您的內(nèi)網(wǎng)到底安全嗎？您需要一個踏實的答案。
內(nèi)網(wǎng)資產(chǎn)安全定義
安全領(lǐng)域關(guān)注的內(nèi)網(wǎng)資產(chǎn)，是指可被個人或團體通過技術(shù)手段遠程侵入并控制，以破壞、竊取等為目的的所有企業(yè)內(nèi)部網(wǎng)絡(luò)資源，涵蓋如個人電腦，企業(yè)服務(wù)器，移動接入終端等常見資源，意即常見攻擊目標。
要保障內(nèi)網(wǎng)資產(chǎn)不被攻擊，就需要通過現(xiàn)網(wǎng)資產(chǎn)威脅先期識別、風險提前告警、安全策略加固、資產(chǎn)威脅管控等安全效果評估手段，幫助用戶清晰了解內(nèi)網(wǎng)資產(chǎn)健康狀況及潛在安全風險，內(nèi)網(wǎng)管理員可據(jù)此及時升級、加固內(nèi)網(wǎng)安全，消滅不良隱患，并通過建議的邊界安全防護策略，實時在線針對性攔截威脅攻擊，從而為用戶構(gòu)造
一個威脅可查、可知、可防的高效綠色網(wǎng)絡(luò)環(huán)境。
內(nèi)網(wǎng)資產(chǎn)安全，誰可勝任
涉及網(wǎng)絡(luò)安全評估市場，業(yè)界常被提到的首先是傳統(tǒng)漏洞掃描系統(tǒng)等，其原理是通過系統(tǒng)、協(xié)議棧指紋識別等技術(shù)主動探知內(nèi)網(wǎng)資產(chǎn)設(shè)備的系統(tǒng)或應(yīng)用版本，進而結(jié)合漏洞庫分析漏洞情況。
此種方式雖可較全面的挖掘漏洞，但任務(wù)執(zhí)行性能和服務(wù)收費卻飽受詬病。對于大多數(shù)企業(yè)而言，并不需要太過深度全面的漏洞挖據(jù)，畢竟熱門流行的攻擊方式往往比較單一和一致，如網(wǎng)站掛馬及跨站腳本等針對瀏覽器客戶端的攻擊和SQL注入及網(wǎng)頁篡改等針對Web服務(wù)器的攻擊。企業(yè)需要的是更實時快捷、高效準確、成本低廉的內(nèi)網(wǎng)資產(chǎn)安全識別與評估方案，誰能做到這一點，誰更勝任此項任務(wù)。
無論從部署位置、技術(shù)可行性，還是職責定位來講，作為內(nèi)外網(wǎng)絡(luò)通信的關(guān)鍵邊界安全設(shè)備----下一代防火墻，完全能夠承擔起此項任務(wù)。
下一代防火墻內(nèi)網(wǎng)資產(chǎn)識別，保障企業(yè)內(nèi)網(wǎng)安全
下一代防火墻之所以能夠承擔起內(nèi)網(wǎng)資產(chǎn)安全識別的職責，主要有以下幾點原因：
1. 下一代防火墻部署于企業(yè)網(wǎng)絡(luò)進出口邊界，從技術(shù)可行性上講，可以對所有內(nèi)部資產(chǎn)輻射，提取安全特征，進而動態(tài)的對內(nèi)網(wǎng)資產(chǎn)安全給出準確評價、預估或告警。從性能上講，通過立于邊界，在動態(tài)特征提取等技術(shù)的幫助下，性能較傳統(tǒng)漏洞掃描技術(shù)有大幅度提升。
2. 當下一代防火墻檢測并識別出內(nèi)網(wǎng)風險后，可以第一時間針對性的執(zhí)行入侵攔截、訪問限制和流量管制策略，關(guān)閉外網(wǎng)滲透攻擊的大門，從而使企業(yè)有充足時間去升級補丁系統(tǒng)，提升內(nèi)網(wǎng)安全。
3. 下一代防火墻基于應(yīng)用的識別、入侵防護、流量管理是傳統(tǒng)防火墻所不具備的顯著 特性，而這些特性正是內(nèi)網(wǎng)資產(chǎn)是否安全的重要評定標準之一，如正在使用大風險應(yīng)用或檢測到異常流量等，均預示著資產(chǎn)面臨風險的提升。
在此基礎(chǔ)上，下一代防火墻應(yīng)該具備以下內(nèi)網(wǎng)資產(chǎn)識別的主要功能，包括：
1. 資產(chǎn)風險識別
2. 安全加固方案指導及實施
3. 資產(chǎn)風險持續(xù)評估
工業(yè)和信息化部通信保障局處長閆宏強在通信網(wǎng)絡(luò)和信息安全高層論壇上表示指出：“超過85%的安全威脅來自組織內(nèi)部，有16%來自內(nèi)部未授權(quán)的存取。在各種安全漏洞造成的損失中，30%-40%是由內(nèi)部文件的泄露造成的, 在損失金額上，由內(nèi)部人員泄密導致的損失是黑客所造成損失的12倍。”
同時，網(wǎng)絡(luò)安全專家江蘇國駿信息科技的李主任也表示“對內(nèi)網(wǎng)進行的攻擊，才是最致命的。先知先覺優(yōu)于后知后覺，防患于未然優(yōu)于亡羊補牢。所以在攻擊發(fā)生之前，能第一時間幫助用戶快捷、高效、實時、而又低成本的發(fā)現(xiàn)內(nèi)網(wǎng)資產(chǎn)的受害威脅，進而及時修補升級，這是下一代防火墻理應(yīng)承擔和必須具備的關(guān)鍵特性之一 ”
..
|
