2018年企業安全防護的進階模式 - 動态變幻

 

說到網絡安全你會想到什麽？給網絡加密，給電(diàn)腦設定密碼、安裝防火(huǒ)牆……但是，當敵人已經開(kāi)始利用新的技術進行自動化攻擊時，我(wǒ)們的“陣地戰”究竟還能支撐多久？

專業人士指出，2018年自動化攻擊将引入人工(gōng)智能。也就是說你喝(hē)一(yī)百罐紅牛修bug，也熬不過沒日沒夜找漏洞的機器人。傳統的防禦技術，甚至是威脅情報共享理念都讓我(wǒ)們難以預測下(xià)一(yī)次攻擊會出現在哪個環節。

生(shēng)活在和平年代的我(wǒ)們雖然感受不到戰火(huǒ)彌漫，但網絡安全這場沒有硝煙的戰争卻愈演愈烈。面對敵人的一(yī)路高歌猛進，我(wǒ)們就歇菜了?當然不是!瑞數信息給廣大(dà)企業支招：通過動态變變變，把自己武裝成移動的目标，讓敵人完全無從下(xià)手，自動喪失攻擊力。

　　那麽問題來了，如何在“變幻中(zhōng)消滅敵人”？

開(kāi)戰之前，我(wǒ)們有必要了解一(yī)下(xià)敵人給現有業務安全帶來哪些破壞：惡意注冊、惡意爬蟲、虛假交易、批量盜取個人賬号密碼及交易信息、搶占營銷資(zī)源、“薅羊毛”、短信網關轟炸、撞庫、零日漏洞……，這些利用自動化工(gōng)具展開(kāi)的觸目驚心的安全事件層出不窮，常常令客戶遭遇業務運營突然中(zhōng)斷、客戶數據嚴重洩露、網站被黑客篡改等嚴峻問題。

而瑞數信息的動态變幻技術通過部署和運行随機動态的防護機制，讓攻擊者難以發現目标。還可以主動欺騙攻擊者，擾亂攻擊者視線，将其引入迷宮，觸發告警告并實施阻斷攻擊。

動态防禦機制的核心在于，通過封裝攻擊入口，避免成爲攻擊者的目标，同時通過讓攻擊者看到的是一(yī)個不确定的，動态變化的目标系統，從而無法采用既有的手段進行攻擊，同時大(dà)幅提升攻擊者的成本，從而令其放(fàng)棄攻擊。

　　通過“動态變幻”，瑞數信息給業務安全帶來了哪些改變呢？

首先，擴大(dà)業務安全威脅感知(zhī)半徑。瑞數信息的動态技術可以對攻擊行爲、端點環境、交易安全、端點指紋、人機行爲進行感知(zhī)，較現有市場上的威脅感知(zhī)技術可以稱得上是全棧式的。

其次，對感知(zhī)到的業務安全威脅進行細粒度的透視，進而分(fēn)析出攻擊者的來源、目标、使用工(gōng)具、攻擊手法及攻擊過程。

最後，通過動态封裝、動态驗證、動态混淆、動态令牌四項核心動态安全技術充分(fēn)實現對企業業務、應用及數據的全程保護。

現今企業面臨的資(zī)産和數據安全挑戰遠勝于過去(qù)，除了應用服務的深入發展，黑客攻擊手法也在向自動化和工(gōng)具化不斷快速演進。更重要的是這些工(gōng)具的利用和傳播速度甚至遠超過企業的防護産品，攻擊成本大(dà)幅降低。因此，企業絕對不可能僅僅依靠某種單一(yī)防護方式，而是要構建一(yī)張360°的防護網，同時要利用一(yī)些新的安全防護技術，才能與攻擊和威脅匹敵。那麽從“動态”這一(yī)特點出發， “以動制動”，的瑞數動态安全技術可以應對形形色色花樣翻新的自動化工(gōng)具的變化，是快速應對各類新興攻擊手段的最佳解決方案！