網(wǎng)絡(luò)安全攻防拉鋸戰(zhàn)何時了？

由此看來，目前常見的傳統(tǒng)信息網(wǎng)絡(luò)安全防御手段如防火墻、入侵檢測等等如何升級都不能有效解決威脅攻擊防護問題，在網(wǎng)絡(luò)“攻防"拉鋸戰(zhàn)之中，防御方總是“最受傷”。而在擁有5.5億網(wǎng)民數(shù)量的中國，未來又將如何面對這場無休止的網(wǎng)絡(luò)“攻防”戰(zhàn)呢?

目前，如何保證信息網(wǎng)絡(luò)安全這一問題已經(jīng)得到國家相關(guān)部門和專家們的高度重視。在我國信息安全技術(shù)領(lǐng)的專業(yè)技術(shù)性學(xué)術(shù)會議，“中國信息安全技術(shù)大會”(CISTC2011)——“十二五”中國信息安全技術(shù)展望暨學(xué)術(shù)論壇”上，我國信息網(wǎng)絡(luò)安全技術(shù)領(lǐng)域?qū)＜摇W(xué)者和產(chǎn)業(yè)界代表在會上熱烈探討的，正是對我國未來的信息網(wǎng)絡(luò)安全、網(wǎng)絡(luò)社會管控等方向的話題。其中北京中興網(wǎng)安科技有限公司的CTM產(chǎn)品以及“平安網(wǎng)絡(luò)”理念最受矚目。

在會上，北京中興網(wǎng)安科技有限公司技術(shù)服務(wù)總監(jiān)張志強關(guān)于“平安網(wǎng)絡(luò)”理念的演講，引起了專家們熱議，“網(wǎng)絡(luò)安全對抗已進入全新的一頁，需要研究新的思路，提升技術(shù)和管理相融合的能力。這不僅僅要研究信息網(wǎng)絡(luò)安全層面的攻防技術(shù)，還需要關(guān)注網(wǎng)絡(luò)社會中秩序的創(chuàng)新管理”，談到具體如何實現(xiàn)，張志強表示，“新的挑戰(zhàn)在于如何通過全面感知網(wǎng)絡(luò)信息流動來加強監(jiān)測能力，從而能夠針對傳統(tǒng)安全防御所缺失的“事先預(yù)警、事中控制和事后追溯”機制進行有效補充;另一方面，全程全網(wǎng)的協(xié)同防控體系建設(shè)勢在必行，來應(yīng)對多點發(fā)起的網(wǎng)絡(luò)攻擊行為，這就需要互聯(lián)網(wǎng)絡(luò)擁有可全程監(jiān)控、可深度分析還原歷史場景，分布式的一體化協(xié)同防控能力。”

圖:北京中興網(wǎng)安科技有限公司技術(shù)服務(wù)總監(jiān)張志強

據(jù)了解，北京中興網(wǎng)安科技有限公司已經(jīng)研制出國內(nèi)首個全程全網(wǎng)協(xié)同防控的網(wǎng)關(guān)類信息網(wǎng)絡(luò)安全產(chǎn)品——CTM星溯系列一體化協(xié)同防控管理系統(tǒng)，CTM設(shè)備如同在信息網(wǎng)絡(luò)中架設(shè)了一體化的“攝像頭+紅綠燈+交通警察”，通過分布式部署在網(wǎng)絡(luò)系統(tǒng)的各個接入節(jié)點，以強大的網(wǎng)絡(luò)信息抓取存儲和還原分析功能、協(xié)同式網(wǎng)絡(luò)監(jiān)控體系，彌補并實現(xiàn)了傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備所無法勝任的“監(jiān)、管、控、查”四位于一體的信息網(wǎng)絡(luò)安全管理能力，如APT進階式持續(xù)性攻擊的威脅源頭定位、為追查取證提供強有力的追溯手段，徹底解決網(wǎng)絡(luò)管理普遍面臨的“管理盲點”問題，從而構(gòu)建更加全面有效的網(wǎng)絡(luò)防控體系。

另據(jù)介紹，CTM星溯系列協(xié)同防控管理系統(tǒng)是基于北京中興網(wǎng)安科技有限公司率先提出“平安網(wǎng)絡(luò)”理念研發(fā)的，而“平安網(wǎng)絡(luò)”則是將現(xiàn)實世界的“平安城市”管理理念延伸到了網(wǎng)絡(luò)社會中，其目的是要實現(xiàn)在信息網(wǎng)絡(luò)空間實現(xiàn)可感知、可記錄、可控制、可追溯的安全防范保障綜合管理體系，通過構(gòu)建全程全網(wǎng)的分布式網(wǎng)絡(luò)全信息紀錄監(jiān)控節(jié)點，和協(xié)同聯(lián)動防御及統(tǒng)一調(diào)度指揮機制，形成一個全過程的網(wǎng)絡(luò)綜合監(jiān)控防范管理體系。

與會的專家們則表示，“平安網(wǎng)絡(luò)”對傳統(tǒng)信息網(wǎng)絡(luò)安全防御來說是變革性的創(chuàng)新理念，也是從“防”到“控”的質(zhì)的飛躍。其全程全網(wǎng)協(xié)同防控、一體化“監(jiān)、管、控、查”機制、分級部署統(tǒng)一管理等特點，將有可能改變了目前網(wǎng)絡(luò)安全重技術(shù)輕管理、重防御輕秩序、重局部輕全程全網(wǎng)、重單打獨斗輕協(xié)同作戰(zhàn)的格局，將有望擺脫網(wǎng)絡(luò)安全防御的被動局面，結(jié)束無休止的網(wǎng)絡(luò)攻防“拉鋸戰(zhàn)”。

也有業(yè)內(nèi)人士指出，信息網(wǎng)絡(luò)安全例如北京中興網(wǎng)安科技有限公司提出的“平安網(wǎng)絡(luò)”之路任重道遠!雖然目前我國無論綜合國力、還是設(shè)備集成化開放等方面，都已完全具備“平安網(wǎng)絡(luò)”理念的部署和實施的條件，但作為網(wǎng)絡(luò)安全管理的基礎(chǔ)設(shè)施，空間范圍廣且需要很多防控技術(shù)相互配合，因此“平安網(wǎng)絡(luò)”理念的真正落地，需要政府部門的大力推動和業(yè)內(nèi)多方合作，才能最終實現(xiàn)平安的網(wǎng)絡(luò)社會環(huán)境。
如果有需要服務(wù)器的租用與托管的敬請聯(lián)系QQ：１５０１２８１７５８（億恩星辰）　　　聯(lián)系電話：０３７１—６３３２２２２０