进击!网络安全“复仇者联盟”
2016-11-07
计算机世界 2016年35期
曾几何时,好莱坞电影里的超级英雄都是独自拯救世界的“狠角色”,直到“复仇者联盟”的出现。而正义的化身们开始“打群架”也是因为对手越来越强大。
现实中,一方面是个人和企业对网络依赖的广度和深度都在增加,而另一方面则是网络威胁越来越强大。今天,网络安全没有幸存者,或许,协同才是出路。
美国电影《复仇者联盟》讲的是钢铁侠、美国队长、雷神托尔、绿巨人、黑寡妇和鹰眼侠六位超级英雄集结在一起,组成了复仇者联盟,携手应对邪神的故事。从独自拯救世界的超级英雄,到“组团”对抗邪恶的“英雄联盟”,协同是与以往最大的不同。
现实中,一方面是个人和企业对网络的依赖的广度和深度都在增加,而另一方面是网络威胁越来越强大。
在2016中国互联网安全大会(以下简称“ISC2016”)上,360公司董事长周鸿祎在主题演讲中提到:“网络安全是当今世界、国家、企业和个人都需要面对的问题,应对网络安全威胁是大家共同的责任。在今天的安全威胁环境下,网络安全没有幸存者,协同是网络安全的出路。”
周鸿祎所说的“协同”是指政府与企业的协同、企业与企业的协同,以及安全产品之间的协同。
复仇者联盟之
——数据协同
网络攻击者为了隐藏身份通常使用代理服务器作为跳板。这个跳板的更多数据,可能在另外一个国家,也可能在另外一个企业机构,没有数据协同,对攻击溯源和打击将无法彻底进行。此外,很多网络攻击如果不能对它进行深入的同源性分析,很可能会被忽略掉,这种分析涉及同源的样本、攻击方法、IP、URL、邮件、电话号码、联络地址以及人和机构。……
登录APP查看全文
