搜索

[9910] 2016-03-14_从RSA热词看威胁情报在NGFW上的落地

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-03-14_从RSA热词看威胁情报在NGFW上的落地 从   R S A   热 词 看 威 胁 情 报 在   N G F W   上 的 落 地 F r e e B u f   2 0 1 6 - 0 3 - 1 4 R S A   2 0 1 6 刚 刚 在 美 国 旧 金 山 莫 斯 康 展 览 中 心 落 下 帷 幕 。 作 为 整 个 信 息 安 全 行 业 的 风 向 标 ， 本 届 刚 刚 在 美 国 旧 金 山 莫 斯 康 展 览 中 心 落 下 帷 幕 。 作 为 整 个 信 息 安 全 行 业 的 风 向 标 ， 本 届 R S A 大 会 以 大 会 以 C o n n e c t   t o P r o t e c t 为 主 题 ， 探 讨 信 息 安 全 产 业 的 发 展 大 势 。 为 主 题 ， 探 讨 信 息 安 全 产 业 的 发 展 大 势 。 解 读 今 年 解 读 今 年 R S A 大 会 的 主 题 词 大 会 的 主 题 词 如 何 解 读 这 个 翻 译 起 来 略 有 生 涩 的 主 题 ？ 或 许 我 们 可 以 从 R S A 大 会 主 席 阿 米 特 · 约 伦 （ A m i t   Y o r a n ） 所 发 表 的 题 为 “ 睡 者 醒 来 ” 的 主 题 演 讲 中 一 窥 端 倪 。 阿 米 特 认 为 ： “ 安 全 防 御 是 个 失 败 的 战 略 ， 未 来 业 界 应 该 增 加 在 安 全 检 测 技 术 上 的 投 资 。 作 为 提 升 安 全 检 测 能 力 重 要 手 段 的 威 胁 情 报 ， 其 重 要 性 自 然 更 加 凸 显 “ 。 从 参 展 厂 商 在 介 绍 自 己 产 品 时 所 使 用 的 频 率 最 高 的 几 个 热 词 看 ， 今 年 大 家 也 似 乎 更 愿 意 将 “ 威 胁 情 报 ” 关 联 到 “ 检 测 ” （ D e t e c t i o n ） 、 “ 响 应 ” （ R e s p o n s e ） 上 。 R S A 大 会 主 席 阿 米 特 · 约 伦 （ A m i t   Y o r a n ） 就 此 ， 国 内 有 安 全 业 内 人 士 将 C o n n e c t 解 读 为 现 在 国 内 颇 为 流 行 的 一 个 热 词   - - -   互 联 互 通 。 “ 云 管 端 互 联 互 通 ， 安 全 保 卫 看 得 见 ” 。 具 体 来 讲 ， 就 是 利 用 云 计 算 技 术 超 强 的 数 据 挖 掘 和 关 联 能 力 ， 对 端 （ 终 端 ） 和 管 （ 管 道 ， 或 泛 化 的 网 络 边 界 ） 上 所 部 署 设 备 上 传 的 安 全 日 志 进 行 全 局 关 联 分 析 ， 实 现 对 异 常 行 为 的 建 模 分 析 ， 使 安 全 防 护 体 系 具 备 了 全 局 可 视 性 。 这 里 所 说 的 可 视 性 ， 指 的 是 借 助 云 端 生 成 的 海 量 威 胁 情 报 ， 看 清 网 络 威 胁 状 态 ， 尤 其 是 传 统 安 全 防 护 体 系 架 构 下 孤 岛 式 设 备 上 无 法 看 清 的 高 级 安 全 威 胁 。 将 云 端 的 威 胁 情 报 信 息 及 大 数 据 的 高 度 智 能 用 于 判 别 日 趋 复 杂 的 威 胁 ， 已 成 为 业 界 公 认 的 技 术 发 展 方 向 。
具 体 到 N G F W 这 个 细 分 产 品 品 类 上 ， 威 胁 情 报 也 并 不 是 什 么 新 鲜 事 物 。 早 在 2 0 1 4 年 ， 知 名 市 场 调 研 机 构 I D C 与 网 康 联 合 发 布 的 《 中 国 下 一 代 防 火 墙 发 展 趋 势 研 究 》 白 皮 书 中 就 提 出 ， 当 今 N G F W 必 须 备 五 大 核 心 要 素 以 对 抗 新 型 安 全 威 胁 ， 其 中 一 条 就 是 外 部 的 安 全 智 能 ： “ 防 火 墙 本 地 的 运 算 性 能 和 检 测 能 力 始 终 是 有 限 的 ， N G F W 应 当 具 有 与 外 部 云 计 算 联 动 的 能 力 ， 并 且 能 够 利 用 大 数 据 分 析 技 术 应 对 威 胁 特 征 库 中 并 未 收 录 的 未 知 威 胁 。 ” 概 念 比 较 浅 显 易 懂 ， 但 到 了 威 胁 情 报 真 正 在 N G F W 产 品 上 落 地 ， 虽 无 需 如 西 天 取 经 般 经 历 九 九 八 十 一 难 ， 也 需 要 迈 过 不 算 容 易 的 三 道 坎 。 阻 碍 威 胁 情 报 在 阻 碍 威 胁 情 报 在 N G F W 上 落 地 的 三 道 坎 上 落 地 的 三 道 坎 1 、 情 报 来 源 坎 、 情 报 来 源 坎 威 胁 情 报 的 基 础 之 一 是 大 数 据 分 析 ， 而 大 数 据 ， 贵 在 一 个 “ 大 ” 字 ， 也 就 是 要 有 足 够 丰 富 的 原 始 数 据 做 支 撑 。 在 这 方 面 ， 近 年 来 新 兴 的 互 联 网 企 业 具 有 与 生 俱 来 的 优 势 ， 因 为 大 型 互 联 网 公 司 所 拥 有 的 动 辄 上 亿 的 终 端 都 可 以 用 作 采 集 大 数 据 的 探 针 设 备 ， 其 数 十 亿 级 的 病 毒 样 本 、 D N S 解 析 记 录 等 数 据 源 更 是 传 统 安 全 公 司 无 法 比 拟 的 。 但 传 统 安 全 企 业 在 数 据 收 集 方 面 也 并 非 无 优 势 可 言 。 传 统 安 全 企 业 的 大 数 据 收 集 主 要 依 托 于 N G F W 等 安 全 设 备 ， 通 过 监 测 、 防 御 、 数 据 挖 掘 等 手 段 ， 生 成 更 准 确 、 更 及 时 、 适 用 性 更 精 准 的 威 胁 情 报 。 从 长 远 看 ， 厂 商 之 间 的 合 纵 连 横 互 相 取 长 补 短 ， 是 大 势 所 趋 ； N G F W 与 云 端 威 胁 情 报 的 联 动 也 将 成 为 传 统 安 全 厂 商 与 互 联 网 公 司 的 一 个 契 合 点 。 例 如 ， 网 康 的 N G F W 就 大 量 的 引 入 了 3 6 0 的 威 胁 情 报 ， 极 大 的 提 高 了 威 胁 检 测 的 准 确 性 和 时 效 性 ； 反 过 来 ， 遍 布 在 全 国 各 地 的 数 千 台 网 康 N G F W 探 针 设 备 ， 也 可 以 用 收 集 到 的 安 全 日 志 数 据 反 哺 3 6 0 威 胁 情 报 库 。 2 、 数 据 整 合 坎 、 数 据 整 合 坎 对 于 威 胁 情 报 的 理 解 ， 不 同 厂 商 还 存 在 众 多 不 同 意 见 ， 大 家 的 理 解 可 能 又 都 存 在 不 够 完 整 不 够 准 确 的 地 方 。 譬 如 ， 有 厂 商 认 为 I P 地 址 黑 名 单 、 恶 意 网 址 列 表 、 恶 意 软 件 哈 希 列 表 、 病 毒 特 征 码 、 I P S 签 名 规 则 等 都 属 于 威 胁 情 报 范 畴 ， 也 有 厂 商 认 为 只 有 符 合 一 定 标 准 、 容 易 分 享 、 容 易 被 程 序 执 行 的 信 息 才 叫 威 胁 情 报 。 这 意 味 着 任 何 厂 商 想 要 整 合 多 平 台 来 源 的 威 胁 情 报 都 不 会 是 易 事 ； 即 使 做 到 了 情 报 整 合 ， 在 相 当 长 的 一 段 时 间 内 ， 数 据 源 也 将 会 不 可 避 免 的 包 含 大 量 的 数 据 噪 音 。 这 就 要 求 N G F W 在 引 入 外 部 威 胁 情 报 时 ， 必 须 能 够 在 大 数 据 采 集 的 基 础 上 ， 从 原 始 数 据 中 进 行 二 次 提 取 ， 建 立 基 础 指 标 、 应 用 层 指 标 等 多 种 类 型 指 标 ， 然 后 基 于 指 标 之 间 的 关 联 分 析 、 每 个 指 标 的 变 化 状 况 ， 通 过 大 数 据 分 析 建 立 信 誉 评 估 等 机 制 ， 感 知 信 息 安 全 态 势 ， 否 则 数 据 只 能 是 数 据 ， 永 远 成 不 了 威 胁 情 报 。 简 而 言 之 ， 源 自 大 数 据 的 威 胁 情 报 ， 看 起 来 很 美 ， 在 N G F W 上 用 起 来 不 容 易 。 只 有 具 备 了 数 据 二 次 加 工 和 分 析 建 模 能 力 的 厂 商 才 能 够 将 数 据 点 石 成 金 转 化 为 对 N G F W 有 价 值 的 威 胁 情 报 。 3 、 变 现 坎 、 变 现 坎 如 何 将 威 胁 情 报 的 分 析 结 果 转 换 为 N G F W 上 可 操 作 的 安 全 实 务 ， 也 就 是 上 文 中 提 到 的 “ 互 联 互 通 ” 。 威 胁 情 报 对 N G F W 最 实 际 的 价 值 ， 就 是 可 以 形 成 行 之 有 效 的 安 全 解 决 方 案 ， 实 现 对 已 有 产 品 功 能 上 的 提 升 ， 否 则 无 异 于 “ 空 转 ” 。 目 前 ， 很 多 威 胁 情 报 还 只 是 在 云 端 或 者 服 务 器 端 进 行 应 用 ， 这 对 于 帮 助 用 户 应 对 安 全 威 胁 是 远 远 不 够 的 。 威 胁 情 报 主 要 应 用 于 快 速 发 现 问 题 ， 为 用 户 提 供 进 行 快 速 响 应 的 依 据 ； 与 已 有 的 N G F W 防 御 体 系 进 行 联 动 ， 就 可 以 实 现 快 速 发 现 、 及 时 响 应 、 联 动 防 御 的 效 果 ， 这 样 才 能 将 威 胁 情 报 的 价 值 最 大 化   - - -   赋 予 N G F W 设 备 应 有 的 智 能 ， 可 以 实 时 感 知 网 络 威 胁 状 态 并 做 出 调 整 ， 防 御 能 力 大 幅 度 提 升 。 小 结 小 结 威 胁 情 报 从 前 几 年 单 纯 的 一 个 热 词 转 换 为 今 年 R S A 展 会 上 越 来 越 多 的 成 熟 产 品 和 方 案 ， 这 里 折 射 出 的 是 从 传 统 的 以 “ 防 范 ” 为 中 心 过 渡 到 当 前 以 “ 快 速 检 测 和 响 应 ” 为 中 心 的 安 全 防 御 思 维 的 转 变 。
N G F W 结 合 威 胁 情 报 这 个 最 强 外 脑 ， 构 建 安 全 事 件 的 快 速 识 别 、 全 网 可 视 化 和 快 速 响 应 体 系 ， 形 成 安 全 事 件 处 置 和 管 理 的 闭 环 ， 这 是 威 胁 情 报 技 术 在 N G F W 产 品 上 落 地 解 决 新 兴 安 全 威 胁 的 成 功 实 践 ， 也 是 对 C o n n e c t   t o   P r o t e c t 这 个 主 题 词 的 具 体 诠 释 。 *   本 文 作 者 ： 网 康 科 技 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理