安全資訊

網(wǎng)絡(luò )流量分析技術(shù)助力新基建高質(zhì)量安全發(fā)展

【時(shí)間】2020-06-29

【編輯】Admin

【瀏覽量】

【等級保護QQ交流群】881590869

“新基建”涉及諸多產(chǎn)業(yè)鏈，綜合來(lái)看呈現三網(wǎng)并發(fā)態(tài)勢，即信息網(wǎng)、交通網(wǎng)、能源網(wǎng)。整體結構向科技端傾斜，不同程度地依賴(lài)信息化基礎設施建設已取得的成果繼續深化發(fā)展。從產(chǎn)業(yè)布局來(lái)看，信息網(wǎng)為交通網(wǎng)、能源網(wǎng)提供“數字土壤”，是實(shí)現高質(zhì)量、高端化發(fā)展的基石。

發(fā)展網(wǎng)絡(luò )安全核心自主技術(shù)

信息網(wǎng)涉及領(lǐng)域對于信息技術(shù)表現出的強依賴(lài)性，使信息技術(shù)產(chǎn)業(yè)發(fā)展快速增長(cháng)，而中國信息技術(shù)產(chǎn)業(yè)大發(fā)展的直接挑戰就是中國制造自主可控。習近平總書(shū)記曾強調“努力實(shí)現關(guān)鍵核心技術(shù)自主可控，把創(chuàng )新主動(dòng)權、發(fā)展主動(dòng)權牢牢掌握在自己手中”。自主可控與國家網(wǎng)絡(luò )安全緊密相關(guān)，網(wǎng)絡(luò )安全本身也是信息技術(shù)產(chǎn)業(yè)快速發(fā)展的一個(gè)直接挑戰?！靶禄ā毕碌木W(wǎng)絡(luò )攻擊正在從數字空間延伸到物理空間，眾多信息產(chǎn)業(yè)優(yōu)秀科技成果可能在圖謀不軌的網(wǎng)絡(luò )攻擊面前一擊斃命。2020年3月3日，我國首次公開(kāi)美國中央情報局的國家級網(wǎng)絡(luò )攻擊組織對中國進(jìn)行長(cháng)達11年的網(wǎng)絡(luò )攻擊與滲透。在此期間，中國航空航天、科研機構、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機構等多個(gè)單位均遭到不同程度的攻擊。
中國網(wǎng)絡(luò )信息安全產(chǎn)業(yè)正在跨入增量市場(chǎng)，大發(fā)展的前提是核心技術(shù)自主可控，避免網(wǎng)絡(luò )安全領(lǐng)域出現“卡脖子”現象。國家層網(wǎng)絡(luò )安全不同于傳統的工業(yè)、制造業(yè)，確切地說(shuō)網(wǎng)絡(luò )安全是一個(gè)組織或者國家的免疫能力，這種能力不能全部依靠外部力量構建，應該是由內而外地自我生成。

網(wǎng)絡(luò )流量分析技術(shù)至關(guān)重要

網(wǎng)絡(luò )流量分析又稱(chēng)NTA技術(shù)，在2017年被GARTNER評為十大頂尖信息安全技術(shù)之一，被定義為“通過(guò)監控網(wǎng)絡(luò )流量、連接和對象，找出惡意的行為跡象。那些正在尋求基于網(wǎng)絡(luò )的方法，來(lái)識別繞過(guò)周邊安全性的高級攻擊的企業(yè)應該考慮使用NTA技術(shù)來(lái)幫助識別、管理和分類(lèi)這些事件?！?/section>
NTA技術(shù)對于網(wǎng)絡(luò )安全發(fā)展至關(guān)重要，是解決那些未知的、高級的、新型的網(wǎng)絡(luò )安全威脅的關(guān)鍵技術(shù)。針對日益嚴峻的網(wǎng)絡(luò )安全環(huán)境，基于數據包級別的網(wǎng)絡(luò )流量分析是保障網(wǎng)絡(luò )安全行之有效的方法。不論何種高級攻擊都會(huì )留下網(wǎng)絡(luò )痕跡，從網(wǎng)絡(luò )流量入手，甄別流量中的異?；顒?dòng)能夠更高效的發(fā)現未知威脅。
NTA技術(shù)是如何發(fā)現網(wǎng)絡(luò )威脅的？首先是全流量采集與保存，在將網(wǎng)絡(luò )流量全部保存下來(lái)的同時(shí)，實(shí)時(shí)提取其中的網(wǎng)元數據，并在數據庫中索引、保存，以實(shí)現快速檢索與分析。其次，全行為分析是威脅檢測的核心，網(wǎng)絡(luò )攻擊者的行為和我們正常的網(wǎng)絡(luò )訪(fǎng)問(wèn)行為所產(chǎn)生的數據不一樣。面對未知威脅，可通過(guò)對網(wǎng)絡(luò )流量原始數據的透視與分析，從大流量數據中快速發(fā)現并定位網(wǎng)絡(luò )異常行為。最后，通過(guò)全流量回溯，發(fā)現高級威脅。很多高級威脅產(chǎn)生的活動(dòng)痕跡在大規模網(wǎng)絡(luò )流量中只會(huì )占到非常小的比例，但正是這少量的通訊流量對于攻擊檢測分析尤為關(guān)鍵和重要，需要通過(guò)事后的多線(xiàn)索關(guān)聯(lián)和回溯分析后才能有效定性和取證，這就要求必須對原始全流量數據包進(jìn)行一段時(shí)間的完整保存，保全證據，并能快速回溯所有流量。有了原始流量的存儲，就能將當前檢測到的攻擊行為與歷史流量進(jìn)行關(guān)聯(lián)，實(shí)現完整的攻擊溯源和取證分析，并在責任界定時(shí)提供真實(shí)可靠的證據依據。
對于網(wǎng)絡(luò )流量分析技術(shù)的研究和使用，前提是對網(wǎng)絡(luò )協(xié)議的透徹理解。網(wǎng)絡(luò )協(xié)議是網(wǎng)絡(luò )為了進(jìn)行數據交換而建立的規則、標準或是約定的集合，如同我們人類(lèi)的語(yǔ)言，需要建立在一定的標準上，才能相互理解相互溝通。因此，無(wú)論是從事網(wǎng)絡(luò )運維或安全相關(guān)的工作，還是深層次地理解網(wǎng)絡(luò )，都需要對網(wǎng)絡(luò )協(xié)議及它們之間的關(guān)系有著(zhù)系統、清晰的認識。而想要進(jìn)行深層次、精細化地分析，就需要具備識別和解析不同網(wǎng)絡(luò )協(xié)議的能力。以不同場(chǎng)景來(lái)分析NTA技術(shù)的作用：
工業(yè)互聯(lián)網(wǎng)安全：過(guò)去幾年來(lái)，工業(yè)領(lǐng)域網(wǎng)絡(luò )攻擊事件顯著(zhù)上升，由2012年197件上升到2019年報告數量的329件，烏克蘭電網(wǎng)被攻擊、委內瑞拉大范圍停電、印度核電公司遭受攻擊，在我國也有部分醫療電力系統遭受勒索軟件攻擊。低廉的攻擊代價(jià)與高危的攻擊結果，讓工業(yè)領(lǐng)域成為黑客們緊盯的目標。
工業(yè)互聯(lián)網(wǎng)是“新基建”的一大方向，其安全已成為國家基礎設施安全的重要組成部分，隨著(zhù)工業(yè)互聯(lián)網(wǎng)系統與設備間日益互聯(lián)互通，互相協(xié)同，保護好工業(yè)互聯(lián)網(wǎng)數字空間以及延伸出的物理空間安全變得尤為關(guān)鍵。對工業(yè)互聯(lián)網(wǎng)絡(luò )通信協(xié)議進(jìn)行解碼分析，可實(shí)現入侵檢測與安全審計，發(fā)現和分析其脆弱性及安全漏洞，提高工業(yè)網(wǎng)絡(luò )安全檢測和事后取證追查能力，強化對工業(yè)互聯(lián)網(wǎng)系統的安全態(tài)勢感知與防御能力。
物聯(lián)網(wǎng)安全：萬(wàn)物互聯(lián)，萬(wàn)物智聯(lián)，近年來(lái)IoT聯(lián)網(wǎng)設備無(wú)論是在數量上、還是復雜度上均呈現幾何級數增長(cháng)，這些新的連接形態(tài)必定會(huì )產(chǎn)生海量的數據。對物聯(lián)網(wǎng)協(xié)議的識別與解碼，能夠幫助深入而系統地了解IoT網(wǎng)絡(luò )，理解在IoT網(wǎng)絡(luò )中的數據流動(dòng)。通過(guò)不斷挖掘數據之間復雜聯(lián)系的價(jià)值，讓其成為企業(yè)重要的數據資產(chǎn)，實(shí)現對周邊世界認知能力的革命性飛躍。物聯(lián)網(wǎng)的雛形就像互聯(lián)網(wǎng)早期的形態(tài)局域網(wǎng)一樣，雖然發(fā)揮的作用有限，但其昭示著(zhù)的遠大前景已經(jīng)有目共睹。
顯然，協(xié)議的識別與解碼分析是對網(wǎng)絡(luò )流量分析技術(shù)進(jìn)行研發(fā)的基礎，通過(guò)對TCP/IP、IoT、工控等八大協(xié)議簇分類(lèi)呈現的方式，幫助網(wǎng)絡(luò )安全工作者更深入的了解網(wǎng)絡(luò )語(yǔ)言。

新技術(shù)在網(wǎng)絡(luò )安全中的應用

網(wǎng)絡(luò )安全技術(shù)對于我國“新基建”領(lǐng)域起到了保駕護航的作用，同時(shí)“新基建”技術(shù)亦可應用于現有信息安全領(lǐng)域，促進(jìn)信息安全技術(shù)再革新，二者互相推動(dòng)、發(fā)展、融合，對我國推動(dòng)信息技術(shù)應用創(chuàng )新領(lǐng)域發(fā)展具有重要意義。
以人工智能領(lǐng)域為例，中國已是全球人工智能合作網(wǎng)絡(luò )的中心，深刻影響全球人工智能的發(fā)展。隨著(zhù)人工智能在網(wǎng)絡(luò )安全領(lǐng)域應用逐步走向成熟，流量數據將是人工智能技術(shù)最為核心和基礎的組成部分，網(wǎng)絡(luò )安全廠(chǎng)商應該思考如何積累有效的高價(jià)值數據。傳統安全分析系統從數據源獲取方面就存在數據信息的細節損失不可控的問(wèn)題，高價(jià)值、高質(zhì)量的網(wǎng)絡(luò )數據只能來(lái)自于網(wǎng)絡(luò )全流量大數據。當采集到有價(jià)值的數據后，再利用人工智能技術(shù)強大的理解和推理能力快速分析判斷網(wǎng)絡(luò )流量中是否存在異常。如果出現新的病毒攻擊或黑客入侵，人工智能還可以事后利用自身的學(xué)習能力將相關(guān)特征記錄在安全數據庫中，實(shí)現安全態(tài)勢感知與安全防范。
在“新基建”的七個(gè)領(lǐng)域中，均不同程度地依靠互聯(lián)網(wǎng)實(shí)現產(chǎn)業(yè)智能化轉型與升級，而網(wǎng)絡(luò )流量分析將是保障“新基建”數字化轉型穩步安全推進(jìn)的有力手段。目前，全球超90萬(wàn)用戶(hù)正在使用網(wǎng)絡(luò )流量分析技術(shù)，遍布全球110多個(gè)國家和地區，專(zhuān)業(yè)網(wǎng)絡(luò )分析產(chǎn)品和解決方案，已在政府、金融、能源、運營(yíng)商、軍工等眾多關(guān)鍵領(lǐng)域落地。未來(lái)，這項技術(shù)將與更多“新基建”應用場(chǎng)景融合落地，幫助更多用戶(hù)發(fā)現、分析原有網(wǎng)絡(luò )體系的脆弱點(diǎn)及安全漏洞，實(shí)現網(wǎng)絡(luò )平穩、高效、安全的運行。

服務(wù)熱線(xiàn)

138-6598-3726

產(chǎn)品和特性

價(jià)格和優(yōu)惠

安徽靈狐網(wǎng)絡(luò )公眾號

微信公眾號

午夜成人无码免费看网站_97国语自产拍在线_无码一区精油按摩视频_国产色婷婷五月精品综合在线