设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [5908] 2019-05-18_等保2.0新增重点内容，如何化难为易 ...
返回列表 发新帖
查看: 1|回复: 0

[5908] 2019-05-18_等保2.0新增重点内容，如何化难为易？（下）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2019-05-18_等保2.0新增重点内容，如何化难为易？（下） 等 保 2 . 0 新 增 重 点 内 容 ， 如 何 化 难 为 易 ？ （ 下 ） E 安 全   2 0 1 9 - 0 5 - 1 8 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 等 保 专 家 上 期 ， 我 们 聊 了 等 保 2 . 0 新 增 重 点 内 容 中 的 前 两 点 ： 未 知 威 胁 防 护 和 集 中 管 控 回 溯 取 证 。 A i L P H A 大 数 据 实 验 室 解 读 ： 等 保 2 . 0 新 增 重 点 内 容 （ 上 ） 这 一 期 ， 安 恒 信 息 A i L P H A 大 数 据 实 验 室 继 续 解 读 等 保 2 . 0 新 增 重 点 内 容 ， 从 邮 件 安 全 防 护 、 安 全 审 计 时 间 要 求 、 个 人 信 息 保 护 这 三 部 分 。 邮 件 安 全 防 护 邮 件 安 全 防 护 据 安 恒 安 全 研 究 院 数 据 调 查 ， 全 球 对 外 开 放 邮 箱 服 务 器 总 数 为 1 6 , 9 2 8 , 4 4 8 个 ， 其 中 美 国 邮 箱 服 务 器 数 量 4 , 2 4 9 , 0 9 9 ， 占 全 球 2 5 % 位 列 第 一 ， 中 国 邮 箱 服 务 器 3 , 7 0 3 , 8 8 6 占 全 球 2 2 % 位 列 第 二 ， 中 美 两 国 占 全 球 邮 箱 服 务 器 近 一 半 。 可 见 ， 中 国 邮 件 份 额 占 比 大 、 数 量 多 ， 而 垃 圾 邮 件 数 量 也 在 疯 狂 增 长 ， 垃 圾 邮 件 成 为 了 网 络 犯 罪 的 帮 凶 。 关 注 到 当 前 垃 圾 邮 件 泛 滥 的 现 状 ， 等 保 2 . 0 要 求 9 . 1 . 3 . 4 中 新 增 ， 应 在 关 键 网 络 节 点 处 对 垃 圾 邮 件 进 行 检 测 和 防 护 ， 并 维 护 垃 圾 邮 件 防 护 机 制 的 升 级 和 更 新 。 如 何 满 足 等 保 要 求 ？ A i L P H A 大 数 据 实 验 室 通 过 对 邮 件 协 议 的 解 密 解 析 技 术 ， 能 完 成 邮 件 服 务 器 的 安 全 审 计 ， 防 护 邮 件 安 全 相 关 问 题 。 同 时 ， 安 恒 远 程 安 全 评 估 系 统 支 持 邮 件 服 务 器 漏 洞 扫 描 ， 等 级 保 护 测 评 工 具 箱 支 持 邮 件 漏 洞 专 项 测 试 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
图 ： 垃 圾 邮 件 检 测 安 全 审 计 要 求 安 全 审 计 要 求 等 保 1 . 0 中 ， 就 提 出 了 安 全 审 计 的 相 关 要 求 ， 但 在 等 保 2 . 0 中 则 强 化 了 安 全 审 计 的 统 一 时 钟 源 要 求 ， 强 化 了 对 网 络 行 为 审 计 的 要 求 ， 降 低 了 对 审 计 分 析 的 要 求 ， 不 再 要 求 必 须 生 成 审 计 报 表 。 针 对 这 一 变 化 ， A i L P H A 大 数 据 实 验 室 建 议 通 过 对 流 量 、 日 志 等 数 据 的 多 重 审 计 ， 建 立 统 一 的 审 计 管 理 平 台 ， 来 满 足 统 一 时 钟 源 要 求 。 A i L P H A 智 能 安 全 分 析 平 台 通 过 对 全 流 量 审 计 、 综 合 日 志 审 计 、 数 据 库 审 计 设 备 的 统 一 多 源 异 构 数 据 管 理 ， 实 现 等 保 2 . 0 中 的 安 全 审 计 要 求 。
图 ： 综 合 日 志 审 计 行 为 审 计 ： 行 为 审 计 ： 提 供 对 应 用 系 统 的 操 作 对 象 进 行 安 全 行 为 审 计 ， 包 括 应 用 的 登 陆 行 为 、 访 问 行 为 等 ， 对 应 用 系 统 的 访 问 频 次 、 访 问 时 间 、 访 问 地 点 等 行 为 进 行 安 全 审 计 ， 及 时 发 现 异 常 的 访 问 连 接 。 全 流 量 审 计 ： 全 流 量 审 计 ： 能 够 将 采 集 到 的 应 用 系 统 与 互 联 网 的 访 问 流 量 ， 进 行 协 议 解 析 和 应 用 会 话 分 析 ， 并 且 检 测 和 感 知 深 度 安 全 风 险 和 潜 在 的 安 全 合 规 问 题 。 流 量 采 集 引 擎 还 支 持 双 向 流 量 的 行 为 审 计 。 应 用 性 能 审 计 ： 应 用 性 能 审 计 ： 提 供 对 应 用 程 序 的 可 用 性 、 性 能 参 数 等 进 行 监 控 审 计 ， 保 障 应 用 服 务 的 连 续 性 。 数 据 库 审 计 ： 数 据 库 审 计 ： 通 过 灵 活 多 样 的 数 据 库 流 量 获 取 方 式 ， 对 数 据 库 操 作 的 请 求 和 返 回 结 果 做 双 向 解 析 审 计 ， 依 靠 数 据 库 协 议 进 行 识 别 、 解 析 及 还 原 等 技 术 ， 从 而 实 现 对 数 据 访 问 的 过 程 和 结 果 精 细 化 记 录 ， 帮 助 用 户 溯 源 分 析 出 数 据 访 问 中 所 涉 及 的 个 人 信 息 或 敏 感 信 息 。 图 ： 数 据 库 审 计 个 人 信 息 保 护 个 人 信 息 保 护 等 保 2 . 0 中 ， 特 别 增 加 了 个 人 信 息 保 护 的 要 求 。 具 体 包 含 两 点 ：   1 ） 应 仅 采 集 和 保 存 业 务 必 需 的 用 户 个 人 信 息 。 2 ） 应 禁 止 未 授 权 访 问 和 非 法 使 用 用 户 个 人 信 息 。 随 着 个 人 信 息 泄 露 、 滥 用 的 事 件 不 断 曝 光 ， 个 人 信 息 保 护 也 成 了 社 会 的 热 点 话 题 。 为 满 足 等 保 2 . 0 的 要 求 ， A i L P H A 大 数 据 实 验 室 建 议 采 用 数 据 审 计 告 警 方 式 ， 当 采 集 非 业 务 必 需 的 用 户 个 人 信 息 ， 未 授 权 非 法 使 用 时 ， 会 产 生 相 应 的 告 警 。 进 一 步 ， 可 以 通 过 同 态 加 密 技 术 ， 用 数 据 可 用 不 可 见 的 方 式 保 障 个 人 信 息 安 全 。
安 恒 信 息 A i L P H A 大 数 据 实 验 室 以 等 保 2 . 0 新 增 重 点 内 容 为 落 脚 点 ， 分 别 就 未 知 威 胁 防 护 、 集 中 管 控 回 溯 取 证 、 邮 件 安 全 防 护 、 安 全 审 计 时 间 要 求 、 个 人 信 息 保 护 五 点 开 展 解 读 ， 希 望 能 解 你 所 疑 惑 ， 为 你 提 供 安 全 保 障 。 安 恒 信 息 A i L P H A 大 数 据 实 验 室 随 着 信 息 技 术 的 飞 速 发 展 ， 传 统 安 全 设 备 无 法 解 决 越 来 越 复 杂 和 隐 蔽 的 安 全 威 胁 。 以 安 恒 首 席 科 学 家 刘 博 为 核 心 的 研 发 团 队 为 此 突 破 核 心 技 术 难 点 ， 安 恒 信 息 创 建 A i L P H A 大 数 据 实 验 室 。 实 验 室 以 ” A I 驱 动 安 全 “ 为 核 心 理 念 ， 研 究 超 大 规 模 存 查 、 大 数 据 实 时 智 能 分 析 、 用 户 行 为 （ U E B A ） 分 析 、 多 维 态 势 安 全 视 图 、 企 业 安 全 联 动 闭 环 等 技 术 。 目 前 具 备 全 网 流 量 处 理 、 异 构 日 志 集 成 、 核 心 数 据 安 全 分 析 、 办 公 应 用 安 全 威 胁 挖 掘 等 前 沿 大 数 据 智 能 安 全 威 胁 挖 掘 分 析 与 预 警 管 控 等 核 心 能 力 。 为 企 业 用 户 提 供 全 局 态 势 感 知 和 业 务 不 间 断 稳 定 运 行 安 全 保 障 。 致 力 于 让 安 全 更 智 能 ， 更 简 单 。 本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 美 国 总 统 特 朗 普 签 署 行 政 命 令 ， 要 求 美 国 进 入 紧 急 状 态 等 保 2 . 0 解 读   |   你 和 云 等 保 之 间 ， 可 能 还 差 一 个 它 … 等 保 2 . 0 关 键 信 息 基 础 设 施 安 全 ， 如 何 实 现 监 管 闭 环 ？ 安 恒 E D R 方 案 ： 快 速 应 对 远 程 桌 面 服 务 执 行 代 码 漏 洞 ( C V E - 2 0 1 9 - 0 7 0 8 ) 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 英 特 尔 芯 片 存 在 M D S 漏 洞 ， 官 方 随 后 声 明 ： 已 硬 件 修 复 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:18 , Processed in 0.251374 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表