搜索

[4587] 2017-12-01_坐好，今天我们讲讲SD-WAN的安全问题

文档创建者：s7ckTeam
浏览次数：101
最后更新：2025-01-16
2017-12-01_坐好，今天我们讲讲SD-WAN的安全问题 坐 好 ， 今 天 我 们 讲 讲 S D - W A N 的 安 全 问 题 原 创   E 小 编   E 安 全   2 0 1 7 - 1 2 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 日 文   对 于 S D - W A N （ S o f t w a r e - d e f i n e d   W A N ， 软 件 定 义 广 域 网 ） 与 面 向 混 合 型 连 接 的 转 变 ， 大 多 数 企 业 仍 然 没 有 做 好 准 备 ， 即 无 法 切 实 保 护 各 分 支 部 门 免 受 新 一 轮 复 杂 攻 击 的 侵 扰 。 S D - W A N 的 最 终 目 的 是 用 各 种 廉 价 链 路 代 替 昂 贵 的 私 有 专 线 ， 比 如 M P L S 。 但 是 目 前 阶 段 ， 很 多 企 业 不 愿 意 完 全 放 弃 有 业 务 质 量 保 证 的 专 线 ， 所 以 更 倾 向 于 部 署 混 合 网 络 ， 即 在 保 留 原 有 私 有 专 线 的 传 送 关 键 数 据 的 基 础 上 ， 根 据 业 务 优 先 级 ， 将 部 分 相 对 不 重 要 的 流 量 动 态 迁 移 到 公 共 宽 带 网 络 ， 甚 至 是 无 线 L T E 网 络 上 。 S D - W A N ： ： 软 件 定 义 广 域 网 ： 主 要 利 用 软 件 优 势 提 升 网 络 性 能 ， 降 低 成 本 ， 同 时 保 证 安 全 稳 定 性 ， 而 且 部 署 简 便 。 软 件 有 智 能 路 由 、 数 据 优 化 ， T C P / I P 优 化 等 功 能 。 S D - W A N 主 要 是 为 企 业 广 域 网 服 务 ， 传 输 企 业 关 键 业 务 数 据 ， 可 以 限 制 访 问 不 良 网 站 。 突 出 特 点 是 ： 综 合 利 用 多 条 共 有 或 私 有 链 路 ， 让 普 通 链 路 能 够 达 到 专 线 的 网 络 质 量 ， 降 低 了 流 量 成 本 ， 提 高 了 带 宽 。 根 据 现 网 情 况 及 配 置 的 策 略 ， 自 动 选 择 最 佳 路 径 ， 实 现 负 载 均 衡 ， 保 证 了 网 络 质 量 。
企 业 运 营 团 队 面 临 的 困 境 企 业 运 营 团 队 面 临 的 困 境 面 对 各 类 全 球 性 组 织 遭 遇 的 大 规 模 数 据 泄 露 以 及 爆 炸 性 勒 索 软 件 攻 击 ， 数 天 之 内 即 有 成 千 上 万 用 户 受 到 感 染 ， 这 意 味 着 如 今 的 企 业 正 面 临 着 远 超 以 往 的 安 全 威 胁 状 况 — — 此 类 威 胁 在 数 量 、 频 率 以 及 复 杂 度 方 面 还 在 不 断 提 升 。 威 胁 环 境 的 快 速 演 变 在 很 大 程 度 上 亦 归 咎 于 威 胁 向 量 的 涌 现 及 扩 展 。 此 类 威 胁 向 量 能 够 为 外 部 恶 意 活 动 打 开 通 往 关 键 性 业 务 资 产 的 大 门 ， 具 体 途 径 包 括 经 由 消 费 级 设 备 、 安 全 性 糟 糕 的 合 作 伙 伴 网 络 或 者 分 支 办 公 环 境 。 物 联 网 （ 简 称 I o T ） 与 访 客 租 户 服 务 迫 使 我 们 必 须 在 对 流 量 服 务 / 工 作 负 载 进 行 细 分 时 找 到 独 特 的 处 理 方 法 ， 而 这 必 然 会 带 来 一 定 程 度 的 运 营 复 杂 性 。 目 前 受 到 利 用 的 一 种 新 型 威 胁 向 量 在 于 软 件 定 义 广 域 网 （ 简 称 S D - W A N ） ， 其 会 在 不 经 意 间 利 用 直 接 互 联 网 连 接 建 立 新 的 攻 击 面 （ 具 体 取 决 于 当 前 安 全 模 式 ） ， 从 而 为 勒 索 软 件 、 A P T 、 病 毒 蠕 虫 以 及 其 它 恶 意 软 件 提 供 温 床 。 从 历 史 角 度 看 ， 企 业 通 过 集 中 方 式 管 理 互 联 网 访 问 与 数 据 中 心 安 全 工 作 ;   但 分 支 机 构 直 接 访 问 互 联 网 会 引 发 大 量 入 站 攻 击 ， 而 S D - W A N 与 混 合 连 接 的 出 现 更 是 超 出 多 数 企 业 的 预 期 ， 意 味 着 其 无 力 保 护 各 个 分 支 机 构 免 受 新 一 轮 复 杂 攻 击 的 侵 扰 。 安 全 思 维 的 转 变 安 全 思 维 的 转 变 企 业 可 以 通 过 将 检 查 与 执 行 点 从 数 据 中 心 内 迁 移 至 分 支 机 构 或 者 云 端 的 方 式 应 对 这 一 新 的 安 全 挑 战 。 安 全 管 理 员 们 需 要 评 估 其 是 否 需 要 一 套 " 不 仅 包 含 加 密 及 一 般 状 态 防 火 墙 服 务 ” 的 新 型 安 全 层 。 此 后 ， 安 全 管 理 员 需 要 查 证 分 支 机 构 或 云 环 境 中 是 否 存 在 更 多 风 险 因 素 ， 从 而 帮 助 自 己 确 定 实 际 需 要 的 安 全 层 。 S D - W A N 支 持 端 到 端 加 密 以 及 按 应 用 或 组 织 层 级 进 行 划 分 ， 可 提 供 嵌 入 式 安 全 机 制 。 但 相 当 一 部 分 S D - W A N 供 应 商 并 不 提 供 全 面 的 企 业 级 安 全 解 决 方 案 。 避 免 恶 意 软 件 等 威 胁 的 三 种 方 式 分 析 避 免 恶 意 软 件 等 威 胁 的 三 种 方 式 分 析 企 业 可 以 选 择 以 下 几 种 方 法 ： 整 合 至 S D - W A N 解 决 方 案 当 中 的 高 级 安 全 方 案 。
第 三 方 S a a S 方 案 。 由 现 有 或 新 供 应 商 提 供 一 套 基 于 设 备 的 内 部 方 案 。 每 种 方 法 都 有 着 自 己 的 优 势 与 注 意 事 项 。 一 部 分 厂 商 也 提 供 状 态 防 火 墙 ， 当 前 不 少 路 由 器 都 已 经 支 持 这 种 常 见 服 务 。 市 场 上 大 多 数 S D - W A N 仍 然 缺 少 对 下 一 代 及 安 全 网 关 （ U T M ） 功 能 的 支 持 。 将 安 全 性 融 入 将 安 全 性 融 入 S D - W A N 优 势 :   分 支 机 构 的 集 成 安 全 方 案 能 够 将 S D - W A N 引 入 分 支 机 构 的 下 一 连 接 发 展 阶 段 ， 还 可 实 现 多 种 交 付 方 式 。 这 类 方 案 能 够 实 现 单 一 供 应 商 、 更 简 单 的 管 理 、 内 部 流 量 保 护 以 及 智 能 流 量 管 理 与 转 向 。 借 此 企 业 将 能 够 获 得 更 为 有 力 的 安 全 保 护 表 现 ， 且 不 再 需 要 处 理 额 外 的 堆 栈 或 设 备 。 S D - W A N 与 内 置 安 全 机 制 还 能 为 全 部 事 件 关 联 提 供 单 一 管 理 窗 格 ， 例 如 用 户 、 应 用 程 序 、 设 备 、 位 置 与 网 络 等 等 。 劣 势 :   安 全 性 水 平 可 能 不 像 传 统 的 “ 纵 深 防 御 ” 方 案 那 么 “ 纵 深 ” ， 通 常 需 要 依 靠 多 家 供 应 商 以 覆 盖 安 全 基 础 设 施 中 的 各 个 层 面 ， 而 不 能 简 单 的 “ 一 刀 切 ” 。 第 三 方 软 件 即 服 务 （ 第 三 方 软 件 即 服 务 （ S a a S ） 方 案 ） 方 案 优 势 :   第 三 方 S a a S 解 决 方 案 能 够 有 效 减 少 管 理 层 面 的 麻 烦 ， 其 消 费 模 式 的 特 点 在 于 轻 量 化 ， 甚 至 完 全 无 需 任 何 现 场 部 署 。 实 施 及 管 理 方 面 较 为 敏 捷 、 易 用 。 S a a S 安 全 方 案 可 以 插 入 新 的 检 查 机 制 以 实 现 数 据 保 护 ， 从 而 防 止 潜 在 隐 匿 及 意 外 攻 击 所 导 致 的 高 昂 代 价 。 劣 势 : 其 多 数 服 务 只 能 识 别 基 于 H T T P 的 流 量 ， 这 意 味 着 企 业 无 法 确 定 如 何 对 其 它 流 量 进 行 处 理 。 此 外 ， 这 些 服 务 也 可 能 缺 少 对 通 过 备 用 协 议 传 入 的 威 胁 向 量 的 检 测 能 力 。 而 且 从 管 理 的 角 度 来 看 ， S a a S 解 决 方 案 将 管 理 界 面 与 接 触 点 割 裂 开 来 ， 并 会 给 管 理 员 带 来 额 外 的 操 作 步 骤 ， 这 意 味 着 操 作 将 进 一 步 复 杂 化 、 所 需 投 入 的 时 间 也 相 应 增 加 。
部 署 现 有 或 新 供 应 商 部 署 现 有 或 新 供 应 商 优 势 :   不 少 企 业 依 靠 通 过 认 证 的 现 有 供 应 商 实 现 基 于 设 备 的 内 部 保 护 方 案 。 这 种 方 法 的 优 势 在 于 企 业 对 相 关 产 品 非 常 熟 悉 ： 这 些 解 决 方 案 长 期 驻 留 在 内 部 环 境 下 ， 安 全 管 理 员 能 够 亲 自 打 理 并 熟 悉 这 些 产 品 。 由 于 这 些 产 品 的 使 用 寿 命 较 长 ， 内 部 保 护 方 案 能 够 长 时 间 存 在 于 分 支 机 构 的 基 础 设 施 当 中 ， 具 备 一 定 程 度 的 有 效 性 。 劣 势 :   从 采 购 及 运 营 的 角 度 来 看 ， 专 用 设 备 类 方 案 很 可 能 带 来 高 昂 的 成 本 。 因 为 复 杂 ， 需 要 耗 费 大 量 人 力 去 实 现 ， 同 时 要 求 投 入 更 多 资 源 以 管 理 其 在 企 业 整 体 环 境 下 的 运 作 。 而 各 分 支 机 构 中 的 多 台 数 据 密 集 型 设 备 会 进 一 步 增 加 这 类 问 题 的 处 理 难 度 。 这 样 的 复 杂 性 有 可 能 引 发 潜 在 的 整 合 及 / 或 互 操 作 性 问 题 ， 进 而 对 生 产 力 发 展 产 生 严 重 阻 碍 。 另 外 ， 相 当 一 部 分 设 备 之 间 并 不 存 在 单 一 事 件 关 联 点 ， 这 将 导 致 部 分 威 胁 及 其 它 异 常 活 动 可 能 通 过 设 备 间 的 “ 缝 隙 ” 溜 入 企 业 内 部 。
S D - W A N 应 用 前 景 应 用 前 景 将 安 全 机 制 整 合 至 S D - W A N 当 中 的 企 业 将 有 望 受 益 于 由 此 带 来 的 高 成 效 、 易 管 理 及 易 使 用 等 优 势 。 为 了 实 现 理 想 的 安 全 成 效 标 准 ， 企 业 必 须 确 保 分 支 及 W A N 连 接 解 决 方 案 中 具 备 一 系 列 特 定 功 能 。 例 如 ， 企 业 应 要 求 使 用 状 态 防 火 墙 及 / 或 应 用 程 序 防 火 墙 ， 同 时 实 现 动 态 I P S e c 隧 道 以 及 站 到 站 配 对 。 其 它 安 全 功 能 还 应 包 括 安 全 密 钥 管 理 与 动 态 密 钥 更 新 ， 外 加 恶 意 软 件 与 x - w a r e 内 联 检 测 与 保 护 机 制 。 除 此 之 外 ， 原 有 标 准 安 全 功 能 （ 反 病 毒 、 D D o S 防 护 及 检 测 ） 自 然 也 应 包 含 在 内 。 为 了 实 现 预 期 的 安 全 功 能 ， S D - W A N 集 成 安 全 机 制 需 要 提 供 完 整 的 端 到 端 事 件 关 联 机 制 ， 将 所 有 应 用 程 序 、 用 户 、 设 备 、 位 置 、 网 络 与 安 全 事 件 合 并 起 来 ， 根 据 具 体 事 件 作 出 适 当 反 应 。 安 全 S D - W A N 所 带 来 的 助 益 将 非 常 广 泛 ， 包 括 帮 助 企 业 满 足 合 规 性 要 求 、 降 低 基 础 设 施 与 电 路 成 本 ， 改 善 并 简 化 割 裂 状 况 以 及 减 少 分 支 机 构 内 恶 意 软 件 蔓 延 等 状 况 。 目 前 企 业 所 面 临 的 威 胁 态 势 仍 在 不 断 变 化 ， 以 适 应 现 有 保 护 模 式 以 触 及 企 业 资 产 。 为 了 在 当 前 的 安 全 环 境 中 实 现 有 效 运 行 ， 应 让 安 全 机 制 成 为 S D - W A N 当 中 的 一 大 固 有 组 成 部 分 ， 从 而 确 保 其 成 为 企 业 综 合 安 全 基 础 设 施 当 中 强 大 、 关 键 且 必 要 的 支 柱 性 元 素 之 一 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 5 6 9 0 5 4 5 5 . s h t m l 推 荐 阅 读 ： 可 以 入 侵 企 业 无 线 网 络 的 无 人 机 调 查 ： 企 业 最 关 心 物 联 网 部 署 安 全
F B I ： 遭 D D o S 攻 击 的 企 业 必 须 上 报 信 息 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 全 球 企 业 安 全 调 查 报 告 解 读 ： 董 事 会 成 员 对 企 业 网 络 安 全 的 影 响 E x i m 曝 R C E 漏 洞 影 响 5 0 % 的 电 子 邮 件 服 务 器 朝 鲜 黑 客 发 威 ！ 成 功 入 侵 美 国 多 家 工 控 企 业 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理