亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

云安全透過云計算管理信息安全流程

發(fā)布時間:  2012/8/9 18:42:13

現(xiàn)在的安全威脅情勢迫使信息安全廠商不得不改變其保護(hù)客戶資料的方法。研究機(jī)構(gòu)TrendLabs表示:現(xiàn)在,網(wǎng)絡(luò)犯罪者平均每秒就制造出3.5個新的安全威脅。傳統(tǒng)的信息安全方法根本就趕不上這樣的速度。以下就是傳統(tǒng)方法的典型寫照:

1.客戶將可疑的文件傳送到他們的信息安全產(chǎn)品廠商進(jìn)行分析;

2.信息安全廠商分析文件之后確認(rèn)為惡意文件;

3.廠商擷取出文件的特徵,做出病毒代碼來偵測該文件;廠商將新的病毒代碼發(fā)布到服務(wù)器上;

4.接著,客戶將這個新病毒代碼更新到自己內(nèi)部網(wǎng)絡(luò)上的每一部電腦(這類更新通常每天一次)。

這樣的流程不僅緩慢、缺乏效率,而且客戶的IT系統(tǒng)管理員很難有效率管理。此外,由于威脅數(shù)量驚人,這樣的更新方式根本趕不上新威脅出現(xiàn)的速度。解決之道就是,信息安全廠商必須開發(fā)出一種能夠自動采樣、分析并且自動發(fā)布最新威脅防護(hù)的機(jī)制來保護(hù)客戶,而且不需客戶做任何動作。這就是云計算與后來衍生的云安全所能使力之處。

云安全不僅能透過云計算來更有效管理這項信息安全流程,而且未來還能隨威脅情勢的升高而不斷擴(kuò)充規(guī)模。讓我們來看看這套新流程中的每一個步驟。

1.采集最新的威脅

防護(hù)網(wǎng)要能發(fā)揮效用,其關(guān)鍵要素之一,就是要能自動采集最新的威脅樣本。威脅情報可能來自各種不同管道,但全都需要一樣共通的特質(zhì)。那就是透過自動化的采集流程而不需人力介入。這些采樣來源當(dāng)中,有的是信息安全廠商自己架設(shè)的機(jī)制。如:誘補(bǔ)網(wǎng)絡(luò)、地毯式搜索等等,但更常見的則是透過產(chǎn)品自動回饋機(jī)制從其客戶端所收集回來的樣本?蛻舳水a(chǎn)品所執(zhí)行的自動化URL、IP、域名與文件查詢?勺審S商輕松迅速獲得有關(guān)潛在威脅的信息。廠商因而能夠快速自動采集到最新的威脅。而不必要求客戶提供樣本。然而,采集樣本只是開始而已。

2.分析與發(fā)掘最新威脅

如今的威脅已不如以往單純,是多方面的。幾乎所有種類的威脅都是網(wǎng)絡(luò)犯罪者更大的攻擊計劃之一環(huán),這些攻擊同時運用了多種方法來進(jìn)行感染、散布與竊取資料的行動。因此,信息安全廠商現(xiàn)在必須隨時監(jiān)控及分析電子郵件、網(wǎng)頁與文件當(dāng)中的潛在威脅,因為這一切都是互相關(guān)聯(lián)的。_種作法就是,在云端基礎(chǔ)架構(gòu)內(nèi)。利用行為分析方法來找出這些威脅之間的關(guān)聯(lián),此一基礎(chǔ)架構(gòu)可自動透過上述方法取得威脅信息。然后透過分析來找出同一攻擊不同元件之間的行為模式,進(jìn)而發(fā)掘惡意的活動。例如,我們可以分析lP位址與網(wǎng)絡(luò)之間的對應(yīng)關(guān)系。通常,正常的網(wǎng)絡(luò)不會經(jīng)常更換IP位址。但網(wǎng)絡(luò)犯罪者則必須經(jīng)常更換IP位址或建立新的網(wǎng)絡(luò)來躲避信息安全廠商的偵測。另一個例子是分析攜帶著URL的電子郵件來發(fā)掘新的垃圾郵件來源與惡意網(wǎng)站。這項云端式行為監(jiān)控機(jī)制(也就是云端式行為分析)會不斷搜索所有不同威脅管道之間的惡意行為。此外。在云端執(zhí)行這類行為分析還有一項額外優(yōu)點,那就是廠商可發(fā)掘誤判的情況,并且盡量將誤判降至最低。接下來,當(dāng)發(fā)現(xiàn)最新威脅之后,下一步就是要將最新的防護(hù)提供給客戶。

3.云端式信譽(yù)評等數(shù)據(jù)庫

如同我們前面所看到的,傳統(tǒng)的信息安全防護(hù)方法在制作好的最新防護(hù)之后。必須通過層層的下載才能到達(dá)所有的端點裝置。因此,在防護(hù)最新威脅的時效性方面將大打折扣。尤其在面對數(shù)量龐大、翻新速度驚人的威脅,更顯得捉襟見肘。而云安全網(wǎng)則結(jié)合了所謂的信譽(yù)數(shù)據(jù)庫,因此,廠商的信息安全產(chǎn)品可直接向云端數(shù)據(jù)庫查詢,而不需將病毒代碼下載到裝置上。這樣一來,廠商不僅更容易管理更新,而且所有的客戶在同一時間都能獲得防護(hù)。現(xiàn)在,當(dāng)員工出差在外連上網(wǎng)頁或從互聯(lián)網(wǎng)下載文件時,他們的電腦再也不會還再使用舊的病毒代碼。再也不會無法應(yīng)付最新的威脅。員工的裝置只需一道簡單的手續(xù)。向云端信譽(yù)數(shù)據(jù)庫查詢一下。就能知道某個電子郵件、網(wǎng)頁或文件是否有問題。而且。這還能降低電腦資源與網(wǎng)絡(luò)帶寬的占用。例如,一旦惡意文件URL遭到了封鎖,使用者就不會因為下載惡意文件而浪費網(wǎng)絡(luò)帶寬。此外,也不用浪費裝置的CPU與記憶體來掃瞄這個文件,因為文件在源頭就已經(jīng)擋掉了。

總而言之,只要信息安全廠商建置了強(qiáng)大的云安全網(wǎng)絡(luò)。其客戶就能比傳統(tǒng)信息安全方法的使用者擁有更大的優(yōu)勢。本文所描述的種種細(xì)節(jié)。一般來說客戶是看不見的。這是件好事,因為客戶要的,無外乎就是確保資料安全無虞。但是,除非廠商具備自動采樣、分析與自動提供最新防護(hù)的能力(而且要快又有效),否則就無法確?蛻舻陌踩T谶@方面。云安全網(wǎng)絕非浪得虛名。


本文出自:億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務(wù)熱線