搜索

[7225] 2021-02-04_安恒信息重磅发布《2021年中国网络安全态势感知十大技术趋势预测分析报告》

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-02-04_安恒信息重磅发布《2021年中国网络安全态势感知十大技术趋势预测分析报告》 安 恒 信 息 重 磅 发 布 《 2 0 2 1 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 》 E 安 全   2 0 2 1 - 0 2 - 0 4 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 A i L P H A 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
前 言 2 0 2 0 年 是 中 国 乃 至 全 球 网 络 安 全 的 分 水 岭 ， 以 人 工 智 能 、 大 数 据 、 云 计 算 、 边 缘 计 算 等 为 代 表 的 新 型 技 术 ， 带 来 了 企 业 业 务 发 展 的 新 模 式 。 在 全 球 应 对 新 冠 肺 炎 疫 情 冲 击 改 变 了 人 类 的 生 活 和 工 作 模 式 的 情 况 下 ， 远 程 办 公 、 非 接 触 式 在 线 经 济 、 数 字 经 济 成 为 新 宠 ， 无 边 界 、 零 信 任 、 不 对 称 、 内 部 威 胁 等 成 为 政 企 网 络 安 全 建 设 的 新 方 向 。 2 0 2 1 年 ， 网 络 安 全 充 满 不 确 定 性 ， 唯 一 可 以 确 定 的 就 是 威 胁 常 在 。 度 以 往 事 、 验 之 来 事 。 安 恒 信 息 A i L P H A 大 数 据 在 总 结 2 0 2 0 年 的 各 类 安 全 事 件 、 行 业 技 术 发 展 方 向 的 基 础 上 ， 对 2 0 2 1 的 网 络 安 全 态 势 感 知 技 术 发 展 趋 势 进 行 十 大 方 向 预 测 。 （ 文 末 完 整 版 《 2 0 2 1 年 中 国 网 络 安 全 态 势 感 知 十 大 技 术 趋 势 预 测 分 析 报 告 》 ） 背 景 介 绍
趋 势 一 趋 势 一 用 用 A I 智 能 检 测 应 对 智 能 检 测 应 对 A I 武 器 化 攻 击 武 器 化 攻 击 早 在 2 0 1 7 年 ， 美 国 “ 方 程 式 组 织 ” 遭 黑 客 入 侵 ， 并 由 此 泄 露 了 美 国 家 安 全 局 的 网 络 “ 武 器 库 ” ， 因 此 造 成 全 球 化 的 “ 永 恒 之 蓝 ” 攻 击 。 2 0 2 0 年 ， 全 球 最 大 的 网 络 安 全 公 司 之 一 F i r e E y e （ 火 眼 ） 于 1 2 月 8 日 透 露 ， 其 内 部 网 络 被 某 个 “ 拥 有 一 流 网 络 攻 击 能 力 的 国 家 ” （ 黑 客 ） 突 破 ， 黑 客 使 用 “ 全 新 技 术 ” 窃 取 了 F i r e E y e 掌 握 的 安 全 工 具 套 件 ， 这 也 可 能 成 为 全 球 新 一 波 攻 击 浪 潮 的 起 点 。 黑 客 进 行 的 高 级 威 胁 攻 击 已 经 逐 渐 基 于 A I 武 器 化 ， 利 用 A I 产 生 更 智 能 、 更 隐 蔽 的 攻 击 方 法 。 B e y o n d T r u s t 2 0 2 0 年 的 报 告 中 指 出 ， 恶 意 攻 击 者 将 利 用 机 器 学 习 （ M L ） 加 速 针 对 网 络 及 系 统 的 攻 击 。 机 器 学 习 引 擎 将 使 用 成 功 攻 击 中 的 数 据 进 行 训 练 ， 借 此 识 别 防 御 体 系 中 的 模 式 ， 快 速 查 明 类 似 系 统 / 环 境 中 存 在 的 漏 洞 。 以 此 为 基 础 ， 所 有 后 续 攻 击 数 据 都 可 作 为 素 材 继 续 训 练 网 络 攻 击 引 擎 。 通 过 这 种 方 式 ， 攻 击 者 能 够 更 快 、 更 隐 密 地 清 理 攻 击 痕 迹 ， 确 保 每 一 次 攻 击 尝 试 只 涉 及 更 少 的 漏 洞 ， 借 此 避 免 大 面 积 尝 试 被 安 全 工 具 所 发 现 。 为 了 应 对 日 渐 升 级 的 网 络 攻 击 威 胁 ， 传 统 的 基 于 策 略 进 行 防 护 逐 渐 脆 弱 ， 需 要 用 A I 智 能 化 威 胁 检 测 技 术 应 对 黑 客 基 于 A I 武 器 化 的 高 级 威 胁 攻 击 。 态 势 感 知 系 统 需 要 更 加 侧 重 威 胁 的 精 确 检 测 能 力 ， 尤 其 是 未 知 威 胁 的 A I 检 测 能 力 。 强 化 关 联 分 析 能 力 ， 包 括 面 向 资 产 的 多 维 关 联 分 析 、 面 向 威 胁 的 多 维 关 联 分 析 、 面 向 脆 弱 性 的 多 维 关 联 分 析 和 面 向 安 全 事 件 的 多 维 关 联 分 析 等 。 以 及 关 联 结 果 分 析 ， 包 括 安 全 状 态 评 价 、 安 全 趋 势 预 测 、 异 常 行 为 呈 现 和 安 全 风 险 预 警 。 A I 网 络 攻 击 武 器 堪 比 核 武 器 、 生 化 武 器 ， 其 对 全 球 基 础 设 施 和 各 国 正 常 生 产 、 生 活 可 能 造 成 严 重 破 坏 。 针 对 A I 武 器 攻 击 的 识 别 和 检 测 能 力 将 成 为 态 势 感 知 平 台 核 心 能 力 和 解 决 武 器 化 泛 滥 的 有 效 路 径 。 背 景 介 绍
趋 势 二 趋 势 二 疫 情 成 零 信 任 加 速 器 疫 情 成 零 信 任 加 速 器 受 新 冠 疫 情 全 球 影 响 ， 远 程 办 公 逐 渐 成 为 企 业 办 公 新 常 态 。 远 程 办 公 的 实 现 ， 意 味 着 企 业 内 网 需 要 响 应 员 工 移 动 终 端 的 外 网 接 入 请 求 。 员 工 所 处 的 网 络 安 全 环 境 不 一 ， 无 论 是 接 入 网 络 还 是 移 动 终 端 本 身 ， 都 更 容 易 成 为 网 络 攻 击 的 对 象 。 企 业 的 网 络 基 础 设 施 日 渐 复 杂 ， 安 全 边 界 逐 渐 模 糊 。 B e y o n d T r u s t 预 测 ， 到 2 0 2 1 年 ， 远 程 办 公 人 员 / 设 备 将 成 为 黑 客 第 一 大 攻 击 目 标 。 企 业 的 安 全 边 界 正 在 逐 渐 变 革 ， 传 统 思 维 专 注 于 边 界 防 御 ， 假 定 已 经 在 边 界 内 的 任 何 事 物 都 不 会 造 成 威 胁 ， 因 而 边 界 内 部 事 务 基 本 畅 通 无 阻 ， 全 部 拥 有 访 问 权 限 。 但 目 前 来 看 ， 传 统 基 于 边 界 的 安 全 防 护 逻 辑 开 始 逐 步 失 效 ， 基 于 现 代 身 份 管 理 技 术 进 行 构 建 的 零 信 任 安 全 架 构 可 以 打 破 传 统 物 理 安 全 的 困 境 ， 需 要 建 立 新 型 安 全 防 御 体 系 。 零 信 任 的 首 要 目 标 就 是 基 于 身 份 进 行 细 粒 度 的 访 问 控 制 ， 以 便 应 对 越 来 越 严 峻 的 越 权 横 向 移 动 风 险 。 根 据 企 业 管 理 协 会 ( E M A ) 8 月 进 行 的 2 5 2 位 I T 专 业 人 员 调 查 ， 有 6 0 % 的 企 业 表 示 他 们 的 组 织 已 经 加 快 了 零 信 任 策 略 部 署 。 4 0 % 的 受 访 者 认 为 ， 提 高 运 营 敏 捷 性 是 零 信 任 的 主 要 好 处 ， 而 3 5 % 的 人 指 出 ， 零 信 任 改 善 了 I T 治 理 和 风 险 合 规 性 。 据 G a r t n e r   预 测 ， 到   2 0 2 3   年 ， 6 0 %   的 企 业 将 从 虚 拟 专 用 网 络   ( V P N )   转 向 零 信 任 计 划 。 2 0 2 1 年 将 会 是 零 信 任 高 速 发 展 并 大 量 落 地 于 企 业 信 息 化 安 全 建 设 的 一 年 。 新 的 办 公 方 式 ， 业 务 系 统 访 问 方 式 给 这 些 企 业 的 网 络 基 础 设 施 带 来 了 巨 大 的 压 力 ， 带 来 了 安 全 问 题 ， 而 零 信 任 可 以 有 效 的 帮 助 解 决 相 关 问 题 。 背 景 介 绍
趋 势 三 趋 势 三 S O A R 将 成 为 安 全 运 营 利 器 将 成 为 安 全 运 营 利 器 S I E M 平 台 作 为 安 全 运 营 中 心 （ S O C ） 的 核 心 系 统 已 部 署 多 年 ， 然 而 在 处 理 日 常 安 全 运 营 工 作 时 仍 然 遇 到 大 量 问 题 ， 导 致 部 署 、 实 施 、 运 营 的 成 本 持 续 居 高 不 下 ， 投 入 回 报 受 到 很 多 客 户 质 疑 。 2 0 1 5 年 ， G a r t n e r 首 次 提 出 S O A R 概 念 ， 将 其 定 义 为 对 利 用 机 器 可 以 读 取 的 、 有 含 义 的 安 全 数 据 提 供 报 告 、 分 析 和 管 理 的 能 力 ， 为 整 个 运 营 安 全 团 队 提 供 支 持 ； 2 0 1 7 年 G a r t n e r 对 S O A R 进 行 了 全 新 的 概 念 升 级 ， 将 S O A R 定 义 为 安 全 编 排 自 动 化 与 响 应 ， 并 对 其 做 出 了 相 应 的 解 释 ： S O A R 是 一 种 帮 助 组 织 能 够 收 集 不 同 来 源 与 安 全 相 关 的 风 险 和 告 警 数 据 的 技 术 ， 并 且 根 据 标 准 的 工 作 流 帮 助 明 确 定 义 、 定 优 先 级 、 标 准 化 的 进 行 事 件 响 应 活 动 。 例 如 ， 当 前 安 全 运 营 团 队 处 理 威 胁 事 件 的 流 程 繁 琐 、 周 期 较 长 ， 有 时 需 要 数 天 甚 至 数 周 ； 而 威 胁 事 件 的 数 量 确 随 着 安 全 设 备 的 完 善 和 补 充 、 检 测 能 力 的 不 断 增 强 而 呈 现 出 爆 发 性 增 长 的 趋 势 。 这 就 导 致 安 全 运 营 需 求 与 实 际 效 果 存 在 较 大 偏 差 ， 且 持 续 扩 大 。 而 S O A R 产 品 通 过 设 备 标 准 化 集 成 、 剧 本 可 视 化 编 排 、 案 件 全 流 程 管 理 ， 将 企 业 安 全 运 营 所 需 的 数 据 、 工 具 和 人 员 最 大 程 度 地 耦 合 在 一 起 ， 极 大 提 升 了 告 警 研 判 、 威 胁 处 置 、 闭 环 响 应 等 任 务 的 执 行 效 率 ， 大 大 降 低 安 全 运 营 成 本 ， 完 美 解 决 企 业 安 全 事 件 响 应 不 及 时 、 安 全 设 备 孤 立 联 动 性 差 、 海 量 安 全 告 警 无 法 及 时 处 置 、 日 常 运 营 重 复 工 作 量 大 、 安 全 运 营 专 业 人 员 匮 乏 等 问 题 。 随 着 安 全 运 营 从 合 规 单 轮 走 向 合 规 与 实 战 双 轮 驱 动 ， S O A R 在 资 源 整 合 、 自 动 响 应 、 提 升 效 率 上 的 巨 大 优 势 将 注 定 使 其 取 代 S I E M 平 台 成 为 S O C   2 . 0 时 代 的 核 心 利 器 。 背 景 介 绍
趋 势 四 U E B A 成 为 政 企 内 部 威 胁 检 测 良 方 成 为 政 企 内 部 威 胁 检 测 良 方 内 部 信 息 化 建 设 ， 已 经 是 政 府 和 企 业 高 效 办 公 的 大 趋 势 。 政 府 企 业 中 普 遍 存 在 多 个 各 类 内 部 管 理 信 息 系 统 ， 如 各 类 O A / C R M / E R P 系 统 等 等 ， 其 中 包 含 了 大 量 的 敏 感 数 据 ， 在 便 捷 办 公 的 同 时 ， 埋 下 了 安 全 隐 患 。 企 业 往 往 会 想 当 然 地 认 为 攻 击 者 都 来 自 于 外 部 ， 但 事 实 上 ， 超 过 一 半 的 安 全 攻 击 都 是 由 内 部 员 工 造 成 的 ， 或 是 由 心 怀 不 轨 者 恶 意 为 之 ， 或 是 由 员 工 的 粗 心 错 误 操 作 导 致 。 由 受 信 员 工 产 生 的 内 部 威 胁 极 有 可 能 导 致 重 大 经 济 损 失 ， 并 伴 随 公 信 力 下 降 。 S e c u r o n i x   在 2 0 2 0 年 发 布 的 内 部 威 胁 报 告 中 显 示 ， 计 划 离 职 的 员 工 会 在 其 正 式 离 开 公 司 的 前 两 周 到 两 个 月 内 显 露 有 风 险 行 为 。 U E B A 技 术 可 以 帮 助 政 府 企 业 ， 有 效 检 测 内 部 信 息 系 统 的 安 全 问 题 。 U E B A 可 使 用 机 器 学 习 实 现 账 号 变 更 、 行 为 变 更 等 异 常 操 作 行 为 进 行 快 速 检 测 ， 常 见 的 如 账 号 的 异 常 登 录 、 服 务 器 上 用 户 的 违 规 操 作 和 终 端 上 的 异 常 动 作 等 等 。 U E B A 通 过 与 大 数 据 驱 动 、 人 工 智 能 等 技 术 相 结 合 ， 能 够 将 内 部 的 违 规 操 作 、 窃 取 数 据 、 非 法 删 除 等 非 正 常 行 为 和 正 常 行 为 区 分 并 精 准 地 进 行 描 述 ， 从 而 以 极 高 的 准 确 率 命 中 异 常 事 件 ， 使 得 内 部 的 威 胁 浮 出 水 面 。 并 在 安 全 漏 洞 可 能 发 生 之 前 主 动 预 警 ， 帮 助 企 业 止 损 ， 同 时 为 企 业 降 低 在 诉 讼 中 浪 费 的 时 间 和 金 钱 ， 降 低 公 关 危 机 。 内 部 人 员 的 越 权 或 风 险 行 为 能 引 起 严 重 的 网 络 安 全 威 胁 事 件 。 所 以 通 过 U E B A 机 器 学 习 模 型 建 立 行 为 基 线 ， 实 时 发 现 预 警 各 类 账 号 的 异 常 行 为 ， 是 最 后 一 道 关 键 防 线 。 背 景 介 绍
趋 势 五 趋 势 五 安 全 能 力 中 台 成 为 高 效 安 全 运 营 的 基 石 安 全 能 力 中 台 成 为 高 效 安 全 运 营 的 基 石 随 着 新 冠 疫 情 的 爆 发 ， 各 大 政 企 客 户 都 在 加 大 网 络 信 息 安 全 投 入 ， 但 是 传 统 的 安 全 建 设 方 式 导 致 安 全 设 备 烟 囱 化 泛 滥 ， 安 全 团 队 需 要 面 对 十 多 个 安 全 厂 商 的 几 十 甚 至 上 百 款 安 全 设 备 。 这 些 设 备 使 用 界 面 都 不 一 样 ， 里 面 的 资 产 信 息 、 人 员 信 息 大 多 数 时 候 没 有 同 步 ， 导 致 管 理 与 运 营 效 率 低 下 。 这 些 安 全 设 备 统 一 管 理 无 法 开 展 、 安 全 策 略 的 统 一 管 理 无 法 开 展 ， 想 要 完 成 安 全 管 理 与 运 营 的 闭 环 ， 还 缺 少 一 个 关 键 点 ， 也 就 是 安 全 能 力 中 台 。 随 着 全 面 在 线 化 、 广 泛 的 远 程 办 公 场 景 、 在 线 会 议 等 ， 安 全 运 营 还 要 与 I T 运 营 、 内 控 、 人 力 资 源 等 完 成 更 紧 密 的 协 作 与 融 合 ， 安 全 管 理 与 运 营 需 要 进 行 跨 职 能 部 门 的 资 源 协 调 ， 需 要 能 整 合 企 业 内 各 应 用 系 统 ， 支 持 与 保 障 企 业 的 数 字 化 战 略 。 随 着 安 全 管 理 与 运 营 的 成 熟 ， 以 及 网 络 安 全 的 常 态 实 战 化 ， 安 全 建 设 理 念 正 朝 着 一 体 化 安 全 迈 进 。 同 时 ， 由 于 网 络 信 息 安 全 的 基 础 性 和 泛 在 性 ， 任 何 一 个 组 织 都 无 法 独 立 应 对 网 络 安 全 威 胁 ， 必 然 需 要 政 企 、 行 业 、 国 家 多 层 面 的 协 调 联 动 。 这 种 多 层 次 的 协 调 联 动 ， 必 然 产 生 安 全 能 力 标 准 化 和 互 操 作 的 要 求 。 综 上 内 外 多 个 因 素 ， 安 全 能 力 中 台 将 成 为 企 业 网 络 安 全 的 核 心 枢 纽 ， 以 资 源 化 、 能 力 化 、 服 务 化 、 标 准 化 的 方 式 ， 打 通 组 织 内 外 和 职 能 边 界 ， 让 安 全 “ 四 通 八 达 ” 。 “ 要 想 富 先 修 路 ” ， 这 个 道 理 大 家 都 明 白 。 网 络 安 全 也 是 同 样 道 理 ， 要 想 实 现 高 质 量 的 安 全 编 排 、 自 动 化 和 响 应 ( S O A R ) ， 首 先 要 打 通 组 织 内 外 的 安 全 经 脉 ； 安 全 能 力 中 台 就 是 企 业 的 网 安 枢 纽 ， 打 通 了 任 督 二 脉 ， 安 全 建 设 才 能 跳 出 堆 叠 的 泥 沼 ， 实 现 一 体 化 的 飞 跃 。 背 景 介 绍
趋 势 六 趋 势 六 红 蓝 对 抗 将 成 为 提 升 红 蓝 对 抗 将 成 为 提 升 企 业 网 络 安 全 建 设 水 平 的 有 效 手 段 企 业 网 络 安 全 建 设 水 平 的 有 效 手 段 常 见 攻 击 类 型 有 数 据 泄 露 、 勒 索 软 件 、 D D o S 攻 击 、 A P T 攻 击 、 钓 鱼 攻 击 以 及 网 页 篡 改 等 。 2 0 2 0 年 3 月 ， 万 豪 连 锁 酒 店 遭 受 网 络 攻 击 ， 电 子 邮 件 账 户 被 渗 透 ， 5 2 0 万 酒 店 客 人 信 息 被 泄 露 。 2 0 2 0 年 4 月 ， 任 天 堂 1 6 万 用 户 受 到 N N I D 旧 版 登 录 系 统 导 致 的 大 规 模 帐 户 劫 持 账 户 的 影 响 。 同 年 8 月 ， 佳 能 被 勒 索 团 伙 " 迷 宫 " 袭 击 。 一 旦 遭 受 网 络 攻 击 ， 企 业 会 遭 受 巨 大 损 失 ， 影 响 品 牌 和 商 业 信 誉 ， 甚 至 会 影 响 企 业 业 务 运 营 。 面 对 不 断 升 级 的 网 络 安 全 威 胁 ， 企 业 逐 渐 加 大 了 在 网 络 安 全 建 设 方 面 的 投 入 ， 如 网 络 安 全 防 护 设 备 、 平 台 的 采 购 、 专 业 人 员 的 培 养 等 等 。 但 安 全 是 一 个 动 态 过 程 ， 对 于 业 务 系 统 和 安 全 系 统 来 说 ， 唯 有 不 断 地 查 缺 补 漏 优 化 迭 代 才 能 够 保 护 信 息 资 产 ， 因 此 红 蓝 对 抗 实 战 演 习 是 检 验 网 络 安 全 实 战 化 能 力 的 “ 试 金 石 ” 。 红 蓝 对 抗 可 以 有 效 验 证 企 业 应 对 威 胁 检 测 能 力 是 否 实 时 ， 整 体 防 护 方 案 是 否 全 面 有 效 ， 设 备 管 理 是 否 安 全 以 及 真 题 安 全 分 析 和 运 营 流 程 是 否 有 效 。 实 战 是 检 验 安 全 防 护 能 力 的 唯 一 标 准 ， 开 放 心 态 ， 接 受 缺 陷 ， 努 力 完 善 ， 才 能 最 终 提 升 整 体 安 全 水 平 。 面 对 新 的 安 全 形 势 和 安 全 环 境 ， 安 全 防 护 体 系 建 设 从 合 规 导 向 转 向 能 力 导 向 ， 网 络 安 全 防 护 转 向 关 注 实 战 化 ， 红 蓝 对 抗 演 习 将 成 为 常 态 化 手 段 。 帮 助 企 业 在 面 临 真 正 风 险 的 当 下 ， 可 以 临 危 不 惧 ， 从 容 应 对 。 背 景 介 绍
趋 势 七 标 准 化 标 准 化 X D R 解 决 方 案 将 成 为 中 小 企 业 首 选 解 决 方 案 将 成 为 中 小 企 业 首 选 当 前 传 统 的 S I E M 平 台 ， 在 收 集 数 据 、 关 联 分 析 、 生 成 报 表 等 功 能 上 较 为 擅 长 ， 但 在 大 多 数 实 际 应 用 中 很 少 能 改 进 威 胁 检 测 的 实 际 效 果 ， 也 较 少 能 用 到 上 下 文 分 析 ， 不 同 安 全 产 品 的 关 联 分 析 效 果 也 较 弱 。 对 于 企 业 来 说 ， 很 难 通 过 高 度 定 制 化 的 S I E M 平 台 去 构 建 标 准 化 、 流 程 化 和 有 效 性 更 强 的 威 胁 案 件 管 理 体 系 。 较 新 的 S O A R 在 解 决 数 据 、 工 具 和 人 员 资 源 整 合 上 有 了 巨 大 提 升 ， 但 仍 需 要 重 度 部 署 、 本 地 集 成 和 持 续 优 化 改 进 的 解 决 方 案 ， 对 于 人 员 和 资 源 受 限 的 中 小 企 业 客 户 仍 然 存 在 实 施 困 难 、 总 体 拥 有 成 本 （ T C O ） 过 高 等 问 题 。 作 为 一 种 新 的 技 术 和 解 决 方 案 型 的 产 品 ， 为 提 升 检 测 能 力 和 响 应 效 率 带 来 了 新 的 可 能 性 。 G a r t n e r 将 X D R 列 入 2 0 2 0 年 - 2 0 2 1 年 十 大 安 全 项 目 ， 在 有 科 技 产 业 界 风 向 标 之 称 的 H y p e   C y c l e （ 技 术 成 熟 度 曲 线 ） 中 ， 端 点 安 全 和 安 全 运 维 两 个 H y p e   C y c l e 也 都 提 及 了 X D R 技 术 。 G a r t n e r 当 前 给 X D R 的 定 义 是 ： X D R 是 一 种 基 于 S a a S 的 ， 绑 定 到 特 定 供 应 商 的 安 全 威 胁 检 测 和 事 件 响 应 工 具 ， 可 以 将 （ 该 供 应 商 的 ） 多 个 安 全 产 品 原 生 地 集 成 到 一 个 统 一 的 安 全 运 行 系 统 中 ， 以 统 一 所 有 授 权 的 安 全 组 件 。 简 单 来 说 ， X D R 是 由 统 一 的 平 台 及 其 组 件 ， 如 流 量 探 针 、 终 端 探 针 、 文 件 检 测 器 、 邮 件 检 测 器 等 ， 配 合 威 胁 情 报 、 大 数 据 分 析 ， 形 成 标 准 化 的 威 胁 检 测 、 分 析 研 判 、 溯 源 取 证 、 联 动 响 应 能 力 体 系 ， 再 通 过 云 端 协 同 实 现 外 部 安 全 专 家 和 安 全 服 务 资 源 的 整 合 ， 为 企 业 带 来 快 速 见 效 、 持 续 扩 展 的 安 全 能 力 ， 以 实 现 加 速 检 测 与 响 应 的 目 标 。 X D R 在 快 速 安 装 部 署 、 快 速 配 置 集 成 、 快 速 使 用 见 效 上 具 备 天 然 的 优 势 ， 通 过 统 一 、 高 度 集 成 的 方 案 为 简 化 企 业 安 全 运 营 人 力 需 求 提 供 了 巨 大 的 便 捷 性 和 回 报 率 ， 可 以 预 见 其 必 将 成 为 中 小 企 业 的 首 选 。 背 景 介 绍
趋 势 八 弱 点 的 自 动 化 生 命 周 期 闭 环 管 理 将 成 为 新 热 点 弱 点 的 自 动 化 生 命 周 期 闭 环 管 理 将 成 为 新 热 点 随 着 5 G 、 大 数 据 、 人 工 智 能 、 物 联 网 、 云 计 算 等 相 关 技 术 的 发 展 和 应 用 ， 企 业 在 数 字 化 转 型 和 应 用 的 过 程 中 面 临 着 越 来 越 多 的 安 全 风 险 和 问 题 ， 根 据 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 （ 简 称 “ C N C E R T ” ） 《 2 0 1 9   年 中 国 互 联 网 网 络 安 全 报 告 》 数 据 显 示 ， 2 0 1 9 年 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 安 全 漏 洞 数 量 创 下 历 史 新 高 ， 收 录 安 全 漏 洞 数 量 同 比 增 长 了 1 4 . 0 % ， 共 计 1 6 , 1 9 3 个 ， 2 0 1 3 年 以 来 每 年 平 均 增 长 率 为 1 2 . 7 % ， 漏 洞 数 量 逐 年 上 升 ， 高 危 漏 洞 频 发 。 企 业 各 类 信 息 化 系 统 、 软 件 以 及 第 三 方 组 件 之 间 的 依 赖 关 系 越 来 越 大 ， 信 息 系 统 上 线 周 期 越 来 越 频 繁 。 在 企 业 信 息 资 产 规 模 扩 大 的 同 时 ， 由 于 系 统 安 全 基 线 配 置 不 合 规 、 各 类 漏 洞 、 弱 口 令 等 弱 点 项 的 实 际 存 在 ， 逐 渐 增 大 了 安 全 管 理 的 成 本 。 同 时 ， 随 着 网 络 安 全 法 的 实 施 以 及 监 管 单 位 的 监 督 检 查 ， 企 业 也 面 临 着 更 多 合 法 合 规 的 压 力 。 因 此 基 于 风 险 的 弱 点 管 理 （ R i s k - B a s e d   V u l n e r a b i l i t y   M a n a g e m e n t ） 成 为 新 的 热 点 ， 在 G a r t n e r   2 0 1 8 - 2 0 2 0 历 年 十 大 安 全 项 目 中 连 续 提 名 。 传 统 的 扫 描 设 备 注 重 探 测 发 现 弱 点 ， 却 无 法 结 合 资 产 有 效 落 实 整 改 责 任 制 与 完 成 流 程 化 管 理 ， 形 成 有 效 闭 环 管 理 ， 因 此 传 统 扫 描 设 备 逐 渐 无 法 满 足 安 全 运 维 管 理 业 务 的 需 求 。 从 弱 点 的 识 别 、 评 估 、 确 认 、 加 固 、 验 证 、 消 除 各 个 环 节 做 到 可 追 溯 、 可 落 实 、 可 分 析 以 及 高 效 的 自 动 化 响 应 ， 才 能 实 现 真 正 意 义 上 的 弱 点 自 动 化 生 命 周 期 闭 环 管 理 。 2 0 2 1 年 随 着 信 息 系 统 业 务 地 逐 渐 扩 展 以 及 设 备 的 增 加 ， 将 面 临 更 多 弱 点 管 理 问 题 ， 业 务 的 爆 发 式 增 长 将 带 来 巨 额 的 安 全 运 维 工 作 量 ， 弱 点 的 自 动 化 生 命 周 期 闭 环 管 理 ， 能 够 有 效 解 决 这 一 问 题 。 背 景 介 绍
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理