山石網科張凌齡：檢測不出的威脅最可怕
責編：admin ｜2014-09-26 20:36:38日前，山石網科公司參加了2014中國互聯(lián)網安全大會，針對網絡新興威脅的相關話題，山石網科市場副總裁張凌齡發(fā)表了題為"新型威脅的智能化防御"的演講，通過國內外大量的威脅案例，闡述了新興威脅等未知因素對安全的挑戰(zhàn)，以及在云計算和大數據的背景下，網絡安全防護發(fā)展呈現的智能化趨勢。
張凌齡表示網絡安全防護設備將呈現智能化趨勢
近幾年來，大家?guī)缀趺刻於伎梢詮男侣勈录辛私獾骄W絡攻擊、黑客滲透、漏洞被利用等五花八門的安全事件，以及感受到其所帶來的影響。近來，廣泛引起注意的包括美國知名零售商家得寶近5600萬張信用卡被盜事件、美國摩根大通等五大銀行被黑客攻擊事件、Gmail郵箱被盜事件、好萊塢女星艷照事件等都因造成巨大的社會影響而引發(fā)網民大量討論。對此張凌齡表示，類似有針對性的APT網絡攻擊，經常乘人不備出其不意地攻擊，這種"未知威脅"往往造成的影響和危害最可怕，但也不是不可防范，智能防護或許是一種很好的選擇。
山石網科展臺前咨詢下一代智能防火墻的用戶
"傳統(tǒng)的安全防護設備在面臨APT或者0day攻擊等情況時，會表現出無能為力，因為傳統(tǒng)的網絡防御技術是對已知威脅的安全防護，在技術角度展現的形式是基于特征的安全防護，而特征覆蓋不可能達到100%，總有漏掉的攻擊行為，而傳統(tǒng)基于模式匹配的監(jiān)測方式的防護方法在面對未知威脅時則徹底無效。"張凌齡表示，"從管理角度講，傳統(tǒng)安全設備安全防護方法也無法解決BYOD引入帶來的靜態(tài)策略無法防護的問題，被動防護難以對抗持續(xù)攻擊的問題，以及傳統(tǒng)方法只關注邊界點安全等問題。"
在針對未知威脅的防護問題上，她從防火墻的進化過程講解了傳統(tǒng)防火墻和下一代防火墻功能上存在的不足，"傳統(tǒng)防火墻側重于網絡訪問控制，聚焦于網絡層攻擊防護，實現vpn組網等功能，而目前流行的下一代防火墻則更加側重于應用層安全防護和可視化運維管理，如應用識別與管控，威脅防護，統(tǒng)計報表等等，但是無論是傳統(tǒng)防火墻還是下一代防火墻都不能對未知風險的預測，這將給新型威脅以很大的可趁之機"。
安全防護的智能化，將是一個趨勢。威脅不僅發(fā)生在互聯(lián)網，也有可能來自局域網，來自自攜帶設備，因此對全網運行的掌控和風險評估顯得非常重要。山石網科提出了"用智能的關聯(lián)分析實現基于信譽的安全管理控制"，通過持續(xù)監(jiān)控、收集和分析流量及可用性數據，然后利用大數據分析，主動查找可能影響網絡運行的異常行為和潛在的網絡問題。通過檢測網絡攻擊的各個階段，更早、更準確地發(fā)現異常，在未知威脅發(fā)生破壞之前，對網絡安全事件作出響應，有效幫助管理員降低網絡運營風險，并降低企業(yè)安全管理成本。