新一代网络安全防护体系的几个重要特征
发布时间：2022-08-23 15:07:48 所属栏目：安全 来源：互联网
导读：目前，网络安全技术正面临着一个转折点，基于边界的安全防护理论存在缺陷，基于规则的威胁判别机制不再有效，围绕传统技术构建的安全工程也不再适用。新一代安全建设不能再像修城墙一样，专注于外部网络攻击和已知威胁的防护，而是需要一个基于大数据分析、
|
目前，网络安全技术正面临着一个转折点，基于边界的安全防护理论存在缺陷，基于规则的威胁判别机制不再有效，围绕传统技术构建的安全工程也不再适用。新一代安全建设不能再像修“城墙”一样，专注于外部网络攻击和已知威胁的防护，而是需要一个基于大数据分析、人工智能模型的新型网络安全体系，通过对人、行为和数据的持续关注，持续、实时的进行分析，实现自适应的主动安全防护模式。 在构建新一代安全模型中，企业应该重点关注以下五个重要特征： 1、基于零信任安全架构 零信任是指一种先进的网络安全理念，它从“假设违规”的原则出发，采用“最小特权”的方式授予访问权限。零信任需要在访问过程中持续性的进行身份凭证验证（人员、工作负载、网络、数据和设备），以保证访问的安全性。如今，许多组织越来越多地混合并分散在云、本地和端点环境中。这种网络扩展导致了更多可以被黑客攻击的漏洞，以及内部数据的泄露几率。为了应对漏洞的增加，需要更好的访问控制，这就是采用零信任方法的主要目的和价值。 企业应将零信任建设作为公司整体数字转型战略的一部分，CISO和其他高管应参与进转向零信任的过程中，这样他们才能合理确认各项事务的优先级。零信任迁移基本等同基础设施转型，要实现整体化的安全，企业必须转换安全管理的现有方式，并从思维方式转变做起。 2、安全能力左移 目前，Web应用、API应用接口逐渐成为黑客入侵的主要入口。数据显示，超八成网络攻击都是针对应用层面的漏洞展开的，除了企业自研代码本身的缺陷外，通过软件供应链引入的缺陷也是攻击者的新“宠儿”。针对越发隐避、多变的攻击手段，传统基于流量特征分析的网络安全防护设备已经显得“力不从心”。因此，企业需要将安全防护能力“左移”到应用的开发阶段，推动安全战略从“传统基于边界防护的安全”向“面向应用现代化的内生安全”模式转变。 3、实战化攻防演练 在现代企业的网络安全能力体系建设中，有一个不可或缺的环节就是通过实战化的攻防演练活动对实际建设成果进行验证。通过攻防演练能够检验网络安全体系建设的科学性和有效性，发现工作中存在的问题，并针对演练中发现的问题和不足之处进行持续优化，不断提高安全保障能力。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号