概述：防御者又該如何做到全時、全網(wǎng)、全面?
當前，眾多組織機構都必須針對——由其網(wǎng)絡中成千上萬個潛在的可利用攻擊向量組成的——網(wǎng)絡攻擊面進行防御。隨著新應用和技術的不斷推出、新漏洞的不斷發(fā)現(xiàn)，攻擊面的規(guī)模和復雜性也在不斷擴大。
在這樣的情況下，攻擊者具有壓倒性的優(yōu)勢，他們可以在任一時間、任一地點、利用任一漏洞發(fā)動攻擊，而防御者必須做到全時、全網(wǎng)、全面。如何實現(xiàn)網(wǎng)絡攻擊面的監(jiān)測、評估與收斂是防御者亟需解決的問題。
以攻擊面可視化技術為基礎的網(wǎng)絡攻擊面可視化平臺采用 Gartner 提出的自適應安全架構，將安全基礎架構建模與脆弱性評估技術相結合，計算給定網(wǎng)絡系統(tǒng)的安全拓撲，實現(xiàn)資產(chǎn)、網(wǎng)絡拓撲、安全訪問控制、漏洞與威脅等要素的關聯(lián)分析。
平臺能夠 對給定網(wǎng)絡系統(tǒng)脆弱性的暴露程度進行評估，進而對其安全狀態(tài)做出客觀評價，并運用數(shù)據(jù)可視化技術對攻擊面狀態(tài)進行實時監(jiān)控與分類指標呈現(xiàn) ，實現(xiàn)：
安全路徑與資產(chǎn)安全狀態(tài)關聯(lián)，安全拓撲端到端可視化;
重要資產(chǎn)與脆弱性定位，攻擊面收斂與防御體系優(yōu)化;
脆弱性關聯(lián)網(wǎng)絡暴露面，漏洞優(yōu)先級精確評估;
網(wǎng)絡異常與攻擊事件定位，事件路徑分析與溯源。
通過提高網(wǎng)絡自身免疫力，增強對內(nèi)部、外部威脅的防御能力，將企業(yè)對各種威脅的被動防御上升為主動部署，打造全面清晰的網(wǎng)絡安全防御體系作戰(zhàn)地圖。攻擊面可視化技術能夠有效解決傳統(tǒng)防御的被動處境，為防御體系增加強大的實時監(jiān)控和響應能力，幫助企業(yè)和機構有效預測風險，精準感知威脅。
平臺分為數(shù)據(jù)采集、數(shù)據(jù)處理和數(shù)據(jù)應用三個 層級。 數(shù)據(jù)采集層 分別通過SSH、Telnet、TCP等協(xié)議以模擬登陸、分光鏡像及Agent的方式采集設備配置、網(wǎng)絡流量、敏感信息、服務器日志等數(shù)據(jù)。這些數(shù)據(jù)存儲到數(shù)據(jù)處理層 的分布式文件系統(tǒng)和分布式列存儲數(shù)據(jù)庫中，以數(shù)據(jù)建模、機器學習、網(wǎng)格計算、關聯(lián)分析等方法進行數(shù)據(jù)的融合分析計算。其結果為數(shù)據(jù)應用層 提供數(shù)據(jù)支撐，通過監(jiān)控大屏、Web門戶兩種方式提供攻擊面分析與控制、攻擊面態(tài)勢監(jiān)控服務。同時提供第三方接口，支持與其他安全管理產(chǎn)品進行功能結合。
平臺從六個維度的可視化出發(fā)，對它們進行智能關聯(lián)和綜合分析 ，全面提升安全防御能力，為用戶的核心業(yè)務安全保駕護航。
1 、網(wǎng)絡安全策略可視化
針對防火墻、路由器、交換機等網(wǎng)絡節(jié)點設備的安全訪問控制策略進行優(yōu)化、檢查、分析，梳理出空策略、過期策略、隱藏策略、冗余策略、寬松策略、可合并策略六種可優(yōu)化策略，協(xié)助運維人員對其進行精簡和優(yōu)化。收縮網(wǎng)絡訪問權限，降低網(wǎng)絡安全風險。
其中，隱藏策略即 一條范圍較寬的允許策略將后續(xù)配置的一條禁止策略隱藏，這意味著需要關閉的一條通道未關閉，那這條通道就有可能被攻擊者利用。寬松策略意味著開放的網(wǎng)絡端口或允許的網(wǎng)絡對象范圍大，極有可能開放了一些不必要的網(wǎng)絡權限，被攻擊者利用的可能性增大。平臺 可對隱藏策略 和 寬松策略做到有效 篩查 ，從而規(guī)避 由其 引發(fā)的網(wǎng)絡風險。
2 、安全基礎架構可視化
實現(xiàn)防火墻、路由器、交換機等設備配置信息的自動提取與解析，解析內(nèi)容包括對安全訪問路徑產(chǎn)生影響的路由信息、訪問控制、NAT策略。運用可視化技術生成網(wǎng)絡安全拓撲，體現(xiàn)安全域劃分及安全域內(nèi)業(yè)務系統(tǒng)、網(wǎng)絡、安全設備節(jié)點、網(wǎng)絡邏輯的連接關系和安全訪問關系，從而實現(xiàn)全網(wǎng)安全基礎架構的可視化展示。
通過基礎架構的可視化展示，管理者可以清晰看到核心業(yè)務資產(chǎn)在網(wǎng)絡中的分布、業(yè)務系統(tǒng)與網(wǎng)絡對象之間的邏輯連接與訪問控制關系，在此基礎上看清當前安全域的劃分與安全控制設置是否合理 ； 在發(fā)生安全事件時，還 可以為 事件處置提供決策依據(jù) 。如當某一區(qū)域某一主機中毒時，可以從網(wǎng)絡拓撲上分析如何對這個主機進行隔離，防止病毒近一步蔓延，為病毒查殺工作爭取時間。
3 、網(wǎng)絡暴露面可視化
支持以某一業(yè)務或服務器為目的，進行安全訪問關系的查詢，直觀展現(xiàn)網(wǎng)絡中哪些源對象可以通過什么端口、協(xié)議訪問目的。反之，支持以某一安全域、網(wǎng)段、主機等為源，展示此源對象能夠通過什么端口、協(xié)議訪問網(wǎng)絡中的哪些對象。
基于以上功能，可以發(fā)現(xiàn)網(wǎng)絡安全控制存在的風險，全面掌握重要信息系統(tǒng)與核心關鍵數(shù)據(jù)的安全性和風險點 。比如，以某一重要業(yè)務主機為目的進行查詢，網(wǎng)絡中哪些對象能夠通過高危端口訪問此主機，由此發(fā)現(xiàn)網(wǎng)絡中的危險訪問通道。再如，基于某一終端域為源進行查詢，此終端可以通過哪些端口訪問網(wǎng)絡對象，由此分析病毒在網(wǎng)絡中的傳播路徑。
結合業(yè)務流程、應用架構、數(shù)據(jù)架構等網(wǎng)絡現(xiàn)狀，在安全基礎架構圖層上查詢與展示安全路徑，實現(xiàn)從源到目的多條網(wǎng)絡路徑的可視化。當通過暴露面分析功能發(fā)現(xiàn)網(wǎng)絡對象間存在含風險的訪問關系后，可通過此功能進一步查詢具體路徑細節(jié)，為網(wǎng)絡路徑風險處置提供依據(jù) 。
通過業(yè)務訪問關系的梳理，設定安全域間、業(yè)務間、用戶與業(yè)務間的網(wǎng)絡安全訪問控制策略矩陣，并對基線矩陣進行持續(xù)監(jiān)控，當發(fā)生安全訪問關系的非法、非授權修改時，相關區(qū)域閃紅 告警 ，提示運維人員及時處置。
4 、重要主機資產(chǎn)可視化
幫助用戶從安全角度自動構建細粒度資產(chǎn)信息庫，支持對業(yè)務層資產(chǎn)精準識別和動態(tài)感知，讓保護對象清晰可見 。使用 Agent-Server 架構，提供 10 余類主機關鍵資產(chǎn)清點， 200 余類業(yè)務應用自動識別 ，并擁有良好的擴展能力。
自動化構建資產(chǎn)信息，資產(chǎn)清晰可見
可在 15 秒內(nèi)，不打擾正常運行的情況下，自動構建主機業(yè)務資產(chǎn)結構，集中統(tǒng)一管理。隨時發(fā)現(xiàn)網(wǎng)絡環(huán)境內(nèi)沒有納入安全保護的主機，確保安全覆蓋無死角。對高價值、高敏感業(yè)務資產(chǎn)進行針對性建模，與風險發(fā)現(xiàn)、入侵檢測功能配合提供保護。
資產(chǎn)變化實時通知，安全不再落后于業(yè)務
平臺對資產(chǎn)持續(xù)監(jiān)控，保證監(jiān)控數(shù)據(jù)與實際業(yè)務數(shù)據(jù)的一致。對一些需要特殊關注的敏感資產(chǎn)，發(fā)生變化可實時或定時通知，實現(xiàn)資產(chǎn)動態(tài)保護。
靈活的檢索方式，快速定位關鍵
結合通用安全檢查規(guī)范與安全事件的數(shù)據(jù)需求，形成細粒度資產(chǎn)清點體系。利用多維度視圖，引導用戶輕松獲得需要的資產(chǎn)信息;借助多角度搜索工具，幫助用戶快速定位關鍵資產(chǎn)信息。
5 、脆弱性風險可視化
幫助用戶精準發(fā)現(xiàn)內(nèi)部風險，幫助安全團隊快速定位問題并有效解決安全風險，并提供詳細的資產(chǎn)信息、風險信息以供分析和響應。
提高攻擊門檻，有效縮減 90% 攻擊面
在資產(chǎn)細粒度清點的基礎上，持續(xù)、全面地發(fā)現(xiàn)潛在風險及安全薄弱點。根據(jù)多維度的風險分析和精確到命令行的處理建議，用戶可及時處置重要風險，從而大大提高系統(tǒng)的攻擊門檻。
企業(yè)風險可視化，安全價值清晰可衡量
持續(xù)監(jiān)測所有主機的安全狀況，圖形化展現(xiàn)企業(yè)風險場景。為安全決策者動態(tài)展示企業(yè)安全指標變化、安全走勢分析，使安全狀況的改進清晰可衡量;為安全運維人員實時展示風險分析結果、風險處理進度，提供專業(yè)可視化的風險分析報告，使運維工作價值得到可視化呈現(xiàn)。
持續(xù)性監(jiān)控分析，及時發(fā)現(xiàn)最重要的風險
主動、持續(xù)地監(jiān)控所有主機上的軟件漏洞、弱密碼、應用風險、資產(chǎn)暴露性風險等，并結合資產(chǎn)的重要程度，準確定位最緊急的風險，幫助企業(yè)快速有效解決潛在威脅。另外，不斷增加最新漏洞的檢測能力，實現(xiàn)緊急安全事件快速響應。
6 、網(wǎng)絡入侵可視化
提供多錨點的檢測能力，能夠實時、準確地感知入侵事件，發(fā)現(xiàn)失陷主機，并提供對入侵事件的響應手段。
多錨點的檢測能力，實時發(fā)現(xiàn)失陷主機
通過多維度的感知能力疊加，對攻擊路徑的每個節(jié)點都進行監(jiān)控，并提供跨平臺多系統(tǒng)的支持能力，保證能夠實時發(fā)現(xiàn)失陷主機，對入侵行為進行告警。
不依賴對漏洞和黑客工具的了解，有效發(fā)現(xiàn)未知黑客攻擊
結合專家經(jīng)驗，威脅情報、大數(shù)據(jù)、機器學習等多種分析方法，通過對用戶主機環(huán)境的實時監(jiān)控和深度了解，有效發(fā)現(xiàn)包括“0day”在內(nèi)的各種未知黑客攻擊。
對業(yè)務系統(tǒng)“零”影響
Agent 以其輕量高效的特性，在保證對用戶主機安全監(jiān)控的前提下，不對其業(yè)務系統(tǒng)產(chǎn)生影響，為用戶的主機安全提供高效可靠的保護。
結合資產(chǎn)信息，為響應提供最準確的一線信息
在獨有的資產(chǎn)管理能力支持下，不只能發(fā)現(xiàn)入侵，更能夠提供深入詳細的入侵分析和響應手段，從而讓用戶精準有效地解決問題。
關于安博通
北京安博通科技股份有限公司(簡稱“安博通”)，成立于2011年，以“看透安全，體驗價值”理念為核心，是國內(nèi)領先的可視化網(wǎng)絡安全專用核心系統(tǒng)產(chǎn)品與安全服務提供商。其自主研發(fā)的SPOS可視化網(wǎng)絡安全系統(tǒng)套件，已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網(wǎng)絡安全系統(tǒng)平臺，是國內(nèi)眾多部委與央企安全態(tài)勢感知平臺的核心組件與數(shù)據(jù)來源。
更多詳情，敬請查閱：www.abtnetworks.com
深入了解，歡迎垂詢
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
