查 ， 并 将 安 检 结 果 上 报 给 认 证 服 务 器 ， 认 证 服 务 器 根 据 策 略 确 定 是 否 需 要 强 制 终 端 安 检 通 过 。 如 果 安 检 不 通 过 ， 提 示 用 户 访 问 失 败 的 原 因 ， 并 提 示 用 户 后 续 的 操 作 。 每 次 安 全 检 查 后 与 上 一 次 安 检 结 果 进 行 比 较 ， 如 果 发 生 变 化 将 通 知 认 证 模 块 重 新 进 行 认 证 。 一 体 化 智 能 防 御 一 体 化 智 能 防 御 通 过 结 合 桌 管 系 统 和 终 端 杀 毒 软 件 进 行 协 同 ， 可 以 实 现 安 全 防 护 系 统 的 一 体 化 管 理 和 资 源 整 合 ， 实 现 安 全 防 护 策 略 的 统 一 管 理 ， 建 立 全 面 、 集 中 、 统 一 的 终 端 安 全 管 理 体 系 。 实 现 防 病 毒 管 理 、 补 丁 分 发 管 理 、 移 动 介 质 管 理 、 非 法 外 联 管 理 、 终 端 准 入 管 理 、 主 机 监 控 审 计 管 理 、 终 端 信 息 管 理 、 安 全 策 略 管 理 、 日 志 报 表 管 理 等 功 能 。 ( 2 )   全 面 的 行 为 和 流 量 检 测 能 力 全 面 的 行 为 和 流 量 检 测 能 力 攻 击 通 常 都 会 在 内 网 的 各 个 角 落 留 下 蛛 丝 马 迹 ， 在 网 络 的 流 量 、 终 端 的 操 作 、 D N S   解 析 中 都 可 以 发 现 安 全 事 件 的 真 相 。 从 威 胁 攻 击 的 视 角 看 安 全 事 件 ， 通 过 各 个 阶 段 进 行 有 效 的 检 测 ， 根 据 上 文 的 分 析 ， 从 各 个 维 度 的 数 据 中 找 到 有 价 值 的 信 息 ， 发 现 攻 击 行 为 或 攻 击 特 征 相 关 的 新 生 威 胁 。 从 安 全 运 营 的 视 角 ， 在 高 级 威 胁 不 断 的 今 天 ， 对 所 有 网 络 流 量 行 为 进 行 检 测 ， 提 升 网 络 透 明 度 及 可 视 性 ， 对 终 端 的 整 体 安 全 状 态 有 全 局 的 把 控 ， 实 现 谁 在 什 么 时 间 什 么 地 点 以 什 么 样 的 方 式 做 了 什 么 。 聚 焦 在 及 时 发 现 和 处 理 异 常 ， 可 以 快 速 对 终 端 威 胁 进 行 准 确 定 位 和 溯 源 ， 牢 牢 掌 握 终 端 安 全 工 作 的 主 导 位 置 。 网 络 流 量 实 时 分 析 和 监 测 网 络 流 量 实 时 分 析 和 监 测 通 过 对 网 络 流 量 进 行 解 码 还 原 出 真 实 流 量 提 取 网 络 层 、 传 输 层 和 应 用 层 的 头 部 信 息 ， 甚 至 是 重 要 负 载 信 息 ， 这 些 信 息 将 通 过 加 密 通 道 传 送 到 分 析 平 台 进 行 统 一 处 理 。 通 过 对 终 端 网 络 行 为 流 量 的 深 入 分 析 ， 感 知 并 检 查 终 端 是 否 为 N A T 方 式 接 入 ， 并 尝 试 分 析 N A T 前 的 终 端 数 量 和 操 作 系 统 信 息 。 对 无 人 值 守 终 端 的 默 认 行 为 进 行 学 习 建 模 ， 包 括 入 站 管 理 行 为 和 出 站 访 问 行 为 。 学 习 建 模 后 对 其 出 入 站 网 络 流 量 进 行 检 查 ， 判 断 其 行 为 是 否 发 生 异 常 。 业 务 网 络 流 量 进 行 基 于 时 间 和 流 向 的 规 律 学 习 建 模 ， 对 异 常 偏 差 流 量 进 行 振 幅 异 常 的 检 测 ， 以 判 断 其 流 量 模 式 的 异 常 。 无 代 理 能 力 终 端 无 法 感 知 其 内 在 系 统 和 应 用 的 变 化 ， 系 统 会 监 控 其 网 络 连 接 状 态 的 变 化 、 管 理 与 行 为 变 化 、 终 端 身 份 变 化 ， 在 出 现 异 常 事 件 时 立 刻 出 发 合 规 检 测 。 无 变 化 状 态 的 合 规 检 测 也 会 严 格 控 制 器 时 效 周 期 ， 强 制 终 端 的 定 期 合 规 确 认 。 针 对 对 文 件 类 型 的 威 胁 检 测 ， 通 过 沙 箱 使 用 静 态 检 测 、 动 态 检 测 、 沙 箱 检 测 等 一 系 列 无 签 名 检 测 方 式 发 现 网 络 中 的 威 胁 行 为 ， 并 将 威 胁 相 关 情 况 以 报 告 行 为 提 供 给 安 全 管 理 人 员 。 相 关 告 警 也 可 发 送 至 分 析 平 台 实 现 告 警 的 统 一 管 理 和 后 续 的 进 一 步 分 析 。 终 端 行 为 分 析 和 监 测 终 端 行 为 分 析 和 监 测 终 端 按 照 终 端 能 否 部 署 防 病 毒 软 件 、 桌 面 管 理 系 统 和 E D R 等 软 件 可 以 进 行 终 端 行 为 数 据 采 集 的 可 以 分 为 两 类 ， 部 署 了 防 病 毒 软 件 、 桌 面 管 理 系 统 和 E D R 等 软 件 可 以 进 行 全 网 终 端 的 安 全 数 据 进 行 采 集 和 监 测 ， 实 时 收 集 I M 文 件 传 输 信 息 、 驱 动 信 息 、 操 作 系 统 信 息 、 进 程 信 息 、 D N S 访 问 审 计 、 I P 访 问 记 录 、 U 盘 使 用 记 录 、 软 件 安 装 信 息 、 邮 件 日 志 信 息 、 证 书 相 关 信 息 等 。 将 采 集 到 的 终 端 安 全 数 据 会 汇 总 到 数 据 采 集 平 台 上 进 行 统 一 的 数 据 分 析 。 对 可 以 部 署 采 集 软 件 的 终 端 可 以 实 现 一 下 目 标 ： 持 续 监 测 ： 持 续 记 录 终 端 上 的 所 有 行 为 ， 将 静 态 和 动 态 的 终 端 数 据 实 时 推 送 到 大 数 据 分 析 平 台 进 行 统 一 的 存 储 和 管 理 。 主 动 检 测 ： 实 时 接 收 大 数 据 威 胁 情 报 、 鉴 定 中 心 等 告 警 线 索 信 息 ， 在 大 数 据 分 析 平 台 中 主 动 检 索 、 定 位 符 合 条 件 的 威 胁 终 端 。 全 面 评 估 ： 针 对 于 威 胁 终 端 进 行 全 面 的 安 全 评 估 ， 结 合 终 端 背 景 数 据 ， 对 于 终 端 的 安 全 漏 洞 、 威 胁 的 攻 击 步
骤 进 行 分 析 评 估 ， 发 现 整 个 攻 击 链 与 终 端 沦 陷 的 根 本 原 因 。 自 动 响 应 ： 针 对 不 同 类 型 的 终 端 威 胁 提 供 相 应 的 自 动 响 应 手 段 ， 结 合 终 端 、 业 务 、 系 统 等 因 素 提 供 补 救 手 段 ， 提 升 安 全 基 线 ， 防 止 同 类 型 攻 击 再 次 发 生 。 对 于 不 能 部 署 终 端 数 据 采 集 软 件 的 终 端 ， 如 摄 像 头 、 打 印 机 、 专 业 行 业 终 端 、 工 业 控 制 终 端 等 ， 通 过 准 入 控 制 的 审 计 检 测 ， 获 取 终 端 身 份 仿 冒 接 入 、 终 端 网 络 端 口 与 服 务 风 险 检 查 、 操 作 系 统 风 险 与 弱 口 令 、 网 络 连 接 方 式 、 异 常 流 量 与 行 为 异 常 检 测 、 外 联 情 况 等 信 息 ， 实 时 的 提 供 给 分 析 平 台 。 D N S 安 全 检 测 和 分 析 安 全 检 测 和 分 析 D N S 是 互 联 网 和 物 联 网 （ I O T ） 的 “ 神 经 系 统 ” ， 是 连 接 网 络 的 第 一 步 动 作 ， D N S 系 统 是 一 个 基 于 C / S 结 构 的 巨 型 分 布 式 数 据 库 系 统 ， 实 现 域 名 到 I P 地 址 的 转 换 ， 对 用 户 访 问 各 种 互 联 网 应 用 至 关 重 要 。 思 科 2 0 1 6 年 度 安 全 报 告 指 出 ， 近 9 1 . 3 % 的 “ 已 知 不 良 ” 恶 意 软 件 被 发 现 使 用 D N S 作 为 主 要 手 段 ， 通 过 研 究 D N S 流 量 或 数 据 ， 可 以 发 现 网 络 的 安 全 攻 击 以 及 异 常 行 为 。 统 针 对 D N S 层 面 的 网 络 安 全 威 胁 ， 镜 像 的 D N S 流 量 ， 根 据 D N S 请 求 流 量 数 据 ， 将 域 名 解 析 记 录 在 不 同 周 期 尺 度 上 （ 每 天 、 每 周 、 每 月 ） 建 立 解 析 基 线 ， 计 算 当 前 周 期 与 已 有 基 线 的 偏 离 程 度 ， 以 判 定 当 前 周 期 的 域 名 请 求 内 容 、 请 求 次 数 是 否 异 常 。 利 用 某 些 恶 意 软 件 的 多 个 C & C 会 形 成 D N S 查 询 序 列 的 特 点 ， 通 过 模 型 计 算 可 以 发 现 恶 意 软 件 的 各 种 网 络 行 为 。 利 用 威 胁 情 报 库 ， 或 攻 击 特 征 （ 特 征 可 包 括 域 名 结 构 、 域 名 活 动 周 期 、 域 名 解 析 结 果 等 ） 将 具 有 关 联 的 攻 击 进 行 聚 类 ， 并 对 攻 击 链 路 进 行 关 联 分 析 深 度 挖 掘 ， 还 原 攻 击 全 貌 ， 洞 悉 高 级 威 胁 。 通 过 机 器 学 习 ， D N S 异 常 检 测 发 现 D N S 隐 秘 隧 道 ， 有 效 发 现 攻 击 线 索 ， 与 其 它 数 据 关 联 分 析 ， 可 以 发 现 高 级 或 隐 藏 威 胁 。 根 据 僵 尸 网 络 域 名 的 特 性 和 相 关 的 I P 属 性 、 端 点 属 性 ， 将 C & C 域 名 分 组 ， 有 助 于 准 确 分 析 僵 尸 终 端 感 染 情 况 ， 可 视 化 展 现 僵 尸 终 端 的 感 染 范 围 ， 挖 掘 僵 尸 网 络 端 点 ， 及 时 发 现 僵 尸 终 端 ， 提 升 网 络 边 界 和 终 端 安 全 防 护 水 平 。 将 D N S   安 全 检 测 数 据 实 时 发 送 给 分 析 平 台 进 行 分 析 ， 作 为 终 端 安 全 分 析 的 重 要 数 据 支 撑 。 ( 3 )   多 维 数 据 的 智 能 分 析 能 力 多 维 数 据 的 智 能 分 析 能 力 多 维 度 数 据 的 智 能 分 析 ， 同 时 采 集 本 地 数 据 ， 结 合 第 三 方 数 据 与 情 报 ， 实 现 云 端 和 本 地 相 结 合 的 各 类 安 全 事 件 监 测 、 资 源 监 测 ， 获 得 多 种 数 据 来 源 和 精 确 实 时 的 分 析 结 果 。 主 要 提 供 针 对 海 量 数 据 的 实 时 处 理 能 力 ， 数 据 可 视 化 能 力 ， 与 终 端 业 务 紧 密 贴 合 的 工 作 模 型 。 实 现 安 全 可 看 见 ， 可 监 管 ， 可 响 应 。 资 产 维 度 分 析 资 产 维 度 分 析 以 资 产 的 维 度 ， 实 时 的 以 资 产 为 核 心 ， 跟 踪 硬 件 资 产 变 更 ， 帮 助 管 理 员 及 时 获 取 硬 件 资 产 的 变 更 记 录 ， 硬 件 新 增 、 丢 失 情 况 ， 对 硬 件 变 更 准 确 监 控 ， 及 时 预 警 ， 轻 松 构 建 专 业 的 企 业 硬 件 资 产 监 控 与 审 计 平 台 。 展 示 全 省 的 终 端 的 安 全 现 状 ， 如 ： 终 端 数 量 、 体 检 得 分 、 漏 洞 数 、 病 毒 木 马 、 终 端 防 病 毒 安 装 数 量 、 安 装 率 ， 终 端 定 位 信 息 等 ， 上 报 给 二 级 中 心 ， 二 级 中 心 经 过 汇 总 后 ， 上 报 到 总 中 心 ， 总 中 心 进 行 地 市 或 者 县 为 单 位 展 示 。 风 险 维 度 分 析 风 险 维 度 分 析 信 息 安 全 问 题 技 术 复 杂 、 牵 涉 极 多 ， 往 往 显 得 非 常 神 秘 ， 既 不 被 上 级 领 导 理 解 ， 也 不 被 自 己 掌 控 ， 安 全 管 理 往 往 像 是 在 黑 暗 中 的 摸 索 。 结 合 线 索 可 视 化 分 析 技 术 ， 实 现 安 全 问 题 的 可 视 化 、 安 全 分 析 的 可 视 化 ， 直 观 呈 现 全 局 安 全 趋 势 、 变 化 、 对 比 。 通 过 与 防 病 毒 软 件 进 行 联 动 ， 通 过 E D R 模 块 细 粒 度 地 采 集 终 端 的 进 程 s o c k e t 事 件 、 进 程 d n s 事 件 、 带 附 件 邮 件 发 送 接 收 事 件 、 出 入 文 件 事 件 和 接 收 上 传 附 件 事 件 等 日 志 信 息 集 中 上 传 到 分 析 平 台 ， 通 过 全 流 量 威 胁 分 析 的 威 胁 情 报 、 大 数 据 分 析 能 力 和 深 度 检 测 技 术 发 现 本 地 未 知 威 胁 的 恶 意 行 为 。 针 对 该 威 胁 的 处 理 建 议 和 相 关 威 胁 情 报 信 息 发 送 给 分 析 平 台 ， 由 安 全 专 员 参 考 该 建 议 通 过 客 户 端 、 准 入 网 关 和 防 火 墙 对 有 危 害 的 终 端 威 胁 进 行 处 理 。 构 建 对 以 终 端 的 威 胁 、 终 端 异 常 行 为 、 高 危 行 为 和 入 侵 攻 击 等 风 险 从 精 确 检 测 到 深 度 防 御 的 纵 深 防 范 闭 环 体 系 。 多 场 景 的 可 视 化 分 析 多 场 景 的 可 视 化 分 析 随 着 攻 击 日 益 缜 密 和 不 断 演 进 ， 静 态 技 术 无 法 与 时 俱 进 。 阻 止 网 络 攻 击 和 应 对 未 知 威 胁 需 要 足 够 的 情 报 和 精 准 度 。 以 业 务 发 展 为 基 础 ， 以 事 件 核 查 为 线 索 ， 以 能 力 提 升 为 关 键 ， 以 持 续 优 化 为 根 本 ， 跟 进 业 务 发 展 并 提 供 细 化 分 工 的 安 全 服 务 并 持 续 提 升 。 结 合 终 端 在 网 络 中 使 用 环 境 不 同 的 特 点 ， 以 不 同 的 场 景 进 行 终 端 安 全 建 模 ， 实 现 基 于 场 景 特 点 的 安
全 可 视 化 ， 满 足 不 同 业 务 、 不 同 环 境 的 安 全 需 求 。 ( 4 )   终 端 可 视 化 安 全 运 营 能 力 终 端 可 视 化 安 全 运 营 能 力 安 全 运 营 是 对 安 全 运 维 的 继 承 式 发 展 ， 是 以 业 务 发 展 为 基 础 ， 以 事 件 核 查 为 线 索 ， 以 能 力 提 升 为 关 键 ， 以 持 续 优 化 为 根 本 ， 跟 进 业 务 发 展 并 提 供 细 化 分 工 的 安 全 服 务 并 持 续 提 升 。 需 要 与 时 俱 进 的 安 全 对 抗 经 验 的 更 新 和 丰 富 的 安 全 业 务 经 验 积 累 。 通 过 安 全 情 报 的 建 设 可 以 很 好 的 解 决 安 全 对 抗 经 验 的 更 新 问 题 ， 而 安 全 业 务 的 经 验 的 积 累 ， 则 需 要 在 终 端 安 全 大 数 据 检 测 与 响 应 平 台 融 入 专 业 的 安 全 业 务 流 程 设 计 。 * 本 文 作 者 ： 本 文 作 者 ： g o o d 1 2 0 5 ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理