數(shù)智化轉(zhuǎn)型時代，網(wǎng)絡(luò)安全成為“內(nèi)需”與“剛需”

科技云報(bào)道

+ 關(guān)注

2022-06-29 16:32

631次閱讀

6月22日，西北工業(yè)大學(xué)發(fā)布聲明稱，遭受了境外網(wǎng)絡(luò)攻擊，該消息引發(fā)了廣泛關(guān)注，同時也讓網(wǎng)絡(luò)安全再一次被熱議。

根據(jù)相關(guān)人員反映，學(xué)校的電子郵件系統(tǒng)發(fā)現(xiàn)一批以科研評審、答辯邀請和出國通知等為主題的釣魚軟件，內(nèi)含木馬程序，引誘師生點(diǎn)擊鏈接，然后非法獲取師生電子郵箱登錄權(quán)限，致使相關(guān)數(shù)據(jù)出現(xiàn)被竊取的風(fēng)險(xiǎn)，企圖偷走重大數(shù)據(jù)和個人隱私信息。

同時，部分教職工的個人上網(wǎng)電腦中也發(fā)現(xiàn)遭受網(wǎng)絡(luò)攻擊的痕跡。

近年來，網(wǎng)絡(luò)攻擊事件頻發(fā)，諸如數(shù)據(jù)泄漏、勒索軟件、黑客攻擊等層出不窮。

互聯(lián)網(wǎng)的公開性，讓網(wǎng)絡(luò)攻擊者的攻擊成本大大降低，而且攻擊方式更加先進(jìn)，更難利用特征進(jìn)行檢測，再加上被攻擊方自身防護(hù)的薄弱性，對網(wǎng)絡(luò)安全乃至國家安全形成了嚴(yán)重的威脅。

雖然網(wǎng)絡(luò)安全在互聯(lián)網(wǎng)誕生的最初就已有概念，但是從過去的Network Security到今天的Cyber Security，網(wǎng)絡(luò)安全的內(nèi)涵和外延早已不可同日而語。

信息化、數(shù)字化在近年來呈現(xiàn)出新的發(fā)展趨勢，步入更高階的數(shù)智化轉(zhuǎn)型期，網(wǎng)絡(luò)安全創(chuàng)新也將上升為數(shù)智時代的“內(nèi)需”與“剛需”。

全球網(wǎng)絡(luò)安全形勢不容樂觀

當(dāng)前，全球網(wǎng)絡(luò)安全形勢依然不容樂觀。2021年，IBM Security X-Force小組對網(wǎng)絡(luò)攻擊行為展開研究，并發(fā)布《威脅情報(bào)指數(shù)（2022）》。2021年，在網(wǎng)絡(luò)領(lǐng)域，一些重大威脅正席卷全球：

勒索軟件攻擊高居網(wǎng)絡(luò)安全威脅榜首，占比高達(dá)21%；

在勒索軟件攻擊中，利用未打補(bǔ)丁的軟件漏洞攻擊的比例為44%；

制造業(yè)已取代金融和保險(xiǎn)行業(yè)成為遭受攻擊最多的行業(yè)；

亞洲是受攻擊最多的地區(qū)，占總數(shù)的26%......

針對能源、交通、電信等關(guān)鍵行業(yè)的網(wǎng)絡(luò)攻擊事件頻發(fā)，2021年，包括美國最大成品油管道運(yùn)營商、英國公共鐵路運(yùn)營方、新西蘭基礎(chǔ)電信企業(yè)等在內(nèi)的眾多機(jī)構(gòu)遭受網(wǎng)絡(luò)攻擊，攻擊事件多次引發(fā)網(wǎng)絡(luò)服務(wù)中斷、工廠停產(chǎn)等不良后果，對社會穩(wěn)定運(yùn)行和民眾生產(chǎn)生活產(chǎn)生深遠(yuǎn)影響。

同時，針對新技術(shù)、新場景的網(wǎng)絡(luò)威脅日益增多。

此外，2021年，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺收集整理信息系統(tǒng)安全漏洞143319個；其中，高危漏洞40498個，占比28.26%；中危漏洞86217個，占比60.16%；低危漏洞16604，占比11.59%。

隨著物聯(lián)網(wǎng)、5G、大數(shù)據(jù)等新業(yè)態(tài)和技術(shù)的應(yīng)用，網(wǎng)絡(luò)空間的資產(chǎn)暴露面乃至攻擊面在持續(xù)擴(kuò)大，安全防護(hù)的壓力隨之遞增；業(yè)務(wù)的復(fù)雜化和多變性也讓新型攻擊手段不斷出現(xiàn)，給安全風(fēng)險(xiǎn)識別和應(yīng)急處置帶來了新的挑戰(zhàn)。

可見，雖然網(wǎng)絡(luò)安全的資源投入和技術(shù)創(chuàng)新在不斷加大，但網(wǎng)絡(luò)空間的復(fù)雜度也在逐年增加，網(wǎng)絡(luò)安全現(xiàn)狀仍不容樂觀。

但《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)規(guī)章的落地，對于我國網(wǎng)絡(luò)空間安全建設(shè)整體起到了非常大的推動作用，切實(shí)提升了關(guān)鍵信息基礎(chǔ)設(shè)施等重點(diǎn)領(lǐng)域、重點(diǎn)目標(biāo)的安全保障能力，網(wǎng)絡(luò)安全態(tài)勢感知、網(wǎng)絡(luò)攻擊追蹤溯源、監(jiān)測預(yù)警等技術(shù)得到了持續(xù)創(chuàng)新和補(bǔ)充，實(shí)戰(zhàn)演練能力也得到了大力加強(qiáng)。

智能化將成為

安全技術(shù)競爭力關(guān)鍵

從安全的視角看，當(dāng)前網(wǎng)絡(luò)空間形勢呈現(xiàn)高級別專業(yè)力量入場、關(guān)鍵的基礎(chǔ)設(shè)施、主要城市成為主要的攻擊目標(biāo)、數(shù)據(jù)成為新的攻擊對象、漏洞是安全的命門、人（安全意識）是最大的弱點(diǎn)等五個新特點(diǎn)。

安全技術(shù)和產(chǎn)品在新威脅和新場景牽引下創(chuàng)新發(fā)展，智能化、主動化能力成為競爭力關(guān)鍵所在。

一方面，攻防能力不對等導(dǎo)致未知威脅和蟄伏攻擊的應(yīng)對成為難題。

對于攻擊方而言，通過智能學(xué)習(xí)模仿、實(shí)施高級可持續(xù)威脅攻擊等方式，加大攻擊發(fā)現(xiàn)和溯源難度。

對于防御方而言，基于已有規(guī)則特征的被動靜態(tài)應(yīng)對失效，難以發(fā)現(xiàn)攻擊背后的聯(lián)動風(fēng)險(xiǎn)。

另一方面，5G、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等新場景衍生特殊安全需求，亟需在廣域覆蓋、資源受限場景下實(shí)現(xiàn)威脅應(yīng)對。

智能化、主動化安全技術(shù)具有多種突出優(yōu)勢，不僅可實(shí)現(xiàn)安全威脅的快速感知、主動捕獲、關(guān)聯(lián)預(yù)測、動態(tài)對抗，還支持輕量化、場景定制化、全局安全聯(lián)動部署。

因此，眾多領(lǐng)域正加快部署以威脅狩獵、欺騙防御等為代表的智能主動安全類產(chǎn)品， IDG研究報(bào)告指出，欺騙防御技術(shù)在安全解決方案中預(yù)算排名第二。

可以預(yù)見，隨著攻防態(tài)勢演變和新場景安全需求迸發(fā)，智能主動安全類產(chǎn)品將迎來規(guī)模化應(yīng)用，在網(wǎng)絡(luò)攻防對抗與核心資產(chǎn)業(yè)務(wù)防護(hù)中凸顯重要價(jià)值。

在網(wǎng)絡(luò)安全防范和技術(shù)研發(fā)過程中，目前網(wǎng)絡(luò)安全管理仍有“頑疾”待解決。

首先是安全孤島化，企業(yè)機(jī)構(gòu)在法律、法規(guī)的指導(dǎo)下對網(wǎng)絡(luò)安全進(jìn)行了大量的建設(shè)部署，但目前很多網(wǎng)絡(luò)中部署的安全產(chǎn)品、技術(shù)仍是單點(diǎn)化的，缺乏產(chǎn)品間的交互、聯(lián)動能力。

其次是管理難度，一方面，網(wǎng)絡(luò)安全從業(yè)人員還存在較大缺口，很多企業(yè)機(jī)構(gòu)的安全團(tuán)隊(duì)無論人數(shù)還是技術(shù)能力都有所不足；另一方面，不少安全產(chǎn)品在技術(shù)分析、處置上還十分依賴人力，在可編程管理、響應(yīng)、API支持等自動化能力上有所欠缺。

兩者疊加，使得當(dāng)前安全管理運(yùn)維難度大、負(fù)擔(dān)重，無法充分發(fā)揮安全體系的能力。

如今，越來越多的廠商開始將算力、AI等新技術(shù)應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域，從而進(jìn)一步提升網(wǎng)絡(luò)安全的智能化感知水平。

比如英特爾vPro平臺與火絨安全達(dá)成合作，將在技術(shù)上雙向賦能，在高級威脅防護(hù)、算力創(chuàng)新和機(jī)器學(xué)習(xí)等技術(shù)領(lǐng)域展開合作。

據(jù)介紹，火絨安全在產(chǎn)品中應(yīng)用了英特爾vPro平臺獨(dú)有的威脅檢測技術(shù)，進(jìn)一步提高針對各類惡意程序的掃描效率和防御能力。

依托自身技術(shù)實(shí)力，火絨安全很早便建立了多層次主動防御系統(tǒng)，在系統(tǒng)加固、漏洞攻擊攔截，橫向滲透攔截、僵尸網(wǎng)絡(luò)防護(hù)等方面積累了豐富的經(jīng)驗(yàn)。

2021年，火絨安全產(chǎn)品成功攔截惡意攻擊24億次，對于勒索、挖礦、蠕蟲等病毒，火絨安全軟件在查殺、攔截之外還可以做到攻擊溯源，幫助用戶徹底清除網(wǎng)絡(luò)中的病毒，防止反復(fù)感染。

針對勒索、挖礦等高危病毒防御，火絨安全主動防御系統(tǒng)率先將單步防御和多步惡意監(jiān)控相結(jié)合，不依賴白名單，消除了信任漏洞，自上而下地在所有可能的威脅入口設(shè)計(jì)獨(dú)特的防御策略，有效防御不同類型的惡意威脅，實(shí)時感知動態(tài)的系統(tǒng)級威脅行為信息。

在文件、注冊表、進(jìn)程、網(wǎng)絡(luò)等維度設(shè)計(jì)了全面的防護(hù)規(guī)則，有效針對終端系統(tǒng)的脆弱點(diǎn)進(jìn)行防護(hù)。

在網(wǎng)絡(luò)安全建設(shè)中，一勞永逸的“黑科技”是不存在的。網(wǎng)絡(luò)與安全的融合、體系化安全才是網(wǎng)絡(luò)安全的堅(jiān)實(shí)基礎(chǔ)。

安全能力應(yīng)融入到網(wǎng)絡(luò)及應(yīng)用的每一個環(huán)節(jié)中，包括終端、有線及無線局域網(wǎng)、網(wǎng)絡(luò)邊界、廣域網(wǎng)、數(shù)據(jù)中心（私有云）、公有云、業(yè)務(wù)應(yīng)用等。

所有環(huán)節(jié)都應(yīng)具備信息可視化、安全分析、動態(tài)管控處置的能力，杜絕漏洞或短板。同時，安全產(chǎn)品技術(shù)應(yīng)避免碎片化，孤立的單點(diǎn)技術(shù)的疊加并非真正的安全解決方案。

各個產(chǎn)品和技術(shù)間應(yīng)具備強(qiáng)大的交互能力，包括信息交換、聯(lián)動響應(yīng)等，從而交織成一張零信任、智能化、自動化的安全網(wǎng)絡(luò)。

網(wǎng)絡(luò)安全問題逐漸得到社會各界的普遍關(guān)注，“十四五”時期，隨著國內(nèi)數(shù)字經(jīng)濟(jì)保持快速發(fā)展勢頭，圍繞著網(wǎng)絡(luò)安全的需求也將更為旺盛。

隨著AI等技術(shù)應(yīng)用的日趨成熟，如果網(wǎng)絡(luò)安全企業(yè)能夠真正形成對未知風(fēng)險(xiǎn)的感知和判斷能力，未來或?qū)⒂瓉硇乱惠喌陌l(fā)展變革。

本文來自微信公眾號 “科技云報(bào)道”（ID：ITCloud-BD），36氪經(jīng)授權(quán)發(fā)布。