云上检测服务,看当今网络安全

时间:2016-04-05 16:55 来源:未知 作者:admin 点击:
2016年3月30日,世纪互联蓝云(世纪互联成立的专门运营微软 Azure和 Office 365云服务的全资子公司)联合随方信息推出的“蓝云在线检测服务”平台正式上线,官方宣称这是一套提前预防,全面体检式的企业网络安全极速在线诊疗服务。这套平台依据数十套国际、国内的安全框架和准则加上Cyber Cube引擎内整合的数万条规则、真实网络故障数据,通过“虚拟建模”技术对网络设备配置文件进行全面交叉检查。可以对网络设备配置文件进行全面的设备管理配置、安全防护配置、用户账户与口令安全配置、网络服务配置、路由与交换配置、路径仿真、网络拓扑、日志与审计配置检查。首次填补了行业内没有有效的事前预防检查机制的空白。
 


通过对这套叫做“Safe in网络安全检查平台”的了解和试用发现,整个注册、激活和使用过程非常简单,用户体验非常好。检查效率非常高,整个检测过程不到1分钟,平均每台网络设备的检查时间在20秒以内即可完成,并给出详细的检查报告和优化建议。和官方宣传的“极速”相符。远远超出了自己的预期。值得一提的是,采集过程做的非常好,采集客户端使用DES加密算法对采集的文件进行加密处理,之后才经由本地客户端上传到云平台。很大程度保证了配置文件在上传过程中的机密性,
显然,safein网络安全检测平台为我们带来了不小的惊喜。在云计算、大数据的技术发展态势下,信息安全防护已经不再是攻守双方单一地凭借设备筑起的高墙在内外较量。而蓝云的这套线上检查平台打破了这种单一防御的被动局面,无疑给网络安全的防患未然的发展打了一剂强心针。
自棱镜门事件持续发酵以来,越来越多的国家、机构开始重视信息安全,加强安全建设。习近平主席和党中央也先后几次提出了“没有网络安全就没有国家安全”的指导方针,在信息安全被列为国家头等战略目标的大背景下。网络安全问题又一次被提到了空前的高度。
 
2015年可以称之为国内安全活动的爆发年,相关人员和企业不仅积极参加国外颇具影响力的安全大会,国内的会议,沙龙,论坛,发布会,展览、竞赛等各种活动也是举办最为集中的一年
 
然而,在过去的2015年仍然是攻防惨烈的一年,是安全界的噩梦,防护厂商的滑铁卢。在部署了各种安全防护产品后,各大公司还是纷纷沦陷,爆出来的被黑的公司几乎在每个行业都有,银行、信用卡公司、医院、零售业、保险业、电商、娱乐行业的巨头们都纷纷中招。攻方大胜,防守方被打败是不争的事实。
究其根本原因在于,当今网络环境复杂多变,而国内网络刚刚走过了基础设施建设阶段,初步达到了网络可用的状态。安全运营之路也才刚刚开始。在过去数年的建设和运营间,网络规模不断扩大,业务系统不断更新。导致网络中各年代、各品牌的设备都有,非常不便于管理。成千上万台设备,每个设备连接的路由器、交换机都来自不同厂家不同年份。如果仅依靠人工手段去管理,是非常不现实的。
 
网络安全应包括事前检查、事中处理,事后追踪。在当前缺少有效事前检查的管理模式和工具下,很难真正的管理网络安全。要想网络真正安全运营,首先要尝试走出传统网络管理的困境,要改变当前现状,
 
首先:改变管理方法
目前市面上常见的网络安全产品,防火墙、ADS、IDS、IPS、行为管理、堡垒机、网管平台等,都是属于事中、事后安全工具;真正的事前防御工具少之又少。但我们知道,相对于解决问题,事前的防范更加重要。应从“突发情况紧急处理”转变为“事前体检防品性未然”,将自身角色从灭火员变为医生。
 
次其,改变工作方法
当前,大多的配置检查均是人工检查。这就对检查人员的业务能力有着很高的要求,且需要承受更大的工作压力。即使如此,人工排查设备配置也无法快速、准确的进行。相对于人工检查,我们更需要一套高效、准确的检查工具,将技术人员的经验转变为自动化的工具,将难以落实的安全规范转变成一条条检查规则。将海量的检查工作交给工具来完成。
 
最后,改变检查方法
受到人工检查效率影响,我们只能依靠定期的对重要点进行抽查式的预防检查。但网络设备的工作是相互交叉进行的,例如路由协议,就是多个设备交互运行的实例,而人工的抽查和单机检查很难将这类交叉属性全面有效的检查。要实现网络的整体安全和高效运行,就必须对网络设备配置进行全面交叉试的检查,整体的网络边界,及时发现存在的风险并对设备配置进行优化。
 
虽然在告别传统的单打独斗式的安全检查和堡垒式的防护体系管理网络安全还有相当长的路要走,但蓝云凭借自身平台优势,在联合了随访信息的技术实力,这套“safein网络安全检测平台”打破传统,破壳而出。对网络安全问题的提前发现、提前处理,已经成功的迈出了重要的第一步。
(责任编辑:admin)