攻击热点指南针和深信服企业安全实践
孙子曾说：知己知彼方能百战不殆。在攻防世界里，防御者在明，敌手在暗，面对复杂不确定的攻击者，如果对其意图和布阵策略都一无所知，防御自然是无从谈起。在本次高峰论坛上，深信服资深安全专家庞思铭基于区块链相关的安全话题、基于IoT的僵尸网络及DDOS、供应链安全、与AI有关的安全话题、恶意软件、钓鱼、勒索/Raas等近期热点事件的分析汇总，分享攻击热点指南，帮助用户明晰攻击形势。
从攻击的发展趋势看，来源于内网的攻击逐渐增多。面对内网服务器被感染、传播挖矿病毒、勒索恶意软件、以及来自供应链的潜在攻击威胁，组织单位往往无能为力，其主要原因是缺乏对这些威胁的感知能力。
因此，组织单位需要构建一个以可视为基础，增强检测响应能力的安全体系。庞思铭在分享中指出：构建对威胁的检测、响应能力最为关键。要构建这些能力，需要从“数据来源”、“检测分析”、“可视化”、与“处置响应”四个方面来构建：数据来源必须广泛有效，利用威胁情报、云端沙箱等外部数据来提供最新情报，结合自有设备在用户网络内部进行主动的全流量检测，提取有效数据。检测分析上，通过机器学习等智能检测分析技术来构建准确的检测模型，提升检测能力。通过微观、宏观两方面的可视化呈现，让安全看得见，让运维更简单。在处置响应上，通过安全联动+自动化服务实现更及时高效的响应。
- 2021-06-23
- 阅读148
- 下载0
- 30页
- pdf
