隨著網(wǎng)絡(luò)承載的業(yè)務(wù)日益豐富，網(wǎng)絡(luò)的部署也日益復(fù)雜和龐大，網(wǎng)絡(luò)的穩(wěn)定性和可靠性要求也越來(lái)越高。網(wǎng)絡(luò)從沒(méi)有像今天一樣面臨多重安全挑戰(zhàn)，為此網(wǎng)絡(luò)需要由內(nèi)網(wǎng)安全到邊界安全構(gòu)成整體安全防護(hù)體系。
從事故發(fā)生根源看，內(nèi)網(wǎng)安全先于網(wǎng)絡(luò)邊界安全，大多數(shù)網(wǎng)絡(luò)安全事件都是先由內(nèi)網(wǎng)爆發(fā)引起，后影響到網(wǎng)關(guān)。但一直以來(lái)，大部分人的網(wǎng)絡(luò)安全防護(hù)理念還停留在網(wǎng)關(guān)處，如：防火墻，IPS，防毒墻，這些重要的安全設(shè)備集中于機(jī)房，網(wǎng)絡(luò)出口，但在這些設(shè)備的監(jiān)控下，互聯(lián)網(wǎng)的威脅非但沒(méi)有減少，相反卻日漸頻繁與復(fù)雜。
究其原因，是網(wǎng)絡(luò)內(nèi)部的安全一直沒(méi)有得到重視。如今，網(wǎng)絡(luò)管理員每日的工作量大多都集中在終端的維護(hù)上，如果不對(duì)這些終端的系統(tǒng)安全，網(wǎng)絡(luò)安全進(jìn)行嚴(yán)格的管理和控制，不對(duì)終端的操作行為、網(wǎng)絡(luò)行為進(jìn)行規(guī)范與審計(jì)，這樣網(wǎng)絡(luò)中的安全隱患將完全不可預(yù)知和控制。若想使問(wèn)題從根本上得到緩解，減少安全隱患，降低各種不可控的威脅與意外的頻發(fā)，以及對(duì)員工進(jìn)行安全規(guī)范和操作實(shí)現(xiàn)監(jiān)管，做到明確的人員責(zé)任定位，我們就需要在邊界防護(hù)之前做好準(zhǔn)備。
實(shí)現(xiàn)內(nèi)網(wǎng)安全的防護(hù)，需要按階段、系統(tǒng)化的設(shè)計(jì)與實(shí)踐，需要從終端接入到應(yīng)用管理到服務(wù)整個(gè)環(huán)節(jié)考慮周全，每一步都需要進(jìn)行嚴(yán)格的管控和策略規(guī)范。ProVisa內(nèi)網(wǎng)安全管理系統(tǒng)經(jīng)過(guò)5年多的設(shè)計(jì)和研發(fā)，從系統(tǒng)及網(wǎng)絡(luò)的基本特性，安全事件頻發(fā)原理，網(wǎng)管員疑難點(diǎn)匯總等用戶(hù)的實(shí)際情況出發(fā)，在各種威脅接入網(wǎng)絡(luò)之前做好充分的準(zhǔn)備，形成主動(dòng)的防御體系，使各種網(wǎng)絡(luò)威脅在內(nèi)網(wǎng)毫無(wú)可乘之機(jī)。
ProVisa整體防護(hù)按照以下四個(gè)步驟進(jìn)行設(shè)計(jì)部署，實(shí)現(xiàn)嚴(yán)格的內(nèi)網(wǎng)安全策略：
第一步：終端入網(wǎng)前的強(qiáng)制安全準(zhǔn)入策略。安全準(zhǔn)入又分為兩個(gè)階段：第一階段，身份認(rèn)證。ProVsia采用多種方式有效便捷的對(duì)終端的身份進(jìn)行認(rèn)證，域認(rèn)證結(jié)合方式，五元素綁定方式，USBKEY多因素綁定方式等多種認(rèn)證方式確保了認(rèn)證的準(zhǔn)確性，對(duì)于不認(rèn)證的客戶(hù)端進(jìn)行及時(shí)發(fā)現(xiàn)并強(qiáng)制隔離。第二階段，安全檢測(cè)。對(duì)認(rèn)證通過(guò)的終端進(jìn)行再次多重安全檢測(cè)，對(duì)終端的安全性進(jìn)行評(píng)估。不符合安全規(guī)范的終端將被強(qiáng)制進(jìn)入修復(fù)區(qū)，修復(fù)完畢后方可正常接入和使用內(nèi)網(wǎng)或外網(wǎng)。與此同時(shí)，對(duì)于正常接入網(wǎng)絡(luò)的終端，ProVisa會(huì)為其打上了XX公司XX人員的標(biāo)記，今后此終端的一切系統(tǒng)行為和網(wǎng)絡(luò)行為將被詳細(xì)記錄，明確責(zé)任定位。
第二步：網(wǎng)絡(luò)特征綁定和安全性保障。守護(hù)好終端的網(wǎng)絡(luò)安全是守護(hù)整體網(wǎng)絡(luò)安全基礎(chǔ)，對(duì)于正常接入網(wǎng)絡(luò)的終端，已經(jīng)進(jìn)行第一步實(shí)名制的身份綁定和系統(tǒng)安全性檢查，已確立了身份和系統(tǒng)安全。第二步，就需要對(duì)其的進(jìn)行網(wǎng)絡(luò)特征的綁定和網(wǎng)絡(luò)安全性保障。這需要進(jìn)行幾方面的策略：
l部署統(tǒng)一的終端防火墻策略。解決終端防火墻無(wú)法統(tǒng)一管理的難題，解決利用惡意端口傳播病毒和網(wǎng)絡(luò)攻擊的可能。
l進(jìn)行ARP，蠕蟲(chóng)等網(wǎng)絡(luò)型病毒的防護(hù)策略。利用ARP原理及特征分析，主動(dòng)防御，行為識(shí)別等技術(shù)。
l異常流量的控制策略。如廣播風(fēng)暴，流量閥值告警。
ProVisa采用以上安全策略，利用中間層驅(qū)動(dòng)技術(shù)和啟發(fā)式分析技術(shù)，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)病毒，內(nèi)網(wǎng)攻擊的有效抑制。特別值得一提的是，ProVisa采用自防御聯(lián)動(dòng)系統(tǒng)（Self Protection Association System），可以實(shí)時(shí)阻斷ARP欺騙和各種網(wǎng)絡(luò)工具的干擾（如：P2P終結(jié)者，網(wǎng)絡(luò)執(zhí)法官等）。自防御又稱(chēng)主動(dòng)防御，是目前國(guó)際前沿的安全技術(shù)，自防御可以針對(duì)各種網(wǎng)絡(luò)型威脅進(jìn)行預(yù)先的行為定義，不需要用惡意程序的特征碼來(lái)進(jìn)行阻止。實(shí)際上，特征碼總是來(lái)不及防御各種惡意威脅的新變種，如ARP病毒變種，蠕蟲(chóng)變種，這些病毒類(lèi)型都可能存在成千上萬(wàn)的變種版本，用特征碼防御是不現(xiàn)實(shí)的。然而通過(guò)分析這些網(wǎng)絡(luò)型病毒的行為模式，并將這些行為進(jìn)行識(shí)別和阻止，可以從根本上阻止這類(lèi)威脅的爆發(fā)，由根源上杜絕此類(lèi)攻擊的發(fā)生。智能聯(lián)動(dòng)技術(shù)是一項(xiàng)人性化的設(shè)計(jì)，當(dāng)用戶(hù)中了ARP病毒或蠕蟲(chóng)后，ProVisa可以不需要人為干預(yù)，自動(dòng)對(duì)中毒終端下發(fā)專(zhuān)殺工具，并進(jìn)行及時(shí)查殺。ProVisa自防御聯(lián)動(dòng)系統(tǒng)，不僅對(duì)復(fù)雜多樣的網(wǎng)絡(luò)威脅進(jìn)行深層次掃描和阻止，而且可以對(duì)中毒機(jī)器可以進(jìn)行自動(dòng)的病毒清除，系統(tǒng)化解決了ARP欺騙，蠕蟲(chóng)爆發(fā)等內(nèi)網(wǎng)難題。
本新聞共
2頁(yè),當(dāng)前在第
1頁(yè)
1 2 
