探测极限——网络安全的评估与评测.pdfVIP

探测探测极限极限——网络网络安全安全的评估与评测的评估与评测 孙震孙震孙震孙震 应用和安全业务发展总监应用和安全业务发展总监 ssun@ssun@ 网络在变– 安全问题日益突出 • 互联网……变了 网络攻击背后可能有 • 新新的威胁威胁、新新的攻攻击 – 天天有有 • 网络阻断成本‐越来越高 破纪录的银行抢劫案 2013 行业 收入/小时 收入/员工小时 能源能源 $2$2,81817,846846 $$56969 韩国银行和广播电台韩国银行和广播电台 电信 $2,066,245 $186 受到大规模网络攻击 制造 $1,610,654 $134 金融机构金融机构 $1$1,495495,134134 $1079$1079 88人因对全球人因对全球 保险 $1,202,444 $370 零售 $1,107,274 $244 交通 $668,586 $107 FBI告诫告诫Targget和和Neiman Marcus 平均平均 $1$1,010010,536536 $205$205 数据源于: Gartner Group 等零售商可能遭受更多网络攻击 我想说的观点是我想说的观点是?? 我们面临网络攻击的风险? 等等，我们早知道这个了。 然而下面这些需要我们关注： 然而我们的信心 网络安全使得我们 度仍然不够 投入了大量资金用投入了大量资金用 于： •盲目的相信 •基于假设基于假设//最佳估计最佳估计 •性能 •未经探索验证 •规模扩展 •对于网络的知识有限 •安全防范能力安全防范能力 •其它潜在问题 •弹性 网络安全投入的 被动反应或冲动决策 盲目投资? 未经完善的供应商产品评估未经完善的供应商产品评估 组织组织‐‐AA 对于安全状态没有办法知晓对于安全状态没有办法知晓对于安全状态没有办法知晓对于安全状态没有办法知晓 没有对于网络的可视性没有对于网络的可视性 随性的变化管理随性的变化管理