网易首页 > 网易家居 > 正文

企业安全的新挑战三重防御——纵深、联动、诱捕

0
分享至

随着云计算、大数据、物联网等网络技术的飞速发展,网络安全问题变得日趋突出和重要,愈演愈烈的网络攻击也成为企业安全的新挑战。因此,如何识别网络环境中的各种威胁,并采取有效的措施防范和消除隐患,已成为保证网络安全的重点。《网络安全法》和《关键信息基础设施安全保护条例》的颁布,要求各行业单位和主管部门定期开展应急演练,在实战中及时发现网络架构中的风险点,提升企业网络安全监测能力和快速应急响应能力。

演习活动经过近几年的发展,攻击方的专业水平已大幅提高,逐渐呈现出隐秘化、APT化的趋势。其利用渗透技术对目标系统做深入探测,不断挖掘防守方网络系统的薄弱环节,这就要求防守方构建立体式纵深防护体系来抵御入侵。同时,基于攻击者的多点攻击,威胁检测设备会产生庞大的安全告警事件,防守方需要进行多源融合,将相关事件利用算法聚类关联分析,并配置自动化的处置能力,以此提高应急响应效率,避免攻击者进一步漫延。但防守方仅做到坚守阵地是不可取的,信息的不对等化导致其处于天然的劣势,如何诱敌深入并溯源攻击者身份才是得分的关键。综上所述,防守方在攻防战役中的主要技战法可归纳为:纵深防御、网安联动、诱捕溯源,以下从这三方面进行阐述防护方案。

纵深防御方案

参照《等级保护制度条例2.0》相关标准,以“一个中心,三重防御”为指导原则,从安全区域边界、安全计算环境、安全通信网络和安全管理中心等方面落实安全保护纵深技术要求,利用不同区域、不同层面的安全保护措施形成有机的安全保护体系。同时,围绕重要区域和网络系统重点布防,切实有效地设置安全防护措施、监控检查措施和响应阻断措施,多层次阻断攻击链,增强抵御威胁的能力。

方案设计思路:

构建纵深的防御体系

从“通讯网络>区域边界>计算环境”分层落实各种安全防御措施。

采取互补的安全措施

各安全控制措施在层面内、间产生协同关联,共同作用于保护对象。

保证一致的安全强度

防止某个层面安全功能的减弱导致整体安全保护能力的削弱。

建立统一的管理平台

保证各个层面的安全功能在统一的策略管控下实现,各安全设备在可控的条件下发挥作用。

等级保护方案构建纵深安全防御体系,摆脱网络、主机、应用、数据等单点的防护现状,实现网络安全综合管理,并充分考虑各种技术的组合和功能的互补性,建立多道安全能力,增加攻击成本和攻击难度。

网安联动方案

除了构建防护能力,对企业更重要的是如何快速响应和处置,最大程度的拦截入侵。自动化的处置能力可以有效阻断威胁,防止攻击者进一步入侵探测组网架构;同时可以减轻现场运维人力投入,降低企业日常运维成本。

方案设计思路:

利用边界防护网关(防火墙)基于指纹特征匹配及时拦截恶意流量入侵。

利用沙箱对文件进行静态和动态深度检测,发现潜在恶意未知威胁。

利用HiSec Insight态势感知系统全面感知网络资产状态、网络安全威胁态势、通过日志与全流量综合分析技术实现完整的网络攻击跟踪;同时与防火墙联动下发自动处置策略,自动高效拦截恶意攻击。

自动化的监测、检测、响应防护系统,可实时监控网络安全状态,使得防守方能够便捷地进行网络攻击事件的关联与研判,大幅提升网络安全防御的工作效率,为防守方获取证据链提供有利条件。

诱捕溯源方案

当前网络形势下,伴随着僵木蠕病毒的传播,系统0day漏洞威胁、APT攻击、社会工程学攻击等攻击手法不断涌现,这些攻击使用传统基于特征匹配的检测防御技术很难有效检测出。所以,防守方在修缮加固自身堡垒的同时,也逐渐由被动防御向主动防御做转变,通过构建欺骗防御系统对攻击者实施诱捕。

方案设计思路:

部署内网诱捕探针监控横向扩散流量,部署端点诱捕防护能力感知主机层探测行为,扩大蜜网感知面,提高诱捕成功效率。

部署蜜网系统构造陷阱混淆黑客攻击目标,延缓攻击者对真实网络的探测,同时结合攻击反制和攻击溯源精确获取黑客的网络身份和指纹信息,以便对其进行攻击者取证分析。

部署HiSec Insight态势感知系统根据诱捕系统告警信息关联分析,判定、呈现威胁状况,下发决策给SecoManager控制器联动防火墙处置闭环。

防守方利用蜜网系统详细记录攻击者行为细节,高效捕获攻击者源IP、设备指纹和网络身份,快速进行身份溯源甚至反制。同时,配置蜜罐联动HiSec Insight态势感知系统,实现统一分析、自动联动处置闭环。

结束语

本文介绍了在攻防演练中常用的三个防御方案,企业应针对攻防演练的实战结果进行科学总结,对发现的安全风险及时整改,结合自身的系统情况和业务特点,有效提升网络安全保障能力。同时还需要不断强化全员安全意识,加强各部门之间协作,逐步优化完善自身安全防护体系,确保网络安全防护能力最大化。

相关推荐
热点推荐
两女孩被带入缅甸园区后失联,疑遭武装挟持,最新内部消息流出

两女孩被带入缅甸园区后失联,疑遭武装挟持,最新内部消息流出

派大星纪录片
2025-01-09 18:00:14
叙利亚反对派挑战我国,任命知名反华将领,我国反将叙利亚一军

叙利亚反对派挑战我国,任命知名反华将领,我国反将叙利亚一军

DS北风
2025-01-09 18:08:34
“疯狂小杨哥”及三只羊被起诉

“疯狂小杨哥”及三只羊被起诉

红星新闻
2025-01-09 19:42:24
大马士革4000叛军兵变,1万前政府军进城,杀入斩首3万守军

大马士革4000叛军兵变,1万前政府军进城,杀入斩首3万守军

寒山远殆
2025-01-08 21:29:37
丹麦领导人改口了,宁愿把格陵兰岛给美国,也绝不交给中国俄罗斯

丹麦领导人改口了,宁愿把格陵兰岛给美国,也绝不交给中国俄罗斯

毕殿龙
2025-01-09 17:54:17
开始抓了!演员王星被骗缅甸的背后, 更大的雷爆了!

开始抓了!演员王星被骗缅甸的背后, 更大的雷爆了!

大嘴说天下
2025-01-09 20:14:46
王星好日子到头了,只因一句话,得罪三方人,演员网红恐都做不成

王星好日子到头了,只因一句话,得罪三方人,演员网红恐都做不成

吾爱纪实
2025-01-09 17:42:14
抗乌援俄中国网红“东北平头哥”疑似阵亡,出发前发临别视频...

抗乌援俄中国网红“东北平头哥”疑似阵亡,出发前发临别视频...

二向箔
2025-01-09 16:34:26
174位“星星”联合求救文档传出,金山办公:文档特殊,信息已上报!泰警方:确保中国人不会在泰被拐卖贩运

174位“星星”联合求救文档传出,金山办公:文档特殊,信息已上报!泰警方:确保中国人不会在泰被拐卖贩运

鲁中晨报
2025-01-09 20:40:11
露馅了!在采访镜头前假笑的泰国警员,痛恨王星的凌厉眼神被偷拍

露馅了!在采访镜头前假笑的泰国警员,痛恨王星的凌厉眼神被偷拍

美美谈情感
2025-01-08 13:10:11
颜十六身份遭深扒!妻儿仍在老家,同伙叫杨泽琪,坑一个人赚2万

颜十六身份遭深扒!妻儿仍在老家,同伙叫杨泽琪,坑一个人赚2万

叶公子
2025-01-09 13:09:07
可怕!29岁意大利女记者被关伊朗监狱数日,曝连上厕所都得乞求

可怕!29岁意大利女记者被关伊朗监狱数日,曝连上厕所都得乞求

派大星纪录片
2025-01-09 13:15:36
网传一企业组织员工前往泰国开年会,网友:恐慌,不去怕工作不保

网传一企业组织员工前往泰国开年会,网友:恐慌,不去怕工作不保

火山诗话
2025-01-09 20:53:18
王星事件更多幕后曝光,泰国警方称会确保中国人不被贩至他国

王星事件更多幕后曝光,泰国警方称会确保中国人不被贩至他国

新民周刊
2025-01-09 19:34:14
爱家月子中心陷“破产”风波 广州留守宝妈:一边坐月子,一边维权

爱家月子中心陷“破产”风波 广州留守宝妈:一边坐月子,一边维权

经济观察报
2025-01-09 16:45:27
涌入上海的韩国年轻人:流行穿中国传统服装拍照 为吃羊肉串排队到凌晨

涌入上海的韩国年轻人:流行穿中国传统服装拍照 为吃羊肉串排队到凌晨

上游新闻
2025-01-09 18:16:22
陈奕迅演唱会不取消!网友怒了:希望冷血的他剃个光头感谢泰国!

陈奕迅演唱会不取消!网友怒了:希望冷血的他剃个光头感谢泰国!

大风文字
2025-01-09 16:09:59
颜十六老家被扒!妻儿父母在江苏,被骗人母亲报警无望,失声痛哭

颜十六老家被扒!妻儿父母在江苏,被骗人母亲报警无望,失声痛哭

晓徙历史
2025-01-09 16:20:37
最新后续!燕冬萍私人照被扒,铜陵要“清理门户”,男主首次发声

最新后续!燕冬萍私人照被扒,铜陵要“清理门户”,男主首次发声

历史阿务
2025-01-09 17:40:33
人去楼空!多家门店突然被曝!

人去楼空!多家门店突然被曝!

鲁中晨报
2025-01-09 09:08:06
2025-01-10 02:31:00

头条要闻

模特泰缅边境失联 朋友:有人在园区见过他 一起挨了打

头条要闻

模特泰缅边境失联 朋友:有人在园区见过他 一起挨了打

财经要闻

“9块9首付买房,一年房贷3.5万元”

体育要闻

纳什:梅西是足坛乔丹 哈维魔笛丁丁像我

娱乐要闻

李明德疑似诈捐!下一步全网封号

科技要闻

国产震撼!15万人CES围观"中国代表队"

汽车要闻

10万元级无图智驾 悦也PLUS全路况实测

态度原创

健康
旅游
时尚
房产
艺术

抑郁症患者称好的“乌托邦”宝地

旅游要闻

张家口一滑雪场儿童从缆车坠落,景区回应

谁说50岁女性不能赶潮流?这么打扮简约不挑人,洋气又提品味

房产要闻

政府工作报告曝光!三亚再迎重磅利好!

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

无障碍浏览 进入关怀版