新聞中心
等保2.0解讀|用流量可視化將被動防御轉(zhuǎn)向全方位保護
安博通流量可視化滿足等保2.0新需求。
2019年5月13日，等保2.0相關(guān)的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》等國家標準正式發(fā)布。
對比等保1.0，等保2.0有如下特點：
· 對象范圍擴大：云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等技術(shù)列入新標準中；
· 分類結(jié)構(gòu)統(tǒng)一：新標準“基本要求、設(shè)計要求和測評要求”分類框架統(tǒng)一，形成了“安全通信網(wǎng)絡(luò)”、“安全區(qū)域邊界”、“安全計算環(huán)境”和“安全管理中心”支持下的三重防護體系架構(gòu)；
· 強化可信計算：新標準強化了可信計算技術(shù)使用的要求，把可信驗證列入各個級別，并逐級提出各個環(huán)節(jié)的主要可信驗證要求。
等保標準的變化反映了網(wǎng)絡(luò)安全市場的新需求，需要新的產(chǎn)品來滿足。從下表中可以看出等保2.0新標準會提升流量回溯分析產(chǎn)品的應(yīng)用比重。
從等保2.0標準中安博通關(guān)注到，從等保二級開始要求對用戶行為、安全事件進行審計和網(wǎng)絡(luò)攻擊檢測防護，包括：
檢測要求及標準隨等級提高逐步增多、變嚴。針對2.0要求，安博通流量威脅可視產(chǎn)品提供如下解決方案：
安博通流量威脅可視產(chǎn)品（簡稱：流量可視化產(chǎn)品）是一款高性能的流量采集、存儲和智能分析平臺，支持分布式部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點，對網(wǎng)絡(luò)數(shù)據(jù)包進行完整流量存儲和高性能實時智能分析（DPI+DFI+AI），同時融合了入侵檢測、人工智能等多種網(wǎng)絡(luò)安全分析技術(shù)，可檢測網(wǎng)絡(luò)中的異常流量與安全威脅等，同時提供歷史網(wǎng)絡(luò)數(shù)據(jù)包的檢索和追溯。
基于已知特征簽名方式的安全威脅檢測
流量可視化產(chǎn)品內(nèi)置2000種入侵檢測規(guī)則，并保持每月一次的更新頻率。支持自定義安全檢測規(guī)則，支持對網(wǎng)絡(luò)層攻擊行為進行檢測，包括端口掃描、異常包攻擊、flood流量檢測、服務(wù)器漏洞檢測等。
基于人工智能的未知威脅分析
流量可視化產(chǎn)品收集網(wǎng)絡(luò)流量后進行初步檢測和識別，將識別后數(shù)據(jù)上傳到人工智能引擎模塊進行深度挖掘分析。
人工智能引擎通過機器學習和深度學習，自動分析出反例樣本的特征，提供基于 DGA 域名、C&C流量僵尸主機、惡意文件、惡意 URL 的分析和定位；同時與安博通威脅情報平臺提供的域名、IP、文件MD5、URL四個因素進行碰撞比對，驗證分析結(jié)果的準確性。這一檢測手段非常適用于新型或變種的病毒、木馬、惡意代碼等未知威脅攻擊的檢測。
通過基于已知特征簽名和人工智能引擎兩種分析手段全面檢測網(wǎng)絡(luò)流量中的攻擊行為，不僅滿足等保2.0中入侵攻擊的檢測要求，而且依賴創(chuàng)新安全技術(shù)檢測網(wǎng)絡(luò)攻擊威脅，能夠輔助用戶盡早發(fā)現(xiàn)攻擊威脅，及時止損。
基于DPI引擎的應(yīng)用協(xié)議審計
流量可視化產(chǎn)品采用 DPI深度包檢測技術(shù)進行應(yīng)用層協(xié)議解析，可準確高效識別5000+預定義應(yīng)用，500種自定義應(yīng)用。對網(wǎng)絡(luò)中常見的web訪問、郵件、IM聊天、文件傳輸、OA、數(shù)據(jù)庫等互聯(lián)網(wǎng)行為和內(nèi)網(wǎng)行為進行全方位的識別和審計，并對用戶的網(wǎng)絡(luò)行為進行畫像，以便有針對性的監(jiān)控重點用戶的網(wǎng)絡(luò)行為。
網(wǎng)絡(luò)行為的審計日志可以本地保存超過180天，并且可以加密發(fā)送給日志收集平臺進行長期存儲備份，方便網(wǎng)絡(luò)維護人員追溯取證。
流量存儲與追溯
高級網(wǎng)絡(luò)攻擊往往可以繞過傳統(tǒng)的安全防護設(shè)備，并在攻擊成功后擦除攻擊痕跡，使得安全事件難以取證。但是任何網(wǎng)絡(luò)攻擊都會產(chǎn)生流量，通過流量可視化產(chǎn)品的元數(shù)據(jù)存儲技術(shù)可以長時間完整流量存儲；支持指定時間段內(nèi)秒級顆粒度的流量追溯。從L2-L7層關(guān)聯(lián)分析存儲報文，并結(jié)合人工智能引擎分析未知的攻擊行為。
等保2.0標準將傳統(tǒng)被動防御的安全體系向事前預防、事中響應(yīng)、事后審計的動態(tài)保障體系轉(zhuǎn)變，更注重全方位的主動防御、安全可信、動態(tài)感知和全面審計。安博通將以自身多年積累的網(wǎng)絡(luò)安全技術(shù)，為國家網(wǎng)絡(luò)安全行業(yè)發(fā)展持續(xù)貢獻力量。
