返回首页

设为首页加入收藏企业邮箱

新闻动态

首页 >> 新闻动态 >> 行业资讯

企业网络安全新思路:凡事要做最坏打算发布时间:2012-02-07   编辑:
在近日举行的RSA大会上展示了一种新型商业设备,这种设备部署在网络中监视正在进行的攻击活动:其任务并不是阻止攻击者进入企业网络,而是偷偷地观察攻击者的行动,同时收集情报,并最终阻止任何损害的发生。
假设攻击者已经或者即将渗透到企业内部是安全行业正在形成的新思路,这种方法建立在防火墙、防病毒软件和其他工具的防御策略之上。现在越来越多人开始采用这种思路:不再是关于你是否被攻击或者何时被攻击,而是假设你已经受到攻击,并将重点放在如何将损害减至最低上。RSA大会上展示的新设备就是采用?#24605;?#35774;坏人已经进入的思路。
Norman Data Defense Systems的Darin Anderson表示:“我们行业有一个不能说的秘密,那就是每个人都被感染过。”
Mandiant公司创始人兼首席执行官Kevin Mandia表示了相同的看法:“我认为安全泄露是不可避免的,我们一直在尝试加强安全防御,我们部署各?#25351;?#26679;的措施,事实上,对网络中正在发生的事情具有洞察力才是关键。”
面对高级?#20013;?#26377;针对性攻击,所有人都?#37038;?#20102;数据泄露这个宿命,这种高级针对性攻击大多数来自于想要获取知识产权信息和其他竞争情报的竞争国。这些攻击曾经主要是针对军事部门和国防工业,现在已经扩散到商业世界的各个角落,甚至瞄准了较小而有利可图的目标,例如律师事务所。阻止这种攻击是非常困难的,这种攻击通常源自于钓鱼攻击。同时,Anonymous组织的攻击行为也向我们展示了,让攻击者想要进入你的网络,他绝对能?#19994;?#21150;法。
这些受利益趋势的攻击让很多对现有安全技术以及企业内糟糕的安全做法(重复使用密码等)感到沮丧的安全专家、供应商和企业意识到,你根本无法阻止攻击者对你的攻击。CounterTack公司首席执行官Neal Creighton表示:“他们一定能够深入你的系统,所有人都将受到攻击,我们对于我们不知道的东西感到恐惧。”
在Ponemon研究所的调查中,70%-80%的受访企业表示,他们在过去二十个月内遭遇过一次或者多次数据泄露事?#30465;onemon研究所主席兼创始人Larry Ponemon表示:“关键是你需要优先考虑数据保护措施,专注于泄露后可能对企业造成?#29616;?#24433;响的数据,并加强对这些数据的保护。”
专家表示,并不是说防御态势不再可行,只是单靠防御并不能解决问题,企业需要加?#31185;?#26816;测和情报收集工作。
“我说过如果有人想要渗透入你的企业,而他们又有资源和时间的话, 他们将可能会成功,”Verizon公司风险智能主管Wade Baker表示,“我们应该具有预防意识,但是你并不能阻止所有一切攻击活动,当有事情发生时,你需要第一时间知道。安全就是关于防御和检测。”
eEye Digital Security公司首席技术官兼创始人Marc Maiffret表示,同时,我们也需要从不同的角度来考虑安全。
“目前提倡的‘假设已经受到攻击’方法是一种全新的思路,”Maiffret表示,“现在你仍然能够通过?#23454;?#30340;网络架构、系统配置和及时修补漏洞来阻止大部分攻击。这并没有改变。”
Maiffret 表示:“我经常说的一句话就是,任何销售安全产品的人告诉你他们的产品或者服务能够保证100%的安全性,那么这个?#21496;?#23545;是在撒谎或者无知。”
现在我们的目的是要尽可能早地检测到攻击以减轻攻击的影响。
CrowdStrike创始人Dmitri Alperovitch表示:“这类似于传统的军事战略,假设他们已经穿过了你的防御。”
上一篇: 研究发现移动网络会泄露用户地理位置 下一篇: 计算机和网络安全之你所不知道的秘密

走进意源 | 新闻动态 | 终端安全产品 | 密码应用安全产品 | 安全应用及运维系统 | 解决方案 | 服务保障 | 人才招聘 | 关于我们 | 公司地址:江苏省无锡市新区菱湖大道清源路530创业大厦B栋8楼 电话:0510-68788918 传真:0510-68788921


版权所有© 2010 江苏意源科技有限公司  苏ICP备-05004748
埃瓦尔对塞维利亚直播
流量挂机赚钱真的假的 北京时时彩计划 腾讯分分彩计划人工计划全天 双色球复式胆拖投注表 百利宫赌场 850通比牛牛如何稳赢 麻将赢牌技巧 押龙虎破解公式打法 五码两期计划 中彩手彩票下载 时时彩计划助手稳定版 足彩计算器胜平负 江西11选5在线人工计划 安徽时时计划软件手机版式 重庆时时彩个位3码经验 特威高手论坛 流量挂机赚钱真的假的 北京时时彩计划 腾讯分分彩计划人工计划全天 双色球复式胆拖投注表 百利宫赌场 850通比牛牛如何稳赢 麻将赢牌技巧 押龙虎破解公式打法 五码两期计划 中彩手彩票下载 时时彩计划助手稳定版 足彩计算器胜平负 江西11选5在线人工计划 安徽时时计划软件手机版式 重庆时时彩个位3码经验 特威高手论坛