搜索

[4113] 2017-07-31_网络安全的未来：主动弹性

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-07-31_网络安全的未来：主动弹性 网 络 安 全 的 未 来 ： 主 动 弹 性 E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 3 1 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 7 月 3 0 日 讯   网 络 安 全 当 前 处 于 运 营 弹 性 （ O p e r a t i o n a l   R e s i l i e n c e ） 的 阶 段 ： 组 织 机 构 的 I T 企 业 遭 到 破 坏 的 情 况 下 仍 有 能 力 继 续 运 行 。 卡 内 基 梅 隆 大 学 计 算 机 应 急 响 应 （ C E R T ） 部 门 的 技 术 总 监 萨 姆 · 福 勒 建 议 超 越 运 营 弹 性 ， 迈 入 主 动 弹 性 （ P r o a c t i v e   R e s i l i e n c e ） 阶 段 。 福 勒 认 为 ， 遭 遇 攻 击 期 间 保 持 运 作 还 不 够 ， 下 一 步 是 预 测 攻 击 ， 并 在 攻 击 发 起 之 前 做 好 准 备 。 什 么 是 “ 主 动 弹 性 ” ？ 福 勒 在 博 文 中 写 到 ， 主 动 弹 性 是 具 备 环 境 意 识 、 自 我 意 识 和 改 进 能 力 的 弹 性 。 主 动 弹 性 不 是 在 遭 受 破 坏 时 能 继 续 运 作 ， 而 是 预 测 破 坏 ， 并 预 测 破 坏 ， 并 在 破 坏 发 生 之 前 有 所 准 备 。 在 破 坏 发 生 之 前 有 所 准 备 。 恶 意 或 意 外 破 坏 均 可 以 立 即 使 服 务 器 宕 机 。 美 国 联 邦 通 信 委 员 会 （ F C C ） 近 期 遭 遇 一 起 事 件 ： F C C 撤 销 所 谓 的 网 络 中 立 规 则 之 后 ， H B O   脱 口 秀 节 目   L a s t   W e e k   T o n i g h t   的 主 持 人 约 翰 · 奥 利 弗 （ J o h n   O l i v e r ） 呼 吁 观 众 去 F C C 网 站 留 言 发 表 评 论 ， F C C 的 服 务 器 因 不 堪 重 负 而 崩 溃 。 F C C 将 其 称 之 为 拒 绝 服 务 攻 击 。 主 动 弹 性 架 构 或 可 以 预 测 这 种 威 胁 ， 并 重 新 配 置 服 务 器 ， 保 证 在 流 量 激 增 时 继 续 运 作 。 主 动 弹 性 旨 在 利 用 新 兴 技 术 ， 例 如 人 工 智 能 、 机 器 学 习 和 自 我 恢 复 技 术 帮 助 网 络 近 乎 实 时 地 予 以 响 应 。 她 认 为 这 不 需 要 花 数 年 时 间 准 备 。 充 分 达 到 主 动 弹 性 状 态 可 能 需 要 十 年 之 久 ， 但 一 些 商 业 网 络 安 全 产 品 正 朝 着 这 个 方 向 发 展 。   A r e a   1   S e c u r i t y 是 前 N S A 员 工 创 建 的 网 络 安 全 公
司 ， 该 公 司 正 在 开 发 技 术 以 扫 描 互 联 网 上 的 内 容 。 A r e a   1   S e c u r i t y 的 首 席 技 术 官 菲 尔 · 塞 姆 表 示 ， 关 于 犯 罪 网 站 和 恶 意 活 动 的 不 完 全 信 息 可 能 会 提 醒 客 户 将 要 发 生 的 情 况 ， 从 而 减 少 网 络 入 侵 问 题 。 超 越 弹 性 超 越 弹 性 弹 性 （ R e s i l i e n c e ） 是 风 险 管 理 的 延 伸 ， 要 求 组 织 机 构 接 受 并 做 好 准 备 应 对 无 法 消 除 的 风 险 。 当 面 临 安 全 事 件 时 ， 做 好 妥 善 准 备 的 组 织 机 构 应 能 在 将 破 坏 降 低 到 最 小 限 度 的 情 况 下 继 续 运 作 。 卡 内 基 梅 隆 C E R T 弹 性 管 理 模 式 提 出 最 佳 做 法 ， 以 有 效 管 理 安 全 、 业 务 连 续 性 和 信 息 技 术 运 营 。 福 勒 指 出 ， 主 动 弹 性 将 此 概 念 向 前 推 动 ， 促 进 组 织 机 构 更 加 了 解 弹 性 活 动 并 预 测 ， 而 不 是 简 单 地 响 应 事 件 。 从 业 人 员 利 用 物 联 网 分 布 式 传 感 能 力 能 精 确 发 现 趋 势 ， 并 预 测 威 胁 。 机 器 学 习 技 术 能 使 网 络 在 几 毫 秒 内 响 应 ， 在 必 要 的 情 况 下 重 新 配 置 击 退 攻 击 ， 并 隔 离 威 胁 。 福 勒 表 示 ， 卡 内 基 梅 隆 大 学 、 政 府 、 行 业 和 学 术 专 家 合 作 开 发 主 动 弹 性 的 概 念 ， 首 先 会 建 立 衡 量 标 准 衡 量 安 全 预 算 的 分 配 ， 从 而 制 定 衡 量 投 资 回 报 率 的 标 准 。 除 此 外 ， 要 将 所 有 这 些 问 题 考 虑 到 预 算 中 ： 预 算 是 否 按 计 划 执 行 ？ 计 划 是 否 适 合 组 织 机 构 ？ 如 何 实 现 主 动 弹 性 必 需 的 灵 活 性 ？   她 补 充 称 ， 建 立 此 类 模 型 需 要 时 间 。 她 还 解 释 称 ， 建 立 衡 量 标 准 可 能 要 花 上 五 年 时 间 。 福 勒 表 示 ， 一 旦 建 立 了 效 率 基 准 ， 开 发 人 员 可 以 设 计 并 测 试 主 动 弹 性 架 构 ， 从 而 利 用 这 些 基 准 能 力 ， 但 构 建 切 实 可 行 的 架 构 大 概 需 要 5 - 1 0 年 。 对 政 府 机 构 而 言 ， 实 现 主 动 弹 性 面 临 特 殊 挑 战 。 仍 在 使 用 的 许 多 遗 留 系 统 缺 乏 此 类 环 境 必 需 的 适 应 能 力 。 实 现 遗 漏 系 统 现 代 化 是 将 主 动 弹 性 照 进 现 实 必 不 可 少 的 第 一 步 。
威 胁 预 测 虽 然 卡 内 基 隆 大 学 在 开 发 主 动 弹 性 架 构 ， 但 行 业 运 营 商 正 在 努 力 开 发 自 己 的 主 动 弹 性 机 制 。 通 用 动 力 信 息 计 划 的 网 络 安 全 项 目 总 监 丹 · 万 贝 利 格 姆 表 示 ， 关 键 因 素 在 于 过 时 的 人 类 学 习 。 他 表 示 ， 陷 入 危 机 时 最 不 适 合 尝 试 学 习 应 对 威 胁 ， 因 此 不 能 在 事 件 发 生 之 后 才 采 取 相 应 的 措 施 ， 组 织 机 构 需 每 月 或 每 个 季 度 训 练 网 络 小 组 做 好 应 对 准 备 ， 并 为 他 们 提 供 相 关 威 胁 场 景 ， 并 制 作 “ 剧 本 ” ， 以 便 他 们 了 解 如 何 对 不 同 的 威 胁 做 出 响 应 。 此 外 ， 海 量 威 胁 数 据 以 及 攻 击 发 生 的 速 度 意 味 着 人 类 无 法 跟 上 步 伐 。 因 此 ， 机 器 学 习 对 识 别 和 预 测 风 险 至 关 重 要 。 A r e a   1   S e c u r i t y 通 过 大 规 模 的 互 联 网 扫 描 识 别 从 事 此 类 恶 意 活 动 的 大 量 网 站 ， 例 如 获 取 凭 证 或 托 管 漏 洞 利 用 工 具 。 A r e a   1   S e c u r i t y 与 小 型 托 管 服 务 公 司 （ 没 有 自 身 的 安 全 操 作 中 心 S O C ） 合 作 定 位 并 预 防 攻 击 。 塞 姆 表 示 ， 一 般 来 讲 组 织 机 构 会 关 闭 被 攻 陷 的 服 务 器 ， 当 这 种 情 况 发 生 时 ， 恶 意 攻 击 者 只 会 移 动 到 一 台 不 同 的 服 务 器 上 。 A r e a   1   S e c u r i t y 采 取 不 同 的 方 法 ： 首 先 监 控 活 动 理 解 攻 击 的 工 作 原 理 ， 之 后 加 以 阻 止 ， 避 免 向 攻 击 者 透 露 风 声 。 机 器 学 习 可 以 提 升 这 种 能 力 。 A r e a   1   S e c u r i t y
集 成 客 户 的 边 缘 设 备 ， 自 动 予 以 响 应 ， 并 创 建 强 有 力 的 力 量 倍 增 器 。 考 虑 到 基 础 信 息 比 较 强 ， 因 此 这 种 措 施 可 能 相 当 奏 效 。 塞 姆 指 出 ， 自 动 化 不 是 免 费 的 ， 相 当 昂 贵 ， 并 且 难 度 较 大 。 但 每 个 企 业 必 须 定 制 自 动 化 工 具 。 福 勒 表 示 ， 虽 然 开 发 主 动 弹 性 方 法 可 能 需 要 经 历 一 个 漫 长 的 过 程 ， 但 这 并 不 意 味 着 ， 政 府 组 织 机 构 或 私 有 机 构 应 坐 等 他 人 采 取 行 动 。 3 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 亚 太 市 场 网 络 安 全 调 查 报 告 ： 中 国 安 全 预 算 投 入 排 第 二 0 2 美 国 N I S T 《 网 络 安 全 框 架 》 v 1 . 1 版 草 案 提 议 修 改 项 0 3 美 众 议 院 《 国 防 授 权 法 案 》 新 增 网 络 安 全 修 订 案 0 4 如 何 择 优 招 聘 及 留 住 网 络 安 全 人 才 ？ 0 5 2 0 1 7 全 球 网 络 安 全 指 数 ： 中 国 排 名 第 3 2 0 6 2 0 1 7 加 拿 大 C - 5 9 号 国 家 安 全 法 案 之 “ 网 络 安 全 ” 0 7 2 0 1 7 全 球 工 业 控 制 系 统 网 络 安 全 现 状 调 查 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理