搜索

[2609] 2016-02-10_英国气象局部署NoSQL情报学习安全系统，旨在监控网络流量

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2016-02-10_英国气象局部署NoSQL情报学习安全系统，旨在监控网络流量 英 国 气 象 局 部 署 N o S Q L 情 报 学 习 安 全 系 统 ， 旨 在 监 控 网 络 流 量 E 安 全   2 0 1 6 - 0 2 - 1 0 英 国 气 象 局 正 在 推 进 一 项 大 数 据 驱 动 型 安 全 模 型 ， 旨 在 利 用 一 套 基 于 N o S Q L 的 系 统 对 网 络 流 量 中 的 异 常 活 动 加 以 处 理 ， 从 而 处 理 各 类 安 全 威 胁 。 在 此 之 前 ， 英 国 气 象 局 还 构 建 起 一 套 专 用 的 网 络 安 全 运 营 中 心 ， 并 根 据 “ 信 任 区 ” 开 发 一 项 信 息 安 全 战 略 。 这 些 对 核 心 信 息 的 识 别 工 作 需 要 强 大 的 防 御 体 系 作 为 后 盾 ， 但 其 同 时 也 接 受 一 项 基 本 理 念 ， 即 再 强 大 的 外 部 防 御 机 制 也 几 乎 一 定 会 被 侵 入 。 “ 在 一 定 程 度 上 讲 ， 一 切 来 自 内 部 的 恶 意 行 为 以 及 高 级 持 续 性 威 胁 （ 简 称 A P T ） 乃 至 零 日 恶 意 软 件 ， 我 们 的 防 御 体 系 终 归 会 被 打 破 。 因 此 ， 现 在 的 问 题 在 于 我 们 需 要 尽 可 能 确 保 安 全 事 故 不 会 发 生 ， 并 将 其 与 监 控 及 响 应 机 制 加 以 结 合 ， ” 气 象 局 C I O C h a r l e s   E w e n 表 示 。 “ 这 些 都 是 安 全 领 域 的 关 键 词 。 我 们 当 然 也 计 划 降 低 自 身 系 统 的 安 全 性 障 碍 ， 旨 在 充 分 发 挥 技 术 监 控 及 响 应 机 制 的 固 有 作 用 。 我 们 已 经 建 立 起 一 个 极 具 现 代 化 特 性 的 项 目 ， 其 中 使 用 了 E l a s t i c s e a r c h — — 次 世 代 N o S Q L 数 据 库 之 一 。 它 负 责 面 向 我 们 的 全 部 系 统 进 行 日 志 收 集 。 ” “ 这 是 一 套 自 我 学 习 型 系 统 。 它 会 勾 勒 起 一 套 视 角 ， 用 于 描 述 哪 些 属 于 正 确 情 况 。 它 通 过 学 习 告 诉 我 们 哪 些 状 况 较 为 可 疑 或 者 与 正 常 状 态 不 符 。 一 旦 状 态 有 了 问 题 ， 而 接 下 来 的 重 点 就 是 由 诊 断 团 队 介 入 以 了 解 其 中 的 具 体 情 况 ， ” E w e n 指 出 。 他 同 时 补 充 称 ， 在 起 步 之 初 ， 这 套 系 统 曾 经 出 现 过 “ 很 多 可 怕 的 误 报 ” 。 不 过 随 着 系 统 与 业 务 流 程 的 逐 步 契 合 ， 这 些 误 报 在 数 量 上 已 经 开 始 下 降 。 “ 随 着 这 台 ‘ 机 器 ’ 拥 有 更 为 可 观 的 容 量 并 学 习 到 更 多 关 于 正 确 运 行 情 况 的 背 景 信 息 ， 它 已 经 成 为 一 套 越 来 越 有 效 的 解 决 方 案 ， 能 够 及 时 帮 助 我 们 的 团 队 意 识 到 已 经 有 哪 些 异 常 状 况 发 生 并 利 用 自 己 的 技 能 对 其 进 行 复 核 ， ” E w e n 解 释 称 。 建 立 一 支 专 门 的 安 全 团 队 反 映 出 E w e n 对 于 特 定 技 能 以 及 安 全 态 度 的 认 同 与 重 视 。 “ 我 们 已 经 建 立 起 一 支 真 正 的 工 程 师 队 伍 ， ” 他 指 出 。 “ 这 让 我 树 立 起 对 真 正 工 程 师 的 认 识 与 信 任 。 我 们 确 实 需 要 合 格 的 顾 问 ， 他 们 在 很 大 程 度 上 了 解 执 行 策 略 以 及 如 何 加 以 实 现 。 除 了 既 有 解 决 方 案 ， 大 家 也 需 要 配 合 技 能 卓 越 的 工 程 师 团 队 ， 由 他 们 亲 手 加 以 诊 断 并 处 理 问 题 ， 并 搞 定 后 续 的 取 证 与 预 防 工 作 ， 从 而 确 保 类 似 的 状 况 不 会 再 度 发 生 。 ”
“ 过 去 我 们 曾 经 依 赖 于 运 维 人 员 来 扮 演 这 样 的 角 色 ， 但 他 们 的 反 应 速 度 还 不 够 理 想 。 我 们 需 要 的 团 队 成 员 必 须 拥 有 出 色 的 技 术 水 平 ， 这 类 技 术 储 备 与 诊 断 问 题 所 必 需 的 运 维 技 能 有 所 区 别 ， ” E w e n 在 采 访 中 表 示 。 网 络 安 全 运 营 中 心 也 负 责 管 理 英 国 气 象 局 的 其 它 传 统 安 全 工 具 与 软 件 套 件 ， 其 中 包 括 其 入 侵 检 测 系 统 与 处 理 流 程 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理