網絡安全要能看、能見

最近又有新聞報道稱有大規模的用户名密碼泄露的事件發生，一時間炒的沸沸揚揚，真是應了一句話：這世上只有兩種企業，一種是被黑的，一種是不知道自己被黑的。Gartner也有研究報告稱大多數企業發生了安全事件而不自知，其中很多還是被外人叫醒的。導致如此現狀的根本原因不是企業不在乎安全建設，很大程度上是因為現在的攻擊手法愈發隱蔽。

那企業如何在極其隱蔽的攻擊面前保全自己呢？答案便是看見二字。我們認為看見不是一個詞，而應該將二字分開來解讀。因為看和見是兩種企業需要具備的安全能力。知己知彼才能百戰不殆，如果敵人永遠處於黑暗之中，那麼我們就無法有效構築防禦工事。自然地，費心所做的安全防禦就變成了樣子工程，因為無法看到攻擊是如何來，如何走，藉助了什麼途徑，附着於什麼載體等。因此，新時代的網絡安全必須要具備看見的能力。

看，即觀察。

企業需要在網絡中的不同位置都能夠有觀察哨來監測網絡中的一舉一動。比如在Web服務器前端，數據庫服務器前端，APP服務器前端，以及不同部門和安全域之間，都應該部署相應的安全設備作為觀察哨進行流量監測。然而，看，並不一定就能見，因為攻擊者會以很多種手段來規避安全設備的檢測，比如混淆、加殼、加密、壓縮、偽裝等。傳統的安全設備，只能看到普通的如海一般的網絡流量，如果要做到行之有效的防禦，還要看到海面下的暗潮和礁石，甚至是魚雷。

見，在古文中也通現，即出現、顯露之意。

這就如同，在玩網絡遊戲的時候都會遇到能夠潛行、隱身的敵人，而慣用的解決方案就是插觀察眼或者將防禦塔升級為能夠反潛的塔。回到安全領域就是把防火牆、IPS都升級為下一代防火牆和下一代IPS，提升網關類安全設備的反混淆、脱殼、深度識別的能力。但是這都還是基於傳統簽名的檢測方式，面對無簽名的樣本，就顯得力不從心了。而現今大多數的攻擊之所以很隱蔽，正是使用了大量臨時構造的攻擊工具，輕鬆穿透了基於簽名檢測的安全設備，讓這些設備只能看到流量，卻不見其真容。因此，基於行為的流量檢測就顯得尤其重要了，基於行為的檢測可以讓觀察哨把看不清的樣本發送過來進行虛擬執行，觀察行為，是否更改了註冊表，訪問了外部的惡意鏈接，下載了新的文件，還是在本地創建了文件諸如這樣的行為。在此基礎上進行全方位的評分，進而判斷該樣本是惡意的還是無害的。

作為全球領先的高性能網絡安全解決方案提供商，以及全球第三大網絡安全設備供應商，Fortinet始終以前瞻的行業洞察為用户解決切實的安全問題。在Fortinet的解決方案中，我們也希望將看見的能力賦予我們的用户，讓用户不止能夠看到網絡流量，更能夠看到流量下暗藏的威脅。

在接入層面，Fortinet的安接入解決方案能夠讓用户看到接入網絡中的用户、設備，以及其產生的流量、應用、內容，更可以看到周邊的SSID，以發現並抑制欺詐和釣魚AP。

在企業網層面，Fortinet擁有以FortiSandbox沙盒產品為核心的基於行為的高級威脅防禦解決方案，當Fortinet的安全客户端、下一代防火牆、反垃圾郵件和Web應用防火牆發現可疑文件時，會將其發送到FortiSandbox中進行行為檢測，並能夠執行即時阻斷。不僅讓用户擁有看見的能力，還為用户提升了安全響應的速度，有效應對如今的高級威脅攻擊。

在數據中心層面，Fortinet以虛實結合的方式為數據中心解決東西向和南北向的流量安全問題，通過高精細的應用識別，能夠發現數據中心中運行的虛擬機肉雞，並阻斷其連接，還可以執行下一代防火牆具備的安全功能，以及數據防泄漏等企業如今十分需要的安全功能。

為了讓用户也能夠進一步感驗到這樣“看與見的能力”，Fortinet推出了CTAP網絡威脅評估服務，用户可以免費體驗Fortinet解決方案在不同的應用場景下流量、應用、用户、設備這些元素在網絡中使用情況，面臨的安全威脅與怎樣的威脅防禦是有效且到位的。