A. 移動雲態勢感知是什麼有啥優勢
態勢感知是一種利用大數據架構,通過採集系統的網路安全數據信息,對所有安全數據進行統一處理分析,發現和告警網路攻擊行為、安全威脅事件、日誌、流量等網路安全問題的軟體,它的優勢在於可以主動監測各項態勢,防護很精準,可以直觀智能分析態勢,對維護系統安全有很大的幫助。
B. 網路安全態勢感知做的好的有哪幾家
目前國內廠商做網路安全態勢感知比較大而全的有這么幾家深信服、天融信、奇安信、啟明星辰;但是態勢感知這個產品重點在於交付層面而非標准版產品所能解決的(標准版無法解決用戶的各種細節要求,風險探針各家的又不兼容)。所以綜合還是要看各個廠商在當地的服務能力。
C. 態勢感知技術盤點,安全態勢感知與管控平台評測
眾所周知,態勢感知的「前世」是應用在軍事領域的。而時至今日,態勢感知卻已然是網路安全的基本和基礎性工作,是在實現安全態勢「理解」和「預測」之前的重要階段。
現階段,為應對網路安全挑戰,彌補傳統防禦手段的不足,大多企業都在逐步構建一套網路安全分析及管控平台,用以整合企業信息安全的事件響應、技術平台、管理流程,實現總部、分支范圍內安全風險的集中監控、安全事件的集中處置、安全策略的合規檢查以及安全態勢的統一展示,將信息安全管理和技術進行有機結合,完善提升企業的的信息安全保障體系 。
本次我們挑選的產品是來自南京聚銘網路的安全態勢感知與管控平台。據悉,該平台是由聚銘網路自主開發的基於大數據技術的安全態勢感知與管控平台,可以統一採集各類結構化和非結構化的數據,包括各類設備、應用日誌以及網路流量和各種脆弱性,通過實時分析、離線分析、關聯分析、統計分析、機器學習、規則庫、專家經驗庫以及強大的安全情報源碰撞進行多方位風險分析。
現在,就讓我們具體操作體驗下,一探究竟。
平台概覽
首先,我們通過賬號信息登錄進入這款產品的界面。
我們可以看到,在這款產品的首頁界面上左邊是一個整體安全態勢感知概覽模塊,然後是從南北向東西向三個方向的 威脅和風險訪問的大屏展現,還有脆弱性、違規行為的態勢展現大屏。中間還有一個動態3D的全球威脅態勢感知,動態展現全球 的情況,畫面看上去十分有科技感。
整體環顧下來,產品的界面給我們的感覺就是風格比較簡約明了,內容上基本體現了安全的整體情況,畫面上所羅列的功能也很全面,符合市場上各企業對於態感產品的需求,產品放在企業的安全監控大屏上將會有很好的視覺效果。整體環顧下來,產品的界面給我們的感覺就是風格比較簡約明了,內容上基本體現了安全的整體情況,畫面上所羅列的功能也很全面,符合市場上各企業對於態感產品的需求,產品放在企業的安全監控大屏上將會有很好的視覺效果。
數據採集
首先我們來看下數據採集情況,目前我們的採集數據量大概每秒有近6000條數據,算下來一天就會有5億條的數據量,還是挺恐怖的。從界面操作查詢來看,感覺也非常流暢,沒有感覺到卡頓不適的現象,這個在做溯源查詢的時候就會非常方便了。另外,這個產品採集數據的兼容能力也是比較亮眼,能支持近500種類型第三方設備日誌的接入和處理,這點相當不錯。
現在我們可以看到採集的數據都在這里,看起來的確如同之前對廠家的了解一樣,他們這款態感產品的數據採集能力相對其他平台而言,在採集的廣度和深度上更為全面一些,一般我們接觸的此類產品主要是通過流量維度來進行分析,很少有能有同時內置流量、日誌、漏洞掃描和配置合規檢測能力的,這一點確實是在我們接觸的同類產品中很少見,值得誇贊一番,說明這家廠商至少在態勢感知這一塊考慮的點是相當全面的。
接下來我們就看看,對於採集到的這么多類型的數據,這款態感產品又分析的怎麼樣,能不能實現精準的分析呢?
風險分析
從失陷分析維度的場景來看,通過查看分析的過程和數據情況,對伺服器日誌、安全設備日誌、流量分析等數據綜合分析的結果,展現了設備整個安全生命周期的過程,另外也從漏掃維度佐證了此問題的發現。
我們可以看到,產品呈現的分析的結果還是比較准確全面的,充分利用了現有安全建設的資源,又結合了產品本身的分析能力和威脅情報能力,較全面展現了企業和設備風險情況。從這一點看來,這款由聚銘網路廠商打造的態感產品,是完全可以符合企業態勢感知建設需求的。
今天,我們對於這款態感產品的測試也就先到這里,除了採集和分析能力外,其他的合規審計、基線檢查等功能就不再一一介紹。
總結
總體上來講,這款態勢感知與管控平台是完全可以滿足企業對於態感平台建設的基本需求的。這款態感產品能完成網路安全分析及管控平台框架的搭建,對總部、分支、專業安全系統重要數據進行接入,實現總部-分支范圍內安全風險的集中監控、安全事件的集中處置、安全態勢的統一展示,而且不用再做任何額外的開發。
值得一提的是,根據我們對廠商的側面了解,他們使用的是「騰訊+聚銘」的雙情報庫模式,在各類威脅檢測方面非常全面精準,這一點也在我們本次評測中和其他同類產品對比測試中也得到了驗證。
另外,不足的地方可能就是在產品界面操作上引導性還有改進空間,產品經理請拿小本本記下來。
綜合而言,這款產品無論是在日誌、流量等數據採集方面的廣度和深度,還是分析能力以及和情報庫的結合等方面的核心能力上,在我們以往測評產品中都可以算是相當突出的。
以上就是本次評測的所有內容,僅供業界同仁參考,今天的內容就到這里,更多安全產品體驗我們後期再見。
D. 知識普及-安全態勢
隨著網路規模和復雜性不斷增大,網路的攻擊技術不斷革新,新型攻擊工具大量涌現,傳統的網路安全技術顯得力不從心,網路入侵不可避免,網路安全問題越發嚴峻。
單憑一種或幾種安全技術很難應對復雜的安全問題,網路安全人員的關注點也從單個安全問題的解決,發展到研究整個網路的安全狀態及其變化趨勢。
網路安全態勢感知對影響網路安全的諸多要素進行獲取、理解、評估以及預測未來的發展趨勢,是對網路安全性定量分析的一種手段,是對網路安全性的精細度量,態勢感知成已經為網路安全2.0時代安全技術的焦點,對保障網路安全起著非常重要的作用。
一、態勢感知基本概念
1.1 態勢感知通用定義
隨著網路安全態勢感知研究領域的不同,人們對於態勢感知的定義和理解也有很大的不同,其中認同度較高的是Endsley博士所給出的動態環境中態勢感知的通用定義:
態勢感知是感知大量的時間和空間中的環境要素,理解它們的意義,並預測它們在不久將來的狀態。
在這個定義中,我們可以提煉出態勢感知的三個要素:感知、理解和預測,也就是說態勢感知可以分成感知、理解和預測三個層次的信息處理,即:
感知:感知和獲取環境中的重要線索或元素;
理解:整合感知到的數據和信息,分析其相關性;
預測:基於對環境信息的感知和理解,預測相關知識的未來的發展趨勢。
1.2 網路安全態勢感知概念
目前,對網路安全態勢感知並未有一個統一而全面的定義,我們可以結合態勢感知通用定義來對對網路安全態勢感知給出一個基本描述,即:
網路安全態勢感知是綜合分析網路安全要素,評估網路安全狀況,預測其發展趨勢,並以可視化的方式展現給用戶,並給出相應的報表和應對措施。
根據上述概念模型,網路安全態勢感知過程可以分為一下四個過程:
1)數據採集:通過各種檢測工具,對各種影響系統安全性的要素進行檢測採集獲取,這一步是態勢感知的前提;
2)態勢理解:對各種網路安全要素數據進行分類、歸並、關聯分析等手段進行處理融合,對融合的信息進行綜合分析,得出影響網路的整體安全狀況,這一步是態勢感知基礎;
3)態勢評估:定性、定量分析網路當前的安全狀態和薄弱環節,並給出相應的應對措施,這一步是態勢感知的核心;
4)態勢預測:通過對態勢評估輸出的數據,預測網路安全狀況的發展趨勢,這一步是態勢感知的目標。
網路安全態勢感知要做到深度和廣度兼備,從多層次、多角度、多粒度分析系統的安全性並提供應對措施,以圖、表和安全報表的形式展現給用戶。
二、態勢感知常用分析模型
在網路安全態勢感知的分析過程中,會應用到很多成熟的分析模型,這些模型的分析方法雖各不相同,但多數都包含了感知、理解和預測的三個要素。
2.1 始於感知:Endsley模型
Endsley模型中,態勢感知始於感知。
感知包含對網路環境中重要組成要素的狀態、屬性及動態等信息,以及將其歸類整理的過程。
理解則是對這些重要組成要素的信息的融合與解讀,不僅是對單個分析對象的判斷分析,還包括對多個關聯對象的整合梳理。同時,理解是隨著態勢的變化而不斷更新演變的,不斷將新的信息融合進來形成新的理解。
在了解態勢要素的狀態和變化的基礎上,對態勢中各要素即將呈現的狀態和變化進行預測。
2.2 循環對抗:OODA模型
OODA是指觀察(Oberve)、調整(Orient)、決策(Decide)以及行動(Act),它是信息戰領域的一個概念。OODA是一個不斷收集信息、評估決策和採取行動的過程。
將OODA循環應用在網路安全態勢感知中,攻擊者與分析者都面臨這樣的循環過程:在觀察中感知攻擊與被攻擊,在理解中調整並決策攻擊與防禦方法,預測對手下一個動作並發起行動,同時進入下一輪的觀察。
如果分析者的OODA循環比攻擊者快,那麼分析者有可能「進入」對方的循環中,從而占據優勢。例如通過關注對方正在進行或者可能進行的事情,即分析對手的OODA環,來判斷對手下一步將採取的動作,而先於對方採取行動。
2.3 數據融合:JDL模型
JDL(Joint Directors of Laboratories)模型是信息融合系統中的一種信息處理方式,由美國國防部成立的數據融合聯合指揮實驗室提出。
JDL模型將來自不同數據源的數據和信息進行綜合分析,根據它們之間的相互關系,進行目標識別、身份估計、態勢評估和威脅評估,融合過程會通過不斷的精煉評估結果來提高評估的准確性。
在網路安全態勢感知中,面對來自內外部大量的安全數據,通過JDL模型進行數據的融合分析,能夠實現對分析目標的感知、理解與影響評估,為後續的預測提供重要的分析基礎和支撐。
2.4 假設與推理:RPD模型
RPD(Recognition Primed Decision)模型中定義態勢感知分為兩個階段:感知和評估。
感知階段通過特徵匹配的方式,將現有態勢與過去態勢進行對比,選取相似度高的過去態勢,找出當時採取的哪些行動方案是有效的。評估階段分析過去相似態勢有效的行動方案,推測當前態勢可能的演化過程,並調整行動方案。
以上方式若遇到匹配結果不理想的情況,則採取構造故事的方式,即根據經驗探索潛在的假設,再評估每個假設與實際發生情況的相符度。在RPD模型中對感知、理解和預測三要素的主要體現為:基於假設進行相關信息的收集(感知),特徵匹配和故事構造(理解),假設驅動思維模擬與推測(預測)。
三、態勢感知應用關鍵點
當前,單維度的網路安全防禦技術手段,已經難以應對復雜的網路環境和大量存在的安全問題,對網路安全態勢感知具體模型和技術的研究,已經成為2.0時代網路安全技術的焦點,同時很多機構也已經推出了網路安全態勢感知產品和解決方案。
但是,目前市場上的的相關產品和解決方案,都相對偏重於網路安全態勢的某一個或某幾個方面的感知,網路安全態勢感知的數據分析的深度和廣度還需要進一步加強,同時網路安全態勢感知與其它系統平台的聯動不足,無法將態勢感知與安全運營深入融合。
為此,太極信安認為網路安全態勢感知平台的建設,應著重考慮以下幾個方面的內容:
1、在數據採集方面,網路安全數據來源要盡可能的豐富,應該包括網路結構數據、網路服務數據、漏洞數據、脆弱性數據、威脅與入侵數據、用戶異常行為數據等等,只有這樣態勢評估結果才能准確。
2、在態勢評估方面,態勢感評估要對多個層次、多個角度進行評估,能夠評估網路的業務安全、數據安全、基礎設施安全和整體安全狀況,並且應該針對不同的應用背景和不同的網路規模選擇不同的評估方法。
3、在態勢感知流程方面,態勢感知流程要規范,所採用的演算法要簡單,應該選擇規范化的、易操作的評估模型和預測模型,能夠做到實時准確的評估網路安全態勢。
4、在態勢預測方面,態勢感知要能支持對不同的評估結果預測其發展趨勢,預防大規模安全事件的發生。
5、在態勢感知結果顯示方面,態勢感知能支持多種形式的可視化顯示,支持與用戶的交互,能根據不同的應用需求生成態勢評測報表,並提供相應的改進措施。
四、總結
上述幾種模型和應用關鍵點對網路安全態勢感知來講至關重要,將這些基本概念和關鍵點進行深入理解並付諸於實踐,才能真正幫助決策者獲得網路安全態勢感知能力。
太極信安認為,建設網路安全態勢感知平台,應以「業務+數據定義安全」戰略為核心驅動,基於更廣、更深的數據來源分析,以用戶實際需求為出發點,從綜合安全、業務安全、數據安全、信息基礎設施安全等多個維度為用戶提供全面的安全態勢感知,在認知、理解、預測的基礎上,真正幫助用戶實現看見業務、看懂威脅、看透風險、輔助決策。
摘自 CSDN 道法一自然
E. 以後網路安全的發展方向是什麼, 防火牆 入侵檢測 態勢感知 有沒有網路安全的大佬來解個惑
目前防火牆功能和入侵檢測,態勢感知這些有統一的趨勢。尤其是UTM防火牆,整合了防火牆功能,也有入侵檢測,還有上網行為管理功能等等。
對於一般企業而言是希望維護簡單化,不需要為了安全加一大堆設備。未來UTM防火牆是趨勢。
當然不能一味講究集中化,UTM防火牆筆者也了解過,功能上大雜燴,但是在單一應對方面還是干不過單獨設備。所以如果大企業的數據流量很大,這種集中化的防火牆又不適合了,只能買單一的更加專業的設備。
未來很長一段時間還會是UTM這種大雜燴設備和單一防火牆,滲透入侵檢測設備,態勢感知都會存在一段時間。實際上網路安全方向范圍很大很廣,你要鎖定一個方向精通,其他方向做為輔助方面。切莫全部攻擊多個方向,那樣會累死,而且你一樣都精通不了。
目前滲透入侵工程師待遇是非常非常高的,比很多程序員工資還要高。當然這一類工程師除了自身對滲透入侵有深入了解,也了解企業資料庫,常見應用系統的漏洞掃描這一類。看你自己主攻方向吧,
F. 維護網路安全,什麼是最基本最基礎的工作
感知網路安全態勢。
在大規模網路環境中,對能夠引起網路態勢發生變化的安全要素進行獲取、理解、顯示並據此預測未來的網路安全發展趨勢。
態勢感知為一種基於環境的、動態、整體地洞悉安全風險的能力,以安全大數據為基礎,從全局視角提升對安全威脅的發現識別、理解分析、響應處置能力的一種方式,最終是為了決策與行動,是安全能力的落地。
(6)網路安全態勢感知主站擴展閱讀
態勢感知建設目的
檢測:提供網路安全持續監控能力,及時發現各種攻擊威脅與異常,特別是針對性攻擊。
分析、響應:建立威脅可視化及分析能力,對威脅的影響范圍、攻擊路徑、目的、手段進行快速研判,目的是有效的安全決策和響應。
預測、預防:建立風險通報和威脅預警機制,全面掌握攻擊者目的、技戰術、攻擊工具等信息。
防禦:利用掌握的攻擊者相關目的、技戰術、攻擊工具等情報,完善防禦體系。
G. 為什麼網路安全態勢感知平台不用安可伺服器
安全態勢感知平台依託於SIEM。構造出更加豐富的功能,以支撐其強大的安全防禦能力。說到SIEM,就不能不提MSS(安全服務)和SOC(安全運營中心),SOC更多的強調安全運營。
H. 現在的網路安全問題很多,態勢感知可以保障網路安全嗎
態勢感知可以對保障網路安全起到很好的監測並提早預防的作用,都是僅憑態勢感知還遠遠不夠,還需要很多網路安全技術和管理措施,如密碼加密技術、身份認證、訪問控制等