搜索

[13941] 2019-04-02_企业安全架构体系的现状和解决方案

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-04-02_企业安全架构体系的现状和解决方案 企 业 安 全 架 构 体 系 的 现 状 和 解 决 方 案 林 林 巽   F r e e B u f   2 0 1 9 - 0 4 - 0 2 一 、 企 业 安 全 现 状 一 、 企 业 安 全 现 状 从 从 2 0 1 6 年 底 开 始 随 着 网 络 安 全 事 件 的 爆 发 和 国 家 层 面 对 网 络 安 全 的 重 视 程 度 ， 让 网 络 安 全 已 经 上 升 到 国 家 战 略 年 底 开 始 随 着 网 络 安 全 事 件 的 爆 发 和 国 家 层 面 对 网 络 安 全 的 重 视 程 度 ， 让 网 络 安 全 已 经 上 升 到 国 家 战 略 层 面 ， 同 时 网 络 空 间 已 经 成 为 领 土 、 领 海 、 领 空 和 太 空 之 外 的 第 五 空 间 ， 层 面 ， 同 时 网 络 空 间 已 经 成 为 领 土 、 领 海 、 领 空 和 太 空 之 外 的 第 五 空 间 ，   是 国 家 主 权 建 设 的 新 疆 域 。 是 国 家 主 权 建 设 的 新 疆 域 。 随 着 中 国 对 外 开 放 的 进 一 步 扩 大 和 深 化 ， 随 着 中 国 企 业 走 出 去 和 跨 国 企 业 的 投 资 ， 从 安 全 层   面 的 意 义 上 来 说 企 业 的 网 络 安 全 也 已 经 成 为 第 五 空 间 的 重 要 组 成 部 分 ， 但 是 在 我 多 年 的 安 全   工 作 中 发 现 ， 很 多 企 业 尤 其 是 国 内 的 企 业 在 对 第 五 空 间 的 意 识 ， 防 护 都 远 远 落 后 于 发 达 国 家 。 这 其 中 受 到 内 在 和 外 在 的 各 方 面 原 因 都 有 。 本 文 就 是 在 梳 理 企 业 在 第 五 空 间 建 设 和 防 范 中 遇 到 的 各 类 问 题 进 行 的 汇 总 ， 同 时 也 通 过 经 验   给 中 国 企 业 和 政 府 在 第 五 空 间 建 设 上 发 展 提 供 方 向 和 思 路 。   同 时 从 斯 诺 登 的 棱 镜 门 事 件 后 也 意 识 到 网 络 信 息 安 全 对 国 家 安 全 的 重 要 性 和 价 值 。 二 、 企 业 现 阶 段 面 临 的 问 题 二 、 企 业 现 阶 段 面 临 的 问 题 从 2 0 1 7 年 的 W a n n a C r y 病 毒 大 面 积 爆 发 后 ， 企 业 才 意 识 到 网 络 信 息 安 全 的 重 要 性 和 价 值 。 但 在 建 设 自 身 企 业 的 网 络 及 信 息 安 全 体 系 时 遇 到 的 各 类 问 题 。 2 . 1   安 全 人 员 的 缺 乏 安 全 人 员 的 缺 乏 相 对 于 系 统 工 程 师 、 网 络 工 程 师 、 程 序 员 、 运 维 人 员 、 品 质 保 证 ( Q A ) 人 员 等 ， 网 络 安 全 人 员 的 要 求 相 对 较 高 ， 需 要 跨 多 专 业 有 比 较 大 的 知 识 广 度 。 比 如 美 国 安 全 领 域 中 比 较 知 名 的 C I S S P 认 证 人 员 就 需 要 了 解 法 律 法 规 、 信 息 资 产 生 命 周 期 、 密 码 学 、 物 理 安 全 、 通 讯 安 全 、   身 份 安 全 、 安 全 评 估 与 测 试 、 安 全 运 营 、 软 件 开 发 安 全 等 近 十 个 领 域 的 知 识 。 了 解 并 能 把 这 些 知 识 和 经 验 应 用 到 实 际 的 工 作 当 中 需 要 多 年 的 安 全 领 域 工 作 经 验 才 能 达 到 。 这 偏 偏 与 国 内 很 多 互 联 网 公 司 的 超 过 3 5 岁 从 业 人 员 不 招 收 的 规 则 相 驳 。 另 外 一 点 就 是 有 经 验 的 安 全 从 业 人 员 的 薪 资 普 遍 较 低 ， 因 为 在 我 接 触 到 的 大 多 数 企 业 中 安 全 人 员 的 职 位 往 往 是 挂 在 I T 部 门 下 面 ， 甚 至 是 放 在 运 维 管 理 人 员 中 ， 岗 位 的 设 定 导 致 收 入 、 责 任 不 对 等 的 情 况 出 现 。 建 议 ： 参 考 欧 洲 去 年 实 行 的 G D P R 里 面 对 于 数 据 量 达 到 一 定 规 模 的 企 业 需 要 设 立 D P O ( D a t a   P r o t e c t   O f f i c e r ) ， 并 且 赋 予 这 些 D P O 专 员 在 发 生 重 大 安 全 事 件 或 数 据 泄 露 的 时 候 ， 可 以 直 接 向 专 属 的 政 府 数 据 安 全 部 门 进 行 报 告 。 且 这 些 D P O 的 工 作 职 责 是 受 法 律 保 护 ， 企 业 不 能 因 对 D P O 的 工 作 不 满 而 进 行 解 雇 。 目 前 中 国 的 《 中 华 人 民 共 和 国 网 络 安 全 法 》 已 经 明 确 企 业 的 安 全 落 实 到 人 ， 从 法 律 层 面 上 已 经 对 安 全 人 员 的 责 任 和 处 罚 进 行 了 明 确 ， 但 还 需 要 对 承 担 责 任 的 安 全 人 员 进 行 一 定 范 围 的 赋 权 ， 才 能 破 除 责 任 和 权 利 不 对 等 的 情 况 。 2 . 2   安 全 资 金 多 无 实 际 效 益 产 出 安 全 资 金 多 无 实 际 效 益 产 出 在 接 触 到 的 很 多 企 业 中 ， 有 部 分 的 企 业 一 把 手 都 表 示 安 全 产 品 的 投 入 实 在 巨 大 ， 安 全 是 一 种 奢 侈 品 ， 投 入 和 不 投 入 对 企 业 的 经 营 并 没 有 实 际 帮 助 。 从 防 火 墙 、 入 侵 检 测 、 杀 毒 软 件 种 类 繁 多 ， 更 有 很 多 商 家 的 商 业 行 为 出 了 防 水 墙 ， 无 敌 墙 等 夸 大 宣 传 的 产 品 ， 让 企 业 的 安 全 投 资 打 了 水 漂 。 也 有 上 市 公 司 遇 到 勒 索 软 件 直 接 找 供 应 商 付 钱 解 决 ， 然 后 再 通 过 合 同 方 式 将 赎 金 支 付 给 供 应   商 ， 并 算 了 一 笔 账 ， 假 设
勒 索 软 件 一 年 来 一 次 ， 每 次 支 付 3 0 - 5 0 万 ， 如 果 在 安 全 上 面 投 入 ， 每 年 至 少 不 低 于 5 0 万 的 投 入 ， 而 且 是 长 期 投 入 ， 中 国 企 业 这 么 多 不 会 每 年 都 遇 上 。 建 议 ： 安 全 产 品 的 功 效 检 测 是 本 文 需 要 解 决 的 问 题 ， 可 以 参 考 《 应 用 型 企 业 信 息 安 全 架 构 体   系 》 对 于 企 业 的 安 全 意 识 还 需 要 政 策 法 规 和 财 务 监 管 等 多 种 手 段 来 进 行 规 范 。 企 业 信 息 安 全   专 员 的 设 立 和 汇 报 ， 信 息 披 露 等 机 制 也 能 帮 助 企 业 建 立 长 效 的 安 全 机 制 。 2 . 2   转 嫁 安 全 成 本 转 嫁 安 全 成 本 很 多 企 业 会 把 安 全 上 的 投 资 转 嫁 给 第 三 方 公 司 或 者 个 人 。 比 如 2 0 1 8 年 H Z 集 团 个 人 信 息 泄 露 最 终 让 5 亿 多 中 国 的 个 人 数 据 流 向 海 外 ， 企 业 造 成 的 问 题 最 终 承 担 的 是 由 个 人 来 承 担 。 2 . 3   安 全 产 品 的 选 型 盲 目 安 全 产 品 的 选 型 盲 目 由 于 国 内 行 业 采 购 的 特 殊 性 以 及 国 内 企 业 的 价 值 观 体 系 ， 大 多 数 安 全 硬 件 、 软 件 厂 商 以 和 集 成 商 通 过 自 上 而 下 的 方 式 进 行 推 广 ， 由 于 决 策 层 缺 少 实 际 的 安 全 框 架 以 及 对 产 品 实 际 了 解 相   对 片 面 导 致 很 多 安 全 投 资 最 后 不 了 了 之 。 比 如 很 多 企 业 领 导 盲 目 听 信 D L P 的 功 能 ， 花 费 了 大 量 资 金 和 人 力 去 做 D L P ， 然 后 在 我 了 解 的 大 多 数 D L P 项 目 中 ， 最 后 都 已 全 体 人 员 的 反 抗 而 最 终 花 冤 枉 钱 。 建 议 ： 跨 国 企 业 在 建 立 安 全 线 之 前 都 会 花 大 量 的 时 间 去 调 研 ， 甚 至 聘 请 专 业 的 安 全 咨 询 公 司 来 进 行 设 计 。 国 内 企 业 不 如 在 建 立 安 全 基 线 之 前 ， 找 安 全 咨 询 公 司 做 一 些 了 解 ， 可 以 保 证 企 业 安 全 产 品 选 型 有 明 确 的 方 向 性 。 2 . 4   安 全 基 线 建 立 缺 乏 系 统 性 指 导 安 全 基 线 建 立 缺 乏 系 统 性 指 导 这 个 问 题 同 前 一 个 问 题 相 似 ， 有 些 企 业 关 注 安 全 也 在 安 全 上 重 视 ， 但 缺 乏 良 好 的 系 统 性 的 指 导 这 个 问 题 其 实 是 由 于 前 文 中 2 . 1 和 2 . 3 二 点 延 伸 出 来 的 问 题 。 往 往 遇 到 很 多 公 司 非 常 重 要 的 核 心 数 据 库 没 有 做 防 护 ， 去 花 了 大 量 的 资 金 做 网 络 安 全 。 2 . 5   小 结 小 结 对 于 大 多 数 企 业 来 说 ， 选 择 有 资 质 的 安 全 咨 询 公 司 和 资 深 的 安 全 人 员 对 企 业 的 安 全 框 架 及 安 全 规 划 做 完 全 的 梳 理 。 大 多 数 情 况 下 安 全 人 员 或 安 全 咨 询 公 司 需 要 对 企 业 的 业 务 和 数 据 进 行 梳 理 ， 然 后 针 对 企 业 的 各 自 情 况 设 计 出 自 有 的 安 全 框 架 体 系 。 同 时 安 全 人 员 还 要 紧 跟 法 律 和 法 规 ， 目 前 很 多 跨 国 企 业 都 在 国 内 设 立 的 安 全 部 和 合 规 部 ， 这 些 职 能 部 门 都 是 直 接 向 C E O 、 C S O 、 C I O 进 行 汇 报 。 《 信 息 安 全 等 级 保 护 管 理 办 法 》 出 台 也 是 政 府 给 企 业 做 安 全 基 线 设 立 的 一 种 意 识 ， 通 过 有 资 质 的 安 全 咨 询 公 司 对 企 业 的 安 全 进 行 梳 理 ， 从 信 息 层 面 到 人 员 意 识 层 面 都 有 一 个 良 好 的 提 升 。   《 应 用 型 企 业 信 息 安 全 架 构 体 系 》 也 是 帮 助 企 业 建 立 自 己 的 信 息 安 全 基 线 。 三 、 如 何 在 发 展 中 化 解 矛 盾 三 、 如 何 在 发 展 中 化 解 矛 盾 作 为 企 业 及 企 业 家 首 要 目 标 是 经 营 企 业 ， 制 造 出 产 品 或 者 服 务 ， 然 后 进 行 销 售 ， 赚 取 利 润 。 其 他 的 事 情 并 不 是 企 业 所 关 心 的 ， 但 随 着 企 业 信 息 化 程 度 越 高 ， 安 全 的 地 位 也 越 来 越 高 ， 为 了 保 证 企 业 的 安 全 投 资 得 到 最 大 的 效 果 ， 信 息 安 全 建 设 应 采 用 循 序 渐 进 、 设 立 安 全 基 线 、 责 任 落 实 到 人 这 几 个 角 度 出 发 进 行 ， 相 关 的 法 律 如 互 联 网 法 和 个 人 隐 私 法 的 出 台 和 修 改 就 是 从 法 律 的 角 度 要 求 企 业 在 承 担 自 己 所 需 要 承 担 社 会 责 任 。 “ 应 用 型 企 业 信 息 安 全 架 构 体 系 ” 适 用 于 已 经 完 成 安 全 基 线 的 建 立 和 已 经 拥 有 实 际 安 全 负 责 和 处 理 人 员 的 情 况 下 ， 针 对 企 业 安 全 建 设 的 循 序 渐 进 框 架 。 这 个 框 架 已 经 被 很 多 大 型 互 联 网 公 司 和 一 些 跨 国 企 业 所 使 用 ， 希 望 这 个 安 全 框 架 对 企 业 及 安 全 从 业 人 员 在 安 全 建 设 上 起 到 帮 助 和 借 鉴 。
四 、 应 用 型 企 业 信 息 安 全 架 构 体 系 四 、 应 用 型 企 业 信 息 安 全 架 构 体 系 应 用 型 企 业 信 息 安 全 架 构 体 系 主 要 针 对 企 业 的 网 络 、 终 端 的 信 息 和 数 据 进 行 保 护 ， 不 涉 及 这   些 设 备 的 物 理 安 全 。 架 构 体 系 在 设 计 上 采 用 所 有 数 据 可 以 物 理 连 通 ， 可 疑 数 据 深 度 分 析 ， 恶 意 行 为 阻 断 的 框 架 体 系 ， 对 企 业 的 业 务 影 响 最 小 ， 但 效 果 最 精 准 的 方 式 而 进 行 。 4 . 1   总 架 构 示 意 图 总 架 构 示 意 图 4 . 2   设 计 思 想 设 计 思 想 在 2 0 1 6 年 R S A 大 会 上 ， 主 席 阿 米 特 • 约 伦 ( A m i t   Y o r a n ) 就 在 其 《 沉 睡 者 醒 来 》 的 主 题 演 讲 中 指 出 ： “ 安 全 防 御 是 个 失 败 的 战 略 ， 未 来 业 界 应 该 增 加 在 安 全 检 测 技 术 上 的 投 资 。 ” 本 框 架 的 设 计 思 想 以 企 业 实 际 业 务 应 用 角 度 出 发 ， 突 出 企 业 检 测 能 力 的 加 强 。 首 先 ， 不 在 第 一 时 间 对 需 要 复 杂 解 释 数 据 进 行 处 理 ， 一 般 情 况 下 对 复 杂 数 据 处 理 和 检 测 设 备 费 用 相 对 昂 贵 ， 大 多 数 企 业 属 于 非 金 融 和 非 交 易 类 的 企 业 ， 没 有 必 要 去 投 资 那 么 昂 贵 的 安 全 设 备 。 其 次 ， 在 企 业 框 架 内 建 立 一 套 完 整 数 据 安 全 处 理 区 域 ( 简 称 ： D e t e c t i o n   p o o l 检 测 池 ) ， 这 样 的 架 构 可 以 随 意 进 行 伸 缩 而 对 业 务 不 造 成 影 响 ， 并 对 后 期 的 选 型 产 品 P O C 、 P O V 都 可 以 有 很 好 的 实 际 效 果 显 现 。 最 后 ， 这 样 的 框 架 可 以 让 企 业 分 阶 段 的 情 况 下 实 施 ， 让 公 司 分 阶 段 ， 有 序 的 完 成 企 业 的 安 全 基 线 建 立 ， 不 对 公 司 的 正 常 业 务 带 来 影 响 或 最 小 的 影 响 。 4 . 3   数 据 操 作 流 程 图 概 览 数 据 操 作 流 程 图 概 览
4 . 4   网 络 数 据 流 程 框 架 网 络 数 据 流 程 框 架 对 于 服 务 器 W A F 、 S Q L 的 防 护 本 文 不 做 详 细 赘 述 ， 因 为 目 前 大 多 数 企 业 都 已 经 把 对 外 应 用 窗 口 迁 至 云 端 。 国 内 第 一 、 二 线 的 云 供 应 商 针 对 W A F 、 D O S ， 等 有 了 统 一 的 平 台 进 行 保 护 ， 性 能 及 效 果 都 不 错 。 （ 用 户 关 心 的 云 端 数 据 泄 露 或 者 防 护 失 败 的 取 证 不 在 这 里 进 行 讨 论 ） 这 里 重 点 讨 论 的 是 企 业 内 部 信 息 安 全 的 防 护 架 构 。 4 . 5   非 加 密 数 据 流 程 非 加 密 数 据 流 程 非 加 密 类 数 据 通 过 网 络 镜 像 、 分 流 设 备 进 行 处 理 。 将 流 量 复 制 至 分 析 区 域 后 进 行 分 析 ： 首 先 ， 经 过 身 份 验 证 模 块 ， 判 定 网 络 流 量 为 授 信 流 量 还 是 非 授 信 流 量 ， 这 里 大 多 能 配 合 一 些 带 有 特 征 码 、 企 业 内 部 规 范 Y A R A 规 范 等 进 行 审 核 。 其 次 ， 经 过 了 特 征 码 环 节 的 审 核 过 以 后 ， 就 需 要 对 流 量 进 行 非 特 征 码 环 节 的 审 核 。 目 前 基 本 都 是 通 过 S a n d b o x ( 沙 箱 ) 或 者 U E B A 等 方 式 进 行 分 析 。 最 后 ， 通 过 了 这 些 环 节 检 测 以 后 确 定 网 络 流 未 包 含 恶 意 软 件 及 代 码 的 情 况 下 ， 再 考 虑 企 业 敏 感 数 据 是 否 泄 露 的 问 题 ， 通 过 D L P 或 者 S I E M 这 些 进 行 分 析 后 进 行 上 报 或 转 至 拦 截 设 备 。 4 . 6   加 密 数 据 流 程 加 密 数 据 流 程 加 密 类 数 据 的 分 析 比 较 复 杂 ， 这 也 是 为 什 么 需 要 这 个 架 构 的 原 因 。 正 常 情 况 下 加 密 的 数 据 流 分 析 需 要 经 过 以 下 步 骤 ：
这 个 过 程 有 很 大 的 复 杂 性 和 性 能 要 求 ， 特 别 是 在 加 密 数 据 还 原 的 情 况 下 ， 会 出 现 很 多 异 常 ， 这 也 正 是 提 倡 非 金 融 、 保 险 类 结 构 或 非 交 易 类 场 景 下 不 适 合 使 用 实 时 分 析 拦 截 的 原 因 。 在 这 个 架 构 中 ， 加 密 流 量 只 需 解 密 和 分 析 ， 出 现 问 题 在 数 据 出 口 或 者 终 端 上 进 行 隔 离 拦 截 。 4 . 7   威 胁 拦 截 威 胁 拦 截 威 胁 的 拦 截 通 过 网 络 设 备 和 终 端 隔 离 等 多 种 方 式 进 行 阻 断 ， 保 证 企 业 内 部 南 北 向 及 东 西 向 上 都 有 相 应 的 威 胁 阻 断 机 制 ， 加 上 自 动 化 相 应 模 块 的 机 制 ， 可 以 让 很 多 安 全 事 件 的 处 理 和 响 应 过 程 拜 托 人 的 “ 慢 ” 速 度 因 素 。 4 . 8   威 胁 情 报 威 胁 情 报 《 D e f i n i t i v e   G u i d e   t o   C y b e r   T h r e a t   I n t e l l i g e n c e 》 ( 作 者   J o n   F r i e d m a n   &   M a r k   B o u c h a r d   ) 白 皮 书 中 对 威 胁 情 报 所 下 的 定 义 ： “ 对 敌 方 的 情 报 ， 及 其 动 机 、 企 图 和 方 法 进 行 收 集 、 分 析 和 传 播 ， 帮 助 各 个 层 面 的 安 全 和 业 务 成 员 保 护 企 业 关 键 资 产 。 ”   威 胁 情 报 是 一 种 积 极 主 动 ， 具 有 前 瞻 性 的 手 段 ， 可 以 根 据 攻 击 者 的 意 图 ， 工 具 和 策 略 来 进 行 提 前 防 御 。 威 胁 情 报 的 目 的 是 要 减 少 运 营 风 险 ， 维 持 或 增 加 企 业 营 收 。 将 威 胁 情 报 融 合 到 安 全 的 整 个 部 署 中 ， 也 就 能 够 增 强 安 全 等 级 ， 维 持 业 务 的 连 续 性 。 威 胁 情 报 在 国 外 是 非 常 重 要 的 一 环 ， 大 到 C I A ， M I 6 都 有 自 己 的 网 络 情 报 部 门 。 全 球 著 名 的 安 全 厂 商 都 有 自 己 的 情 报 部 门 ， 比 如 卡 巴 斯 基 的 “ 啄 木 鸟 房 ” ， 赛 门 铁 克 、 火 眼 、 谷 歌 都 有 自 己 的 威 胁 情 报 中 心 ， 有 些 咨 询 公 司 甚 至 还 有 情 报 联 盟 用 来 共 享 威 胁 情 报 的 信 息 。 在 我 工 作 的 实 际 过 程 中 也 接 触 过 一 些 外 国 的 警 察 部 门 ， 他 们 就 有 专 属 的 威 胁 情 报 的 研 究 人 员 。   随 着 比 特 币 的 兴 起 ， 网 络 犯 罪 的 最 重 要 洗 钱 环 节 已 经 被 打 通 ， 在 黑 客 的 眼 里 早 已 不 分 国 界 的 进 行 合 作 ， 就 连 当 年 的 9 1 1 事 件 背 后 都 有 着 萨 达 姆 招 募 美 国 黑 客 的 故 事 。 随 着 国 内 安 全 领 域 的 发 展 和 重 视 ， 威 胁 情 报 的 作 用 也 慢 慢 的 显 现 出 来 。 五 、 自 动 化 响 应 模 块 五 、 自 动 化 响 应 模 块 这 个 概 念 相 对 来 说 是 比 较 新 的 概 念 ， 在 近 几 年 安 全 领 域 中 发 展 起 来 的 产 品 也 好 、 服 务 也 好 都 是 侧 重 在 安 全 的 防 御 和 检 测 ， 而 安 全 问 题 的 处 理 往 往 都 是 处 于 大 费 周 章 的 环 节 。 在 之 前 的 工 作 中 ， 经 常 会 遇 到 以 下 情 况 ， 出 现 一 个 安 全 告 警 ， 然 后 会 机 械 化 的 去 找 一 些 相 关 的 资 料 或 者 将 获 得 的 M D 5 或 者 S H A 值 去 病 毒 库 里 面 进 行 匹 配 ， 或 者 从 各 大 厂 家 的 病 毒 库 中 进 行 搜 索 。 还 会 通 过 一 些 安 全 隔 离 环 境 进 行 病 毒 分 析 ， 这 些 工 作 相 当 耗 费 人 工 ， 且 很 多 部 分 都 有 重 复 性 的 操 作 。 通 常 一 个 安 全 威 胁 用 各 种 信 息 、 工 具 、 途 径 分 析 下 来 需
要 数 小 时 。 这 个 数 小 时 的 窗 口 就 有 可 能 造 成 很 大 的 安 全 鸿 沟 ， 如 果 随 意 拦 截 也 对 正 常 的 业 务 造 成 影 响 。 自 动 化 响 应 模 块 就 是 要 缩 短 机 械 化 的 分 析 过 程 ， 目 前 市 面 上 商 业 化 并 且 比 较 成 熟 的 产 品 相 对 来 说 非 常 少 。 以 下 便 是 公 司 使 用 的 一 款 自 动 化 安 全 响 应 产 品 ： 一 旦 一 个 安 全 事 件 触 发 ， 自 动 化 模 块 可 以 对 应 进 行 预 设 的 W a r R O O M 和 P l a y b o o k 进 行 预 演 。 如 某 个 网 络 安 全 设 备 发 出 了 一 条 告 警 ， 并 夹 带 了 一 个 恶 意 软 件 的 M D 5 值 ， 自 动 化 响 应 模 块 就 会 从 预 先 设 定 好 的 流 程 去 各 大 杀 毒 软 件 病 毒 库 中 进 行 搜 寻 ， 并 把 结 果 进 行 保 存 。 同 时 并 将   这 个 夹 带 恶 意 软 件 的 U R L 、 I P 、 域 名 去 各 个 响 应 的 安 全 网 站 和 情 报 库 中 进 行 匹 配 和 查 找 ， 并 将 结 果 反 馈 和 保 存 。 这 些 过 程 通 常 自 动 化 在   1 0 - 2 0   分 钟 就 可 以 完 成 ， 对 于 比 较 明 显 的 恶 意 行   为 或 者 已 经 有 固 定 的 恶 意 告 警 就 直 径 通 知 阻 拦 模 块 和 设 备 进 行 阻 拦 和 隔 离 。 如 果 自 动 化 结 果   匹 配 度 不 高 的 情 况 下 ， 再 转 向 人 工 或 者 进 行 放 行 的 策 略 。   自 动 化 响 应 的 模 块 能 大 大 提 高 企 业 的 安 全 响 应 时 间 和 响 应 能 力 ， 并 且 在 目 前 资 深 安 全 人 员 缺 乏 的 情 况 下 ， 这 个 模 块 能 够 很 好 的 为 企 业 解 决 很 多 安 全 方 面 的 问 题 。 六 、 总 结 六 、 总 结 希 望 本 文 从 网 络 安 全 政 策 层 面 以 及 企 业 在 安 全 领 域 上 的 建 设 方 向 上 提 供 谏 言 ， 同 时 也 对 企 业 在 安 全 上 的 投 资 进 行 保 护 ， 也 是 为 了 更 好 的 保 障 安 全 行 业 的 健 康 发 展 进 行 经 验 和 知 识 分 享 。 欢 迎 企 业 的 C E O ， C I O ， C S O 及 安 全 和 法 律 合 规 从 业 人 员 交 流 c t o @ f i r e e y e c h i n a . c o m 。 由 于 个 人 时 间 和 篇 幅 的 限 制 ， 很 多 模 块 没 有 详 细 展 开 详 细 阐 述 ， 希 望 有 兴 趣 的 业 内 人 士 指 正 毗 漏 。 7 . 附 录 附 录 网 络 分 流 、 镜 像 设 备 介 绍 ： 数 据 流 程 高 清 图 链 接 ： 提 取 码 ： s b d 1 h t t p s : / / b a i k e . b a i d u . c o m / i t e m / G i g a m o n / 8 1 6 8 5 5 4 ? f r = a l a d d i n h t t p s : / / p a n . b a i d u . c o m / s / 1 4 h N K F e 1 a Z _ W q o s X 3 7 z u c 2 g  
威 胁 情 报 ： 申 明 ： 本 文 章 署 名 归 作 者 所 有 ， 仅 授 权 上 海 斗 象 信 息 科 技 有 限 公 司 进 行 发 表 ， 任 何 其 他 媒 体 或 个 人 未 经 同 意 不 得 使 用 。 * 本 文 作 者 ： 林 林 巽 ， 转 载 请 注 明 来 自 本 文 作 者 ： 林 林 巽 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 h t t p s : / / b a i k e . b a i d u . c o m / i t e m / % E 5 % A 8 % 8 1 % E 8 % 8 3 % 8 1 % E 6 % 8 3 % 8 5 % E 6 % 8 A % A 5 / 2 3 3 1 1 1 7 2 ? f r = a l a d d i n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理