伊朗受到震網(wǎng)病毒攻擊，導(dǎo)致核計(jì)劃發(fā)展延遲了幾年，這讓APT攻擊出現(xiàn)在人們的視野中，也引起了大家對(duì)下一代網(wǎng)絡(luò)威脅的思考：我們?cè)撊绾螒?yīng)對(duì)下一代安全威脅？
     從伊朗震網(wǎng)病毒攻擊的例子不難看出，現(xiàn)在的安全威脅已經(jīng)不再是原來(lái)簡(jiǎn)單的病毒攻擊，也不再是散布式的木馬植入，而是專(zhuān)門(mén)針對(duì)某個(gè)組織機(jī)構(gòu)量身定制的。
    黑客會(huì)通過(guò)各種手段收集該組織機(jī)構(gòu)的相關(guān)信息，會(huì)想辦法了解攻擊對(duì)象所使用的交換機(jī)、路由器、數(shù)據(jù)服務(wù)器、Web服務(wù)器具體是什么型號(hào)，安裝了哪些操作系統(tǒng)，存在哪些漏洞，然后再根據(jù)這些信息進(jìn)行有針對(duì)性的攻擊。而且，為了獲取更多有價(jià)值的信息，這類(lèi)攻擊還會(huì)很好地隱藏自己，甚至還帶有自我銷(xiāo)毀功能，讓安全廠(chǎng)商和企業(yè)無(wú)法準(zhǔn)確掌握其行為。
    對(duì)于這類(lèi)安全威脅，安全廠(chǎng)商很難獲得報(bào)告或樣本，更難分析出普遍適用的病毒樣本，自然也就擋不住它們進(jìn)攻的腳步。

   要想解決下一代安全威脅，僅靠傳統(tǒng)的安全產(chǎn)品和防護(hù)措施顯然是不夠的。

    傳統(tǒng)的安全產(chǎn)品僅靠特征碼來(lái)判斷風(fēng)險(xiǎn)，這就決定它們是看不到下一代威脅的，只有將整個(gè)網(wǎng)絡(luò)流量綜合監(jiān)控起來(lái)，把應(yīng)用、用戶(hù)、各種流量特征一一展現(xiàn)出來(lái)，并針對(duì)異常行為進(jìn)行分析，例如流量大幅增長(zhǎng)、突然的訪(fǎng)問(wèn)國(guó)外網(wǎng)站等，才可能從中發(fā)現(xiàn)攻擊行為。
這是因?yàn)橄乱淮�威脅不再是一次性行為，而是一系列行為，從開(kāi)始的滲透、駐留，到破壞、撤退、遠(yuǎn)程攻擊，每一個(gè)環(huán)節(jié)都存在大量和外界的交互，這些行為都是有跡可循的。更何況，很多攻擊行為都會(huì)存在很長(zhǎng)時(shí)間，幾天、幾月甚至幾年，在如此長(zhǎng)的時(shí)間里，只要能夠?qū)Ξ惓Ｐ袨檫M(jìn)行辨識(shí)，是完全有機(jī)會(huì)發(fā)現(xiàn)蛛絲馬跡的，然后再據(jù)此主動(dòng)調(diào)整安全策略，就可以主動(dòng)防御新興威脅。

為了解決下一代安全威脅，網(wǎng)康科技推出了下一代防火墻，這是一場(chǎng)安全理念與安全管理模式的深刻變革。

    尤其在NGFW 2.0中，網(wǎng)康科技引入了“云安全、行為分析、數(shù)據(jù)防泄露、鏈路負(fù)載均衡”四大新功能，通過(guò)更先進(jìn)的安全技術(shù)、更聚焦的防護(hù)措施、更貼近用戶(hù)的產(chǎn)品價(jià)值，加強(qiáng)了對(duì)下一代威脅的防護(hù)。
1.更先進(jìn)的安全技術(shù)。在NGFW 2.0中，網(wǎng)康科技首次將“云查殺”技術(shù)引入產(chǎn)品，對(duì)木馬的查殺率達(dá)到90%以上。此外，NGFW 2.0還提供了僵尸主機(jī)定位功能，能夠確定哪些主機(jī)已經(jīng)被僵尸網(wǎng)絡(luò)控制，將下一代防火墻“主動(dòng)防御”的理念體現(xiàn)得淋漓盡致。
2.更聚焦的防護(hù)措施。在NGFW 2.0中，網(wǎng)康科技可以對(duì)300種能夠進(jìn)行數(shù)據(jù)傳輸?shù)膽?yīng)用進(jìn)行檢測(cè)，并支持64種文件類(lèi)型的檢查，還支持通過(guò)正則表達(dá)式的形式來(lái)進(jìn)行關(guān)鍵字規(guī)則限定，并且預(yù)定義了許多數(shù)據(jù)類(lèi)型。
3.更貼近客戶(hù)的產(chǎn)品價(jià)值。網(wǎng)康科技還針對(duì)客戶(hù)的實(shí)際需求提供了一些極具實(shí)用價(jià)值的新功能，例如鏈路負(fù)載均衡功能、應(yīng)用引流技術(shù)。

    特別的是，網(wǎng)康科技一直把定價(jià)的對(duì)象選擇為安全服務(wù)自身，讓用戶(hù)可以用很低的價(jià)格購(gòu)買(mǎi)到下一代防火墻產(chǎn)品。

標(biāo)簽： web服務(wù)器 安全 防火墻 服務(wù)器 計(jì)劃 漏洞 企業(yè) 網(wǎng)絡(luò) 網(wǎng)站 選擇 用戶(hù)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀(guān)點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。