“后衛(wèi)”的困惑
“我是網絡安全工作者。最近我很煩躁。因為要保衛(wèi)城市?！?/p>
牙齒城市是單位的整個網絡系統(tǒng)，管道是網絡鏈接，城門和哨所是安全設備(如防火墻)，城內建筑物是業(yè)務主機等固定資產，城內人潮是流動的包，城內信息是數據資產。我認為牙齒城現(xiàn)在運營得很好，但敵軍在不久的將來一定會發(fā)動圍攻。
敵軍到達之前，如何補充防御工事，減少破城的可能性？敵軍偽裝潛入城市，什么樣的人允許進入城市？敵人埋伏在城市里，要在攻城市內外合租，如何及時發(fā)現(xiàn)這些細節(jié)作品？如果城堡不守備，又該如何殲滅城市敵軍，修復破損的位置呢？敵軍竊取我方城市內情時，如何檢測敵軍的潛入路線和盜竊方式，防止盜竊事件再次發(fā)生？牙齒問題都深深地困擾著我。
減輕對“流程安全”牙齒的擔心。
在紅藍對抗和HW行動中，后衛(wèi)經常出現(xiàn)“該怎么辦”的感慨。不要擔心?！斑^程安全”的概念可以放心。
什么是流程安全？流程安全體系結構(SIIP，Security is in Process)是一個網絡安全管理和操作維護系統(tǒng)框架，其中安全桶概括了自己的技術和經驗，強調網絡安全不是結果，而是流程，安全只是階段性的，威脅是持續(xù)的。本質上，網絡攻擊是持續(xù)的過程，網絡保護是持續(xù)的過程，那么網絡安全當然是持續(xù)的過程。
網絡攻擊過程示意圖過程安全體系結構如何消除安全工作者的擔憂？
SIIP流程安全體系結構問題1:在敵軍到達之前如何補充防御工事？城市建筑物(主機)是否存在漏洞？
首先，必須了解內部網中有哪些業(yè)務主機、主機的詳細資產信息、主機上運行的業(yè)務、開放通信端口、現(xiàn)有帳戶等，并盤點主機資產。然后，必須明確主機存在哪些風險、漏洞、弱密碼、web后門、惡意節(jié)目可執(zhí)行性、外殼腳本等，以分析漏洞風險。
SIIP體系結構的主機安全可視化模塊，用于字典防御最優(yōu)化，確定和補充主機風險，提高城市自身的強度
SIIP體系結構的主機安全可視化問題2:如何減少打破城市的可能性，如何確定城市內外的公路、哨卡和入口人群特征？
為此，需要繪制安全域業(yè)務拓撲城市防御圖，以可視化資產保護邊界并確保主機受到保護。此外，通過整理城市內外有效的業(yè)務道路和哨聲接入規(guī)則，整理業(yè)務路徑和安全策略。最后確認哨聲規(guī)則是否有問題，相關人員是否可以隨意出入，是否可以分析戰(zhàn)略風險和主機攻擊面。
通過SIIP體系結構的安全體系結構可視化模塊，分析保護戰(zhàn)略的健壯性、資產保護的全面性和資產暴露風險，減少網絡暴露，降低城市進入的可能性。
SIIP體系結構的安全體系結構可視化問題3:敵軍是否會偽裝成城市？
符合哨聲接近規(guī)則的人可以進入城市，還可以混入偽裝成符合小規(guī)則的樣子。網絡攻擊使用防火墻開放通信端口和業(yè)務主機到達路徑進行攻擊，不會被防火墻阻擋，因此必須持續(xù)收斂攻擊面。
安全體系結構可視化模塊與主機安全可視化模塊協(xié)同工作，持續(xù)直觀地評估和聚合網絡攻擊面，將風險暴露面的可訪問性降至最低，并降低網絡風險。
SIIP體系結構的攻擊面分析和收斂過程問題4:如果受到攻擊怎么辦？敵人埋伏在城里，攻城時要外合，如何及時發(fā)現(xiàn)這些細節(jié)作品？如果城堡不守備，又該如何殲滅城市敵軍，修復破損的位置呢？
需要及時準確地檢測攻擊者的嗅探網絡、攻擊或異常外發(fā)等。攻擊后，可以迅速識別、應對和阻止攻擊源，防止威脅進一步擴散。
SIIP體系結構的攻擊面可視化模塊相關安全體系結構顯示、主機安全顯示和網絡流量顯示、自動安全策略編制、多維數據關聯(lián)和加快調查響應
SIIP體系結構的安全監(jiān)控和自動響應過程問題5:如何進行城市防御？敵軍竊取我們城市的內情時，如何檢測敵軍的潛入路線和盜竊方式，防止再次發(fā)生盜竊事件？
對于發(fā)生的安全事件，SIIP體系結構可以通過通信量標記、主機標記、體系結構標記關聯(lián)、通信量跟蹤、嵌套威脅智能功能、了解事件詳細信息、確定相關主機的風險、跟蹤路徑、恢復目標風險、控制賠償或加強安全性來防止類似事件的再現(xiàn)。
SIIP體系結構的回溯分析和安全校正流程“互相了解，直觀控制”“SIIP流程安全體系結構為字典防御最優(yōu)化、后回溯分析提供了三維一體化閉環(huán)機制，收斂50%的城市網絡暴露面，檢測誤報率下降30%，應急響應率提高50%，讓守備方在紅藍對抗和硬件行動中放心。”
后期
“我是網絡安全工作者。在這次紅藍對抗中，我不焦慮?？墒?，怎樣才能不繼續(xù)焦躁呢？”
答案是“流程安全”，網絡安全的本質是過程，過程必須持續(xù)。
關于安全桶
北京安全通技術股份有限公司(“安全通”)是國內最好的可視化網絡安全專用核心系統(tǒng)產品和安全服務提供商，2019年成為中國第一家在科學窗口登陸的網絡安全企業(yè)。
自行開發(fā)的ABT SPOS可視化網絡安全系統(tǒng)平臺是眾多一線供應商和大型解決方案集成商最廣泛部署的網絡安全系統(tǒng)套件，是國內眾多部門和中央企業(yè)安全態(tài)勢感知平臺的核心組件和數據引擎。
