新的威脅類型不竭出現(xiàn)，傳統(tǒng)的安然設(shè)備明顯已顛末時，我們該若何選擇，以確保安然?
新威脅不竭出現(xiàn)且愈發(fā)高級
在過往的幾年中，我們已看到愈來愈多針對財富500強企業(yè)和當(dāng)局收集的報復(fù)打擊，商業(yè)化的運作使這些報復(fù)打擊在本質(zhì)上具有高度針對性和延續(xù)性，有些報復(fù)打擊乃至延續(xù)幾個月，同時大年夜部門此類報復(fù)打擊意在盜取有價值的信息。
現(xiàn)代的歹意軟件凡是分為操縱軟件縫隙和經(jīng)由過程有效載荷交付獲得合法拜候兩種類型。顛末量年的成長和堆集，大年夜量的資本被投進此中，利用的手藝已成熟。我們看到愈來愈多的黑客利用0-day獲得經(jīng)由過程軟件縫隙進行報復(fù)打擊。同時，經(jīng)由過程社會工程歹意軟件可以獲得合法的拜候如收集垂釣、傳染U-key等等。
今朝良多的歹意軟件還利用復(fù)雜的回避檢測手藝，經(jīng)由過程假裝或潤色的收集報復(fù)打擊以遁藏信息安然系統(tǒng)的檢測。傳統(tǒng)安然設(shè)備基于特點的檢測機制在本質(zhì)上是靜態(tài)的，使歹意軟件開辟人員可以很輕松地使歹意軟件回避這些檢測，就像隱形戰(zhàn)役機可在雷達(dá)和其它防御系統(tǒng)檢測不到的環(huán)境下倡議報復(fù)打擊。
傳統(tǒng)安然設(shè)備是不是仍然靠得住?
在過往的數(shù)十年里，防火墻一向是收集安然根本架構(gòu)最首要的基石之一。成長到此刻，防火墻已經(jīng)歷了包過濾檢測、狀況檢測、NGFW等數(shù)代的成長。防火墻為了應(yīng)對所面對的威脅，在比來幾代更新的安然設(shè)備中引進了基于特點的安然機制。在發(fā)現(xiàn)新的報復(fù)打擊后，要闡發(fā)流量并將新流量特點添加到特點庫中。系統(tǒng)監(jiān)控流量匹配特點中的模式，假定找到匹配項，會將流量標(biāo)識表記標(biāo)幟為可能的報復(fù)打擊。今朝大年夜大都的進侵檢測和進侵防御系統(tǒng)利用的都是基于特點的引擎。
基于特點的編制很是合適于檢測未加密的已知報復(fù)打擊，但也有很是較著的缺點，也就是必需要知道報復(fù)打擊后才可以或許進行闡發(fā)并編寫新的特點。對以多種形態(tài)呈現(xiàn)的新的歹意軟件和報復(fù)打擊類型、APT及0-day報復(fù)打擊所帶來的威脅，基于特點的編制根基上力所不及。部門廠商操縱的“沙箱手藝”也是一個靜態(tài)檢測編制。在產(chǎn)生風(fēng)險之前，歹意軟件可以不竭在沙箱中測試和調(diào)優(yōu)，直到沙箱沒法檢測它。
在愈來愈多近似APT和其他一些精心設(shè)計的報復(fù)打擊利用高度埋沒的編制，幾近不留下任何可審計的線索，如日記和事務(wù)。一些可審計的日記和事務(wù)因為數(shù)量過量，本身也不會提示嚴(yán)重的安然事務(wù)。但假定這些報復(fù)打擊是基于收集的，凡是會在流量和流量數(shù)據(jù)中留下線索。大年夜數(shù)據(jù)闡發(fā)可利用聯(lián)系關(guān)系、機械進修等手藝發(fā)現(xiàn)報復(fù)打擊的蛛絲馬跡，但這已超出了傳統(tǒng)安然設(shè)備所能供給的檢測范圍。
我們到底需要甚么樣的安然設(shè)備?
針對下一代防火墻產(chǎn)品是不是合適范圍利用，世界聞名的市場研究機構(gòu)Gartner公司研究副總裁Greg Young曾暗示，市場初期的NGFW產(chǎn)品，基于威脅進行防護，安然治理更多依托于安然治理員。NGFW更多的是一個響應(yīng)者，對安然員不克不及發(fā)現(xiàn)的威脅不會做出防護。同時，在實際的利用過程中，因為安然策略不敷嚴(yán)格，暗藏風(fēng)險常常被操縱。直到造成了損掉被發(fā)現(xiàn)，進行“亡羊補牢”式的防護?？梢灶A(yù)感到，“人”主導(dǎo)的安然防護很難持久包管質(zhì)量。NGFW需要具有額外的智能。
山石網(wǎng)科CTO劉向明也覺得，“0-Day、APT報復(fù)打擊、DDoS等異常流量及新型威脅不竭呈現(xiàn)，而這些異常威脅隱躲在正常流量中沒法經(jīng)由過程特點辨認(rèn)和靜態(tài)閾值檢測出，需要連絡(luò)流量異常行動進行數(shù)據(jù)聯(lián)系關(guān)系闡發(fā)和檢測，并需要提進步行風(fēng)險防備和安然防護，不然會給企業(yè)造成巨大年夜的損掉。今朝的防火墻經(jīng)由過程特點辨認(rèn)和靜態(tài)閾值進行威脅檢測，并在威脅產(chǎn)生時進行安然防護，對異常威脅沒法有效防護和提早防備?！?/P>
跟著企業(yè)營業(yè)的成長，為了延續(xù)包管安然性，需要不竭調(diào)劑防火墻策略。大年夜部門企業(yè)在他們的下一代防火墻上擺設(shè)了數(shù)百條乃至上萬條以上的策略，同時有相當(dāng)一部門公司每個月都需要履行大年夜量的策略變動。頻繁的變動導(dǎo)致防火墻策略數(shù)量不竭增加，存在大年夜量冗余、無效的策略。這主如果因為治理員很難鑒定哪些策略有標(biāo)題問題，即便鑒定出來也因為擔(dān)憂影響營業(yè)不敢等閑調(diào)劑。所以可以或許及時瀏覽針對每營業(yè)的策略設(shè)置，或提出策略優(yōu)化建議，抑或可以或許主動發(fā)現(xiàn)冗余和無效的策略，簡化治理的安然設(shè)備呈現(xiàn)很有需要。
“智能化和主動化將是安然產(chǎn)品的一個成長趨勢，讓安然更多依托“智能化設(shè)備”，有益于持久保持不變的安然質(zhì)量。”劉向明說。“基于對已知威脅的防御改變成基于未知風(fēng)險的預(yù)防，會給用戶帶來極大年夜的利好”。