APP下载

斩断APT攻击黑手

2015-03-17

网络安全和信息化 2015年9期
关键词:沙盒技术手段企事业

APT攻击,是高级持续威胁攻击的简称,这种攻击运用多种技术、非技术手段(包括钓鱼、木马、僵尸、注入、DDoS、渗透、0day、社会工程……),线上线下结合(O2O)来攻击目标网络,同时,这种攻击具有极强的隐蔽能力,发现漏洞时,并不急于求成,而是非常耐心地利用它来进一步渗透。攻击者经常会针对性地进行几个月甚至更长时间的潜心准备,收集精确信息,熟悉网络坏境,探测各种隐患,定位关键数据,而且一旦攻击成功,将会给目标网络中的数据构成巨大威胁,造成难以估量的损失。

目前,随着云计算以及大数据的大规模应用,数据已经成为企事业单位最重要的资产,在这样的情况下,APT攻击由于具有很高的投入产出比,因此逐渐成为网络攻击主流,严重威胁企业事业单位的网络安全。2013年,美国Target百货遭受APT攻击,导致7000万条客户个人信息、4000万条信用卡数据被盗。Target百货的初期损失为1.48亿美元,最终可能达到10亿美元,Target公司CIO Beth Jacob也因此引咎辞职,这充分说明了APT攻击给企业带来的严重后果。实际上,不仅是Target公 司,Google,Sony,eBay,iCloud等知名机构也饱受APT攻击之苦,APT攻击俨然已经成为网络中的毒瘤,时刻威胁着企事业单位的安全。

那么,对于企事业单位来说,应该如何防御APT攻击呢,Fortinet认为,在防御APT攻击之前首先要澄清两个误区,其一,就是认为只要守住网络边界就可以了,这个观念在面对APT攻击时是错误的,APT攻击穿越防火墙到达内网的那一个区间、那一个时间段是比较短暂的,大量实例证明,APT攻击的渗透、攻击、提升权限大部分都是在内网当中进行的。其二是认为APT攻击就等同于0day攻击,因此可以使用沙盒进行有防御。但实际上,沙盒确实是在APT防御当中非常重要的一环,但并不是说沙盒就可以完全的防御APT攻击。

Fortinet认为,真正的APT安全防御应该分成以下几个层次:

1)严密的访问控制。将网络不断的做隔离、安全域和权限的划分。

2)多层次的威胁防御。高级持续性威胁的特点是攻击手段有很多,有病毒、木马等,相应的,我们在安全防御技术上也要跟得上。

3)0day的检测。就是沙盒,这个也是很有必要的,对未知的威胁,我们要有防御的手段。

4)安全智能。可视化、大数据及各种安全设备之间的集成和联动,使得它们真正形成一个有机的整体。

5)管理。我们需要一些安全方面的教育,因为除了技术手段,黑客还会有非技术手段,所以需要用户知道如何防止这种非技术的社交手段。

要实现以上这几个层次的防御,就需要部署相应的安全产品和解决方案,而作为始终关注信息安全领域的Fortinet则为用户提供了涵盖以上几个层次的全面的APT防御解决方案:

Fortinet的解决方案提供了多角度的APT攻击防御,无论是边界安全还是内网安全,都有相应的产品,如内网防火墙、虚拟化的防火墙。Fortinet还拥有安全交换的解决方案,安全无线的解决方案。针对特殊应用的保护,Fortinet的WAF完全可以大有所为。Fortinet作为一个整体安全解决方案的供应商,可以给用户提供一个一站式的安全服务体验,帮用户设计一个整体的解决方案,包括后续的管理和运维。

此外,Fortinet为用户提供的是快速的解决方案。得益于Fortinet研发的新一代的ASIC芯片。Fortinet的产品可以轻松达到40G的防火墙吞吐能力,而且Fortinet最多可以放8个这样的芯片在一个产品中,从而达到320G的性能,所以Fortinet的产品足以胜任一个内网防火墙的性能和速度要求。

最 后,Fortinet之 所 以能够帮助用户建立起全面的APT防御解决方案,是因为Fortinet在安全方面建立了强大的研发团队,并不断的在这方面进行投入。据FortiGuard Labs统计,Fortinet每分钟会捕获几万封的垃圾邮件,二十多万的网络入侵尝试等。每周新更新的垃圾是五千万多,每天会帮助用户防御一百个新的攻击行为、九十多万个新的病毒、一百多万个新的URL,全球研发团队每周的研发时间超过八千个小时。Fortinet目前已经积累了超过150TB的安全威胁样本,整个的入侵防御规则超过了1.7万个,能识别全球超过5800个应用,这是Fortinet成立十多年以来,在技术方面不断的投入和积累的一些非常骄傲的数据。

Fortinet希望凭借自身在安全方面的知识、能力能够帮助用户打造一个强大的防御APT攻击的体系,斩断APT攻击黑手,捍卫整个互联网络的安全。

猜你喜欢

沙盒技术手段企事业
不好惹的沙盒树
企事业单位经济管理责任要素及功能分析
大数据时代人力资源管理变革方向研究
图书编辑出版中技术手段升级面临的问题与对策探究
韩国版金融科技“监管沙盒”法案及其启示
Windows 10“沙盒” 不仅更安全
浅谈企事业单位管理中的人力资源经济管理
创造性技术启示中的技术动因论
在市场经济条件下进一步做优做强工会企事业的几点思考
热点追踪 角逐创新沙盒绝赛Phantom异军突起夺冠