建站
咨詢
售后
建站咨詢
新聞中心
通過滑動(dòng)標(biāo)尺模型理解***、防御與疊加創(chuàng)新
當(dāng)前，能力型安全廠商普遍互認(rèn)的公共模型——滑動(dòng)標(biāo)尺模型將整個(gè)安全能力體系劃分為五個(gè)階段，分別是架構(gòu)安全、被動(dòng)防御、積極防御、威脅情報(bào)和進(jìn)攻。
從架構(gòu)安全的角度來看，其是一個(gè)自身強(qiáng)身健體的過程，主要是在安全的規(guī)劃和建立過程中，充分地考慮安全，這也與總書記的“網(wǎng)絡(luò)安全與信息化要同步建設(shè)”的三同步原則相對(duì)應(yīng)。
從被動(dòng)防御的角度來看，人們往往認(rèn)為被動(dòng)的就是不好的，但其實(shí)被動(dòng)防御是一種非?；A(chǔ)的安全措施，比如，防火墻中添加的端口規(guī)則或者IP段的規(guī)則收窄了***者可能移動(dòng)的靈活性；建立一些相應(yīng)的基礎(chǔ)日志來保證***者必須留下痕跡，雖然不足以用來暴露高能力的***者，但卻是能夠有效對(duì)抗高能力***者和落實(shí)后續(xù)安全策略的基礎(chǔ)。
在此基礎(chǔ)上，則包括了監(jiān)測(cè)威脅、響應(yīng)對(duì)抗、對(duì)威脅了解持續(xù)提升的上層積極防御手段。在此層次之上，才是威脅情報(bào)的積累，包括低階的情報(bào)（比如，IOE的信標(biāo)、哈希）和高階威脅情報(bào)和高階威脅情報(bào)
從國(guó)家的安全戰(zhàn)略體系上來看，一定還要包括進(jìn)攻這一部分，總書記在4.19座談會(huì)上曾講到“網(wǎng)絡(luò)安全的本質(zhì)在于對(duì)抗，對(duì)抗的本質(zhì)在于***兩端能力的較量”，進(jìn)攻就是一種威懾能力。但從一個(gè)行業(yè)、體系或者安全產(chǎn)品體系的實(shí)踐的角度來看，安全體系總體上是關(guān)聯(lián)于架構(gòu)安全、被動(dòng)防御、積極防御和威脅情報(bào)的。
態(tài)勢(shì)感知的價(jià)值和成本
我們認(rèn)為這兩者具有層面上的差異，同時(shí)存在著相互關(guān)聯(lián)的部分?？傮w來看，有效防護(hù)貫穿于被動(dòng)防御和積極防御等手段，實(shí)際上是用來應(yīng)對(duì)架構(gòu)安全層面上的缺陷，通過積極手段去彌補(bǔ)被動(dòng)防御的不足，收窄被***面。而態(tài)勢(shì)感知是一種上層建筑，是一種高價(jià)值的手段。那么在一定程度上，有效防護(hù)構(gòu)成了態(tài)勢(shì)感知的相關(guān)基礎(chǔ)。
圖 1 態(tài)勢(shì)感知的價(jià)值與成本
以態(tài)勢(shì)感知要求重構(gòu)相關(guān)能力環(huán)節(jié)
態(tài)勢(shì)感知與SIEM和SOC的大差別是，態(tài)勢(shì)感知的基礎(chǔ)環(huán)節(jié)和探針應(yīng)該是根據(jù)態(tài)勢(shì)感知的要求重構(gòu)的，而不是，現(xiàn)有的終端防護(hù)產(chǎn)品是一個(gè)殺毒軟件，匯集上來的就是文件檢測(cè)日志；現(xiàn)有的環(huán)節(jié)是一個(gè)IDS，匯集上來的就是包的檢測(cè)日志。從我的角度來看，無論是流量側(cè)、端點(diǎn)側(cè)，還是分析側(cè)，都是要根據(jù)態(tài)勢(shì)感知的要求在端點(diǎn)、流量和分析能力上建立起一套符合態(tài)勢(shì)感知要求的全要素采集能力。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
網(wǎng)站標(biāo)題：如何應(yīng)對(duì)全面安全問題（一）-創(chuàng)新互聯(lián)
網(wǎng)站網(wǎng)址：http://fisionsoft.com.cn/article/idsci.html
