搜索

[2912] 2016-06-24_我们应该如何应对难以察觉的网络威胁？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-06-24_我们应该如何应对难以察觉的网络威胁？ 我 们 应 该 如 何 应 对 难 以 察 觉 的 网 络 威 胁 ？ E 安 全   2 0 1 6 - 0 6 - 2 4 在 好 莱 坞 大 片 中 ， 黑 客 就 像 是 使 用 计 算 机 的 黑 魔 导 士 ， 可 以 通 过 利 用 计 算 机 炸 毁 房 屋 ， 关 闭 公 路 ， 释 放 瘟 疫 引 发 混 乱 。 也 许 很 多 人 并 不 相 信 ， 但 事 实 上 ， 电 影 中 的 这 些 桥 段 总 是 不 断 上 演 ！ 某 国 山 寨 F a c e b o o k 网 站 刚 上 线 便 被 一 名 1 8 岁 的 苏 格 兰 大 学 生 黑 掉 ， F a c e b o o k   C E O 小 扎 自 己 的 T w i t t e r 和 P i n t e r e s t 帐 户 双 双 被 盗 … … 在 现 实 中 ， 黑 客 行 动 的 刺 激 程 度 绝 对 不 亚 于 电 影 。 尤 其 是 在 数 字 经 济 的 浪 潮 下 ， 黑 客 的 任 何 行 动 造 成 任 何 信 息 的 失 窃 ， 都 等 同 于 企 业 资 产 的 流 失 。 数 据 安 全 成 为 一 个 极 为 重 要 的 挑 战 ！ 不 信 ？ ！ 举 个 小 栗 子 ~ 在 现 实 生 活 中 ， 黑 客 是 在 不 断 成 长 的 ！ 现 在 ， 黑 进 企 业 的 网 络 只 是 黑 客 的 第 一 步 ， 做 法 之 一 就 是 ， 他 们 会 把 网 络 内 的 一 个 主 机 当 做 跳 板 ， 从 用 户 的 数 据 库 中 拖 取 数 据 。 这 个 数 据 读 取 过 程 通 常 会 传 输 大 量 数 据 ， 时 间 长 短 不 一 。 而 这 个 漫 长 而 且 危 险 的 过 程 ， 网 络 边 界 的 防 火 墙 却 是 看 不 到 的 。 好 怕 怕 好 怕 怕 ， 那 该 ， 那 该 怎 么 怎 么 办 办 ？ ？
思 科 的 思 科 的   N a a S   方 案 实 现 安 全 方 案 实 现 安 全 “ 面 布 防 面 布 防 ” 思 科 N a a S 方 案 通 过 网 络 来 收 集 网 络 传 送 的 所 有 信 息 ， 然 后 利 用 N e t f l o w 协 议 发 送 至 数 据 采 集 设 备 ， 这 样 所 有 利 用 网 络 的 传 输 将 一 览 无 余 。 接 下 来 ， 数 据 分 析 设 备 对 采 集 的 数 据 进 行 大 数 据 分 析 ， 从 数 据 中 发 现 安 全 隐 患 。 例 如 ， 发 现 异 常 流 量 例 如 ， 发 现 异 常 流 量 主 机 ， 发 现 违 规 访 问 ， 发 现 蠕 虫 病 毒 传 播 ， 发 现 数 据 窃 取 行 为 。 主 机 ， 发 现 违 规 访 问 ， 发 现 蠕 虫 病 毒 传 播 ， 发 现 数 据 窃 取 行 为 。 利 用 此 方 案 可 以 对 网 络 的 流 量 及 所 有 的 访 问 行 为 一 览 无 余 ， 真 正 做 到 无 死 角 网 络 监 控 ， 安 全 “ 面 布 防 ” 。 思 科 正 是 利 用 路 由 交 换 设 备 部 署 位 置 的 特 点 ， 结 合 了 思 科 路 由 交 换 设 备 的 功 能 ， 推 出 了 思 科 正 是 利 用 路 由 交 换 设 备 部 署 位 置 的 特 点 ， 结 合 了 思 科 路 由 交 换 设 备 的 功 能 ， 推 出 了 “ N e t w o r k   a s   a   s e n s o r ” 方 方 案 。 完 美 的 解 决 了 这 个 问 题 。 案 。 完 美 的 解 决 了 这 个 问 题 。   思 科 思 科 N a a S 实 现 主 机 异 常 行 为 检 测 实 现 主 机 异 常 行 为 检 测 千 万 不 要 小 看 一 个 A C K 数 据 包 ！ 千 万 不 要 小 看 一 个 A C K 数 据 包 ！ 千 万 不 要 小 看 一 个 A C K 数 据 包 ！ 一 旦 重 复 大 量 发 送 ， 这 种 数 据 流 就 会 对 网 络 设 备 造 成 影 响 ， 特 别 是 网 络 中 的 4 - 7 层 设 备 对 此 类 异 常 流 量 抵 抗 能 力 弱 ， 轻 的 造 成 设 备 高 C P U 利 用 率 ， 网 络 处 理 速 度 变 慢 时 延 变 大 。 严 重 时 候 直 接 会 导 致 网 络 设 备 瘫 痪 ， 从 而 网 络 瘫 痪 。 所 以 ， 每 个 数 据 包 的 正 常 并 不 代 表 主 机 就 正 常 ！ 所 以 ， 每 个 数 据 包 的 正 常 并 不 代 表 主 机 就 正 常 ！
思 科 思 科 N a a S   方 案 中 ， 数 据 采 集 分 析 设 备 方 案 中 ， 数 据 采 集 分 析 设 备 S t e a l t h w a t c h   M a n a g e m e n t   C o n s o l e 在 收 集 到 在 收 集 到 N e t f l o w 信 息 后 ， 会 对 信 息 进 行 存 信 息 后 ， 会 对 信 息 进 行 存 储 ， 然 后 进 行 大 数 据 分 析 。 储 ， 然 后 进 行 大 数 据 分 析 。 针 对 网 络 中 出 现 流 量 的 主 机 进 行 流 量 行 为 建 模 ， 每 个 主 机 的 流 量 统 计 特 征 都 不 一 样 。 思 科 思 科 N a a S 方 案 中 ， 数 据 分 析 设 备 方 案 中 ， 数 据 分 析 设 备 S t e a l t h w a t c h 对 自 身 收 集 的 网 络 访 问 大 数 据 进 行 整 理 建 模 后 ， 进 一 步 在 数 据 中 进 行 对 自 身 收 集 的 网 络 访 问 大 数 据 进 行 整 理 建 模 后 ， 进 一 步 在 数 据 中 进 行 大 数 据 分 析 来 发 现 各 类 违 规 。 大 数 据 分 析 来 发 现 各 类 违 规 。 S t e a l t h w a t c h 设 计 了 大 量 的 异 常 行 为 事 件 模 板 ， 从 数 据 中 提 取 安 全 事 件 。 这 些 安 全 事 件 包 括 地 址 扫 描 、 暴 力 破 解 、 各 类 泛 洪 攻 击 、 以 及 平 时 非 常 难 检 测 的 隐 藏 超 长 连 接 等 等 。 内 置 超 过 1 0 0 个 安 全 异 常 行 为 ， 同 时 用 户 还 可 以 定 制 自 己 的 异 常 行 为 模 板 ， 让 N a a S 帮 用 户 进 行 数 据 分 析 并 告 警 。 利 用 这 些 异 常 行 为 分 析 ， 能 够 帮 用 户 发 现 网 络 渗 漏 、 数 据 窃 取 以 及 D D O S 等 恶 意 行 为 。 在 产 生 事 件 告 警 后 ， 管 理 人 员 还 可 以 通 过 S t e a l t h w a t c h 进 行 相 应 设 定 ， 通 过 调 用 第 三 方 设 备 对 安 全 事 件 进 行 自 动 响 应 。 例 如 ： 调 用 思 科 的 路 由 器 下 发 n u l l 0 路 由 ， 将 产 生 异 常 的 主 机 对 网 路 的 攻 击 进 行 阻 断 。 或 者 调 用 I S E ， 将 网 络 中 接 入 的 异 常 主 机 物 理 端 口 进 行 关 闭 。 通 过 N e t w o r k   a s   a   S e n s o r 方 案 ， 思 科 真 正 将 网 络 作 为 防 御 威 胁 的 有 力 工 具 ， 通 过 网 络 的 覆 盖 ， 做 到 真 正 的 “ 安 全 无 死 角 ” 。 现 在 ， 关 注 思 科 中 国 官 方 微 信 “ 思 科 联 天 下 思 科 联 天 下 ” 并 回 复 “ S 0 0 2 ” ， 即 可 参 与 思 享 家 微 话 题 ， 与 思 科 安 全 专 家 徐 洪 涛 在 线 讨 论 ， 还 可 获 得 丰 厚 技 术 文 档 大 礼 包 技 术 文 档 大 礼 包 ： 《 应 对 高 级 网 络 威 胁 》 ； 《 思 科 安 全 智 能 研 究 与 分 析 团 队 T a l o s 》 ； 《 适 用 于 网 络 的 思 科 高 级 恶   意 软 件 防 护 》 ； 《 C i s c o C y b e   R a n g e   安 全 服 务 》 。
E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 客 服 & 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理