-
“智能”技術(shù)加速網(wǎng)絡(luò)安全產(chǎn)品進(jìn)化
發(fā)布時(shí)間 : 2010-08-25 17:44:37 來源 : 金站網(wǎng) 瀏覽次數(shù) :
2009年7月，一場(chǎng)針對(duì)美國(guó)和韓國(guó)主要網(wǎng)站的大規(guī)模網(wǎng)絡(luò)攻擊事件，至今仍讓業(yè)界感到觸目驚心。雖然表面上看起來只是DDoS攻擊，但實(shí)際上攻擊者的手段涉及到電子郵件傳播蠕蟲病毒，控制僵尸網(wǎng)絡(luò)并協(xié)調(diào)僵尸網(wǎng)絡(luò)上的計(jì)算機(jī)去攻擊受害者網(wǎng)站，導(dǎo)致目標(biāo)網(wǎng)站的服務(wù)器由于流量過大而過載。
而在這一事件中，遭到攻擊的大批網(wǎng)站都部署了入侵防御系統(tǒng)(IPS)、網(wǎng)絡(luò)行為分析(NBA)或是拒絕服務(wù)攻擊(DoS)的安全防護(hù)產(chǎn)品，但是在攻擊事件中，這些防護(hù)工具顯示出的保護(hù)能力卻幾乎全面失效。對(duì)此，業(yè)內(nèi)的一位專家表示，網(wǎng)絡(luò)攻擊手段正在進(jìn)化，攻擊者不僅會(huì)采用一系列相互協(xié)調(diào)的手段，還會(huì)應(yīng)用多種攻擊技術(shù)、攻擊形式和入侵途徑，這種攻擊行為將變得更加復(fù)雜難辨。而市面上大多單一的安全工具，在面對(duì)網(wǎng)絡(luò)威脅時(shí)只能各自為政，很難去分析判斷并處理混合型的攻擊，所以安全產(chǎn)品本身也需要向組合型產(chǎn)品進(jìn)化，并且必須變得更為“智能化”，才能應(yīng)付花樣不斷翻新的網(wǎng)絡(luò)攻擊手段。
“智能”成為混合型產(chǎn)品基礎(chǔ)事實(shí)上，混合型的安全產(chǎn)品確實(shí)正在成為一種新的發(fā)展趨勢(shì)。近期，Radware就推出了一個(gè)針對(duì)數(shù)據(jù)中心的攻擊防御解決方案——APSolute，這款方案集IPS、NBA以及DoS防御技術(shù)于一身，并運(yùn)用了多種檢測(cè)及防御引擎，包括特征碼檢測(cè)、異常協(xié)議檢測(cè)、穩(wěn)定性檢測(cè)及異常流量檢測(cè)。這一解決方案的關(guān)鍵要素包括：Radware DefensePro的增強(qiáng)版，以及一個(gè)全新的統(tǒng)一管理系統(tǒng)——APSolute Vision，同時(shí)還有一個(gè)由安全專家組成的緊急響應(yīng)團(tuán)隊(duì)(ERT)。其中，DefensePro是這一解決方案的核心部分。
有趣的是，Radware剛剛獲得三項(xiàng)美國(guó)專利授權(quán)，并且這三項(xiàng)專利技術(shù)正在被應(yīng)用于DefensePro的增強(qiáng)版中。據(jù)介紹，這三項(xiàng)專利分別涉及實(shí)時(shí)特征檢測(cè)技術(shù)的系統(tǒng)、方法及途徑，主要是通過學(xué)習(xí)用戶在使用網(wǎng)絡(luò)服務(wù)應(yīng)用時(shí)的行為，去分析偏離正常“人”的行為模式，從而檢測(cè)由僵尸網(wǎng)絡(luò)引發(fā)的Web濫用、拒絕服務(wù)攻擊等。一旦發(fā)現(xiàn)攻擊，系統(tǒng)就會(huì)產(chǎn)生一個(gè)精確的實(shí)時(shí)特征碼，用來描述僵尸攻擊，進(jìn)而阻止相應(yīng)的僵尸攻擊。
其中，“多行為分析引擎技術(shù)”就是一種典型的智能技術(shù)。在應(yīng)用這一技術(shù)后，DefensePro便具備了一種超凡的實(shí)時(shí)保護(hù)能力，對(duì)于檢測(cè)并緩解目前網(wǎng)絡(luò)攻擊中比較流行的零分鐘攻擊及大規(guī)模的DoS/DDoS攻擊等實(shí)時(shí)攻擊是非常有價(jià)值的。而對(duì)于檢測(cè)傳統(tǒng)IPS的靜態(tài)特征碼技術(shù)所不能檢測(cè)的網(wǎng)絡(luò)攻擊，“多行為分析引擎技術(shù)”也給出了更好的解決方法。DefensePro的工作，不僅無需人工介入，也不會(huì)影響用戶的正常流量。
“智能”——安全產(chǎn)品的生命力當(dāng)前很多安全廠商都開始對(duì)智能分析技術(shù)進(jìn)行研究。Radware安全產(chǎn)品經(jīng)理Ziv Ichilov認(rèn)為，智能化技術(shù)是混合型安全產(chǎn)品成功的關(guān)鍵，順利完成功能上的組合，并進(jìn)行有效的協(xié)作，都需要這類技術(shù)進(jìn)行保障。當(dāng)前，智能分析技術(shù)已經(jīng)成為網(wǎng)絡(luò)安全產(chǎn)品發(fā)展的關(guān)鍵，因?yàn)榫W(wǎng)絡(luò)安全問題的快速變化正在要求安全產(chǎn)品具備更快的反應(yīng)能力和處理能力，安全產(chǎn)品只有實(shí)現(xiàn)“智能”才能應(yīng)對(duì)變化。
Radware獲得的三項(xiàng)技術(shù)專利，主要是用于實(shí)現(xiàn)安全保護(hù)方案的自適應(yīng)以及讓其具備學(xué)習(xí)的能力，而基于模糊邏輯推理系統(tǒng)及統(tǒng)計(jì)邊界的技術(shù)也正在成為解決安全問題的關(guān)鍵技術(shù)。
而從整個(gè)網(wǎng)絡(luò)安全市場(chǎng)的發(fā)展史來看，安全產(chǎn)品一直在不斷更新?lián)Q代。但是，很多得以持續(xù)發(fā)展的國(guó)外的安全廠商，大多都擁有能夠形成產(chǎn)品生命力的專利技術(shù)。如今，面對(duì)復(fù)雜的網(wǎng)絡(luò)安全威脅，可以解決用戶實(shí)際問題的，或許并不是僅僅把功能整合的復(fù)合型安全產(chǎn)品，未來對(duì)智能化技術(shù)的研究及應(yīng)用，或許才是形成網(wǎng)絡(luò)安全產(chǎn)品生命力的關(guān)鍵?！?br />
