发布时间：2021-10-12 分类： 电商动态
在网络世界中，安全和威胁是对立的，并且不断地相互对抗。如果将网络安全比作战场，那么攻击者可以随时随地利用任何漏洞发起攻击；防守者必须是全职的、全面的，防守网络和业务，进攻和防守双方处于严重的不平等地位。面对这样的差距，一些典型的网络安全保护思想不再适用。这些典型的想法是面向结果的安全管理和操作与维护，无论是通过软件或访问控制策略隔离网络，还是构建感知平台或集成操作与维护平台。面向结果的思考意味着如果你想得到一个安全的结果，你应该放置一个相应的产品或服务。然而，在实际场景中，很难用固定的软件或设备监控整个网络的全部数据。有必要将这种以结果为导向的思维转变为以过程为导向的思维。安博托认为，网络安全只是反映了在某个时间点上攻防能力对比的暂时状态，安全是一个没有终点的新过程。只要过程继续安全，结果往往会更安全。基于这一思想，安博托提出了SIIP(Security is in Process)过程安全架构，强调网络安全是一个过程，而不是结果。SIIP架构基于安博托自主开发的SPOS网络安全系统平台提供的大数据和人工智能技术，深入整合基础设施建模、漏洞评估和高级威胁检测技术，构建可视化网络安全风险评估、态势监测和应对处置模型。它对资产、业务、网络架构、安全控制、漏洞和入侵事件进行相关性分析，能够准确、定量地评估给定系统漏洞的暴露程度，从而实现1。清晰地看到并汇聚网络攻击面。2、及时准确的检测攻击。3.自动化策略安排和分发以及安全事件响应。SIIP体系结构也是开放的，它可以集成第三方安全检测和防御能力，并且可以与第三方SOC(网络安全管理)和态势感知平台接口。在实际应用中，SIIP进程安全架构根据安全防御系统的前、中、后三个阶段提供闭环网络安全管理和处置能力。提前:进行网络访问控制暴露路径与主机漏洞的相关性分析，定量评估网络攻击面。通过优化漏洞处理顺序和安全访问控制，攻击面得以收敛。过程:结合已知和未知威胁检测、网络侧和主机侧检测，实现自动策略安排和分发以及攻击事件响应。事后:实时捕获和存储网络流量和主机访问行为，并提供数据挖掘和追溯分析功能。
