综合威胁管理简易操作手册.pdfVIP

精品文档word可编辑

最

新

网

络

安

全

仔与

综合威胁管理简易操作手册

ancl010/2017-12-ll09:23:00/浏览数3260技术文章技术文堂15(0)踩⑻

E

IntegratedThreatManagementForummies(合威胁管理)

byPeterGregor/

1当前的威胁场景

威胁发展

年龄大一点的安全专家会记得那个防火墙和反病者软件就可以阻挡大多数攻击的时代，现在出现了越来越多的威胁和攻击.每年有成年上万的新的恶意软件变种.现在可能每

变异的恶意软件

一般来说,以基于爰名的反病由软件作为主要防御方式的时代已经过去了。而依赖役名来是识别和阻止病由、蛇虫、木马的反病由软件对于今天的经过变异的恶意软件来说是

内部威胁

当安全专家讨论内部威胁时,他们讨论的实际上是整个潜在的有害活动.许多人会以为这只包括一些恶意的职员,但是内部威胁远不止这些，如今内部威胁的籁念包括：

无意的错误，职员无意间点击了他们不应该点击的东西(垃圾邮件)，发送邮件给不应该收到的接受者。

判断失误。职员重用函码、存储能私信息到个人云,在浏览器上安奘工具插件等。

狭乏培训。职员收到了存信敏感信息的新办法.但是他们可能不理解如何去具体的应用。书时这会让隐私数据和系统处于危险中。

恶意职员。一些职员可能觉得资金要被解雇了.他们就会下教所有的客户数据和获奖或目源代码,开发人员还可能会植入时间炸弹来在将来的某个时间破坏重要数据。

恶意戚胁很戏阻止,主要是因为信息系统只做告诉做的事情，而不会考虑公司的政策和用于的意图.所有好的计划都可以被误用或者潴用来达到某些恶意意图,

逐渐消失的网络边界

管有一时间,用户可以通过防火堵来保护内部网络.随石互联网的发展，用户和商业伙伴可以访问内部和外部系统,职员的笔记本电脑从世界各地连接到公司网络.企业也

云迁徙

许多企业已经不在购美硬件来在自己的数据中心安装商业应用了。企业正在逐渐迁徙到云端,他们从IBMSoftlayerAmazonWebServices.Microsoft

Azure这样的laas租了基于云的应用和收件系统.迁徙到云上给企业带来7■巨大的经济效应但是很少有企业考虑这种迁徙带来的威胁和风数.企业组织假定云提晒为他们

在工作中使用自己的设备

APP拒这样的公司满足了我们对更好的终端设备的需求.比如MacBook

Ak箔记本、iPads和iPhones等。人们会带着这样的设备去公司并迂接到企业内部网络，大多数的n是不能阻止他们的.尤其是当高管说我们要杷我的iPad连接到内部网络时

新的技术发展让非IT的职员在不告知IT部门的情况下.做任何想做的事情;这可能在一些方面对企业是有好处的.而带来的潜在风险也是很多，许多的曲务人士在工作中选择

APT

AdvancedPersistentThreats

(APTS)已经是一种高级持续性攻击,特定的组织和个人可以用来攻击其他单元达到窃取用户数据、破坏数据或者信息系统的目的.APT包含许多的攻击工具和技术,攻击者用

数据泄露

U.S.医疗保险提供商

2015年初.一人大的US医疗保险商报告说8千万市民的个人信息可能被窃了。窃取这些数据的方法并没