發(fā)布者：大客戶經(jīng)理 |
本文章發(fā)表于：2023-04-19
閱讀數(shù)：3158
隨著網(wǎng)絡(luò)時(shí)代的發(fā)展，大部分公司的業(yè)務(wù)開展都離不開互聯(lián)網(wǎng)的支持。隨著互聯(lián)網(wǎng)的不斷發(fā)展，安全問題變得尤為重要。網(wǎng)絡(luò)安全的攻防體系包括哪些？網(wǎng)絡(luò)安全成為大家關(guān)注的焦點(diǎn)，學(xué)會(huì)防御惡意攻擊十分重要。知道網(wǎng)絡(luò)安全攻擊的主要表現(xiàn)方式，才能更好地去防御。
網(wǎng)絡(luò)安全的攻防體系包括哪些？
1.邊界防御體系
常見的防御體系為邊界防護(hù)，從UTM到下一代防火墻、waf、流量清洗等一系列產(chǎn)物，要求將威脅擋在觸發(fā)之前，解決網(wǎng)絡(luò)邊界的防御問題。優(yōu)點(diǎn)：部署簡(jiǎn)單，缺點(diǎn)：對(duì)已經(jīng)到達(dá)內(nèi)部的威脅沒有效果，就是說只要突破waf等防護(hù)，就可以在內(nèi)網(wǎng)做任何可以做到的操作。
2.縱深防御體系
縱深防御體系是基于邊界防御的又一拓展，強(qiáng)調(diào)任何防御都不是萬能的，存在被攻破的可能性，所以縱深防御本質(zhì)是多層防御，即每一個(gè)訪問流量都要經(jīng)過多層安全檢測(cè)，一定程度上增加安全檢測(cè)能力和被攻破的成本。
在Web領(lǐng)域至少會(huì)包含下面幾層，數(shù)據(jù)庫端，服務(wù)器端，網(wǎng)絡(luò)層，網(wǎng)絡(luò)邊界。優(yōu)點(diǎn)是每個(gè)產(chǎn)品功能定位清晰，允許不同品牌產(chǎn)品混用，攻擊成本較高，安全性較好，不足之處是各個(gè)產(chǎn)品之間缺乏協(xié)同機(jī)制，如盲人摸象，各自為政，檢測(cè)手段多是基于規(guī)則和黑白名單，對(duì)于抱有經(jīng)濟(jì)政治目的的專業(yè)黑客，攻克這種防御體系也只是時(shí)間問題。
3.河防體系
河防體系由騰訊提出，防御方要贏就要靠一個(gè)字控，即把對(duì)手控制在一個(gè)可控范圍，在用豐富的資源打敗他。回到企業(yè)入侵防御上來，“控”的思路就是步步為營(yíng)，層層設(shè)防，讓攻擊者即使入侵進(jìn)到系統(tǒng)內(nèi)也是在可控的范圍內(nèi)活動(dòng)。具體措施就是要在隔離的基礎(chǔ)上，嚴(yán)格控制辦公網(wǎng)對(duì)生產(chǎn)網(wǎng)的訪問，同時(shí)在對(duì)生產(chǎn)網(wǎng)內(nèi)部進(jìn)行隔離的基礎(chǔ)上進(jìn)行邊界防護(hù)以及檢測(cè)。河防體系特別適合數(shù)據(jù)中心用戶，而且從業(yè)務(wù)規(guī)劃就融入安全管控的公司，對(duì)于具有一定開發(fā)能力的公司，如果打算自助建設(shè)安全體系可以參考該體系。
4.塔防體系
數(shù)字公司提過多次塔防體系，塔防體系本質(zhì)上也是縱深防御，不過優(yōu)于縱深防御的是強(qiáng)調(diào)了終端要納入安全防御網(wǎng)絡(luò)中，具有自我防御能力，并且有了云的管控能力和威脅情報(bào)數(shù)據(jù)。
5.下一代縱深防御
下一代Web縱深防御體系突破了傳統(tǒng)基于邊界防護(hù)安全的設(shè)計(jì)的概念，從網(wǎng)絡(luò)主機(jī)，數(shù)據(jù)庫層面，依托人工智能技術(shù)以及沙箱技術(shù)，結(jié)合威脅情報(bào)提供提供全方位的Web縱深防護(hù)，從傳統(tǒng)邊界防護(hù)過度到新一代的基于預(yù)測(cè)，檢測(cè)，協(xié)同，防御，響應(yīng)，溯源理念的Web縱深防御。威脅情報(bào)好比是積累的知識(shí)，大數(shù)據(jù)和人工智能好比是聰明的大腦，WAF，SIEM，服務(wù)器安全好比是有效的武器，大家互相配合，實(shí)現(xiàn)了下一代的縱深防御體系，對(duì)于未知的威脅也具有一定的防御能力。
網(wǎng)絡(luò)安全攻擊的主要表現(xiàn)方式
非授權(quán)訪問：沒有預(yù)先經(jīng)過同意，就使用網(wǎng)絡(luò)或計(jì)算機(jī)資源被看作非授權(quán)訪問，如有意避開系統(tǒng)訪問控制機(jī)制，對(duì)網(wǎng)絡(luò)設(shè)備及資源進(jìn)行非正常使用，或擅自擴(kuò)大權(quán)限，越權(quán)訪問信息。它主要有以下幾種形式假冒、身份攻擊、非法用戶進(jìn)入網(wǎng)絡(luò)系統(tǒng)進(jìn)行違法操作、合法用戶以未授權(quán)方式進(jìn)行操作等。
信息泄漏或丟失：指敏感數(shù)據(jù)在有意或無意中被泄漏出去或丟失，它通常包括，信息在傳輸中丟失或泄漏（如” 黑客” 們利用電磁泄漏或搭線竊聽等方式可截獲機(jī)密信息，或通過對(duì)信息流向、流量、通信頻度和長(zhǎng)度等參數(shù)的分析，推出有用信息，如用戶口令、帳號(hào)等重要信息。），信息在存儲(chǔ)介質(zhì)中丟失或泄漏，通過建立隱蔽隧道等竊取敏感信息等。
破壞數(shù)據(jù)完整性：以非法手段竊得對(duì)數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)；惡意添加，修改數(shù)據(jù)，以干擾用戶的正常使用。
拒絕服務(wù)攻擊：它不斷對(duì)網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶的使用，甚至使合法用戶被排斥而不能進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或不能得到相應(yīng)的服務(wù)。
利用網(wǎng)絡(luò)傳播病毒：通過網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒，其破壞性大大高于單機(jī)系統(tǒng)，而且用戶很難防范。并且病毒的傳播力度很大，通過簡(jiǎn)單的防御手段很難從根本上進(jìn)行防御，病毒并且在實(shí)時(shí)更新中。
小編已經(jīng)給大家整理好網(wǎng)絡(luò)安全的攻防體系包括哪些，了解網(wǎng)絡(luò)安全攻擊的主要表現(xiàn)方式，提升企業(yè)抵御網(wǎng)絡(luò)風(fēng)險(xiǎn)的能力。學(xué)會(huì)實(shí)用性很強(qiáng)的網(wǎng)絡(luò)安全防御技術(shù),確保用戶的網(wǎng)絡(luò)安全。
云安全相關(guān)活動(dòng)
最新活動(dòng)
閩公網(wǎng)安備 35020302000839號(hào)