以大數(shù)據(jù)技術(shù)對抗大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全威脅

資訊日報(bào)
隨著國內(nèi)互聯(lián)網(wǎng)的快速發(fā)展,現(xiàn)已進(jìn)入信息化大數(shù)據(jù)時(shí)代。在給我們的生活帶來各種便利的同時(shí),也帶來各種網(wǎng)絡(luò)安全威脅,特別是數(shù)據(jù)泄露、DDoS攻擊以及感染物聯(lián)網(wǎng)設(shè)備僵尸網(wǎng)絡(luò)等網(wǎng)絡(luò)攻擊事件日益嚴(yán)峻,傳統(tǒng)的安全防護(hù)手段已經(jīng)很難應(yīng)對。

隨著國內(nèi)互聯(lián)網(wǎng)的快速發(fā)展,現(xiàn)已進(jìn)入信息化大數(shù)據(jù)時(shí)代。在給我們的生活帶來各種便利的同時(shí),也帶來各種網(wǎng)絡(luò)安全威脅,特別是數(shù)據(jù)泄露、DDoS攻擊以及感染物聯(lián)網(wǎng)設(shè)備僵尸網(wǎng)絡(luò)等網(wǎng)絡(luò)攻擊事件日益嚴(yán)峻,傳統(tǒng)的安全防護(hù)手段已經(jīng)很難應(yīng)對。因此,在信息化大數(shù)據(jù)時(shí)代,我們要以大數(shù)據(jù)技術(shù)對抗大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)安全威脅。

1、利用大數(shù)據(jù)技術(shù)應(yīng)對DNS安全威脅

DNS作為互聯(lián)網(wǎng)最基礎(chǔ)的設(shè)施之一,經(jīng)常被不法分子利用,發(fā)起各種網(wǎng)絡(luò)攻擊。比如DNS劫持、DNS DDoS攻擊等,目前互聯(lián)網(wǎng)企業(yè)常用的防御方式就是通過網(wǎng)絡(luò)安全公司接入防劫持/防DDoS服務(wù)。墨者安全認(rèn)為我國應(yīng)積極爭取獲得域名服務(wù)器的運(yùn)營管理權(quán),構(gòu)筑完整的安全防范體系,積極利用大數(shù)據(jù)技術(shù),研發(fā)高性能、抗攻擊的安全DNS系統(tǒng)。依托大數(shù)據(jù)技術(shù)建立DNS應(yīng)急災(zāi)備系統(tǒng),緩存全球DNS系統(tǒng)的各級數(shù)據(jù)。同時(shí)還可以利用DNS解析的大數(shù)據(jù)來分析網(wǎng)絡(luò)攻擊,積極推動(dòng)下一代域名服務(wù)安全。

2、利用大數(shù)據(jù)技術(shù)防護(hù)DDoS/CC攻擊

目前DDoS/CC攻擊依然是最常見的網(wǎng)絡(luò)攻擊方式之一,市場上有很多網(wǎng)絡(luò)安全公司針對DDoS/CC流量型攻擊、DNS攻擊以及各類應(yīng)用層入侵推出了相應(yīng)的網(wǎng)絡(luò)安全防護(hù)策略,同時(shí)還提供加速、緩存、數(shù)據(jù)分析等功能。墨者安全建議可以利用大數(shù)據(jù)技術(shù)對海量日志大數(shù)據(jù)進(jìn)行分析,挖掘和發(fā)現(xiàn)新的網(wǎng)站攻擊特征、網(wǎng)站漏洞等,還可以通過對大數(shù)據(jù)進(jìn)行挖掘,有助于定位攻擊來源以及獲取黑客信息。

3、利用大數(shù)據(jù)技術(shù)防范惡意軟件/木馬

基于大數(shù)據(jù)和云計(jì)算技術(shù)實(shí)現(xiàn)的云安全系統(tǒng),可以為防范惡意軟件/木馬起到很大作用。墨者為了對抗APT攻擊,采用了大數(shù)據(jù)分析技術(shù)研發(fā)APT攻擊檢測和防御產(chǎn)品,分析定位終端木馬的分布、感染的目標(biāo)終端,可以在大時(shí)間窗口下對企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行全流量鏡像偵聽,對所有網(wǎng)絡(luò)訪問請求實(shí)現(xiàn)大數(shù)據(jù)存儲,并對企業(yè)內(nèi)部網(wǎng)絡(luò)訪問行為進(jìn)行建模、關(guān)聯(lián)分析及可視化,自動(dòng)發(fā)現(xiàn)異常的網(wǎng)絡(luò)訪問請求行為,溯源并定位APT攻擊過程。

THEEND

最新評論(評論僅代表用戶觀點(diǎn))

更多
暫無評論