近年來，網(wǎng)絡(luò)安全形勢(shì)越來越嚴(yán)峻，大型網(wǎng)絡(luò)安全事件屢屢發(fā)生：新加坡大量個(gè)人醫(yī)療記錄遭黑客竊取、“臺(tái)積電”因病毒侵襲停工、某酒店5億條用戶數(shù)據(jù)全部泄露、一些不動(dòng)產(chǎn)登記中心遭到攻擊……網(wǎng)絡(luò)攻擊形式更加多樣化，為企業(yè)的網(wǎng)絡(luò)安全建設(shè)帶來了巨大的挑戰(zhàn)。
隨著網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0標(biāo)準(zhǔn)正式開始實(shí)施，“三化六防”新思想不斷推進(jìn)，網(wǎng)絡(luò)信息安全對(duì)企業(yè)的運(yùn)營(yíng)者和使用單位等提出了新的要求。數(shù)字化時(shí)代，企業(yè)該如何采用最有效的網(wǎng)絡(luò)安全策略來應(yīng)對(duì)復(fù)雜的攻擊?
衛(wèi)達(dá)信息：獨(dú)創(chuàng)的動(dòng)態(tài)防御技術(shù)，為數(shù)字化時(shí)代網(wǎng)絡(luò)安全建設(shè)帶來了新突破。
讓我們先來了解下，什么是動(dòng)態(tài)防御技術(shù)?
動(dòng)態(tài)防御技術(shù)是衛(wèi)達(dá)信息核心團(tuán)隊(duì)在網(wǎng)絡(luò)攻防領(lǐng)域深耕15年的研究成果，作為衛(wèi)達(dá)信息獨(dú)創(chuàng)的先進(jìn)技術(shù)，它顛覆了傳統(tǒng)網(wǎng)絡(luò)安全的針對(duì)性防御觀念，對(duì)網(wǎng)絡(luò)空間中的被防護(hù)實(shí)體注入“動(dòng)態(tài)”基因，實(shí)行“基因療法”，從根本上改變網(wǎng)絡(luò)安全上的攻防對(duì)抗“矛尖盾薄”的不對(duì)稱局面。
衛(wèi)達(dá)信息：動(dòng)態(tài)防御技術(shù)是現(xiàn)有網(wǎng)絡(luò)安全防護(hù)的有效補(bǔ)充
目前，企業(yè)現(xiàn)有的網(wǎng)絡(luò)安全體系綜合采用防火墻、入侵檢測(cè)、主機(jī)監(jiān)控、身份認(rèn)證、防病毒軟件、漏洞修補(bǔ)等多種手段構(gòu)筑堡壘式的剛性防御體系,阻擋或杜絕外界入侵,這種靜態(tài)分層的深度防御體系基于先驗(yàn)知識(shí),在面對(duì)已知攻擊時(shí),具有反應(yīng)迅速、防護(hù)有效的優(yōu)點(diǎn),但在對(duì)抗未知攻擊時(shí),則力不從心,且存在自身易被攻擊的危險(xiǎn)。在這種防御體系中,由于基本的安全防護(hù)設(shè)施通常采用固定部署模式 ,使得攻擊者可以進(jìn)行長(zhǎng)期分析、查找并利用系統(tǒng)漏洞,而且單個(gè)攻擊手段一旦對(duì)局部生效,很容易擴(kuò)散開來,對(duì)全網(wǎng)造成大面積影響。
動(dòng)態(tài)防御技術(shù)是在現(xiàn)有網(wǎng)絡(luò)安全防護(hù)體系的基礎(chǔ)上,將“動(dòng)態(tài)”的思想全面應(yīng)用于網(wǎng)絡(luò)空間各個(gè)環(huán)節(jié),在網(wǎng)絡(luò)拓?fù)?、網(wǎng)絡(luò)資源、網(wǎng)絡(luò)節(jié)點(diǎn)等網(wǎng)絡(luò)要素方面,通過動(dòng)態(tài)化、虛擬化和隨機(jī)化方法,打破網(wǎng)絡(luò)各要素靜態(tài)性、確定性和相似性的缺陷,抵御針對(duì)目標(biāo)網(wǎng)絡(luò)的惡意攻擊,提升網(wǎng)絡(luò)探測(cè)和內(nèi)網(wǎng)節(jié)點(diǎn)滲透的攻擊難度,全面掌握網(wǎng)絡(luò)各節(jié)點(diǎn)行為,將原本不透明的網(wǎng)絡(luò),變得直觀、清晰、可控。
衛(wèi)達(dá)動(dòng)態(tài)防御技術(shù)是如何防住未知威脅，解決定向攻擊問題呢?
(1)首先衛(wèi)達(dá)動(dòng)態(tài)防御技術(shù)是采用主動(dòng)防御方法來解決未知的網(wǎng)絡(luò)威脅。不以先驗(yàn)知識(shí)為防御基礎(chǔ),不以絕對(duì)安全為防御目標(biāo),通過營(yíng)造動(dòng)態(tài)變化的網(wǎng)絡(luò)環(huán)境破壞網(wǎng)絡(luò)攻擊的實(shí)施條件,有效抵御因操作系統(tǒng)漏洞而產(chǎn)生的新型未知攻擊,能夠全面有效地抵御、識(shí)別和定位包括APT攻擊在內(nèi)的網(wǎng)絡(luò)攻擊行為。彌補(bǔ)傳統(tǒng)安全防御體系在應(yīng)對(duì)類似比特幣病毒攻擊時(shí),運(yùn)維人員執(zhí)行升級(jí)病毒庫、安裝系統(tǒng)補(bǔ)丁、關(guān)閉端口等應(yīng)急措施的滯后性和耗時(shí)性,消除應(yīng)急處置完成前網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)。
(2)其次利用虛擬化組網(wǎng)來解決容易攻擊的問題。能夠?qū)崿F(xiàn)網(wǎng)絡(luò)功能虛擬化、終端身份虛擬化、網(wǎng)絡(luò)拓?fù)涮摂M化以及 IP 和端口隨機(jī)跳變,隱藏網(wǎng)絡(luò)真實(shí)拓?fù)浣Y(jié)構(gòu)和設(shè)備信息,大幅增加網(wǎng)絡(luò)嗅探和滲透的難度,在目前企業(yè)網(wǎng)絡(luò)存在高度相似性、靜態(tài)性、確定性的情況下,大幅降低網(wǎng)絡(luò)被嗅探和滲透的風(fēng)險(xiǎn)。
(3)采用微隔離管理解決大規(guī)模擴(kuò)散的問題。通過將每個(gè)信息節(jié)點(diǎn)都定義為一個(gè)獨(dú)立的邏輯網(wǎng)絡(luò)(即每個(gè)終端計(jì)算機(jī)或者服務(wù)器都是一個(gè)虛擬的網(wǎng)絡(luò)),能夠?qū)惓Ｍㄐ畔拗圃谧约旱莫?dú)立子網(wǎng)之中,進(jìn)行實(shí)時(shí)監(jiān)控,提供一種更細(xì)粒度的網(wǎng)絡(luò)管理手段。一旦發(fā)生未認(rèn)證的廣播,類似病毒擴(kuò)散、網(wǎng)絡(luò)嗅探、ARP 欺騙、中間人攻擊等行為,系統(tǒng)可以快速定位,進(jìn)行封堵,有效避免攻擊擴(kuò)散,降低信息網(wǎng)絡(luò)中病毒、木馬大范圍擴(kuò)散的風(fēng)險(xiǎn)。
(4)利用端到端安全解決定向攻擊問題。通過把內(nèi)網(wǎng)定義為一個(gè)安全計(jì)算區(qū)域。使無關(guān)人員訪問受限，需要通過信任關(guān)系才能訪問區(qū)域內(nèi)的特定資源，降低重要資源非法訪問的可能性;通過在真實(shí)服務(wù)器周圍部署相似的虛擬節(jié)點(diǎn)，增加真實(shí)服務(wù)器被定為的難度;通過對(duì)服務(wù)區(qū)端口虛開，提高服務(wù)器類型的判斷，多層次保護(hù)重要服務(wù)器的安全性。
幾年來，衛(wèi)達(dá)信息憑借在網(wǎng)絡(luò)安全行業(yè)的深度積累，動(dòng)態(tài)防御核心技術(shù)的不斷突破，已為企業(yè)解決抵抗APT攻擊、未知蠕蟲擴(kuò)散、網(wǎng)絡(luò)滲透防御等問題上做出了突出的貢獻(xiàn)，目前衛(wèi)達(dá)信息服務(wù)的客戶已覆蓋軍隊(duì)、軍工、政府、能源、金融、醫(yī)療、通信、互聯(lián)網(wǎng)、科研教育等各個(gè)行業(yè)。在這個(gè)網(wǎng)絡(luò)安全事故層出不窮的互聯(lián)網(wǎng)時(shí)代，國(guó)家呼吁重視網(wǎng)絡(luò)安全建設(shè)的重要時(shí)期，衛(wèi)達(dá)信息將不負(fù)眾望，砥礪前行，譜寫建設(shè)網(wǎng)絡(luò)安全強(qiáng)國(guó)的新篇章。
聯(lián)系客服
