安全
2020-12-22 17:09:41 113

隨著信息化浪潮的推進,中國的數(shù)字化轉(zhuǎn)型催生了大數(shù)據(jù)、IoT、公有云和人工智能等新興技術(shù)的快速發(fā)展。但隨之而來的安全問題也日益嚴(yán)峻,一方面隨著云計算和微服務(wù)模式的普及,我們所面對的業(yè)務(wù)模型越來越復(fù)雜;另一方面,隨著國內(nèi)等級保護2.0、網(wǎng)絡(luò)安全法,歐盟GDPR等一系列合規(guī)政策的出臺,對于數(shù)據(jù)的審查變得越來越嚴(yán)格。
除此之外,網(wǎng)絡(luò)安全威脅格局也產(chǎn)生了巨大的變化。對于安全人員來說,他們要面對的是更低的攻擊門檻,更廣的攻擊面和更多的攻擊方式。
隨著攻擊工具的低成本化、模塊化、武器化,網(wǎng)絡(luò)攻擊不再是“黑客”的專利,任何別有用心的個人或團體都可以利用這些工具對企業(yè)進行滲透或攻擊,造成巨大的數(shù)字資產(chǎn)與經(jīng)濟損失。同時,過高的安全風(fēng)險會大大降低公司的市場價值,甚至威脅企業(yè)的生存。即使很小的潛在風(fēng)險也能將公司的品牌形象、客戶的隱私信息和知識產(chǎn)權(quán)等置于危險之中。
近幾年網(wǎng)絡(luò)安全事件不斷爆發(fā),企業(yè)勒索軟件頻頻中招,造成業(yè)務(wù)停產(chǎn)、數(shù)據(jù)丟失,不得已支付巨額贖金進行解密;數(shù)據(jù)庫防線被突破,酒店入住記錄、信用卡號碼、個人醫(yī)療隱私等社會信息在暗網(wǎng)被四處販?zhǔn)?持續(xù)不斷的大流量DDoS攻擊,使得網(wǎng)站正常業(yè)務(wù)持續(xù)癱瘓。
這些安全威脅事件正在讓企業(yè)蒙受巨大損失,同時,云計算業(yè)務(wù)的安全保障也是眾多企業(yè)面臨的棘手問題,軟硬件并存的混合環(huán)境也為應(yīng)用安全提出了更高的要求。
安全解決方案是以滿足企業(yè)安全方針為最終目標(biāo),從終端安全,網(wǎng)絡(luò)安全,數(shù)據(jù)安全,云安全和安全服務(wù)運營等5個方面對用戶的信息系統(tǒng)設(shè)計或改進;增強內(nèi)部信息環(huán)境的可視化,提升整體安全管理和維護的水平,使現(xiàn)有的安全威脅對網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的信息資產(chǎn)的風(fēng)險降低到可以接受的范圍內(nèi)。
終端——網(wǎng)絡(luò)——數(shù)據(jù),構(gòu)成了企業(yè)信息業(yè)務(wù)的基本生命周期。在終端安全方面,為了更好的應(yīng)對未知威脅,解決方案建議采用結(jié)合了機器學(xué)習(xí)、大數(shù)據(jù)行為分析和沙箱技術(shù)的下一代終端保護方案,有效防護零日攻擊。
在網(wǎng)絡(luò)層面,協(xié)助企業(yè)應(yīng)對DDoS攻擊、APT攻擊和Web應(yīng)用攻擊,并充分考慮日益增長的加密流量,對其進行智能分析與深度檢測;業(yè)務(wù)數(shù)據(jù)系統(tǒng)作為信息的聚集點,安全性至關(guān)重要,解決方案建議部署基于數(shù)據(jù)庫協(xié)議分析和用戶行為分析(UEBA)的系統(tǒng),幫助企業(yè)檢測各種數(shù)據(jù)違規(guī)情況,避免出現(xiàn)信息泄露事件。
