從空間和時間維度看網絡威脅與防護

高楓

《西游記》中取經的故事早已家喻戶曉，是師徒4人在取經路上遭遇了各類妖魔鬼怪的故事，種種保護唐僧安全的攻防戰讓我們大呼過癮，其中以孫悟空三打白骨精尤為精彩。

在《權力的游戲》中，我們看到臨冬城史上大規模的DDoS；最近大熱的《長安十二時辰》里面，穿越版的大數據泄露事件觸目驚心。時至今日，安全風險依然潛伏在我們身邊，在看不見硝煙的信息邊疆，竊密者就像魑魅魍魎一樣如影隨形、無孔不入……

威脅遍布網絡空間

《西游記》中豬八戒經歷了天宮、凡間和佛界幾大空間。那么關于網絡安全空間又是怎樣的呢？

網絡空間安全（Cyber Security）是信息時代人們賴以生存的信息環境，是所有信息系統的集合。網絡空間突出了網絡互聯這一重要特征。威脅遍布網絡空間，傳統威脅發生在網絡空間的各個位置。針對每一種已知威脅，都有一種或多種固定的防護方法，但是網絡上存在越來越多高級的新型威脅，多維度協同攻擊是高級新型威脅的主要特點。

高級的新型威脅會在不同階段采取不同的網絡攻擊行為，一次完整的高級威脅攻擊分為漏洞利用、后門植入、命令控制、內網偵測、內網擴散和目標攻擊等階段。

網絡空間安全防護需要從每一個點的傳統威脅防護到針對新型威脅做到立體覆蓋。企業網絡的傳統威脅防護包括邊界、內網、數據中心和云端防護，同時針對高級威脅的攻擊行為所處的不同階段，利用相應的安全技術進行檢測發現，覆蓋到網絡空間安全防護中，形成有機聯動，進行風險減緩和威脅處置。

空間維度看安全

從空間維度上來說，傳統邊界威脅防護并非過時的技術，邊界防護可以阻擋大部分的攻擊。內網威脅越來越多，針對內網威脅防護，需要通過可視、分析及阻斷這3個步驟來進行防御。數據中心安全問題頻發，需要針對爬蟲掃描、數據庫入侵和網站篡改做全方面的防御。云計算中心需要構建“零信任”安全模型，微隔離和可視化是云端解決安全問題的根本途徑。其本質是通過SDN技術在每臺虛機前建立微邊界結合傳統安全技術，保證云計算中心東西向流量安全。

時間維度看安全

從時間維度上來說，需要建立全生命周期的威脅防護體系，令防護在威脅的每個階段，均具備有效動作，從傳統的威脅帶動防護前進，到防護走在威脅之前進行演變。在高級威脅攻擊前的階段需要進行正常網絡流量和惡意網絡的行為建模，用于高級威脅爆發時的檢測基礎，同時配合風險態勢預測，提前發現潛在風險，防患于未然。

在攻擊實施過程中，采用入侵檢測、病毒過濾、未知威脅檢測、反垃圾郵件及關聯分析等多維度的檢測技術進行攻擊行為檢測和發現，并實時采取一系列的減緩和防護措施，一旦高級威脅通過某些高級技術完成滲透，進入攻擊后階段，同樣可以通過網絡流量分析、異常行為分析及威脅誘捕等Gartner評選出的信息安全技術進行風險資產定位、異常行為判定及溯源取證等。

面對新型的高級威脅，僅靠單一產品難以防御，需要處于網絡空間和時間的二維空間進行各個位置、各個階段的協同防御，同時基于高級威脅的特性，將檢測結果共享聯動，進一步阻斷威脅傳播。

山石網科在威脅發現和防護領域共計發布新功能70余個，涉及IoT安全、威脅聯動防護、終端安全及關聯分析等領域。2019年2月，Gartner發布了《網絡流量分析（NTA）市場指南》，山石網科攜山石智·感———智能內網威脅感知系統，成為《指南》中僅有的中國網絡安全廠商，被Gartner認可為全球范圍內具有代表性的NTA產品提供商。2019年7月1日，山石網科網絡入侵檢測和防御系統IDS/IPS設備，憑借業界雄厚的技術實力被納入Gartner入侵檢測和防御系統市場指南的代表性供應商。

未來的網絡安全將會因新技術的不斷發展而挑戰不斷，作為創新的網絡安全廠商，山石網科將竭盡全力，為您的安全保駕護航！