“谍报”、“诱捕”、“溯源”  ，自动防御利剑出鞘

颁布功夫 2021-07-27

中央苏区第二次反“围剿”时  ，红军4万人面对国民党20万雄师 。其时  ，苏区中央局大无数人都主张撤出苏区以避敌锋芒  ，毛泽东主席却对峙在苏区内实杏装诱敌深刻”的自动防御方针  ，并成功突破敌人“围剿” 。而昔时毛泽东主席的自动防御战术思想依然合用于中国网络安全领域 。



网络安全往往“攻在暗  ，守在明”  ，而“攻”遵循木桶道理  ，只需找到最短的木板-幽微点就能突破  ，“防”必要每块木板都足够高 。


在“防守被动”、“攻防不合称”的不利局面下  ，传统以“筑高墙、堵缝隙、打补丁”为主的网络防御  ，已经不能有效应对当前复杂的、新型的、有组织的入侵大局  ，而自动防御  ，可能在入侵行为对推算机系统造成恶劣影响之前  ，实时精准预警  ，实时构建弹性防御系统  ，很大水平上突破“攻防不合称”的被动局面 。



自动防御系统：“威胁谍报”与“糊弄防御”的碰撞


基于糊弄防御系统的威胁狩猎、威胁谍报  ，宝运莱官方网站集团自动防御解决规划可以为客户输出业务紧耦合的谍报数据  ，从而在入侵行为对信息系统产生影响之前实时精准预警  ，助力用户做出预先的安全防备 。


同时结合糊弄技术诱骗入侵者  ，预防客户真实业务被入侵  ，以产品联动能力实现联防联控  ，阻断入侵行为降低信息系统面对的风险  ，依附齐全的入侵链取证溯源能力进行入侵追责措置  ，构建企业全面的自动防御系统 。


那么自动防御系统能够解决用户的哪些痛点需要呢？


取证不及？


事务太多沉点难凸起、多元化入侵、流量加密无法鉴别……取证不及就难以溯源和追责  ，是持久以来困扰运维人员的问题 。


入侵链取证溯源


针对取证不及问题  ，宝运莱官方网站集团自动防御解决规划蕴迷糊弄防御系统、威胁谍报网关(TIG)、全流量分析取证（NFT）、超融合检测(CS)等丰硕产品  ，能够对应入侵溯源�？�  ，为用户展示出入侵威胁组织、入侵资源、入侵行为、入侵工具等齐全的入侵链取证溯源 。


谍报缺失？


“冰山理论”以为一座漂浮在水面上的冰山  ，我们无法看到冰山的全貌 。“冰山理论”有两个主题：


1、我们不成能看到所有的信息（谍报） 。

2、看不到的信息(未知谍报)往往比看得到的信息（已知谍报）要更沉要 。


在网络安全空间中  ，我们往往能看到冰山上已产生的入侵、使用过的工具、入侵IP地址  ，而潜在的入侵者、未知入侵手法和隐患  ，这些看不到的谍报信息往往对网络安全走势起决定性作用  ，尤其是在分歧的业务领域  ，如大数据领域、数据安全领域、云安全领域  ，这些入侵作为、手法、缝隙和工具都是分歧的  ，因而我们必要输出贴合用户业务场景的谍报 。


输出更贴合用户业务场景谍报


宝运莱官方网站集团自动防御解决规划通过汇总整合糊弄防御系统网络的入侵谍报信息  ，能够将表部通用谍报和客户业务场景关联  ，为用户输出更贴合用户行业个性与业务场景的谍报数据  ，蕴含行业入侵趋向、入侵垂危水平、预警可能入侵类型等入侵预庞注数据治理数据 。


诱捕问题？


网络复杂无法100%监控、无有效伎俩引诱入侵者、面对入侵风险无法提前过问等等  ，运维员总是疲于应对  ，无法实时获知被入侵情况 。


与“拒敌于国门之表”的传统被动防御理想分歧  ，蜜罐蜜网会构建切合真实业务环境的“幻象”  ，自动吸引入侵者攻击  ，通过检测与分析  ，为用户提供关于入侵者及其入侵步骤的宝贵数据 。


检测与分析


宝运莱官方网站集团自动防御解决规划能够基于客户已有产品（防火墙、WAF、IPS等）联动将攻击流量导入糊弄防御系统  ，以互联网钓饵、号令汗青、主机名、ssh公钥等多种大局诱捕入侵者  ，将散布钓饵信息和产品联动  ，使入侵者凭据特定的路线进行诱骗入侵虚构指标  ，从而达到延误入侵节拍、混合入侵指标的成效  ，实现自动安全防御的进阶 。


联防联控及措置不及？


传统的网络安全防护在联防联控及措置方面往往存在以下问题：


网络天堑问题：针对威胁必要基于安服研判  ，处置效能低  ，可疑威胁无法进一步分析 。


内网联动问题：内部不足威胁精准鉴别能力  ，同时无法进行急剧联动措置 。


安全措置问题：入侵威胁措置只能逐个产品封堵  ，无其他措置能力  ，溯源能力不及无法进一步措置 。


措置复原问题：多区域总分复杂环境无法进行统一治理  ，风险分析和展示 。



尺度接口能力


精准捉拿到用户在联防联控及措置方面需要  ，宝运莱官方网站集团自动防御解决规划基于集团自身多年丰硕经验沉淀  ，能够提供尺度API接口  ，有效联动集管平台、糊弄防御系统、自动防御网关、其他产品（WAF、防火墙、IDS等）自动化措置  ，阻止入侵者的后续接见或将有关入侵源的后续接见调度至蜜罐蜜网 。


当前  ，宝运莱官方网站自动防御解决规划已在当局、金融、通讯运营商、电力、能源、工业系统等多个行业逐步利用  ，援手用户进一步阐扬早期安全投资的效用  ，将安全建设阐扬出最佳价值 。其中在某大型实战演练活动中  ，援手用户成功捕获、溯源大量红队信息  ，很大水平地旋转了攻防不合称的局面  ，并将谍报共享其他安全产品  ，赋能自动防御系统建设 。



网络强国战术必由之路


在工信部近期颁布的《网络安全产业高质量发展三年行动打算（2021-2023年）（征求定见稿）》中  ，在“发展工作”中明确提出“推动发展自动安全防御技术  ，推动糊弄防御、威胁狩猎、拟态防御等技术产品落地 。”自动防御系统建设是网络安全技术发展的必然趋向  ，将成为网络安全将来的新风向标 。


习近平总书记在网络安全和信息化工作座谈上  ，提出了要“做到关口前移  ，防患于未然”的关键论说  ，这是对我国应采取积极防御的网络空间战术提出的总体要求  ，也是在对当前国际政治和国度发展战术全面衡量后的深刻军事战术学思虑  ，为网络空间防御和安全行动指了然方向 。


作为民族信息安全领军企业  ，宝运莱官方网站集团将永葆初心  ，不忘“护航数字中国  ，领航信息安全”使命  ，安身自主创新  ，实现产品的持续更新与升级  ，援手客户挖掘未知、潜在安全威胁  ，为我国建设网络强国奠定坚实的基础 。