主动防御实现综合防护 主动防御（一）.doc

书山有路勤为径学海无涯苦作舟。主动防御实现综合防护主动防御在当前信息安全形势越来越严峻以及现有安全保护体系尚有不足之处的情况下企业用户需要在被动防御的基础上应用主动防御技术。以前企业用户主要是通过防火墙、反病毒以及ids这老三样来保障企业的信息安全。多数用户在发现病毒后就会安装一个反病毒软件；发现有人攻击web服务器时就会设置防火墙；发现业务系统出现了漏洞就会叫安全厂商来打个“补丁”。然而这些被动防御手段在今天看来都显得有些“亡羊补牢”。随着互联网服务的不断普及以及威胁制造者能力的不断提高现在“威胁”完全传播只需30秒的时间对此所有上述被动防御措施都会完全失效。要知道厂商确认漏洞的存在再到补丁的开发以及将补丁上载到网页或是自动打到网页上去都会有时间差。在这段时间里网络罪犯就可以设计出专门有针对性的漏洞以进行攻击。而且现在黑客犯罪链条已经形成产业化分工非常明确谁做开发谁做漏洞检索谁做攻击都非常专业化和有针对性这使得用户面临的网络安全威胁越来越严峻。在这种情况下呈点状的安全产品以及用这些产品拼凑的方案都已经不能适应现在安全现状对综合防护的高要求。如何在获取或应用安全补丁或攻击签名之前防御未知攻击成为了安全厂商和用户共同关心的话题。“企业用户需要在被动防御的基础上应用主动防御技术。”赛门铁克亚太区首席信息安全顾问林育民表示“尤其是在当前信息安全形势越来越严峻以及现有安全保护体系尚有不足之处的情况下如何建设一个主动防御的安全体系以扭转被动防御的不利局面是用户不得不考虑的问题。”国家信息中心信息安全研究与服务中心主任吴亚非解释主动防御技术是相对于传统的病毒防御技术而提出的概念其优势在于使防病毒软件具有自动判定新病毒的功能可减小新病毒出现和防病软件具备查杀该病毒能力之间的时间差从而提升防杀病毒软件查杀新病毒的水平。“当然主动防御技术的概念不仅适用在杀病毒软件上在网络安全领域也得到广泛应用。目前的一个发展趋势就是建立网络安全态势感知系统在发现网络有异常情况后主动采取各种技术手段力图把安全事件消灭在萌芽状态。”吴亚非介绍说。“对于赛门铁克来说我们希望通过主动防御技术来实现对安全威胁的提早预防以避免风险发生；同时可以不用再像传统防病毒或是入侵检测那样一定要通过签名更新才能实现防御。”林育民表示“通过主动防御技术无论是未知的攻击或者是一些旧的已知的攻击手法都可以直接阻挡在外。”据林育民介绍目前赛门铁克在全球部署了四万个侦测点来监控全球互联网上的安全状况在发现互联网上出现异常情况时就会及时告警用户；或者在发现新的漏洞以及一些新的攻击手法时也会及时提醒用户。“这就使得用户可以直接在他们现有的防御机制上及时采取行动也就是说事前就做好防护。”林育民介绍说。“如果某一网络攻击已经出现并已经威胁到很多用户我们就会去判断用户的系统是不是已经遭到了攻击或感染如果在攻击之前可以采用主动防御的技术来避免攻击的发生。比如说微软发现了一个漏洞而且已经发布了修补程序我们希望通过自动化的方式去做部署帮企业把这些漏洞给补起来而不需要再像传统技术那样等这些防护工具的签名才能够去做打‘补丁’的动作。”林育民强调这是主动防御与被动防御的一大不同在事中做防阻的过程中实现了自动化。当然没有任何防御技术能够保障是100%安全的无论是早期预警还是在事中做自动化防御最后在系统中都有可能仍然会发生一些其他安全问题。在这种情况下赛门铁克希望能够做到及时找到被感染的机器或者已经遭到入侵的主机并且去了解现在受损害的程度然后再对症下药帮助用户解决问题。“事前做预防事中做防阻事后做修补这正是赛门铁克主动防御精神的三个步骤。”林育民最后强调。