全球數(shù)字化水平的不斷提高給我們帶來了新的能力和價(jià)值，但也暴露了許多新的安全漏洞。一旦網(wǎng)絡(luò)安全防線丟失，可能會(huì)造成一系列嚴(yán)重后果，包括業(yè)務(wù)損失、信譽(yù)損失甚至人身傷亡。

本文提到的四個(gè)概念將有助于安全專業(yè)人員實(shí)現(xiàn)追求的最終目標(biāo)：確保一切正常運(yùn)行，確保一切安全。前兩個(gè)概念——組織彈性和準(zhǔn)備——具有普遍意義；后兩個(gè)概念——安全可視性和安全審計(jì)——更具體。

網(wǎng)絡(luò)一切，互聯(lián)互通。

在全球范圍內(nèi)，許多罪犯正在精心策劃，試圖發(fā)動(dòng)更仔細(xì)的攻擊。他們的目標(biāo)是擾亂受害者的生活，干擾企業(yè)或政府的正常運(yùn)作，并要求越來越多的贖金。

毫無疑問，他們肯定會(huì)非常喜歡長(zhǎng)期愿景帶來的一切，互聯(lián)的機(jī)會(huì)。從積極的一面來看，我們?cè)谝咔槠陂g學(xué)到的經(jīng)驗(yàn)進(jìn)一步放大了這一概念的價(jià)值，即連通性是消費(fèi)者、企業(yè)和政府必不可少的基本條件:

如今，用戶對(duì)即時(shí)訪問、零時(shí)延和可持續(xù)性提出了更高的期望。事實(shí)上，最近的調(diào)查顯示，終端用戶更關(guān)心100%的可用性而不是安全性。

網(wǎng)絡(luò)一切，互聯(lián)，安全能保證嗎？

當(dāng)我們的設(shè)備和服務(wù)提供商把無縫覆蓋和可靠連接的概念變成現(xiàn)實(shí)時(shí)，它將帶來巨大的好處——但這是一把雙刃劍。不利的一面是，無處不在的連通性也迅速擴(kuò)大了攻擊面。越來越多的用戶、設(shè)備和訪問為攻擊者創(chuàng)造了幾乎無限的機(jī)會(huì)。

因此，通信網(wǎng)絡(luò)、國(guó)防系統(tǒng)、工業(yè)物聯(lián)網(wǎng)部署、互聯(lián)車等領(lǐng)域可能存在嚴(yán)重漏洞。隨著虛擬網(wǎng)絡(luò)、開放式API、強(qiáng)制互操作和大規(guī)模LINUX的使用，許多關(guān)鍵技術(shù)進(jìn)一步加劇了這些風(fēng)險(xiǎn)。

在數(shù)據(jù)方面：個(gè)人、公司和政府正在產(chǎn)生大量有價(jià)值的數(shù)據(jù)。盡管更嚴(yán)格的法律法規(guī)加大了對(duì)私人信息泄露的處罰力度，但這似乎并沒有降低信息的曝光率。

所有這些都指向一個(gè)關(guān)鍵問題：我們每個(gè)人都能在多大程度上保護(hù)一切？

網(wǎng)絡(luò)一切正常，一切安全。

在德國(guó)科技，我們花了很多時(shí)間和客戶討論這些問題。雖然我們很容易陷入細(xì)節(jié)爭(zhēng)論，但只要我們退一步，我們就能更清楚地說出真正的目標(biāo)：保持一切正常工作，確保一切更安全。這樣，衡量成功的最終標(biāo)準(zhǔn)是保持核心業(yè)務(wù)的正常運(yùn)行，確保所有人和事物的安全。

為了日復(fù)一日地確保一切安全，這也取決于你使用什么工具和你堅(jiān)持什么想法。我舉個(gè)例子。我們可以用精心建造的房子的熱成像圖來簡(jiǎn)單地代表你的網(wǎng)絡(luò)。當(dāng)然，你也可以用漏熱的房子代替，但你可能不知道所有會(huì)導(dǎo)致熱量逸散的故障點(diǎn)。

盡管不能100%避免損失，但采取一些措施總是好的。作為起點(diǎn)，經(jīng)驗(yàn)豐富的結(jié)構(gòu)工程師可以使用適當(dāng)?shù)墓ぞ呖焖僭u(píng)估房屋狀況，并提出改造建議，使您的房屋更宜居、更經(jīng)濟(jì)。

網(wǎng)絡(luò)安全兩個(gè)通用建議。

包括德國(guó)科技在內(nèi)的所有供應(yīng)商都可以為您實(shí)施相同的網(wǎng)絡(luò)轉(zhuǎn)型。這里提出的四個(gè)關(guān)鍵建議將幫助您準(zhǔn)備使用他們提供的功能。其中兩個(gè)是普遍性和戰(zhàn)略性的，我們稱之為彈性和準(zhǔn)備。另外兩個(gè)是具體的和戰(zhàn)術(shù)的，即安全可視性和安全審計(jì)。

面對(duì)當(dāng)前和未來的現(xiàn)實(shí)，毫無準(zhǔn)備的組織將變得越來越脆弱。所以要長(zhǎng)期考慮彈性。就彈性而言，成功的關(guān)鍵因素是心態(tài)和行動(dòng)。心態(tài)要?jiǎng)?wù)實(shí)，注重實(shí)效:假設(shè)你過去受到了攻擊，未來是不可避免的。然后，我們建議您準(zhǔn)備好關(guān)鍵時(shí)刻響應(yīng)，并將其作為標(biāo)準(zhǔn)方法。從檢測(cè)、評(píng)估、補(bǔ)救到恢復(fù)的過程應(yīng)加快行動(dòng)計(jì)劃。要想始終保持領(lǐng)先，就必須不斷學(xué)習(xí)和調(diào)整。

彈性的基礎(chǔ)是準(zhǔn)備。這里有一個(gè)你可能熟悉的基本框架：人員、產(chǎn)品、流程和工具。在人員方面，培訓(xùn)和準(zhǔn)備當(dāng)然是必不可少的。除了訓(xùn)練，還可以借鑒軍方采用的安全競(jìng)賽方法，避免實(shí)踐課變得可預(yù)測(cè)和無聊。

在產(chǎn)品方面，配置錯(cuò)誤引起的安全問題約占所有安全問題的90%，但測(cè)試可以大大降低這個(gè)數(shù)字。隨著人員配備的保證，即使風(fēng)險(xiǎn)和曝光率增加，流程改進(jìn)和自動(dòng)化工具仍然可以提高檢測(cè)和響應(yīng)速度。

網(wǎng)絡(luò)安全兩個(gè)具體建議。

您可能熟悉這個(gè)由四個(gè)部分組成的框架，但此外，還有許多工具聲稱可以解決您的問題。正確的工具可以對(duì)彈性和準(zhǔn)備工作產(chǎn)生重大影響：

完整的覆蓋包括定性和定量。

安全可視性需要覆蓋東、西、南、北的各個(gè)方向，并能夠到達(dá)網(wǎng)絡(luò)的最遠(yuǎn)、最深層。

安全審計(jì)是測(cè)試網(wǎng)絡(luò)壓力的過程。

總上所述，新的解決方案應(yīng)該很容易與您現(xiàn)有的工具集成，最好理想地簡(jiǎn)化您的流程。

讓我們更仔細(xì)地觀察兩個(gè)具體的建議：可視性和審計(jì)?？梢曅詫⑽覀儙Щ芈岱课莸臒岢上駡D。適當(dāng)?shù)墓ぞ呖梢蕴峁└叩目梢曅?，找出漏熱的地方?/span>

你的網(wǎng)絡(luò)也是如此。如果你不知道哪些數(shù)據(jù)在你的網(wǎng)絡(luò)中傳輸，哪些應(yīng)用程序在運(yùn)行，哪些人在通話，那么你根本不知道你的網(wǎng)絡(luò)。

這就是可視解決方案的用武之地。無論是云還是物理網(wǎng)絡(luò)，這些解決方案都可以提供各種有用的視角:智能挖掘要分析的流量；或者智能地將部分或全部流量引導(dǎo)到下一代防火墻、數(shù)據(jù)丟失保護(hù)解決方案或沙箱。

一些可視化解決方案還可以創(chuàng)建流量關(guān)鍵元數(shù)據(jù)，降低可視性成本:誰在網(wǎng)上通話？他們來自哪里？他們使用了哪些應(yīng)用程序？他們使用哪個(gè)瀏覽器？

換句話說，視覺功能可以為安全工程師檢測(cè)、搜索、評(píng)估和決策提供和決策。

安全審計(jì)包括徹底、真實(shí)地模擬使用網(wǎng)絡(luò)可能面臨的最惡劣條件，并測(cè)試您的網(wǎng)絡(luò)壓力。還包括自己發(fā)起的安全攻擊。安全運(yùn)維(Secops)需要信息技術(shù)(IT)安全團(tuán)隊(duì)與運(yùn)維團(tuán)隊(duì)合作，共同努力。其核心是使用集成工具、過程和技術(shù)來實(shí)現(xiàn)共同的目標(biāo)——在降低風(fēng)險(xiǎn)和提高敏捷性的同時(shí)保護(hù)組織安全。

被稱為威脅模擬器的安全運(yùn)維工具，可以讓你在被黑客入侵之前進(jìn)行自攻測(cè)試。例如，國(guó)科技威脅仿真器等破壞攻擊平臺(tái)，讓你安全模擬對(duì)生產(chǎn)網(wǎng)絡(luò)的攻擊，找出覆蓋范圍內(nèi)的薄弱環(huán)節(jié)，在攻擊者使用之前搶修潛在漏洞。

網(wǎng)絡(luò)安全成功的衡量標(biāo)準(zhǔn)。

展望未來，我們?nèi)找婊ヂ?lián)的世界需要新的安全策略，這些策略的基本要素是準(zhǔn)備、靈活性、可視性和壓力測(cè)試。這些措施可以幫助你實(shí)現(xiàn)最終的成功：保持一切正常運(yùn)行，確保一切更安全。

成都融和實(shí)業(yè)排隊(duì)叫號(hào)系統(tǒng)廠家(lhnj.com.cn)是一家集研發(fā)、生產(chǎn)、營(yíng)銷、服務(wù)于一體的高新技術(shù)企業(yè).主營(yíng)智能排隊(duì)叫號(hào)系統(tǒng)、醫(yī)院分診系統(tǒng)、排隊(duì)機(jī)、叫號(hào)機(jī)、評(píng)價(jià)器(好差評(píng)系統(tǒng))、呼叫器、多媒體查詢及信息發(fā)布配套系統(tǒng)等,公司產(chǎn)品已廣泛應(yīng)用于不動(dòng)產(chǎn)登記、智慧醫(yī)療、智慧稅務(wù)、智慧政務(wù)、智慧金融、智慧通訊、智慧服務(wù)大廳、智慧機(jī)關(guān)單位等服務(wù)窗口行業(yè).咨詢電話：028-87438905。

標(biāo)簽：網(wǎng)絡(luò)安全,全球數(shù)字化,彈性網(wǎng)絡(luò)