网康科技云管端下一代网络安全架构的“抛砖引玉”-低调大师

网康科技云管端下一代网络安全架构的“抛砖引玉”

2017-09-03 524

本文讲的是 网康科技云管端下一代网络安全架构的“抛砖引玉”，传统的网络安全防护体系主要基于以下2个核心模型：网络边界安全模型和P2DR防御模型。

网络边界安全模型

将网络根据不同业务的需求划分成不同安全级别的安全域，认为与外部网络环境物理隔离的内网是绝对安全的，并通过在网络出口部署防火墙、网关、IPS以及ACL技术来实现。

P2DR防御模型

P2DR是以预设策略为核心的匹配防御模型，包括策略（Policy）、防护（Protection）、检测（Detection）和响应（Responses）四个环节。P2DR防御模型中，所有的防护、检测和响应都是依据策略实施的。策略的完备性是建立在信息资产面临的风险是完全可以充分评估预知的。

近两年，APT攻击等未知威胁的安全事件的频发，，网络“边界”的概念已日渐模糊。信息安全行业人员和企业管理者意识到，网络安全防御架构的建设，已亟待推陈出新。下一代网络安全架构又应该何去何从？网康科技提出的PDFP安全模型或许可以给我们一些参考。

PDFP安全模型

PDFP是以“预测”为核心的安全模型，包括检测（Detection）、取证（Forensic）、防御（Prevention）和预测（Prediction）四个环节。

检测（Detection）和P2DR模型中的根据预置策略的特征库匹配有所不同，指的是对所有用户异常行为的检测。通过设定某一阈值，检测用户操作、流量等行为有没有偏离常规基线，从而判断是否发生了绕过现有的防御侧率的入侵行为，并触发警告。

检测环节得到的可能发生入侵行为的警告，使得取证环节（Forensic）对相应警告进行更加详尽的取证分析，来为之后的防御策略的调整和预测环节的判断提供数据基础。

防御环节（Prevention）除了我们常用的网络出口防御设备外，还有对包括移动端的所有终端设备的杀毒和行为监控以及应用服务器前段的WAF。

预测环节（Prediction）则是动态监测全网的异常行为，将企业自身的安全策略、防护日志、外部的威胁情报、同行业的安全策略、攻击者的最新动态，即人员、行为、日志、攻击、应用等数据信息汇总起来，利用云服务的计算能力进行建模分析，从而在动态、对抗的网络安全攻防中获得先机。

基于PDFP安全模型，网康科技的云管端下一代网络安全架构服务，更为强调主动、对抗的防御方针，并利用网康云提供的服务，对终端和边界设备的异常日志，进行海量数据的建模分析处理，实现终端设备、边界设备和网康云三者的协同预警，主动防御。在终端，通过云查杀获得分析结果，第一时间更新本地防护策略；对于边界设备，实时向云端上传安全日志、异常行为日志、灰度URL样本、异常流量日志等数据；云端，则针对终端和边界设备上传的异常日志进行全局关联分析、异常行为建模分析，使溯源取证与风险预测可视化。

相比传统以边界防护为核心、相互孤立的网络安全体系，网康的云管端下一代网络架构不再依赖本地静态特征库/策略库，而是利用终端设备、边界设备和云端的联动机制，使得网络安全具备了全局可见性，从而实现一定程度上动态对未知威胁的预测与防御。

原文发布时间为：七月 22, 2015
本文作者：Martin
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/tools-tech/8833.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217883

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CelloCloud; 电子邮件云安全服务

本文讲的是CelloCloud; 电子邮件云安全服务，【IT168 资讯】面对新型态垃圾邮件威胁急遽高升的时代，如何实时有效防御? 云安全是您不能不知的创新观念什么是云计算依照维基百科(Wikipedia)及Gartner研究机构的定义，云计算是一种具动态延展能力的运算方式，基本的概念，是透过网络将庞大的运算处理程序自动分拆成无数个较小的子程序，再交由多部服务器所组成的庞大系统，经搜寻、运算分析之后将处理结果回传给使用者。透过这项技术，服务提供商可以在数秒之内，处理数以千万甚至亿万的信息，达到和「超级计算机」同样强大效能的网络服务。云计算通常以虚拟的型式，把信息技术，包括计算、储存及带宽，以「服务」的形式，透过因特网提供给使用者，客户端则不需具备专业技术、知识即可取得这些服务。Security-as-a-Service vs. Cloud SecuritySecurity-as-a-Service(安全即服务)这一个名词最早出现于2001年，由防病毒软件公司McAfee所提出。Security-as-a-Service所代表的意涵是，在企业信息架构中，与安全相关的产品、服务与管理都可以...

2017-09-04

595

ARM今天宣布推出ARM Cortex-A35处理器，为64位处理器树立功耗效率新标竿。该处理器是基于ARMv8-A处理器架构的全新超高功效CPU系列的首款产品，该系列专为成长快速的移动和嵌入式应用而设计。ARMv8-A架构具有64位和32位运算能力以及完整的加密功能，Cortex-A35因而得以开创更丰富的用户体验。ARM预期Cortex-A35合作伙伴将于2016年底前量产出货。 ARM处理器事业部总经理James McNiven表示：“Cortex-A35很自然地承袭了以功耗效率和体积小巧著称的Cortex-A7，迄今已有超过十亿支智能手机和平板计算机搭载Cortex-A7。此次推出全球最高功效的64位移动处理器，ARM和合作伙伴将为下一个十亿智能手机用户带去64位运算的优势。” 全球最高功效的64位移动处理器 Cortex-A35是有史以来功效最高的ARM Cortex-A系列处理器。它不但拥有Cortex-A7处理器的功耗水平和ARM big.LITTLE™多核可配置性，还具备ARMv8-A架构所具有的软件成熟性和64位运算性能。在32位移动工作负载下，Cortex-A35的...

2017-09-04

585

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。