隨著網(wǎng)絡(luò)的泛化和無邊界化，網(wǎng)絡(luò)安全問題越來越嚴(yán)峻。單就惡意代碼一項(xiàng)，就呈現(xiàn)出爆炸增長的趨勢。目前全球已經(jīng)有 50億惡意樣本，每天還將以 300萬種的速度產(chǎn)生。如果把惡意代碼問題看作天災(zāi)的話，那么現(xiàn)代網(wǎng)絡(luò)同時(shí)還面臨著“人禍”。“棱鏡門”事件揭露了網(wǎng)絡(luò)數(shù)據(jù)被監(jiān)聽的事實(shí)，暴露出國家安全、網(wǎng)絡(luò)安全形勢嚴(yán)峻。無論數(shù)據(jù)被惡意代碼破壞，還是被黑客監(jiān)聽，最終都使得安全問題回歸到了安全體系如何建設(shè)這樣一個(gè)根本命題。
一．網(wǎng)絡(luò)安全體系建設(shè)的四個(gè)發(fā)展階段：
1. 安全現(xiàn)狀
地下黑色產(chǎn)業(yè)鏈的發(fā)展，使得制作黑客工具、控制用戶終端、盜取用戶信息、濫用互聯(lián)網(wǎng)資源、攻擊受害系統(tǒng)等行為形成產(chǎn)業(yè)化，并快速壯大，對(duì)互聯(lián)網(wǎng)安全造成嚴(yán)峻挑戰(zhàn)。
新型安全攻擊方式增長迅猛，傳統(tǒng)技術(shù)難以應(yīng)對(duì)。利用 0Day進(jìn)行攻擊案例迅速增長，而 APT攻擊方式向更加多維化的方向發(fā)展，綜合運(yùn)用各類攻擊手段的能力、復(fù)雜度繼續(xù)提升。
網(wǎng)絡(luò) IP化、IPv6、云、物聯(lián)網(wǎng)的智能化發(fā)展趨勢，產(chǎn)生了更為復(fù)雜的安全問題。
2. 基于 P2DR安全模型的早期安全防護(hù)體系
早期的安全體系建設(shè)就是基于 P2DR模型，包括 4個(gè)主要部分：策略、防護(hù)、檢測和響應(yīng)。
1. 策略(Policy)：根據(jù)風(fēng)險(xiǎn)分析產(chǎn)生的安全策略描述了系統(tǒng)中哪些資源要得到保護(hù)，以及如何實(shí)現(xiàn)對(duì)它們的保護(hù)等。策略是模型的核心，所有的防護(hù)、檢測和響應(yīng)都是依據(jù)安全策略實(shí)施的。
2. 防護(hù)(Protection)：通過修復(fù)系統(tǒng)漏洞、正確設(shè)計(jì)開發(fā)和安裝系統(tǒng)來預(yù)防安全事件的發(fā)生;通過定期檢查來發(fā)現(xiàn)可能存在的系統(tǒng)脆弱性;通過教育等手段，使用戶和操作員正確使用系統(tǒng)，防止意外威脅;通過訪問控制、監(jiān)視等手段來防止惡意威脅。采用的防護(hù)技術(shù)通常包括數(shù)據(jù)加密、身份認(rèn)證、訪問控制、授權(quán)和虛擬專用網(wǎng)(VPN)技術(shù)、防火墻、安全掃描和數(shù)據(jù)備份等。
3 .檢測(Detection)：是動(dòng)態(tài)響應(yīng)和加強(qiáng)防護(hù)的依據(jù)，通過不斷地檢測和監(jiān)控網(wǎng)絡(luò)系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點(diǎn)，通過循環(huán)反饋來及時(shí)做出有效的響應(yīng)。當(dāng)攻擊者穿透防護(hù)系統(tǒng)時(shí)，檢測功能就發(fā)揮作用，與防護(hù)系統(tǒng)形成互補(bǔ)。
4. 響應(yīng)(Response)：系統(tǒng)一旦檢測到入侵，響應(yīng)系統(tǒng)就開始工作，進(jìn)行事件處理。響應(yīng)包括緊急響應(yīng)和恢復(fù)處理，恢復(fù)處理又包括系統(tǒng)恢復(fù)和信息恢復(fù)。
該安全體系的好處是基于風(fēng)險(xiǎn)評(píng)估理論，將安全看做一個(gè)動(dòng)態(tài)的整體。通過策略與響應(yīng)來使得安全問題形成閉環(huán)，但是該安全體系并沒有對(duì)安全威脅的本質(zhì)進(jìn)行分析，是安全體系的初級(jí)階段的產(chǎn)物。
基于該安全體系，產(chǎn)生了一些如防火墻、入侵檢測等初期的安全產(chǎn)品。
3. 基于木桶原理的近期安全防護(hù)體系
隨著安全威脅的不斷發(fā)展和對(duì)安全理解的不斷加深，人們開始對(duì)安全本質(zhì)進(jìn)行思考，出現(xiàn)了基于木桶原理的安全防護(hù)體系。
木桶原理簡單的說就是整個(gè)系統(tǒng)的安全系數(shù)取決于最弱一環(huán)，即短板理論，因此整個(gè)安全體系的建設(shè)就是尋找整個(gè)網(wǎng)絡(luò)的所有安全邊界，然后將這些安全邊界進(jìn)行防護(hù)，避免安全短板的出現(xiàn)。
安全領(lǐng)域近 10年的時(shí)間都是靠邊界思想來指導(dǎo)安全體系建設(shè)，用網(wǎng)關(guān)防護(hù)類產(chǎn)品確定網(wǎng)絡(luò)入口的安全邊界，用網(wǎng)絡(luò)版防病毒確定終端的安全邊界，用加固系統(tǒng)確定服務(wù)器的安全邊界，用 STANDARDIZATION 風(fēng)險(xiǎn)管理制度確定人的安全邊界。
傳統(tǒng)的安全防護(hù)思想就是基于木桶理論為用戶構(gòu)建一個(gè)完整的線式防御體系，但是攻擊卻是點(diǎn)式的，任何一點(diǎn)被攻陷，整個(gè)安全體系就會(huì)崩潰，因此基于目前的理論基礎(chǔ)，安全體系建設(shè)本身就是一個(gè)花費(fèi)大量力氣，但成效卻不好的舉措。這會(huì)使安全的成本變得極其昂貴。
4. 基于大數(shù)據(jù)安全的下一代安全防護(hù)體系
基于木桶理論的安全體系屬于被動(dòng)的威脅防御思想。事實(shí)上，真正有效的安全體系是基于主動(dòng)的威脅發(fā)現(xiàn)思想，主動(dòng)出擊，主動(dòng)感知威脅。
不管威脅如何演變，威脅總是遵循下圖模型
即不管網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)點(diǎn)有多少個(gè)，威脅入侵只有兩條路徑，一條是從外網(wǎng)向內(nèi)網(wǎng)的威脅入侵路徑，一條是從內(nèi)網(wǎng)向外網(wǎng)的威脅擴(kuò)散路徑。從外網(wǎng)向內(nèi)網(wǎng)威脅入侵的最經(jīng)典事件是黑客攻擊和 APT攻擊，而從內(nèi)網(wǎng)向外網(wǎng)威脅擴(kuò)散的最經(jīng)典事件是 U盤病毒。從理論上看，只要對(duì)這兩條關(guān)鍵威脅路徑進(jìn)行監(jiān)測和管控，就能遏制威脅產(chǎn)生的態(tài)勢，以最小的安全成本解決企業(yè)的安全問題。而基于大數(shù)據(jù)安全的云+端+邊界的安全模型，能夠很好地解決這一安全問題。
云+端+邊界的安全防御體系，是為了適應(yīng)新的威脅的下一代的智能防御體系，整個(gè)體系包括大數(shù)據(jù)安全、邊界安全和端安全3個(gè)關(guān)鍵部分。
大數(shù)據(jù)安全是指基于大數(shù)據(jù)技術(shù)構(gòu)建的安全威脅捕獲和分析平臺(tái)。分為公有云和私有云兩部分。在互聯(lián)網(wǎng)環(huán)境下，使用公有云，對(duì)于隔離網(wǎng)環(huán)境，則使用私有云。邊界安全是指基于大數(shù)據(jù)安全技術(shù)的未知威脅發(fā)現(xiàn)技術(shù)。端安全是指基于大數(shù)據(jù)安全技術(shù)的終端的安全管理與防護(hù)系統(tǒng)。
大數(shù)據(jù)安全就是我們常說的云安全體系，基于終端的木馬感知云，將大量的可疑樣本收集到安全云中，首先進(jìn)行海量樣本分揀，然后將分揀后的樣本放入惡意軟件分析流水線，最終將分析后的樣本進(jìn)行黑白名單的分類，然后將產(chǎn)生的大數(shù)據(jù)安全數(shù)據(jù)提供給云查殺引擎使用。由于該系統(tǒng)是一個(gè)生態(tài)的自循環(huán)系統(tǒng)，因此可以在最短的時(shí)間內(nèi)發(fā)現(xiàn)世界上新產(chǎn)生的威脅，將這些威脅分析整理，用于邊界防護(hù)和端防護(hù)。能夠?qū)ζ髽I(yè)網(wǎng)絡(luò)進(jìn)行很好安全防御。
二．東方森太網(wǎng)絡(luò)安全解決方案的理念
東方森太通過提出“融合安全，簡單有效”價(jià)值主張，為用戶業(yè)務(wù)提供全生命周期保護(hù)，真正實(shí)現(xiàn)全程可視和全程保護(hù)，構(gòu)建全網(wǎng)主動(dòng)防御體系。
事前：東方森太幫助用戶在事前自動(dòng)發(fā)現(xiàn)新增資產(chǎn)、評(píng)估漏洞及是否有保護(hù)策略。
事中：構(gòu)建L2-7層縱深防御體系，屏蔽防護(hù)短板且具備聯(lián)動(dòng)和關(guān)聯(lián)分析能力。
事后：持續(xù)檢測繞過防御的威脅，并通過云端安全服務(wù)提供7*24小時(shí)快速響應(yīng)的技術(shù)服務(wù)。在IT業(yè)務(wù)運(yùn)維全過程內(nèi)向用戶提供對(duì)風(fēng)險(xiǎn)的認(rèn)知、對(duì)保護(hù)過程的認(rèn)知和對(duì)結(jié)果的認(rèn)知，幫助您的IT系統(tǒng)更簡單、更安全、更有價(jià)值。
三、解決方案的價(jià)值
東方森太以下一代防火墻為核心構(gòu)建新的安全體系，網(wǎng)絡(luò)安全解決方案大幅提高網(wǎng)絡(luò)的免疫力，依托安全分析器，通過檢測智能提升網(wǎng)絡(luò)威脅檢測能力，實(shí)現(xiàn)從被動(dòng)防御變?yōu)橹鲃?dòng)防御，全面提高網(wǎng)絡(luò)威脅防御能力；依托安全控制器，實(shí)現(xiàn)處置智能，全面快速消除網(wǎng)絡(luò)威脅，實(shí)現(xiàn)從單點(diǎn)防御到全網(wǎng)協(xié)防，將威脅損失降低到最小；并通過運(yùn)維智能自動(dòng)完成基于業(yè)務(wù)驅(qū)動(dòng)的策略生成與部署，實(shí)現(xiàn)從人工運(yùn)維到智能運(yùn)維，將運(yùn)維成本節(jié)省80%以上。
四．應(yīng)用場景
1. 互聯(lián)網(wǎng)出口終端上網(wǎng)安全防護(hù)解決方案
該方案在用戶、行為、業(yè)務(wù)等維度實(shí)現(xiàn)更多元素的可視，并對(duì)可視數(shù)據(jù)進(jìn)行綜合分析，實(shí)現(xiàn)風(fēng)險(xiǎn)定位及圖形化威脅展示。同時(shí)針對(duì)黑客攻擊鏈所有環(huán)節(jié)均可持續(xù)檢測，利用云沙盒技術(shù)和大數(shù)據(jù)威脅情報(bào)分析平臺(tái)，可以及時(shí)、準(zhǔn)確的響應(yīng)安全事件，將威脅影響面降到最低。
2. 網(wǎng)站安全立體保護(hù)解決方案
該方案針對(duì)用戶Web業(yè)務(wù)網(wǎng)站防護(hù)，將過去以特征更新為主的靜態(tài)防御體系，通過東方森太下一代防火墻賦予云端安全檢測能力，從而實(shí)現(xiàn)主動(dòng)積極的防御，一旦某臺(tái)設(shè)備發(fā)現(xiàn)新型、未知威脅可以通過云端快速進(jìn)行更新，24小時(shí)內(nèi)實(shí)現(xiàn)全網(wǎng)攔截。結(jié)合云端自動(dòng)化網(wǎng)站安全異常監(jiān)測技術(shù)，可以在網(wǎng)站出現(xiàn)漏洞、篡改、黑鏈、掛馬等安全事件時(shí)，在數(shù)分鐘之內(nèi)讓用戶獲得通報(bào)和預(yù)警。
3. 廣域網(wǎng)全網(wǎng)安全感知解決方案
該方案不僅可以提升廣域網(wǎng)的安全防護(hù)能力，還能夠幫助用戶實(shí)時(shí)了解分支機(jī)構(gòu)安全風(fēng)險(xiǎn)，避免分支機(jī)構(gòu)存在安全建設(shè)薄弱點(diǎn)從而成為入侵短板，以便真正實(shí)現(xiàn)管理集中化和運(yùn)維自動(dòng)化。
