会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

多维度可扩展的企业侧告警评估

多维度可扩展告警评估技术的总体框架 原始告警 回归分析 攻击意图 评分 攻击意图识别引擎 模式计数 告警聚合 图分析 行为关联 评分 关联分析引擎 低频行为 评分 时频分析引擎 预处理 时频分析 准确率 覆盖率入侵事件可遇不可求，数量稀少，而手法千变万化，很难自动提取特征 ？ 实际攻击载荷中的关键字提取往往涉及复杂的安全攻防专家知识 攻击意图识别需要人工提取特征 ？ 6类解码器、5组直接规则、37维特征模式 ？ 特征模式主要包括敏感系统资源、函数等 ？ 模式经过人工泛化，避免针对特定漏洞或工具 ？ 模型受无关特征干扰很大，贵精不贵多 ？ 已知相关的特征可以手动组合起来引擎二：行为关联分析 扫描探测类型 攻击手法1 攻击手法2 攻击手法3 主机1 主机2 主机3 主机n 有针对性的攻击 具有相同或者相 近的攻击特征 告警往往具有比 较独特的特征

  • 2021-06-22
  • 阅读262
  • 下载0
  • 25页
  • pdf

.孙琦.构建企业信息安全指数.公开稿件

引擎二：行为关联分析 扫描探测类型 攻击手法1 攻击手法2 攻击手法3 主机1 主机2 主机3 主机n 有针对性的攻击 具有相同或者相 近的攻击特征 告警往往具有比 较独特的特征

  • 2021-06-22
  • 阅读253
  • 下载0
  • 14页
  • pdf

人工智能企业安全建设实践分享

1. 搞清楚要做什么 2. 评估个人信息保护对现有业务的影响 3. 提交高层对工作决策，从高层推动工作 4. 业务侧管理、技术方案的落地 通过对个人信息保护规范的调研，明确要符合规范要求企业需要进行哪些方面的整改工作。 评估个人信息保护对现有业务的改造影响、改造方案，明确工作的要求、标准。 从公司高层牵头推动此事的工作，并定期向其汇报改造进度，业务配合度等情况。 明确告诉业务“个人信息保护的要求”、“如何做才能满足要求”、“哪些是推荐的方式”、“哪些是不允许的 方式” 5. 监督、审计、复盘已做工作 通过业务自查、内部独立第三方审计。相关工作人员复盘发现改造的问题、进而重新进行个人信息保护工作的整 改推动

  • 2021-06-22
  • 阅读591
  • 下载0
  • 42页
  • pdf

肖海波.大数据时代下的特权账户管理3.0.1

特权账户安全 远泰口令管理 应用场景 远泰瑞博简介 特权访问安全是在整个企业中保护数据、基础架构和资 产的IT安全性的一个关键领域。一旦获得了特权账户和

  • 2021-06-22
  • 阅读251
  • 下载0
  • 28页
  • pdf

.数据时代的企业安全观

以业务资产为核心，通过时间等多维数 据可度量；2015年9月19日爆出，植入恶 意代码的Xcode由攻击者上传 至百度云网盘，然后通过国内 几个知名论坛发布传播，传播 的论坛包括：威锋网论坛、 unity圣典、9ria论坛和 swiftmi。最早发布是在“unity圣典”，进行传播的时间为2015年3月16日。

  • 2021-06-22
  • 阅读266
  • 下载0
  • 28页
  • pdf

基础安全建设思考

李骁 aka 与非 ？ bilibili - 基础安全建设 ？ PINGAN Tech - 移动安全/SOC产品建设 ？ Ctrip - 安全架构/反爬虫 基础安全scope ？ 网络区域 1. 办公/职场 2. IDC（自建/租借） 3. 公有云 ？ 技术领域 1. 终端安全（PC/Server） 2. 系统/中间件安全 3. 网络安全 4. 数据安全 ？ 聚焦工作 1. 安全产品研发/运营 2. 应急响应 3. 专项治理 4. 红蓝对抗 ？ 负责产品 1. 办公终端：网络准入、防病毒 2. 服务器：HIDS、蜜罐、容器安全、漏扫 3. 网络：IDS、WAF 概要 ？ 0x01. 企业面临的变局与乱局 一. 变局：业务快速变化 二. 变局：技术更新迭代 三. 乱局：攻击从未停歇 ？ 0x02. 基础安全建设历程 一.安全基线 二.安全产品 三.感知左移 四.红蓝对抗 ？ 0x03. 思考与展望 0x01. 企业面临的变局与乱局 变局：业务快速变化 1.30 1.72 1.72 1.97 2.02 0 0.7 1.4 2.1 2.8 2019Q4 2020Q1 2020Q2 2020Q3 2020Q4 月活用户（亿） ？ 用户量增长 ？ 新的组织架构 / 业务部分 / 收购公司 ？ 大潮退去，不再迭代也不下线的业务 ？ 出海业务，合规、技术挑战 变局：技术更新迭代 ？ 业务快速变化 -＞ 技术革新 -＞ 颠覆固有安全策略 ？ 提升服务器利用率，推行容器化 HIDS不香了：如何监控容器内部行为？ 传统的防火墙ACL怎么管理？ ？ 资源节省，推行gRPC（电池/流量/带宽/高性能） nginx -＞ envoy 基于 lua-nginx-module / Openresty 的WAF完全废弃 考虑故障降级到1.X的方案 ？ 新的异地职场、疫情影响下的居家办公 VPN -＞ Zero Trust 员工体验优化、安全验证策略的挑战 乱局：攻击从未停歇 ？ BORG —— 一个快速进化的僵尸网络 ？ 2020年12月28日，腾讯宙斯盾首次捕获了该僵尸网络针对Docker的攻击 ？ 利用kubelet API未授权访问RCE，具备内网扫描、传播能力 ？ 2021年1月统计算力23KH/s，相当于1300+台i5 2300机器的挖矿算力 ？ 2021年3月统计算力96KH/s，相当于5400+台i5 2300机器的挖矿算力 ？ 2个月，4倍增长

  • 2021-06-22
  • 阅读255
  • 下载0
  • 19页
  • pdf

零信任实践.从远程办公开始

联软与零信任网络访问 ~2004 网络访问控制 （NAC）架构 2004 Jericho Forum 去网络边界化，限制基于网络的隐式授权 2010 Forrester提出 “Zero Trust”概 念 2014 Google发布 “BeyondCorp” 2017 O’Reily出版 ＜Zero Trust Networks＞ 2019 NIST SP 800-207 Draft 2004 中国最早的NAC厂商 2012 基于终端代理的进程级 网络访问授权 2011 基于角色的场景化 动态最小授权 2013 EMM 可信接入代理 人员、设备、应用 分层独立授权 2015 无口令战略 PC 移动智能设备联动 2017 基于零信任架构的SDP 产品 2019 UEM统一端点管理战略2020 华为、安恒零信任生态 SDP+UEM的软件定义 访问战略 美国国家标准与技术研究院 发布SP800-207: Zero Trust Architecture 草案第二版本。 2020年： 构建可控的互联世界 构建可控的互联世界 联软一直致力于推动零信任的发展 今年，CSA大中华区率先在国内推出零信任专家 认证CZTP，CZTP是零信任领域首个面向个人的 安全认证。 官方授予联软：种子讲师 一名，认证讲师 两名。 入选 《CCSIP 2020中国网络安全产业全景图》 标准的制定与赋能 大量客户实践 构建可控的互联世界 构建可控的互联世界 NIST NCCoE 《实现零信任架构》草案版 （2020年3月发布） NIST NCCoE 《实现零信任架构》正式版 （2020年10月发布） 零信任最新变化：从理念走向落地 构建可控的互联世界 构建可控的互联世界 零信任主要落地方向与产品 构建可控的互联世界 SDP 与 零信任 Gartner：ZTNA=SDP NIST：SDP作为ZTA推荐实现方案 CSA：SDP是零信任的最高级实现方案 构建可控的互联世界 构建可控的互联世界 技术层面 ？ 代理程序支持哪些操作系统 ？ 是否支持SPA ？ 是否集成UEM，对设备进行安全状态评估 ？ 是否集成UEM作为数据采集，集成UEBA 进行上下文分析，进行持续信任评估 以上来自Gartner 2020 ZTNA市场指南 ROI层面 ？ 是否可以解决已存在的安全现实问题和 发现未知的安全威胁？ ？ 是否可以在未来一定时间范围为信息化 系统的发展持续提供安全保障？ ？ 是否可以顺畅对接现有安全投资，在此 基础上还需要多大的持续安全投入？ ？ 是否可以满足上级机构和国家对于信息 化系统的安全检查要求？ 实施层面 整体规划、分步建设、逐步验证 ？ 以终为始确定愿景 ？ 根据业务重要程度及风险影响进行优先 级排序 ？ 优先在新场景中验证 零信任架构增强 ？ 现有的NAC/EPP/AV/EDR/SIEM/威胁情 报等安全建设对零信任起到增强的作用 ？ 要充分考虑集成和融合 以上来自中国信通院 企业评估ZTNA（SDP）从哪些方面来考虑 构建可控的互联世界 构建可控的互联世界 联软SDP产品架构 加密隧道 控制平面 数据平面 安全分析引擎 身份管理与 访问控制 信任评估引擎 UEM 可信API代理 个人/企业设备 业 务 访 问 CRM OA 邮件 业务C 业务A 业务B 私有云 公有云 数据中心 外部应用 接口调用个人计算环境 多域安全沙箱 本地磁盘 多域安全沙箱 可信接入代理 UEBA 威胁情报 SIEM IAM 态势感知 资产管理 安全应用 个人应用 可信接入代理 SPA1 计算环境 物理环境威胁 环 境 感 知 全面身份化 基线 行为 持续信任评估 基线 应用 设备 人员 234 数据安全组件 端点安全组件 安全分析组件 身份与访问管理组件 构建可控的互联世界 SPA SPA 非法终端 SPA验证通过 控制器开放TCP端口 控制器不做回应 安全分析引擎 身份管理与 访问控制 信任评估引擎 UEM 个人计算环境 安全计算环境 本地磁盘 安全计算环境 默认不相信任何连接，对核心资 产进行隐藏： ？ 满足最小授权 ？ 缓解对核心资产的扫描探测 ？ 缓解DDos攻击 ？ 缓解漏洞利用 ？ 缓解非法爬取价值 安全应用 个人应用 1 合法报文 构建可控的互联世界 全面身份化 SPA 身份人员身份 账号密码 多因素 生物特征 员工状态 验证正确 扫码登录 指纹在职 设备归属 设备os 设备标识 软件标识 BYOD Windows 硬件ID 助手ID 证书校验 安全版本 通过通过 设备身份 应用身份 控制平面 数据平面 临时、动态身份标识 安全分析引擎 身份管理与 访问控制 信任评估引擎 UEM 构建可控的互联世界 环境感知 SPA 物理位置 曾经登陆 登陆时间 上海是正常 普通环境

  • 2021-06-22
  • 阅读317
  • 下载0
  • 32页
  • pdf

.你就拿到了通向未来CISO的钥匙！

掌握企业安全建设的1+1+N， 你就拿到了通向未来CISO的钥匙！ 企业安全未来方向在哪里？ 经常有安全的朋友吐槽： 1、信息安全涉及的东西太多，从法律合规、网络、服务器、开源组件、办公设 备、开发、云、大数据，甚者以后的智能设备，现在科技变化这么快，什么都需 要懂，学不完； 2、现实中也没有百分百的安全，经常背完这个“锅”，又要背下一个“锅”，做 安全的太难了，未来企业的信息安全到底应该怎么做？ 从中国企业正在发生的变化看未来安全的方向？ 1、当前产业正在发生什么变化？ 中国改革开发40+年，经历了制造业的大发展，也经历了互联网的高速增长。但是双方都想惦记着 对方的一亩三分地，互联网企业想在高端制造分一杯羹，制造业又想用互联网思维提升企业生产管理水 平，这种软件与硬件的强化融合，造就了产业互联的大趋势，这种趋势下科技赋能业务，业务不断科技 化，成本不断降低、效率不断提升产品不断创新，这就是当前产业正在发生的变化。 2、未来5年企业信息安全会朝什么方向发展？ 安全伴随科技而生。在产业互联转型的大趋势下，信息安全就是生产安全，安全必须融入业务。企 业的安全人员也要基于企业的信息化和科技架构绘制安全业务全景图。 未来安全业务架构-一句话安全 从以上的分析，我们可以了解到几个基本信息： 1、未来5年产业互联网转型是个大趋势； 2、安全伴随科技而发展； 3、安全需要融入业务就像质量之于产品，安全需要成为业务的一部分。 基于这些，我提出了一句话的安全业务架构：安全的员工，使用安全的设备，经过动态的鉴 权，精细化的授权，访问安全的系统。 一句话安全如何落地？ 如果我们认为至此就可以开心地跟公司说出伟大的目标，那就想多 了，因为业务永远是第一位的，安全团队需要想好一切。 1、如何通过技术落地一句话安全？ 2、一句话安全建设的路径和阶段如何？ 3、需要多少时间和人力才能完成一句话安全的建设？ 一、一句话安全必须以产品思维落地：1+N，实现安全业务的信息化、自动化、数据 化，甚者智能化。 1指的是一个安全运营平台-安全ERP：这个平台主要是处理安全业务的主逻辑，实现安全业务的信息化和数据化。 1）作业中心，着重风险闭环，通过信息化产品固化安全作业，降低对熟练人工的依赖。主要内容含全面的资产管理、风险的闭环 处置。 2）稽查中心，着重人工触发的风险稽查任务。主要内容含SRC、安全评审、例行检查、专项检查。 3）数据安全中心，着重数据在使用流转过程中的风险管理。内容含业务导数管理、DBA敏感操作管理、大数据平台安全、敏感数据 轨迹。 4）预警中心，着重应急响应，通过及时的告警数据，提高应急响应的速度和全面性。预警中心内容含：终端日志、账号日志、网 络日志、服务器日志、应用安全日志、授权日志、数据安全日志、安全设备日志、以及可疑场景类告警，如攻击类、泄密类、违规 类等。日志分析也是多层次分阶段实现的，从简单的告警规则，到聚合类分析，再到利用AI模型的自动分析。 5）报表中心，着重风险趋势和效能分析，实现企业风险的透明化、安全团队任务的透明化。主要内容含：产品安全质量报表、办 公安全报表、系统运营过程中的风险分布图、数据安全报表、安全人员效能分析报表、用户行为分析报表及轨迹数据等。 6）评分中心，着重企业安全水平评价，尝试通过各领域的风险指数以及能力指标评估企业安全成熟度。主要内容含员工安全素 养、攻击者视角的防护能力、内部人员违规泄密的管控能力、日常运营能力、应急响应速度，以及风险发现的自动化率等。 一、一句话安全必须以产品思维落地：1+N，实现安全业务的信息化、自动化、数据 化，甚者智能化。 N指的是围绕一句话安全架构，能够与安全ERP对接的各类安全产品，实现安全业务的产品化、自动化。 1）终端安全系统，该系统解决的是业务系统之外数据的安全管理、以及设备使用过程中的安全合规监管，涉及的内容非常多，此类 产品的开发涉及到OS比较底层的技术。日志和异常入安全ERP中处理。 2）员工安全系统，着重通过信息化提升员工安全素养，主要包含安全场景互动、安全培训考试、安全测试复核等模块。每个员工的 状态会放到安全ERP中处理。 3）鉴权中心，着重员工接入系统前的安全及合法验证。主要包含员工账号、设备、位置、行为等的识别和执行，具体如何是安全合 法，每个企业可以根据企业的要求自行配置。日志和异常入安全ERP中处理。 4）授权中心，这个产品做成什么样子取决于企业IT水平的现状。如果你的企业有应用门户，并且应用大都是自研的，那就可以做到 模块、行、列的细粒度授权。如果是网关形式，那只能考虑基于域名、IP、协议等的授权。日志和异常入安全ERP中处理。 5）应用安全自动化，这类系统大家都知道，其中每个具体风险的处置，会放到安全ERP中处理。 6）基础安全自动化，这个系统

  • 2021-06-22
  • 阅读265
  • 下载0
  • 11页
  • pdf