浅谈攻击面可视化技术在网络安全中的应用 – 作者:abtnetworks2018

山雨欲来风满楼

溪云初起日沉阁，山雨欲来风满楼。

网路安全的江湖上从来不会风平浪静。近时，网络安全事件的频发，国内国外网络环境的严峻，都让各个“武林势力”绷紧了神经。

面对如此紧张的局势，安全团队秉持着“深度防御”的策略进行安全体系建设，往往却变成了“深度消耗”。越来越多的设备和软件被一层一层地叠加起来，让网络结构变得一团糟。这不仅使安全建设成本直线上升，更使运维团队不堪重负。

为了更好地保护特定数据和业务主机，企业需要更加合理高效的安全管理解决方案。

路漫漫其修远兮

人人都想立于网络安全的不败之地，然而在神功大成的道路上，还有重重阻碍。

第一重：知己不清

运维团队对自身网络了解不深，面对安全威胁无从着手，具体表现为：

核心数据定位不清，无法针对核心数据进行重点监控；

业务主机状态不清，无法保障业务系统自身安全运行；

网络访问路径不清，难以保障对数据与业务实施严格的访问控制；

用户访问行为不清，难以做到对全网用户的流量记录与深度分析。 

第二重：知敌不明

安全漏洞披露的速度越来越快，基于新型漏洞的网络攻击，让传统基于已知特征的防护手段束手无策。

网络攻击变得越来越专业化，攻击手段不再是单纯通过某一漏洞或技术手段实现，而是多种攻击手段复杂叠加形成的APT攻击，网络攻击表面上变得“合理化”。

第三重：目标不聚

越来越严峻的安全威胁形势催生了大量的安全产品，安全团队盲目叠加各种产品，让网络变得越来越复杂，也让自己疲于安全运维，在这个过程中迷失了真正的防护目标。

知己知彼百战不殆

想要赢得网络安全这场生死之战，必须先修炼好“内功”，而攻击面可视化就是一本可遇而不可求的神功秘籍！

攻击面可视化以可视化技术为支撑，从路径、主机、流量、数据4个维度出发，打造一张网络安全作战全景图，让安全团队看清、看全网络攻击面，在网络攻防战中做到知己知彼。

路径安全可视

监管全网的安全策略和业务路径，构建网络安全作战路径图，让用户实时看清内部威胁和路径上策略的合理性。

对探测到的策略数据进行分析，及时发现并定位不当、违规策略，协助运维人员对其进行优化，避免策略漏洞带来的安全风险。

主机安全可视

精确识别主机、业务的关键信息，对这些资产的脆弱性全面监测，提供最优的主机安全性提升方案。

基于行为和锚点的入侵感知技术，能够第一时间发现攻击者的活动痕迹，大大缩短对主机安全事件的响应时间。

流量安全可视

采集完整流量数据，通过多维度的流量分析，不仅给出针对已知威胁的防御手段，更针对未知威胁提供有效的预警解决方案。

通过流量探针，快速感知异常行为和未知威胁，做到对网络事件的事中发现与事后溯源。

数据安全可视

AI识别网络中的各种数据，对敏感数据进行实时监控和保护，让运维人员看清敏感数据的全网分布，让数据访问可查、可管控，显著降低数据泄露风险。

有网络的地方就有江湖，希望安全团队以攻击面可视化为利器，成为平息网络安全纷争的有生力量。

安博通4D攻击面可视化解决方案面向多个行业、涵盖完整网络防御流程，为不同场景用户提供优质的产品体验。该方案也受到了业内的广泛认可，获评“2018关键信息基础设施安全解决方案奖”。

来源：freebuf.com 2018-12-28 09:15:59 by: abtnetworks2018