王凯

网络攻击检测五大致命弱点和解决办法

王凯

IT安全如今已不再是保卫边界，而是保护公司的受攻击面。而云、移动性、BYOD(自带设备)以及促进网络架构和操作发生根本性变化的企业计算发展进步等已经让公司的受攻击面发生了极大的变化。

这意味着我们更多的是需要监视防火墙内部发生的事件，而不是哪些外部的东西正企图进来。基于“1000个光点”模型的反攻击理念与“挖护城河和建城堡”的防御模式形成了鲜明的对比。

理论上，这种发展正在加快安全公司成熟的速度，然而这种转型未必能够轻易地实现。不仅威胁情况发生了变化，领导层、技能、工具和所需预算也都在不断地发生着变化。

因此，即便在高级商店中，基于边界的防御实践仍然停滞不前。以错误想法或错误理念为基础的实践如果任其发展将会妨碍快速检测和响应。下面让我们看一下其中的一些典型错误：

对防渗透过于迷信

解决方案：调整至“已经有受到了威胁的”心态。APT(高级持续性威胁)变得比以往更加厉害，现在已经不再是你的网络是否被攻击的问题，而是何时发生网络攻击的问题。我们应当相应地提升安全防护能力。与此同时，我们不应再将重点放在阻止渗透上，而是应当将重点放在对抗措施上，让这些对抗措施进入到你的网络当中。好消息是我们拥有一个优势，大多数损失都发生在被渗透后的数个月内。为了规避探测，更好的理解公司行为，制作出可安全抵达真正目标的路线图，黑客都倾向于使用“低强度慢速度”技术，每天只执行少量操作。……