2021年你关心什么安全技术 深信服发布年度盘点
亲爱的用户朋友们
感谢大家在百忙之中来到深信服智安全2021年度技术汇报。
在准备今天的汇报过程中,我们采访了几位老朋友,先来听他们讲讲这一年与深信服安全产品发生的故事……
听了大家的故事,我们很感动也很开心。深信服安全产品帮助用户解决了这么多问题,这也让我们更有动力去持续迭代技术能力,持续完善更简单有效的安全产品和服务,持续提供更省心可靠的解决方案。
这一年,不知道大家今年都关心哪些问题呢?都有哪些需求呢?你们应该也思考过,这些问题和需求,可以如何通过技术创新去解决?
是的,你们的问题和需求,我们也在设身处地研究、思考过,并且给出了答案。
今年,我们统计了全网Web攻击来源,发现80%以上来自于自动化威胁。我们和用户达成了一个共识传统边界防护在自动化威胁面前“脆如薄纸”,依靠现有的规则、引擎防护能力,注定只能被动挨打,需要研发主动防御的技术去解决这个问题。
主动防御技术不基于任何特征、规则及阈值的方式进行防护,跳出了传统机制的局限。
依照攻击过程来看,事前阶段,攻击者依赖于自动化工具,快速收集信息,发现系统漏洞;事中阶段,为了渗透业务系统,防止请求被安全设备拦截,攻击者会频繁更换IP;事后阶段,攻击者会大量扫描内网资产,快速横向渗透。
对此,我们的主动防御体系采用了三层防护人机主动防御、设备指纹封堵、主动诱捕技术(云蜜罐),针对攻击者的事前、事中、事后进行全方位打击,为用户安全防护打造层层铜墙铁壁。
我们的主动防御技术目前已应用在Web应用防火墙WAF、下一代防火墙AF产品中,覆盖70%扫描器;其中下一代防火墙AF针对高级威胁行为拦截率提升47%,针对自动化攻击的识别率高达80%,改变过去需要人工研判定位的方式,大幅度缩短威胁发现时间,帮助用户提升运营效率。
2021年,0Day漏洞层出不穷,我们发现,仅第一季度,74%的恶意文件为发现的0Day文件。针对近期披露的“史诗级”漏洞Apache Log4j2,深信服安全云脑数据显示,截至目前利用该漏洞的攻击已超千万次,我们成功帮助6000多家用户阻断非法入侵,并捕获Tellmeyoupass、mirai、z0mer、H2mer、BillGates等十几个黑产组织。用户对高级威胁检测与举证溯源的需求日益增加,对此我们不能视而不见。
针对传统杀毒引擎无法检测的高级威胁,我们研发了IoA(Indicator of Attack)高级威胁检测系统。与传统方法检测攻击工具不同,IoA高级威胁检测系统着重检测攻击的技术、战术和过程,了解攻击者意图,在终端上进行攻击阶段的纵深检测和防御。
攻击者在终端上不同攻击阶段的全部行为都会被终端检测响应平台EDR采集记录,再基于用户真实环境上下文关联,通过上下文聚合分析,检测出攻击事件或潜伏在内网的攻击,并可基于进程链的形式还原攻击路径,帮助用户可视化展现攻击事件。
很开心地跟大家分享,深信服IoA高级威胁检测系统从2021年11月开始试点,仅1个月已在8000+终端部署,检测出1起利用Gitlab漏洞真实完整的恶意攻击、200+黑灰产攻击、20+红队攻击(实现100%检出率)。
今年,国家发改委重点提及虚拟货币挖矿的全链条治理工作。年底各级政府和相关行业纷纷响应,通报了多家单位。挖矿行为不仅仅会导致组织的电脑卡顿、CPU飚满、运维成本暴涨,一些挖矿主机极有可能会被植入病毒,导致更严重的网络安全攻击事件等。加密挖矿逐渐成为主流,明文的检测规则已经不再适用,我们急需解决用户对加密挖矿的检测需求。
于是,我们聚焦恶意加密流量的识别,前期通过跑沙箱样本、执行黑客工具等方式收集大量恶意加密流量,从加密前后的通信特征推演,研发了一套专门针对恶意流量的精准识别模型。
深信服加密流量识别的核心算法目前已经申请了20+项发明专利,涉及异常检测、机器学习、深度学习等。
值得注意的是,我们的加密挖矿检测有效检出设备超过1000+,矿池IP超过50+,涉及多个挖矿家族(紫狐、双枪、独狼、贪狼等),覆盖多个常见币种(门罗币、以太坊、奇亚币等)。
随着攻防技术的升级,黑客的攻击手法也越来越隐蔽,大量使用加密技术,将恶意流量隐藏在正常流量中,成功绕过防护设备。数据显示,通过 Inter 与远程系统通信的恶意软件中有近一半(46%)使用了 TLS加密通信。对于此类隐藏的高级威胁,用户完全无感,极易造成数据泄露等重大安全事件。
网络推广
- 洞口建站公司有哪些?选择合适的建站公司,助
- 天津百度关键词排名售后保障一般有哪些
- 云南百度网站优化价格合理性的看法
- 河南百度快照排名有没有优惠
- 涞源专业的网站建设公司:打造企业数字化形象
- 上海网站优化公司怎样做网站排名
- 滦平专业的网站建设公司:打造您理想的网站解
- 潼关专业的建站公司:打造您的网站成功之路
- 兴隆百度关键词seo:提升网站曝光与流量的关键
- 隆化企业网站建设公司:助力企业数字化转型
- 北京百度seo排名怎么做才能放大客户需求
- 永仁网站优化:提升网站流量的有效策略
- 增城专业的建站公司:打造您的理想网站
- 钟祥seo网站排名关键词优化指南
- 东明建站公司:助您实现线上梦想的最佳选择
- 提升网站流量与排名的策略:繁峙百度优化服务