“后衛(wèi)”的困惑
“我是網(wǎng)絡安全工作者。最近我很煩躁。因為要保衛(wèi)城市。”
牙齒城市是單位的整個網(wǎng)絡系統(tǒng)，管道是網(wǎng)絡鏈接，城門和哨所是安全設備(如防火墻)，城內(nèi)建筑物是業(yè)務主機等固定資產(chǎn)，城內(nèi)人潮是流動的包，城內(nèi)信息是數(shù)據(jù)資產(chǎn)。我認為牙齒城現(xiàn)在運營得很好，但敵軍在不久的將來一定會發(fā)動圍攻。
敵軍到達之前，如何補充防御工事，減少破城的可能性？敵軍偽裝潛入城市，什么樣的人允許進入城市？敵人埋伏在城市里，要在攻城市內(nèi)外合租，如何及時發(fā)現(xiàn)這些細節(jié)作品？如果城堡不守備，又該如何殲滅城市敵軍，修復破損的位置呢？敵軍竊取我方城市內(nèi)情時，如何檢測敵軍的潛入路線和盜竊方式，防止盜竊事件再次發(fā)生？牙齒問題都深深地困擾著我。
減輕對“流程安全”牙齒的擔心。
在紅藍對抗和HW行動中，后衛(wèi)經(jīng)常出現(xiàn)“該怎么辦”的感慨。不要擔心?！斑^程安全”的概念可以放心。
什么是流程安全？流程安全體系結構(SIIP，Security is in Process)是一個網(wǎng)絡安全管理和操作維護系統(tǒng)框架，其中安全桶概括了自己的技術和經(jīng)驗，強調(diào)網(wǎng)絡安全不是結果，而是流程，安全只是階段性的，威脅是持續(xù)的。本質(zhì)上，網(wǎng)絡攻擊是持續(xù)的過程，網(wǎng)絡保護是持續(xù)的過程，那么網(wǎng)絡安全當然是持續(xù)的過程。
網(wǎng)絡攻擊過程示意圖過程安全體系結構如何消除安全工作者的擔憂？
SIIP流程安全體系結構問題1:在敵軍到達之前如何補充防御工事？城市建筑物(主機)是否存在漏洞？
首先，必須了解內(nèi)部網(wǎng)中有哪些業(yè)務主機、主機的詳細資產(chǎn)信息、主機上運行的業(yè)務、開放通信端口、現(xiàn)有帳戶等，并盤點主機資產(chǎn)。然后，必須明確主機存在哪些風險、漏洞、弱密碼、web后門、惡意節(jié)目可執(zhí)行性、外殼腳本等，以分析漏洞風險。
SIIP體系結構的主機安全可視化模塊，用于字典防御最優(yōu)化，確定和補充主機風險，提高城市自身的強度
SIIP體系結構的主機安全可視化問題2:如何減少打破城市的可能性，如何確定城市內(nèi)外的公路、哨卡和入口人群特征？
為此，需要繪制安全域業(yè)務拓撲城市防御圖，以可視化資產(chǎn)保護邊界并確保主機受到保護。此外，通過整理城市內(nèi)外有效的業(yè)務道路和哨聲接入規(guī)則，整理業(yè)務路徑和安全策略。最后確認哨聲規(guī)則是否有問題，相關人員是否可以隨意出入，是否可以分析戰(zhàn)略風險和主機攻擊面。
通過SIIP體系結構的安全體系結構可視化模塊，分析保護戰(zhàn)略的健壯性、資產(chǎn)保護的全面性和資產(chǎn)暴露風險，減少網(wǎng)絡暴露，降低城市進入的可能性。
SIIP體系結構的安全體系結構可視化問題3:敵軍是否會偽裝成城市？
符合哨聲接近規(guī)則的人可以進入城市，還可以混入偽裝成符合小規(guī)則的樣子。網(wǎng)絡攻擊使用防火墻開放通信端口和業(yè)務主機到達路徑進行攻擊，不會被防火墻阻擋，因此必須持續(xù)收斂攻擊面。
安全體系結構可視化模塊與主機安全可視化模塊協(xié)同工作，持續(xù)直觀地評估和聚合網(wǎng)絡攻擊面，將風險暴露面的可訪問性降至最低，并降低網(wǎng)絡風險。
SIIP體系結構的攻擊面分析和收斂過程問題4:如果受到攻擊怎么辦？敵人埋伏在城里，攻城時要外合，如何及時發(fā)現(xiàn)這些細節(jié)作品？如果城堡不守備，又該如何殲滅城市敵軍，修復破損的位置呢？
需要及時準確地檢測攻擊者的嗅探網(wǎng)絡、攻擊或異常外發(fā)等。攻擊后，可以迅速識別、應對和阻止攻擊源，防止威脅進一步擴散。
SIIP體系結構的攻擊面可視化模塊相關安全體系結構顯示、主機安全顯示和網(wǎng)絡流量顯示、自動安全策略編制、多維數(shù)據(jù)關聯(lián)和加快調(diào)查響應
SIIP體系結構的安全監(jiān)控和自動響應過程問題5:如何進行城市防御？敵軍竊取我們城市的內(nèi)情時，如何檢測敵軍的潛入路線和盜竊方式，防止再次發(fā)生盜竊事件？
對于發(fā)生的安全事件，SIIP體系結構可以通過通信量標記、主機標記、體系結構標記關聯(lián)、通信量跟蹤、嵌套威脅智能功能、了解事件詳細信息、確定相關主機的風險、跟蹤路徑、恢復目標風險、控制賠償或加強安全性來防止類似事件的再現(xiàn)。
SIIP體系結構的回溯分析和安全校正流程“互相了解，直觀控制”“SIIP流程安全體系結構為字典防御最優(yōu)化、后回溯分析提供了三維一體化閉環(huán)機制，收斂50%的城市網(wǎng)絡暴露面，檢測誤報率下降30%，應急響應率提高50%，讓守備方在紅藍對抗和硬件行動中放心?！?/p>
后期
“我是網(wǎng)絡安全工作者。在這次紅藍對抗中，我不焦慮?？墒牵鯓硬拍懿焕^續(xù)焦躁呢？”
答案是“流程安全”，網(wǎng)絡安全的本質(zhì)是過程，過程必須持續(xù)。
關于安全桶
北京安全通技術股份有限公司(“安全通”)是國內(nèi)最好的可視化網(wǎng)絡安全專用核心系統(tǒng)產(chǎn)品和安全服務提供商，2019年成為中國第一家在科學窗口登陸的網(wǎng)絡安全企業(yè)。
自行開發(fā)的ABT SPOS可視化網(wǎng)絡安全系統(tǒng)平臺是眾多一線供應商和大型解決方案集成商最廣泛部署的網(wǎng)絡安全系統(tǒng)套件，是國內(nèi)眾多部門和中央企業(yè)安全態(tài)勢感知平臺的核心組件和數(shù)據(jù)引擎。
