反思周界安全性.pdfVIP

反思周界安全性： 新威胁呼唤实时保护 DefensePro 技术文章，作者 Avi Chesla – 副总裁，安全及管理产品 反思周界安全性：新威胁呼唤实时保护 目录 前言 3 市场历史 3 IPS 产品以及新的攻击趋势3 市场的技术需求4 基于网络的威胁和风险4 基于服务器的威胁和风险5 基于客户端的威胁和风险8 利用 DefensePro 实现 APSolute 攻击预防9 DefensePro 简介9 在你的网络中部署 DefensePro 10 随需应变的 IPS 可伸缩性：以最低的初始投资实现最佳的投资保护 10 DefensePro 大脑：技术概述 11 自动的实时特征码技术 11 确定性的安全性技术模块 14 APSolute 攻击预防：解决新出现的威胁 15 防护层次 15 第一防护层 - 基于网络的保护 16 第二防护层 - 基于服务器的保护 17 第三防护层 - 基于客户端的保护 23 第四防护层 - 基于状态化特征码的保护25 安全性管理、监控和报告27 APSolute Vision 简介27 实时威胁识别、优先级处理和响应28 分用户仪表板和报告定制28 先进的安全性鉴别引擎29 与企业合规性要求及规定的完美协调29 小结30 智能网络。智能业务。 2 反思周界安全性：新威胁呼唤实时保护 前言 市场历史 在过去若干年中，联网的资源已经越来越广泛地提供给客户、合作 伙伴、供应商以及社会公众。结果，越来越多的人开始依赖于即时 当今及未来的大量威胁在特征上 获取信息和服务来开展业务。网络可用性的重要性已经变得至高无 是动态的，无法通过静态的、基于 上，而且也正因此，网络显然成为攻击的目标。网络基础架构过去 特征码的 IPS 设备来解决。 在设计上是为了提供连接性，而不是为了限制连接性。 公司网络安全性的早期发展包括防火墙，其目的是把网络流量仅仅限制为那些用户认为其业务正常运转所必需的 部分。但是，恶意的黑客寻找到规避防火墙并攻击网络的方法，导致有害的、昂贵的中断。后来的重要发展是入 侵检测系统 (IDS)，它是为了就那些以网络中已知漏洞为目标的攻击向网络管理员发出警报。管理上的困难、高 成本的维护以及手工干预的需要，都使得 IDS 在很大程度上无法有效地解决这些网络攻击。为了克服这最后的 局限，有些 IDS 供应商开始尝试不仅发现网络攻击，而且封锁网络攻击，由此产生了串联式入侵预防系统 (IPS) 。 IPS 产品以及新的攻击趋势 第一代 IPS 设备把已知的攻击漏洞模式 （或“特征码”）与外来的网络流量相比较，然后封锁那些认为不受欢 迎的流量。但是，网络基础架构中当今及未来的大量威胁在特征上是动态的，无法通过静态的、基于特征码的 IPS 设备来解决。 这些威胁通常并不与异常大的流量相关联，它们也不含有任何非法的应用请求或者利用软件漏洞 （它们通常被定 义为“非基于漏洞的攻击”，我们将在本文的后面进行讨论）。 这种漏洞能够让黑客与合法形式的通信相结合并遵守所有的应用规则，这样一来，对于流量阈值或已知的攻击 特征码而言，这些黑客就不会被现有的网络安全性保护机制所发现。 在防范和处理这些新型威胁过程中，管理员曾经尝试通过数据日志 （反应性地）进行筛选，然后再手工设置流 量过滤器和阈值来减缓攻击。如果设置的保护门槛太高，合法的用户就会被拒之门外；如果设置的保护门槛太 低，组织机构又将为攻击大