瑞技科技

重磅消息

EN
企业面临了无数的网络安全技术选项,包括许多解决特定安全威胁的“单点”解决方案
首页 > 网站博客 > 不可不知的网络安全指南:三大核心要点

不可不知的网络安全指南:三大核心要点

现在,已有越来越多的人意识到网络的潜在风险,但是,许多企业仍然缺乏相关专业技术、工具,来确保IT基础设施安全。大多数的企业,都已部署了基本的解决方案,但很少人具备完整的网络安全策略。即使许多企业想要进一步做好防护,他们也不知从哪里开始比较好。

瑞技的解决方案架构师 Nicolas Yun,在网络安全、云计算、关系数据库和电信领域,拥有丰富经验。在加入瑞技之前,Nicolas 是 一家网络安全公司的共同创办人,这家公司致力于为《财富》100强公司提供网络安全建议。现在,Nicolas 在瑞技,为客户专业提供本地、云环境的全套网络解决方案。

Paul 认为,网络安全有三个核心要点:

·  弱点扫描(Vulnerabilty Scanning)

·  架构和侦测方(Architecture and Detection Methods)

·  快速侦测和回复(Rapid Detection and Response)

弱点扫描

弱点扫描:使用软/硬件工具,来识别计算机系统的弱点的过程,确定系统是否会遭受攻击或威胁。
弱点扫描:使用软/硬件工具,来识别计算机系统的弱点的过程,确定系统是否会遭受攻击或威胁。

考量到补丁和 bug 修复的庞大数量,许多企业很难时时确保系统更新。

弱点扫描将最高风险放在第一,协助减少补丁后的风险发生窗口,可以被分成三部分:

· 评估(assessment)

  - 攻击表面(attack surface)是指软件环境中可以被攻击者输入或提取数据,而受到攻击的点位。借由定位攻击表面,能让企业清楚了解攻击向量(attack vector)

   - 资产发现(asset discovery)能协助企业,清楚知道环境中所有的IT资产

  - 进行内部/外部的设备弱点扫描

  - 软/硬件清单可以协助企业维持安全强度

· 确定优先顺序(prioritization):确定威胁处理的优先次序

· 纠正(remediation):为接下来的弱点处理和补丁安排计划

架构和侦测方法

一个有效的网络安全系统有许多可移动部件,应该策略性地将传感器部署在整个环境里,以确保全面的网络和设备可视性。传感器应该要能进行深度封包检测(DPI,deep packet inspection)、session再安装、数据归一化(data normalization),将重要的信息传递到使用AI、机器学习、统计算法的基于云分析引擎。


AI 能够协助实现快速侦测,并很快适应变化;机器学习能够辨识出攻击工具的行为;数据分析则能减少误报。有些服务器会被用作为 “蜜罐”(honey pots)——用来吸引黑客的陷阱,让真正重要的IT设备远离攻击,并搜集和攻击相关的资讯。

快速侦测和回复

当网络攻击发生时,“侦测” 包含侦测攻击者入侵了哪里、攻击者做了什么。

“回复” 则包含将攻击者从网络移除,清理、修复受影响的系统和被入侵的账号。

这个阶段涉及了几项专业,包含:

  • 网络威胁猎人(threat hunter)将可疑部分找出,搜集证据去确认其是否具有威胁性。如果找到了,就会把威胁列在优先处理事项。若发现有个持续在进行的危险,就会形成高优先级的警报,而相对严重程度没有那么高的,便会持续追踪、监控。

  • 事件响应者将会被分配处理较复杂的案例,同时协助一系列技术/非技术的问题。

  • 取证专家(network forensic)将处理最为困难的案例,他们会进行内部网络问题抓取、记录,分析攻击来源,对恶意软件进行逆向工程。这让他们能够侦测到最高级的攻击。

网络安全
企业面临了无数的网络安全技术选项,包括许多解决特定安全威胁的“单点”解决方案

联系我们了解更多网络安全解决方案

400-8866-490   |  sales.cn@bytebt.com