搜索

[9655] 2015-12-19_2016企业安全9大技术趋势

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2015-12-19_2016企业安全9大技术趋势 2 0 1 6 企 业 安 全 9 大 技 术 趋 势 F r e e B u f   2 0 1 5 - 1 2 - 1 9 以 下 文 章 来 源 于 首 席 安 全 官   ， 作 者 《 互 联 网 安 全 》 在 即 将 过 去 的 2 0 1 5 年 ， 企 业 安 全 领 域 创 新 变 革 汹 涌 。 大 数 据 安 全 分 析 成 为 全 行 业 认 可 和 追 捧 的 热 点 。 如 果 安 全 设 备 还 没 有 贴 上 “ 大 数 据 ” 的 标 签 ， 似 乎 就 有 点 落 伍 了 。 获 得 更 多 威 胁 情 报 源 支 持 ， 让 安 全 设 备 更 智 能 ， 增 加 安 全 设 备 间 的 协 同 ， 构 建 立 体 协 同 的 纵 深 防 御 模 式 ， 成 为 很 多 安 全 厂 商 探 索 的 方 向 。 《 互 联 网 安 全 》 （ 微 信 公 众 号 ： s e c u r i t y i n s i g h t ） 特 邀 业 内 专 家 、 用 户 ， 对 2 0 1 6 年 企 业 安 全 发 展 进 行 预 测 ， 评 选 出 9 大 技 术 趋 势 。 1 、 威 胁 情 报 继 续 升 温 、 威 胁 情 报 继 续 升 温 2 0 1 5 年 威 胁 情 报 受 到 热 捧 ， 预 计 2 0 1 6 年 威 胁 情 报 需 求 将 持 续 升 温 。 2 0 1 5 年 ， 3 6 0 公 司 以 9 0 多 亿 样 本 、 数 万 亿 条 防 护 日 志 和 数 十 亿 D N S 解 析 记 录 、 国 内 最 大 的 漏 洞 库 等 海 量 数 据 为 基 础 ， 在 国 内 建 成 首 个 威 胁 情 报 中 心 ， 并 开 始 商 用 。 安 全 威 胁 情 报 创 业 企 业 - - - - 微 步 在 线 则 完 成 千 万 元 天 使 轮 融 资 。 很 多 安 全 厂 商 都 表 示 将 会 为 自 己 的 安 全 产 品 提 供 威 胁 情 报 源 支 持 ， 以 提 升 其 产 品 发 现 安 全 威 胁 的 能 力 。 缺 乏 威 胁 情 报 收 集 能 力 的 企 业 会 考 虑 采 集 成 第 三 方 的 威 胁 情 报 服 务 。 要 发 挥 威 胁 情 报 的 价 值 ， 离 不 开 安 全 厂 商 、 用 户 以 及 政 府 相 关 机 构 的 威 胁 情 报 共 享 。 2 0 1 6 年 将 会 看 到 安 全 厂 商 之 间 在 威 胁 情 报 方 面 的 更 多 合 作 。 2 、 安 全 态 势 感 知 成 热 点 、 安 全 态 势 感 知 成 热 点 安 全 态 势 感 知 并 非 新 概 念 ， 但 长 期 以 来 ， 安 全 态 势 感 知 更 多 停 留 在 理 论 研 究 层 面 。 随 着 大 数 据 分 析 技 术 的 成 熟 和 应 用 ， 安 全 态 势 感 知 才 真 正 进 入 实 用 阶 段 。 依 靠 分 布 式 、 近 实 时 、 自 动 化 的 大 数 据 分 析 手 段 和 可 视 化 能 力 ， 安 全 人 员 实 现 对 不 同 安 全 设 备 、 I T 系 统 的 信 息 进 行 分 析 ， 及 对 内 部 用 户 行 为 的 监 测 ， 从 而 可 以 全 面 、 快 速 、 准 确 地 感 知 过 去 、 现 在 、 未 来 的 安 全 威 胁 ， 实 时 了 解 网 络 的 安 全 态 势 ， 实 现 了 安 全 威 胁 看 得 见 、 防 得 住 、 可 溯 源 。 它 可 以 帮 助 用 户 了 解 自 身 任 意 时 间 所 发 生 的 一 切 ， 能 以 最 理 想 的 方 式 应 对 安 全 状 况 变 化 ， 改 变 了 那 种 部 署 了 安 全 设 备 却 无 法 感 知 威 胁 的 情 况 。 3 、 大 数 据 安 全 分 析 获 认 可 、 大 数 据 安 全 分 析 获 认 可 现 在 企 业 都 拥 有 大 量 、 复 杂 的 数 据 集 - - - - 来 自 I T 与 安 全 设 备 ， 多 到 无 法 进 行 人 工 分 析 ， 传 统 的 安 全 运 营 平 台 （ S O C ， 相 当 于 国 外 S I E M ） ， 无 法 对 这 些 非 结 构 化 、 海 量 数 据 进 行 实 时 分 析 。 随 着 大 数 据 技 术 的 普 及 与 应 用 ， 企 业 开 始 部 署 大 数 据 安 全 分 析 工 具 ， 以 更 好 地 发 现 数 据 间 的 联 系 ， 实 现 对 企 业 网 络 的 持 续 监 控 。 采 用 大 数 据 分 析 手 段 ， 可 以 对 以 往 无 法 处 理 的 海 量 安 全 数 据 进 行 近 乎 实 时 的 分 析 ， 可 以 尽 快 发 现 异 常 状 况 ， 进 行 安 全 响 应 。 现 在 “ 数 据 驱 动 安 全 ” 的 理 念 正 在 逐 步 为 用 户 接 受 ， 预 计 2 0 1 6 年 大 数 据 安 全 分 析 产 品 将 会 得 到 更 多 用 户 认 可 。 首 席 安 全 官 首 席 安 全 官   . 国 内 唯 一 关 注 信 息 安 全 趋 势 与 业 务 问 题 的 高 端 公 众 号
4 、 终 端 检 测 响 应 产 品 兴 起 、 终 端 检 测 响 应 产 品 兴 起 对 于 很 多 企 业 安 全 主 管 来 说 ， 实 时 了 解 每 个 终 端 的 状 况 和 运 行 程 序 ， 提 升 安 全 检 测 和 响 应 能 力 是 最 迫 切 的 需 求 。 G a r t n e r 副 总 裁 兼 著 名 分 析 师 N e i l   M a c D o n a l d 认 为 ， 信 息 安 全 的 关 键 是 纵 深 防 御 ， 单 靠 预 防 来 抵 御 攻 击 是 徒 劳 的 ， 更 重 要 的 是 快 速 检 测 和 响 应 攻 击 。 这 也 是 被 称 为 E D R （ 终 端 检 测 与 响 应 ） 产 品 最 近 备 受 推 崇 的 原 因 。 E D R 工 具 使 企 业 I T 部 门 可 以 关 注 企 业 运 营 ， 而 不 是 精 疲 力 竭 地 跟 踪 数 据 泄 露 趋 势 和 发 展 。 它 可 以 整 合 威 胁 情 报 数 据 并 进 行 自 动 化 处 理 ， 帮 助 公 司 对 攻 击 迹 象 即 刻 做 出 反 应 。 在 网 络 被 攻 陷 数 分 钟 之 后 ， I T 管 理 员 就 可 以 隔 离 设 备 、 对 用 户 发 出 提 醒 、 安 装 补 丁 或 是 删 除 文 件 ， 迅 速 挫 败 黑 客 的 企 图 。 对 用 户 来 说 ， 除 了 终 端 安 全 检 测 ， 更 重 要 的 可 能 是 响 应 。 5 、 边 界 防 御 进 入 协 同 时 代 、 边 界 防 御 进 入 协 同 时 代 多 家 大 型 机 构 遭 遇 严 重 数 据 泄 露 的 现 实 表 明 ， 基 于 签 名 的 传 统 边 界 防 护 产 品 对 应 对 黑 客 的 高 级 持 续 攻 击 行 为 是 无 效 的 ， 以 至 于 少 数 企 业 准 备 完 全 放 弃 边 界 防 护 产 品 。 但 边 界 防 护 工 具 对 防 止 恶 意 软 件 仍 发 挥 重 要 作 用 ， 是 安 全 链 的 必 要 环 节 之 一 。 但 与 过 去 那 种 只 重 视 部 署 在 网 络 边 界 、 基 于 签 名 的 拦 截 功 能 不 同 ， 安 全 厂 商 推 出 了 得 到 威 胁 情 报 支 持 的 新 一 代 防 火 墙 ， 这 种 基 于 分 布 式 架 构 的 防 火 墙 产 品 具 有 高 性 能 与 快 速 转 发 的 特 性 ， 与 互 联 网 云 平 台 、 未 知 威 胁 感 知 系 统 、 安 全 运 营 平 台 、 终 端 形 成 联 动 的 纵 深 立 体 防 御 ， 从 而 可 更 快 地 发 现 未 知 威 胁 。 6 、 漏 洞 响 应 渐 成 主 流 需 求 、 漏 洞 响 应 渐 成 主 流 需 求 零 日 漏 洞 成 为 黑 客 攻 击 的 重 要 手 段 ， 很 多 数 据 泄 露 事 件 都 与 零 日 漏 洞 密 不 可 分 。 目 前 政 府 与 企 业 用 户 都 对 漏 洞 预 警 服 务 显 示 出 了 强 劲 需 求 。 在 国 内 市 场 ， 补 天 、 乌 云 等 平 台 可 以 为 用 户 提 供 定 制 的 漏 洞 发 现 与 预 警 服 务 。 在 安 全 人 员 发 现 漏 洞 时 ， 可 以 在 第 一 时 间 联 系 用 户 ， 进 行 漏 洞 修 复 工 作 ， 从 而 可 以 减 少 数 据 泄 露 的 风 险 。 但 不 可 忽 视 的 是 ， 仍 有 很 多 机 构 对 于 曝 出 的 安 全 漏 洞 采 取 漠 视 态 度 。 国 内 某 政 府 机 构 在 被 曝 出 漏 洞 后 仅 仅 是 将 相 关 服 务 器 一 关 了 之 。 随 着 各 方 对 安 全 漏 洞 的 重 视 ， 这 种 对 漏 洞 预 警 和 响 应 的 需 求 将 会 逐 步 增 加 。 7 、 安 全 即 服 务 成 为 新 导 向 、 安 全 即 服 务 成 为 新 导 向 安 全 即 服 务 （ S e c u r i t y   a s   a   S e r v i c e s ） 意 味 着 利 用 云 端 基 础 设 施 ， 进 行 安 全 部 署 、 更 新 和 日 常 管 理 工 作 。 尽 管 早 在 1 0 年 前 就 有 企 业 推 出 了 S a a S 模 式 的 安 全 服 务 ， 但 功 能 与 管 控 能 力 无 法 与 本 地 安 全 产 品 相 比 。 随 着 可 用 性 的 提 高 ， 从 云 端 进 行 安 全 管 理 的 模 式 ， 现 在 已 逐 步 显 示 出 强 大 的 竞 争 力 。 基 于 云 的 安 全 解 决 方 案 能 实 现 快 速 部 署 和 管 理 ， 拥 有 比 单 一 客 户 端 更 强 大 的 计 算 能 力 ， 还 可 汇 总 更 多 来 源 的 威 胁 信 息 ， 能 更 准 确 地 发 现 和 阻 止 安 全 威 胁 。 I n t e l 安 全 、 S o p h o s 等 厂 商 都 推 出 云 端 的 安 全 管 理 服 务 ， 在 本 土 厂 商 中 ， 3 6 0 也 在 解 决 方 案 中 强 调 与 云 端 联 动 ， 实 现 云 端 病 毒 查 杀 和 云 端 威 胁 情 报 支 持 。
8 、 万 物 互 联 时 代 工 控 安 全 备 受 关 注 、 万 物 互 联 时 代 工 控 安 全 备 受 关 注 两 化 融 合 的 推 进 以 及 互 联 网 + 战 略 的 推 进 ， 让 原 来 独 立 运 行 的 控 制 设 备 进 行 了 联 网 和 集 中 式 管 理 ， 与 互 联 网 等 公 共 网 络 的 连 接 使 得 病 毒 、 木 马 等 威 胁 轻 而 易 举 地 扩 散 到 了 工 业 控 制 系 统 ， 网 络 安 全 问 题 也 随 之 而 来 ， 但 目 前 我 国 很 多 行 业 的 工 业 控 制 系 统 几 乎 是 在 没 有 任 何 防 护 的 状 态 下 ， 暴 露 在 万 物 互 联 的 环 境 中 。 这 些 风 险 都 是 潜 在 的 ， 并 不 像 生 产 现 场 安 全 隐 患 那 样 看 得 见 摸 得 着 。 传 统 安 全 厂 商 的 网 御 神 州 、 绿 盟 科 技 、 启 明 星 辰 、 中 科 网 威 以 及 工 控 系 统 厂 商 西 门 子 、 施 耐 德 、 和 利 时 等 也 都 基 于 自 身 的 优 势 推 出 了 各 自 特 色 的 安 全 产 品 或 解 决 方 案 。 基 于 日 益 严 重 的 I C S 系 统 所 面 临 的 安 全 威 胁 及 可 能 的 存 在 严 重 破 坏 后 果 ， 来 自 政 府 合 规 性 的 推 动 也 越 来 越 明 显 ， 预 期 2 0 1 6 年 ， 工 控 系 统 安 全 市 场 会 加 速 成 长 。 但 工 控 信 息 安 全 复 杂 ， 工 控 与 安 全 行 业 的 结 合 将 是 个 渐 进 过 程 。 9 、 、   移 动 互 联 时 代 移 动 安 全 问 题 备 受 考 验 移 动 互 联 时 代 移 动 安 全 问 题 备 受 考 验 随 着 “ 互 联 网 + ” 时 代 的 到 来 ， 政 企 移 动 应 用 和 业 务 已 成 为 互 联 网 + 时 代 的 重 要 内 容 ， 相 应 的 安 全 问 题 也 更 加 凸 显 ， 这 包 括 A P P 本 身 的 安 全 问 题 以 及 移 动 交 易 的 安 全 。 此 外 ， 员 工 会 携 带 各 式 连 接 网 络 的 移 动 设 备 进 入 办 公 场 所 ； 相 比 过 去 ， 企 业 内 部 的 接 入 点 越 来 越 多 ， 企 业 网 络 安 全 边 界 越 来 越 模 糊 。 在 2 0 1 6 年 ， 针 对 移 动 应 用 的 安 全 防 护 将 会 持 续 加 强 ， 这 包 括 加 强 对 移 动 设 备 的 管 理 ， 避 免 移 动 应 用 成 为 黑 客 攻 击 的 跳 板 ， 以 及 对 移 动 应 用 的 安 全 保 护 ， 确 保 数 据 与 交 易 的 安 全 。 — — 推 荐 给 朋 友 如 果 感 觉 内 容 有 点 价 值 ， 请 顺 手 转 发 下 吧 公 众 微 信 名 ： 首 席 安 全 官   或   C S O W o r l d 也 可 长 按 二 维 码 ， 扫 描 关 注 属 于 C S O 的 社 区 欢 迎 企 业 C S O 投 稿
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理