2017企业安全威胁统一应对指南_33页-1mb

企业安全威胁统一应对指南总结

核心内容

本指南旨在帮助企业了解2017年网络安全的发展趋势、主要威胁及应对流程，并推荐相关安全产品，以增强企业的安全防护能力。随着网络安全进入智能时代，企业需关注新兴技术在安全领域的应用，同时应对传统安全边界模糊和多样化安全威胁带来的挑战。

主要观点

• 政策法律推动：2017年《网络安全法》的实施标志着国内网络安全进入有法可依的新阶段，同时GDPR的即将生效也推动了全球数据保护意识的提升。
• 技术革新驱动安全发展：AI、机器学习等智能技术正在逐步应用于安全产品，提高检测效率和降低误报率。同时，云安全成为重点发展方向，CASB技术预计到2020年将被85%的大型企业采用。
• 安全威胁多样化：APT攻击、勒索软件、DDoS攻击、物联网设备漏洞、内部人员威胁等成为主要威胁来源，安全边界模糊使得攻击面扩大。
• 安全应对流程：企业应构建包括预防、检测、保护、响应和持续改进的全流程安全体系，以应对日益复杂的网络攻击。

关键信息

安全威胁

1. 在线业务与运维层威胁

   • 包括网站漏洞、ERP/CMS漏洞、身份认证和授权问题。
   • OWASP Top 10威胁中注入漏洞仍居首位，XSS和敏感信息泄露等威胁上升。

2. 基础设施与访问控制威胁

   • 邮件服务器、DNS服务器、VPN服务器等基础设施成为攻击目标。
   • 威胁包括账号爆破、系统配置漏洞、DDoS攻击等。

3. 企业内部安全威胁

   • 包括钓鱼攻击、恶意软件、终端安全、移动设备安全等。
   • 内部员工的安全意识薄弱，成为安全事故的重要诱因。

4. 其他威胁

   • 云应用安全问题，包括敏感数据暴露、安全边界模糊等。
   • BYOD（自携设备办公）增加了企业安全防护的复杂性。

安全应对流程

1. 预防环节

   • 重点在于身份认证、授权、访问控制策略。
   • 需注意权限管理、弱口令、默认密码等漏洞。

2. 检测环节

   • 依赖IDS、UBA、UEBA等技术，实现对内部和外部威胁的实时监测。
   • 检测手段需不断升级以应对新型攻击。

3. 保护环节

   • 通过IPS、微分隔等技术进行主动防护。
   • 企业需加强对内部网络和设备的保护。

4. 响应环节

   • 建立应急响应流程，包括事件调查、取证分析、止损措施等。
   • 需要专业团队进行协调，包括技术、公关、法律等。

5. 持续改进环节

   • 需要定期进行安全评测、漏洞扫描、安全加固等。
   • 培养员工安全意识，持续优化安全流程。

安全产品推荐名录

本指南推荐了涵盖多个安全领域的190项产品，主要分为以下几类：

1. 威胁情报产品

   • FireEye、卡巴斯基、IBM、Crowdstrike、赛门铁克、微步在线、AlienVault、奇虎360等。

2. 态势感知产品

   • 阿里云盾、360态势感知、亚信安全态势感知、安恒明鉴、任子行网络安全态势感知平台等。

3. 舆情监控产品

   • 乐思网络舆情监控系统、军犬舆情监控系统等。

4. 身份认证产品

   • 微软、Okta、Centrify、OneLogin、RSA Security、SecureAuth、九州云腾、PerfectCloud、卫士通、Ping等。

5. 云身份认证产品

   • 微软、Okta、BioCatch、NetIQ、SecureAuth等。

6. VPN产品

   • 深信服、思科、Array Networks、Juniper、江南信安、天融信等。

7. 防火墙产品

   • CheckPoint、Palo Alto Networks、Fortinet、深信服、思科、华为、天融信、绿盟、H3C、山石网科等。

8. SOC产品

   • IBM Qradar、HP Arcsight、启明泰合SOC、Splunk、瀚思安信、LogRhythm、东软、Fortinet、Trustwave、360网神等。

9. 容灾备份产品

   • 阿里云、EMC Data Protection Suite、Veritas NetBackup、华为灾备解决方案、Veeam Availability Orchestrator等。

10. 准入控制产品

    • Cisco Secure Access Control、Pulse Policy Secure、盈高科技ASM6000、Aruba ClearPass、联软科技、ExtremeControl等。

11. 主动防御-Web/WAF产品

    • Akamai、长亭科技雷池WAF、Cloudflare、DenyALL rWeb、Imperva、天融信、绿盟、F5 Networks等。

12. 主动防御-数据库保护产品

    • McAfee、Imperva、安华金和、安恒信息明御、天融信、甲骨文等。

13. 主动防御-网络类产品

    • FireEye、思科NIPS、趋势科技、McAfee、IBM、Fortinet、华为、绿盟、Alertlogic、山石网科等。

14. 主动防御-移动防病毒产品

    • 赛门铁克、McAfee、腾讯、奇虎360、卡巴斯基、Sophos、Avast、趋势科技、永杨安风、Avira等。

15. 主动防御-主机防护产品

    • 赛门铁克、微软、Intel McAfee、Sophos、Palo Alto、F-secure、趋势科技、服云信息科技、Signal、Cylance、椒图科技等。

16. 事件监测-Web类产品

    • 360网络服务监控、安恒明鉴网站安全监测平台、新华三SecPath云安全监测中心等。

17. 事件监测-日志类产品

    • 绿盟安全日志审计、启明星辰安全运营日志审计等。

总结

2017年网络安全态势愈发复杂，企业需全面应对来自内外部的威胁。指南强调，政策法律、技术革新、安全事件及黑色产业共同推动了安全行业的进步。企业应建立完善的安全应对流程，包括预防、检测、保护、响应和持续改进，并结合最新的技术手段，如AI、机器学习、CASB、SDP等，提升整体安全防护能力。此外，指南还推荐了多个安全产品，涵盖威胁情报、态势感知、身份认证、防火墙、SOC、容灾备份等多个领域，为企业提供了多样化的选择。