概述：防御者又該如何做到全時、全網(wǎng)、全面?
當前，眾多組織機構(gòu)都必須針對——由其網(wǎng)絡(luò)中成千上萬個潛在的可利用攻擊向量組成的——網(wǎng)絡(luò)攻擊面進行防御。隨著新應(yīng)用和技術(shù)的不斷推出、新漏洞的不斷發(fā)現(xiàn)，攻擊面的規(guī)模和復(fù)雜性也在不斷擴大。
在這樣的情況下，攻擊者具有壓倒性的優(yōu)勢，他們可以在任一時間、任一地點、利用任一漏洞發(fā)動攻擊，而防御者必須做到全時、全網(wǎng)、全面。如何實現(xiàn)網(wǎng)絡(luò)攻擊面的監(jiān)測、評估與收斂是防御者亟需解決的問題。
以攻擊面可視化技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)攻擊面可視化平臺采用 Gartner 提出的自適應(yīng)安全架構(gòu)，將安全基礎(chǔ)架構(gòu)建模與脆弱性評估技術(shù)相結(jié)合，計算給定網(wǎng)絡(luò)系統(tǒng)的安全拓撲，實現(xiàn)資產(chǎn)、網(wǎng)絡(luò)拓撲、安全訪問控制、漏洞與威脅等要素的關(guān)聯(lián)分析。
平臺能夠 對給定網(wǎng)絡(luò)系統(tǒng)脆弱性的暴露程度進行評估，進而對其安全狀態(tài)做出客觀評價，并運用數(shù)據(jù)可視化技術(shù)對攻擊面狀態(tài)進行實時監(jiān)控與分類指標呈現(xiàn) ，實現(xiàn)：
安全路徑與資產(chǎn)安全狀態(tài)關(guān)聯(lián)，安全拓撲端到端可視化;
重要資產(chǎn)與脆弱性定位，攻擊面收斂與防御體系優(yōu)化;
脆弱性關(guān)聯(lián)網(wǎng)絡(luò)暴露面，漏洞優(yōu)先級精確評估;
網(wǎng)絡(luò)異常與攻擊事件定位，事件路徑分析與溯源。
通過提高網(wǎng)絡(luò)自身免疫力，增強對內(nèi)部、外部威脅的防御能力，將企業(yè)對各種威脅的被動防御上升為主動部署，打造全面清晰的網(wǎng)絡(luò)安全防御體系作戰(zhàn)地圖。攻擊面可視化技術(shù)能夠有效解決傳統(tǒng)防御的被動處境，為防御體系增加強大的實時監(jiān)控和響應(yīng)能力，幫助企業(yè)和機構(gòu)有效預(yù)測風險，精準感知威脅。
平臺分為數(shù)據(jù)采集、數(shù)據(jù)處理和數(shù)據(jù)應(yīng)用三個 層級。 數(shù)據(jù)采集層 分別通過SSH、Telnet、TCP等協(xié)議以模擬登陸、分光鏡像及Agent的方式采集設(shè)備配置、網(wǎng)絡(luò)流量、敏感信息、服務(wù)器日志等數(shù)據(jù)。這些數(shù)據(jù)存儲到數(shù)據(jù)處理層 的分布式文件系統(tǒng)和分布式列存儲數(shù)據(jù)庫中，以數(shù)據(jù)建模、機器學習、網(wǎng)格計算、關(guān)聯(lián)分析等方法進行數(shù)據(jù)的融合分析計算。其結(jié)果為數(shù)據(jù)應(yīng)用層 提供數(shù)據(jù)支撐，通過監(jiān)控大屏、Web門戶兩種方式提供攻擊面分析與控制、攻擊面態(tài)勢監(jiān)控服務(wù)。同時提供第三方接口，支持與其他安全管理產(chǎn)品進行功能結(jié)合。
平臺從六個維度的可視化出發(fā)，對它們進行智能關(guān)聯(lián)和綜合分析 ，全面提升安全防御能力，為用戶的核心業(yè)務(wù)安全保駕護航。
1 、網(wǎng)絡(luò)安全策略可視化
針對防火墻、路由器、交換機等網(wǎng)絡(luò)節(jié)點設(shè)備的安全訪問控制策略進行優(yōu)化、檢查、分析，梳理出空策略、過期策略、隱藏策略、冗余策略、寬松策略、可合并策略六種可優(yōu)化策略，協(xié)助運維人員對其進行精簡和優(yōu)化。收縮網(wǎng)絡(luò)訪問權(quán)限，降低網(wǎng)絡(luò)安全風險。
其中，隱藏策略即 一條范圍較寬的允許策略將后續(xù)配置的一條禁止策略隱藏，這意味著需要關(guān)閉的一條通道未關(guān)閉，那這條通道就有可能被攻擊者利用。寬松策略意味著開放的網(wǎng)絡(luò)端口或允許的網(wǎng)絡(luò)對象范圍大，極有可能開放了一些不必要的網(wǎng)絡(luò)權(quán)限，被攻擊者利用的可能性增大。平臺 可對隱藏策略 和 寬松策略做到有效 篩查 ，從而規(guī)避 由其 引發(fā)的網(wǎng)絡(luò)風險。
2 、安全基礎(chǔ)架構(gòu)可視化
實現(xiàn)防火墻、路由器、交換機等設(shè)備配置信息的自動提取與解析，解析內(nèi)容包括對安全訪問路徑產(chǎn)生影響的路由信息、訪問控制、NAT策略。運用可視化技術(shù)生成網(wǎng)絡(luò)安全拓撲，體現(xiàn)安全域劃分及安全域內(nèi)業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)、安全設(shè)備節(jié)點、網(wǎng)絡(luò)邏輯的連接關(guān)系和安全訪問關(guān)系，從而實現(xiàn)全網(wǎng)安全基礎(chǔ)架構(gòu)的可視化展示。
通過基礎(chǔ)架構(gòu)的可視化展示，管理者可以清晰看到核心業(yè)務(wù)資產(chǎn)在網(wǎng)絡(luò)中的分布、業(yè)務(wù)系統(tǒng)與網(wǎng)絡(luò)對象之間的邏輯連接與訪問控制關(guān)系，在此基礎(chǔ)上看清當前安全域的劃分與安全控制設(shè)置是否合理 ； 在發(fā)生安全事件時，還 可以為 事件處置提供決策依據(jù) 。如當某一區(qū)域某一主機中毒時，可以從網(wǎng)絡(luò)拓撲上分析如何對這個主機進行隔離，防止病毒近一步蔓延，為病毒查殺工作爭取時間。
3 、網(wǎng)絡(luò)暴露面可視化
支持以某一業(yè)務(wù)或服務(wù)器為目的，進行安全訪問關(guān)系的查詢，直觀展現(xiàn)網(wǎng)絡(luò)中哪些源對象可以通過什么端口、協(xié)議訪問目的。反之，支持以某一安全域、網(wǎng)段、主機等為源，展示此源對象能夠通過什么端口、協(xié)議訪問網(wǎng)絡(luò)中的哪些對象。
基于以上功能，可以發(fā)現(xiàn)網(wǎng)絡(luò)安全控制存在的風險，全面掌握重要信息系統(tǒng)與核心關(guān)鍵數(shù)據(jù)的安全性和風險點 。比如，以某一重要業(yè)務(wù)主機為目的進行查詢，網(wǎng)絡(luò)中哪些對象能夠通過高危端口訪問此主機，由此發(fā)現(xiàn)網(wǎng)絡(luò)中的危險訪問通道。再如，基于某一終端域為源進行查詢，此終端可以通過哪些端口訪問網(wǎng)絡(luò)對象，由此分析病毒在網(wǎng)絡(luò)中的傳播路徑。
結(jié)合業(yè)務(wù)流程、應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)等網(wǎng)絡(luò)現(xiàn)狀，在安全基礎(chǔ)架構(gòu)圖層上查詢與展示安全路徑，實現(xiàn)從源到目的多條網(wǎng)絡(luò)路徑的可視化。當通過暴露面分析功能發(fā)現(xiàn)網(wǎng)絡(luò)對象間存在含風險的訪問關(guān)系后，可通過此功能進一步查詢具體路徑細節(jié)，為網(wǎng)絡(luò)路徑風險處置提供依據(jù) 。
通過業(yè)務(wù)訪問關(guān)系的梳理，設(shè)定安全域間、業(yè)務(wù)間、用戶與業(yè)務(wù)間的網(wǎng)絡(luò)安全訪問控制策略矩陣，并對基線矩陣進行持續(xù)監(jiān)控，當發(fā)生安全訪問關(guān)系的非法、非授權(quán)修改時，相關(guān)區(qū)域閃紅 告警 ，提示運維人員及時處置。
4 、重要主機資產(chǎn)可視化
幫助用戶從安全角度自動構(gòu)建細粒度資產(chǎn)信息庫，支持對業(yè)務(wù)層資產(chǎn)精準識別和動態(tài)感知，讓保護對象清晰可見 。使用 Agent-Server 架構(gòu)，提供 10 余類主機關(guān)鍵資產(chǎn)清點， 200 余類業(yè)務(wù)應(yīng)用自動識別 ，并擁有良好的擴展能力。
自動化構(gòu)建資產(chǎn)信息，資產(chǎn)清晰可見
可在 15 秒內(nèi)，不打擾正常運行的情況下，自動構(gòu)建主機業(yè)務(wù)資產(chǎn)結(jié)構(gòu)，集中統(tǒng)一管理。隨時發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境內(nèi)沒有納入安全保護的主機，確保安全覆蓋無死角。對高價值、高敏感業(yè)務(wù)資產(chǎn)進行針對性建模，與風險發(fā)現(xiàn)、入侵檢測功能配合提供保護。
資產(chǎn)變化實時通知，安全不再落后于業(yè)務(wù)
平臺對資產(chǎn)持續(xù)監(jiān)控，保證監(jiān)控數(shù)據(jù)與實際業(yè)務(wù)數(shù)據(jù)的一致。對一些需要特殊關(guān)注的敏感資產(chǎn)，發(fā)生變化可實時或定時通知，實現(xiàn)資產(chǎn)動態(tài)保護。
靈活的檢索方式，快速定位關(guān)鍵
結(jié)合通用安全檢查規(guī)范與安全事件的數(shù)據(jù)需求，形成細粒度資產(chǎn)清點體系。利用多維度視圖，引導(dǎo)用戶輕松獲得需要的資產(chǎn)信息;借助多角度搜索工具，幫助用戶快速定位關(guān)鍵資產(chǎn)信息。
5 、脆弱性風險可視化
幫助用戶精準發(fā)現(xiàn)內(nèi)部風險，幫助安全團隊快速定位問題并有效解決安全風險，并提供詳細的資產(chǎn)信息、風險信息以供分析和響應(yīng)。
提高攻擊門檻，有效縮減 90% 攻擊面
在資產(chǎn)細粒度清點的基礎(chǔ)上，持續(xù)、全面地發(fā)現(xiàn)潛在風險及安全薄弱點。根據(jù)多維度的風險分析和精確到命令行的處理建議，用戶可及時處置重要風險，從而大大提高系統(tǒng)的攻擊門檻。
企業(yè)風險可視化，安全價值清晰可衡量
持續(xù)監(jiān)測所有主機的安全狀況，圖形化展現(xiàn)企業(yè)風險場景。為安全決策者動態(tài)展示企業(yè)安全指標變化、安全走勢分析，使安全狀況的改進清晰可衡量;為安全運維人員實時展示風險分析結(jié)果、風險處理進度，提供專業(yè)可視化的風險分析報告，使運維工作價值得到可視化呈現(xiàn)。
持續(xù)性監(jiān)控分析，及時發(fā)現(xiàn)最重要的風險
主動、持續(xù)地監(jiān)控所有主機上的軟件漏洞、弱密碼、應(yīng)用風險、資產(chǎn)暴露性風險等，并結(jié)合資產(chǎn)的重要程度，準確定位最緊急的風險，幫助企業(yè)快速有效解決潛在威脅。另外，不斷增加最新漏洞的檢測能力，實現(xiàn)緊急安全事件快速響應(yīng)。
6 、網(wǎng)絡(luò)入侵可視化
提供多錨點的檢測能力，能夠?qū)崟r、準確地感知入侵事件，發(fā)現(xiàn)失陷主機，并提供對入侵事件的響應(yīng)手段。
多錨點的檢測能力，實時發(fā)現(xiàn)失陷主機
通過多維度的感知能力疊加，對攻擊路徑的每個節(jié)點都進行監(jiān)控，并提供跨平臺多系統(tǒng)的支持能力，保證能夠?qū)崟r發(fā)現(xiàn)失陷主機，對入侵行為進行告警。
不依賴對漏洞和黑客工具的了解，有效發(fā)現(xiàn)未知黑客攻擊
結(jié)合專家經(jīng)驗，威脅情報、大數(shù)據(jù)、機器學習等多種分析方法，通過對用戶主機環(huán)境的實時監(jiān)控和深度了解，有效發(fā)現(xiàn)包括“0day”在內(nèi)的各種未知黑客攻擊。
對業(yè)務(wù)系統(tǒng)“零”影響
Agent 以其輕量高效的特性，在保證對用戶主機安全監(jiān)控的前提下，不對其業(yè)務(wù)系統(tǒng)產(chǎn)生影響，為用戶的主機安全提供高效可靠的保護。
結(jié)合資產(chǎn)信息，為響應(yīng)提供最準確的一線信息
在獨有的資產(chǎn)管理能力支持下，不只能發(fā)現(xiàn)入侵，更能夠提供深入詳細的入侵分析和響應(yīng)手段，從而讓用戶精準有效地解決問題。
關(guān)于安博通
北京安博通科技股份有限公司(簡稱“安博通”)，成立于2011年，以“看透安全，體驗價值”理念為核心，是國內(nèi)領(lǐng)先的可視化網(wǎng)絡(luò)安全專用核心系統(tǒng)產(chǎn)品與安全服務(wù)提供商。其自主研發(fā)的SPOS可視化網(wǎng)絡(luò)安全系統(tǒng)套件，已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網(wǎng)絡(luò)安全系統(tǒng)平臺，是國內(nèi)眾多部委與央企安全態(tài)勢感知平臺的核心組件與數(shù)據(jù)來源。
更多詳情，敬請查閱：www.abtnetworks.com
深入了解，歡迎垂詢
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
