搜索

[5422] 2018-10-09_如何利用分段机制保护物联网？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-10-09_如何利用分段机制保护物联网？ 如 何 利 用 分 段 机 制 保 护 物 联 网 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 物 联 网 （ I o T ） 设 备 的 快 速 部 署 态 势 正 对 当 今 不 断 发 展 的 网 络 安 全 性 产 生 重 大 而 深 远 的 影 响 。 自 带 设 备 （ B Y O D ） 是 最 近 十 余 年 来 首 轮 最 重 要 的 物 联 网 设 备 引 入 ， 且 主 要 集 中 在 移 动 手 机 与 笔 记 本 电 脑 等 用 户 自 有 设 备 身 上 。 在 此 期 间 ， 系 统 管 理 员 亦 在 努 力 将 不 安 全 及 未 受 保 护 的 设 备 引 入 主 干 封 闭 网 络 当 中 ， 而 网 络 犯 罪 分 子 则 很 快 利 用 这 种 新 的 攻 击 载 体 。 一 、 人 均 联 网 设 备 数 量 即 将 多 达 一 、 人 均 联 网 设 备 数 量 即 将 多 达 7 台 台 快 速 推 进 到 今 天 ， 这 个 问 题 已 经 变 得 更 为 复 杂 。 用 户 已 经 开 始 用 智 能 手 机 取 代 功 能 机 ， 其 上 能 够 运 行 的 应 用 程 序 已 经 远 远 超 过 任 何 人 的 想 象 。 与 此 同 时 ， 其 它 智 能 设 备 （ 包 括 可 穿 戴 设 备 与 平 板 电 脑 ） 仍 在 持 续 增 长 ， 部 分 专 家 估 计 到 2 0 2 0 年 人 均 联 网 设 备 数 量 将 多 达 7 台 。 然 而 ， 最 终 用 户 设 备 仅 仅 只 是 系 统 管 理 员 需 要 关 注 的 冰 山 一 角 。 其 它 物 联 网 （ I o T ） 设 备 也 在 以 前 所 未 有 的 速 度 立 足 网 络 内 部 激 增 — — 从 智 能 家 电 与 库 存 追 踪 器 ， 再 到 联 网 医 疗 与   O T   设 备 皆 在 其 中 。 这 种 扩 展 已 经 成 为 大 数 据 增 长 背 后 的 关 键 性 驱 动 因 素 ， 且 贡 献 着 可 观 的 网 络 流 量 比 例 。 专 家 们 认 为 ， 到 2 0 2 3 年 将 有 近 3 2 0 亿 亿 台 物 联 网 设 备 存 在 ， 并 以 4 3 % 的 复 合 年 增 长 率 支 持 全 球 移 动 数 据 流 量 。
二 、 大 多 数 二 、 大 多 数 I T 安 全 架 构 尚 未 做 好 准 备 安 全 架 构 尚 未 做 好 准 备 由 于 大 多 数 此 类 数 据 以 需 要 在 不 同 网 络 （ 包 括 多 云 环 境 ） 内 的 各 类 应 用 程 序 与 事 务 之 间 往 来 移 动 的 形 式 存 在 ， 因 此 我 们 需 要 对 大 部 分 数 据 进 行 加 密 。 除 了 数 据 量 本 身 快 速 超 越 安 全 设 备 的 消 化 能 力 之 外 ， 加 密 机 制 的 介 入 也 将 带 来 新 的 复 杂 层 。 在 检 查   S S L   流 量 方 面 ， 全 球 范 围 内 几 乎 所 有 已 经 部 署 的 安 全 解 决 方 案 都 很 难 应 对 由 此 带 来 的 巨 大 压 力 。 而 且 可 以 肯 定 的 是 ， 未 来 大 多 数 边 缘 与 内 部 安 全 设 备 都 需 要 将 此 作 为 自 身 的 主 要 功 能 。 对 于 在 新 兴 数 字 市 场 中 竞 争 的 组 织 而 言 ， 安 全 事 故 无 疑 是 不 可 接 受 的 。 更 糟 糕 的 是 ， 用 户 总 能 找 到 绕 过 安 全 机 制 的 方 法 并 给 网 络 体 系 带 来 致 命 软 肋 。 对 于 安 全 团 队 而 言 ， 放 慢 速 度 以 充 分 应 用 安 全 检 查 与 协 议 机 制 是 一 种 不 可 接 受 的 处 理 思 路 。 考 虑 紧 张 的 安 全 预 算 ， 几 乎 不 可 能 将 安 全 设 备 升 级 至 足 以 承 载 如 此 严 苛 的 性 能 要 求 。 除 了 上 述 因 素 之 外 ， 组 织 还 需 要 确 保 在 不 同 网 络 域 之 间 传 输 数 据 时 ， 实 施 统 一 的 安 全 策 略 — — 这 无 疑 进 一 步 增 加 了 安 全 问 题 的 复 杂 性 ， 组 织 需 要 在 各 种 网 络 生 态 系 统 中 部 署 具 备 相 同 功 能 与 特 性 的 工 具 。
三 、 如 何 利 用 分 段 机 制 保 护 物 联 网 ？ 三 、 如 何 利 用 分 段 机 制 保 护 物 联 网 ？ 实 现 这 一 目 标 的 关 键 策 略 ， 在 于 实 施 全 面 的 分 段 策 略 。 对 于 这 样 一 套 行 之 有 效 的 物 联 网 （ I o T ） 安 全 策 略 ， 需 要 执 行 以 下 三 个 基 本 步 骤 ： 1 、 建 立 广 泛 的 可 见 性 ： 、 建 立 广 泛 的 可 见 性 ： 大 多 数 组 织 面 临 的 最 大 挑 战 ， 在 于 识 别 并 追 踪 接 入 网 络 的 所 有 物 联 网 设 备 。 网 络 访 问 控 制 允 许 组 织 以 安 全 的 方 式 对 物 联 网 设 备 进 行 身 份 验 证 与 分 类 。 立 足 访 问 点 对 设 备 进 行 实 时 发 现 与 分 类 ， I T 团 队 将 能 够 构 建 起 风 险 概 况 ， 并 可 自 动 将 物 联 网 设 备 分 配 予 适 当 的 设 备 组 与 相 关 策 略 。 2 、 立 足 生 产 网 络 进 行 物 联 网 分 段 ： 、 立 足 生 产 网 络 进 行 物 联 网 分 段 ： 一 旦 网 络 确 定 了 物 联 网 设 备 ， I T   团 队 接 下 来 需 要 建 立 物 联 网 攻 击 面 控 制 机 制 。 将 物 联 网 设 备 与 相 关 通 信 分 段 为 基 于 策 略 的 组 与 安 全 网 络 区 域 提 供 可 由 网 络 自 动 授 予 及 执 行 的 基 准 物 联 网 设 备 配 置 权 限 。 库 存 管 理 工 具 能 够 追 踪 这 些 设 备 ， 行 为 分 析 工 具 可 以 监 控 其 行 为 ， 而 应 用 内 分 段 防 火 墙 （ I S F W ） 则 使 得 组 织 不 仅 能 够 快 速 、 动 态 地 监 控 其 行 为 ， 还 能 够 检 查 跨 越 分 段 边 界 的 应 用 程 序 及 其 它 流 量 。
3 、 保 护 网 络 ： 、 保 护 网 络 ： 建 立 策 略 驱 动 型 物 联 网 组 ， 而 后 将 其 与 内 部 网 络 分 段 相 结 合 ， 从 而 根 据 行 为 对 设 备 策 略 进 行 多 层 监 控 、 检 查 与 实 施 — — 而 无 需 考 虑 分 布 式 企 业 级 基 础 设 施 的 具 体 部 署 位 置 。 在 此 之 后 ， 集 成 的 自 动 化 安 全 框 架 使 得 在 传 统 上 相 互 隔 离 的 安 全 设 备 能 够 在 物 联 网 流 量 经 由 网 络 时 将 各 类 威 胁 情 报 关 联 起 来 — — 甚 至 能 够 在 跨 越 不 同 网 络 生 态 系 统 部 署 的 设 备 之 间 进 行 关 联 。 在 此 之 后 ， 这 些 集 成 工 具 能 够 自 动 将 高 级 安 全 功 能 应 用 于 一 切 物 联 网 设 备 或 者 网 络 中 任 何 位 置 的 异 常 流 量 ， 包 括 接 入 点 、 跨 网 段 流 量 以 及 跨 多 云 部 署 环 境 。 组 织 不 应 再 将 物 联 网 设 备 视 为 业 务 体 系 中 的 孤 立 或 者 独 立 组 成 部 分 。 物 联 网 （ I o T ） 设 备 及 其 相 关 数 据 能 够 与 您 的 扩 展 网 络 中 的 其 它 设 备 与 资 源 进 行 交 互 ， 包 括 各 类 端 点 设 备 、 多 云 环 境 以 及 互 联 程 度 日 益 增 长 的   I T   与   O T   网 络 。 传 统 上 的 隔 离 型 物 联 网 安 全 解 决 方 案 不 仅 会 增 加 开 销 并 降 低 可 见 性 ， 而 且 完 全 无 法 配 合 如 今 物 联 网 设 备 所 产 生 的 大 规 模 流 量 。 为 了 充 分 对 网 络 及 物 联 网 加 以 保 护 ， 组 织 需 要 跨 越 网 络 环 境 部 署 广 泛 的 安 全 架 构 、 强 大 的 安 全 工 具 ， 以 动 态 方 式 对 物 联 网 设 备 进 行 分 段 ， 同 时 以 符 合 网 络 速 度 的 水 平 检 查 加 密 流 量 。 除 此 之 外 ， 组 织 还 应 实 现 不 同 安 全 解 决 方 案 之 间 的 深 度 集 成 ， 从 而 关 联 威 胁 情 报 并 自 动 立 足 分 布 式 物 联 网 网 络 中 的 任 何 位 置 对 检 测 到 的 威 胁 加 以 响 应 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 全 球 网 络 安 全 事 件 十 个 总 结 白 宫 发 布 《 国 家 网 络 战 略 》 ， 将 “ 以 暴 制 暴 ” 爱 打 游 戏 也 是 一 种 出 路 ！ 可 以 转 行 搞 安 全
N S A 在 美 国 网 络 安 全 中 的 作 用 是 什 么 ？ 美 国 《 量 子 信 息 科 学 国 家 战 略 概 述 》 我 们 为 人 工 智 能 砸 重 金 ， 美 国 却 不 想 花 钱 ！ 损 失 6 0 0 0 万 美 元 ： 黑 客 攻 击 日 本 加 密 货 币 市 场 后 看 全 球 监 管 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理