從暴風(fēng)影音事件看Web安全網(wǎng)關(guān)

那罡

5月20日下午,暴風(fēng)影音發(fā)布公告表示,前一日江蘇、安徽、廣西、海南、甘肅、浙江等六地用戶“訪問網(wǎng)站速度變慢或無法訪問”的故障,目前已經(jīng)恢復(fù)正常,而事故原因是DNS域名解析。

與此同時,全球的企業(yè)每天都在面對超過2000萬個的惡意程序,而且每4秒鐘就會產(chǎn)生一個新病毒的互聯(lián)網(wǎng)環(huán)境,雖然這些企業(yè)都安裝有專門的防火墻或殺毒軟件,但是面對日新月異的網(wǎng)絡(luò)威脅與黑客攻擊手法,這樣簡單的防御是遠(yuǎn)遠(yuǎn)不夠的。

看好Web安全網(wǎng)關(guān)

隨著社會網(wǎng)絡(luò)、Web 2.0、SaaS的興起,網(wǎng)絡(luò)本身已經(jīng)成為社會生活的一部分。在這種環(huán)境下,與傳統(tǒng)的病毒制造不同,當(dāng)前各種木馬程序、間諜軟件、惡意軟件等利益驅(qū)動的攻擊手段越來越多。作為防范病毒和攻擊的第一道關(guān)口,互聯(lián)網(wǎng)出口處的防病毒網(wǎng)關(guān)是保衛(wèi)企業(yè)網(wǎng)絡(luò)安全的城墻。

Web安全網(wǎng)關(guān)由于整合了防病毒、URL過濾、互聯(lián)網(wǎng)應(yīng)用控制、寬帶管理和云安全等功能,被很多用戶所關(guān)注。但作為合格的企業(yè)級Web安全網(wǎng)關(guān),除了應(yīng)當(dāng)具有全面的功能外,開啟所有功能后的性能也是不容忽視的,這也是用戶選擇多功能安全網(wǎng)關(guān)時需要多方面評測的重要指標(biāo)之一。

此前,上海進(jìn)出口檢驗檢疫局科長吳穗玲在接受本報記者采訪時表示:“由于‘云安全技術(shù)有非常突出的防護(hù)木馬、間諜軟件、惡意程序攻擊的效果,所以我們的接受度很高。從實際的使用情況看,集成‘云安全技術(shù)的產(chǎn)品,由于在網(wǎng)絡(luò)威脅侵入前就進(jìn)行了阻止,所以對我們的管理和維護(hù)成本與人力耗費有很大程度的降低。目前我們已經(jīng)率先在檢驗檢疫系統(tǒng)開創(chuàng)了安全監(jiān)控的‘云安全模式?！?/p>

最早在云安全方面投入力量的是趨勢科技,他們早在兩年前就開始針對云安全進(jìn)行研究,并且在全球部署了34000臺云端服務(wù)器,采用Web信譽技術(shù)(WRT)與全球5大威脅數(shù)據(jù)中心實時比對數(shù)據(jù),實現(xiàn)細(xì)顆粒度阻止Web風(fēng)險,攔截不良網(wǎng)址或?qū)W(wǎng)頁中嵌入的惡意鏈接,從而大大降低了用戶感染木馬、黑客等惡意程序的風(fēng)險,保證企業(yè)內(nèi)部電腦不會淪為肉雞,網(wǎng)站不再被掛馬。

趨勢科技同時與頂級域名管理機構(gòu)合作,在DNS中增加參數(shù),進(jìn)行全球域安全解析,這種運營模式的好處在于可以避免最近發(fā)生的“暴風(fēng)影音DNS斷網(wǎng)事件”在企業(yè)內(nèi)部發(fā)生。

構(gòu)建預(yù)警系統(tǒng)

記者了解到,趨勢科技Web安全網(wǎng)關(guān)(IWSA)目前已經(jīng)被中國工商銀行、中信銀行、光大銀行、交通銀行、深圳發(fā)展銀行等眾多企業(yè)采用。安全日志表明,IWSA采用的云安全技術(shù)能夠在木馬等惡意程序侵入網(wǎng)絡(luò)前就進(jìn)行有效阻截,而且還能實現(xiàn)對與工作無關(guān)的網(wǎng)站的分類過濾。由于IWSA部署采用了透明方式,因此其在保護(hù)用戶訪問的同時,完全不會對用戶日常使用習(xí)慣帶來影響。

光靠Web安全網(wǎng)關(guān)還不足以阻擋威脅,企業(yè)還應(yīng)當(dāng)通過威脅發(fā)現(xiàn)系統(tǒng)(TDA)與核心交換機的鏡像口連接,基于2~7層網(wǎng)絡(luò)數(shù)據(jù),針對100多種網(wǎng)絡(luò)通信協(xié)議進(jìn)行分析,構(gòu)建一套自己的預(yù)警系統(tǒng)。

企業(yè)管理員可以通過TDA提供的網(wǎng)絡(luò)威脅發(fā)現(xiàn)和處理建議報告,實施相應(yīng)的企業(yè)網(wǎng)絡(luò)安全措施。

通常來說,TDA應(yīng)當(dāng)采用行為分析、關(guān)聯(lián)分析技術(shù)和傳統(tǒng)的病毒代碼比對技術(shù),像“放大鏡”迅速識別已知和未知網(wǎng)絡(luò)威脅,快速檢測Web攻擊、跨站點腳本攻擊和網(wǎng)絡(luò)釣魚行為,識別高危節(jié)點和高危網(wǎng)絡(luò)通信行為和違反安全策略,發(fā)現(xiàn)造成網(wǎng)絡(luò)中斷、消耗大量帶寬或未經(jīng)授權(quán)應(yīng)用程序和服務(wù)程序,同時確定運行此程序的計算機在企業(yè)網(wǎng)絡(luò)中的分布,便于企業(yè)網(wǎng)絡(luò)管理者找到威脅源頭和網(wǎng)絡(luò)弱點。