應(yīng)對投資行業(yè)OA軟件信息網(wǎng)絡(luò)的安全需求

申請免費試用、咨詢電話：400-8352-114

    傳統(tǒng)威脅依然存在 威脅呈現(xiàn)新的特點

    從網(wǎng)絡(luò)威脅來看，傳統(tǒng)威脅并沒有消失。但在新的形勢下，投資行業(yè)OA軟件信息網(wǎng)絡(luò)所面臨的威脅又有一些新的特點。主要包括四大特點：

    一是網(wǎng)絡(luò)攻擊趨利化與集團化。這是當前網(wǎng)絡(luò)攻擊的最大特點，近些年越來越多的地下產(chǎn)業(yè)鏈被曝光。這些案件的典型特點是，每個犯罪組織均有很明確的行動目標，即以非法獲取經(jīng)濟利益為目的。此外，組織架構(gòu)嚴密，分工細致，呈集團化運作特點。

    二是新技術(shù)帶來新的安全風險。云計算，計算資源的虛擬化、池化等新技術(shù)出現(xiàn)，給IT系統(tǒng)帶來了前所未有的彈性和靈活性，但作為一項新技術(shù)，其未來潛在的安全風險還并未被充分認識到。在此過程中，如何利用新技術(shù)但又保障業(yè)務(wù)安全，需要深入分析。

    三是應(yīng)用層的安全威脅成為主要的威脅類型。據(jù)統(tǒng)計，目前70%以上的網(wǎng)絡(luò)攻擊發(fā)生在應(yīng)用層。以網(wǎng)絡(luò)過濾為主的傳統(tǒng)防火墻面對應(yīng)用層攻擊通常束手無策。此外，隨著越來越多的業(yè)務(wù)采用B/S架構(gòu)，SQL注入、XSS跨站腳本等WEB攻擊造成的破壞性日益突出。

    四是高級持續(xù)性攻擊（APT）呈上升趨勢。APT攻擊的典型特點是融合多種手段，包括社會工程、零日漏洞等攻擊方式，并且黑客一旦進入內(nèi)部區(qū)域，將會長期潛伏直至獲取到關(guān)鍵信息。此類攻擊識別與追蹤困難，較難防范。

    但就當前來看，來自應(yīng)用層的網(wǎng)絡(luò)威脅以及融合多種方式的新型黑客攻擊是目前網(wǎng)絡(luò)安全所面臨的最大挑戰(zhàn)。

    安全產(chǎn)品需要質(zhì)的改變

    為了應(yīng)對投資行業(yè)OA軟件信息網(wǎng)絡(luò)的安全需求，目前，有越來越多的安全廠商更加注重應(yīng)用層安全，強調(diào)多安全功能的集成，這是防火墻產(chǎn)品的一個進步。但目前市場上的防火墻產(chǎn)品，多數(shù)只是對傳統(tǒng)防火墻進行功能改進和性能增強，在安全理念和防護技術(shù)上，并沒有質(zhì)的變化。

    針對未來的安全形勢，在現(xiàn)有防火墻的基礎(chǔ)上，網(wǎng)絡(luò)安全還需要從幾個方向進行創(chuàng)新，山石網(wǎng)科市場副總裁張凌齡表示：第一個是感知業(yè)務(wù)運行風險。安全設(shè)備除了防范所在層次的安全威脅外，還應(yīng)關(guān)注業(yè)務(wù)在同一層次的風險狀況，如防火墻除了防網(wǎng)絡(luò)攻擊外；同時對所保護的業(yè)務(wù)網(wǎng)絡(luò)層面的網(wǎng)絡(luò)延時、服務(wù)響應(yīng)、流量吞吐等指標進行分析，出現(xiàn)異常時，可及時預(yù)警，避免安全事件的發(fā)生。

    第二是利用大數(shù)據(jù)識別未知威脅。基于云計算平臺收集全網(wǎng)絡(luò)的安全威脅信息，依靠預(yù)制模型及機器學習，對各種信息進行關(guān)聯(lián)分析，從而發(fā)現(xiàn)異常行為或惡意數(shù)據(jù)，在攻擊發(fā)生早期便可在端點采取應(yīng)對措施，避免影響進一步擴大。對于APT攻擊，這將是一種有益的防范方式。這種架構(gòu)下的云安全平臺，可以是公有云安全平臺，也可以是私有云或社區(qū)云安全平臺。

    第三是基于信譽的實時防控，當前越來越多的移動互聯(lián)網(wǎng)技術(shù)正在被逐漸引入投資行業(yè)OA軟件行業(yè)，較之PC，智能化終端的移動性、開放性都使威脅的引入與識別更加不可控。因此，根據(jù)終端類型、終端健康狀態(tài)、歷史網(wǎng)絡(luò)行為建立信譽指數(shù)，通過信譽指數(shù)與安全策略的實時聯(lián)動，實現(xiàn)動態(tài)的策略調(diào)整，對信譽等級較低的危險及不可信終端進行嚴格控制與審計，可在一定程度上降低安全風險。