發(fā)布者：大客戶經(jīng)理 |
本文章發(fā)表于：2023-05-15
閱讀數(shù)：5260
在當(dāng)今社會(huì)，大部分公司的業(yè)務(wù)開展都離不開互聯(lián)網(wǎng)的支持，但是隨之而來的安全也備受關(guān)注。網(wǎng)絡(luò)安全的攻防體系有哪些？而且隨著互聯(lián)網(wǎng)的不斷發(fā)展，國家和企業(yè)逐漸把注意力轉(zhuǎn)移到網(wǎng)絡(luò)空間的安全上，所以網(wǎng)絡(luò)安全成為大家關(guān)注的焦點(diǎn)。今天我們就來談?wù)劙踩烙w系架構(gòu)。
網(wǎng)絡(luò)安全的攻防體系有哪些？
1.邊界防御體系
常見的防御體系為邊界防護(hù)，從UTM到下一代防火墻、waf、流量清洗等一系列產(chǎn)物，要求將威脅擋在觸發(fā)之前，解決網(wǎng)絡(luò)邊界的防御問題。優(yōu)點(diǎn)：部署簡單，缺點(diǎn)：對(duì)已經(jīng)到達(dá)內(nèi)部的威脅沒有效果，就是說只要突破waf等防護(hù)，就可以在內(nèi)網(wǎng)做任何可以做到的操作。
2.縱深防御體系
縱深防御體系是基于邊界防御的又一拓展，強(qiáng)調(diào)任何防御都不是萬能的，存在被攻破的可能性，所以縱深防御本質(zhì)是多層防御，即每一個(gè)訪問流量都要經(jīng)過多層安全檢測(cè)，一定程度上增加安全檢測(cè)能力和被攻破的成本。
在Web領(lǐng)域至少會(huì)包含下面幾層，數(shù)據(jù)庫端，服務(wù)器端，網(wǎng)絡(luò)層，網(wǎng)絡(luò)邊界。優(yōu)點(diǎn)是每個(gè)產(chǎn)品功能定位清晰，允許不同品牌產(chǎn)品混用，攻擊成本較高，安全性較好，不足之處是各個(gè)產(chǎn)品之間缺乏協(xié)同機(jī)制，如盲人摸象，各自為政，檢測(cè)手段多是基于規(guī)則和黑白名單，對(duì)于抱有經(jīng)濟(jì)政治目的的專業(yè)黑客，攻克這種防御體系也只是時(shí)間問題。
3.河防體系
河防體系由騰訊提出，防御方要贏就要靠一個(gè)字控，即把對(duì)手控制在一個(gè)可控范圍，在用豐富的資源打敗他。回到企業(yè)入侵防御上來，“控”的思路就是步步為營，層層設(shè)防，讓攻擊者即使入侵進(jìn)到系統(tǒng)內(nèi)也是在可控的范圍內(nèi)活動(dòng)。具體措施就是要在隔離的基礎(chǔ)上，嚴(yán)格控制辦公網(wǎng)對(duì)生產(chǎn)網(wǎng)的訪問，同時(shí)在對(duì)生產(chǎn)網(wǎng)內(nèi)部進(jìn)行隔離的基礎(chǔ)上進(jìn)行邊界防護(hù)以及檢測(cè)。河防體系特別適合數(shù)據(jù)中心用戶，而且從業(yè)務(wù)規(guī)劃就融入安全管控的公司，對(duì)于具有一定開發(fā)能力的公司，如果打算自助建設(shè)安全體系可以參考該體系。
4.塔防體系
數(shù)字公司提過多次塔防體系，塔防體系本質(zhì)上也是縱深防御，不過優(yōu)于縱深防御的是強(qiáng)調(diào)了終端要納入安全防御網(wǎng)絡(luò)中，具有自我防御能力，并且有了云的管控能力和威脅情報(bào)數(shù)據(jù)。
5.下一代縱深防御
下一代Web縱深防御體系突破了傳統(tǒng)基于邊界防護(hù)安全的設(shè)計(jì)的概念，從網(wǎng)絡(luò)主機(jī)，數(shù)據(jù)庫層面，依托人工智能技術(shù)以及沙箱技術(shù)，結(jié)合威脅情報(bào)提供提供全方位的Web縱深防護(hù)，從傳統(tǒng)邊界防護(hù)過度到新一代的基于預(yù)測(cè)，檢測(cè)，協(xié)同，防御，響應(yīng)，溯源理念的Web縱深防御。威脅情報(bào)好比是積累的知識(shí)，大數(shù)據(jù)和人工智能好比是聰明的大腦，WAF，SIEM，服務(wù)器安全好比是有效的武器，大家互相配合，實(shí)現(xiàn)了下一代的縱深防御體系，對(duì)于未知的威脅也具有一定的防御能力。
安全防御體系架構(gòu)
攻防對(duì)抗主要是三個(gè)層面的對(duì)抗：信息對(duì)抗、技術(shù)對(duì)抗、運(yùn)營能力對(duì)抗，如果我們?cè)谶@三個(gè)層面可以做到趨于完美，那么防守體系趨于固若金湯之勢(shì)是可期待的。
1、信息對(duì)抗
信息對(duì)抗的目的是知己知彼，從兩方面進(jìn)行：數(shù)據(jù)化和社會(huì)化。
數(shù)據(jù)化指的是企業(yè)自身安全風(fēng)險(xiǎn)數(shù)據(jù)建設(shè)與分析，需要根據(jù)基線數(shù)據(jù)、拓?fù)鋽?shù)據(jù)、業(yè)務(wù)數(shù)據(jù)梳理清楚可能存在的攻擊路徑與攻擊面，針對(duì)性設(shè)防。攻擊者得手的原因往往并非我們沒有設(shè)防，而是不清楚存在哪些攻擊面與路徑。同時(shí)需要注意的是，這些數(shù)據(jù)是動(dòng)態(tài)變化的，需要持續(xù)運(yùn)營，對(duì)于業(yè)務(wù)環(huán)境變更帶來的新的攻擊面與路徑需要及時(shí)補(bǔ)防，往往紕漏也出現(xiàn)在對(duì)業(yè)務(wù)變更跟進(jìn)不夠及時(shí)的情況下。
2、技術(shù)對(duì)抗
在攻防技術(shù)對(duì)抗方面，業(yè)界通常是一片悲觀情緒，認(rèn)為防守方總是處于劣勢(shì)。在通用的安全技術(shù)方面確實(shí)如此，因?yàn)榉朗卣呙鎸?duì)的是一個(gè)開放性的安全防御難題，建設(shè)的防御體系往往如同“馬其諾防線”一樣被攻擊者繞開。
但如果我們的防守體系解決的是一個(gè)相對(duì)固定的企業(yè)和業(yè)務(wù)，或者說根據(jù)對(duì)抗環(huán)節(jié)中梳理出清晰的防守環(huán)節(jié)，那么我們的防守體系是可以做到閉環(huán)的。
在技術(shù)維度，單點(diǎn)設(shè)防的方式往往讓防守者陷入疲于應(yīng)付的境地。但戰(zhàn)場(chǎng)在我們的地盤，不需要與對(duì)手在同一個(gè)維度作戰(zhàn)，針對(duì)攻擊者，每個(gè)突破點(diǎn)可以在更高維度以及多維度進(jìn)行檢測(cè)與防守，這才能扭轉(zhuǎn)的頹勢(shì)。
所以諸如HIDSAPI hook于命令注入和系統(tǒng)橫向滲透，RASP于Web，行為監(jiān)測(cè)模型于0day攻擊，是我們扭轉(zhuǎn)攻防優(yōu)勢(shì)的手段。
方案有了，接下來就是工程能力，把方案落地優(yōu)化才能有最終的效果。這包括代碼能力、海量數(shù)據(jù)運(yùn)營、規(guī)則的優(yōu)化。特別是在BAT這類超大型網(wǎng)絡(luò)中，往往決定效果的不是攻防技術(shù)，工程化反而成了壓垮安全項(xiàng)目的最后一根稻草。項(xiàng)目失敗就不要提什么防守體系建設(shè)了。
3、運(yùn)營能力對(duì)抗
貌似技術(shù)做好了，防守體系應(yīng)該完美了？并非如此！據(jù)統(tǒng)計(jì)，在所有未能阻斷和發(fā)現(xiàn)的入侵案例中，僅有1/3不到是因?yàn)橹T如0 day漏洞等技術(shù)原因，那么剩下的一半是系統(tǒng)故障，另一半是運(yùn)營工作沒跟上。
網(wǎng)絡(luò)安全的攻防體系有哪些？網(wǎng)絡(luò)安全的攻防體系結(jié)構(gòu)主要包括兩大方面:攻擊技術(shù)和防御技術(shù)。在現(xiàn)在時(shí)代，網(wǎng)絡(luò)安全成為大家關(guān)注的問題，畢竟網(wǎng)絡(luò)攻擊會(huì)對(duì)企業(yè)或者個(gè)人造成很大的損失。
云安全相關(guān)活動(dòng)
最新活動(dòng)
閩公網(wǎng)安備 35020302000839號(hào)