行业洞察驱动安全防御 严峻安全挑战迎刃而解

ZD至顶网安全频道 03月29日 综合消息：如今，安全环境日趋复杂，网络攻击快速演变。据思科研究预测，全球IP流量在2020年前将达到每年2.3 ZB（无线和移动设备流量将占到总IP流量的三分之二），这意味着受攻击面将持续扩大。同时，思科2017年度网络安全报告（ACR）指出，黑客变得越来越“企业化”。全数字化所引领的技术环境的动态变化，给网络犯罪可乘之机。黑客不仅继续利用成熟技术，同时也采用了反映其公司目标的“中间管理”结构的新方法。无处不在的威胁不仅意味着网络中断，还意味着金钱和时间的损失，以及客户的流失。此外，公开安全漏洞将对企业的运营、财务、品牌声誉和客户保留率产生一系列深刻影响。

ACR数据显示，犯罪分子正带动“传统”攻击载体的复兴，例如广告软件和垃圾邮件：垃圾邮件占全球电子邮件总量的近65%（其中8%到10%被视为恶意邮件），这一数量正不断增长，同时垃圾邮件经常通过快速壮大的大型僵尸网络进行传播；在思科的研究中有75%的组织受到广告软件感染影响，网络犯罪分子不仅使用恶意广告软件从注入广告获利，而且将其作为促进其他恶意软件（如DNSChanger恶意软件）攻击活动的跳板。为此，思科进行了对“演进时间（Time to Evolve，即TTE）”的研究，演进时间是指攻击者更改特定恶意软件发送方式所花费的时间,以及每次更改攻击策略的间隔时间。TTE研究揭露了攻击者如何不断更新策略并成功躲避检测。面对不断演进的攻击，检测安全实践的有效性尤为重要。思科一直致力于减少“检测时间（Time to Detect，即TTD）”，即减少发生威胁到发现威胁之间的时间差。缩短检测时间，对于限制攻击者的操作空间和最大限度减少入侵造成的损失至关重要。目前，思科已成功将检测时间从2016年初的平均14小时减少到了2016下半年的6小时，相比之下，行业标准约为 100-200 天。

作为全球最大的网络安全公司，思科凭借“覆盖攻击前、攻击中和攻击后（Before-During-After）”的BDA安全战略、以及具有“无处不在、集成、持续”等重要优势的威胁防御集成架构，助力客户及合作伙伴应对当今不断变化的威胁形势、不断发展的业务模式和日趋严峻的复杂性。在思科所拥有的业界最全面且集成度最高的网络安全防护产品套件之中，思科Firepower 2100系列新一代防火墙是值得一提的明星产品。该系列产品可有力解决性能与防护难以兼得这一行业难题，凭借全新的可扩展架构及全面的性能提升，有效消除从互联网边界到数据中心的瓶颈。思科Firepower 2100系列具有以下独特优势：

卓越的产品性能：

该系列产品采用了行业首款具有两颗多核CPU的架构，能够显著提升密钥加密、防火墙和威胁防御功能，同时满足客户在安全和性能两方面的需求。即使在开启威胁检测的情况下，相比其他同等价格产品，思科Firepower 2100系列所提供的吞吐量也实现了200%的提升。

顶尖的安全防护：

NGIPS功能在新一代防火墙中起到非常重要的作用。思科的NGIPS在Gartner魔力象限报告里一直处于领导者象限，其特色在于：对主机、操作系统、应用、服务、协议、用户、内容、网络的可视性，建立网络主机及终端的可视信息库，进一步利用信息库自动推荐IPS规则，自动分析入侵安全事件。思科的Firepower新一代防火墙集成了业界领先的NGIPS功能，可完全实现“全栈可视性”、“专注于威胁”等重要特点。

此外，在2016年度NSS Labs漏洞检测系统（BDS）测试中，思科安全解决方案连续第三年处于领先地位，对恶意软件、漏洞攻击和逃避技术的检测率均达到100%。

并且在所有待测产品中思科安全解决方案实现了最快的检测速度，3分钟内就可以检测出91%以上的威胁。

简单高效的管理：

大量违规行为表明，管理问题可能成为防护的致命要害，错误配置和忽视警报会给安全团队带来严峻挑战。为了解决这一问题，思科增强了本地、集中和基于云的管理工具，让客户能够精简运营，并更加经济高效地满足企业用户的独特要求。

• Firepower Device Manager：在设备上提供一个基于Web管理的界面，通过引导式设置向导，在短短几分钟内完成对思科Firepower NGFW设备的部署。
• Firepower Management Center（FMC）：支持对多台设备进行简单全面的安全管理，使用户能自动执行安全任务，包括评估、调整、关联、遏制和修复等。
• Cloud Defense Orchestrator（CDO）：提供简单的、基于云的策略管理功能，使团队能够简化和扩展安全策略管理，在企业范围内轻松设计并统一部署策略。

思科安全服务是网络安全服务领域的全球领导者，帮助企业了解如何预测新的威胁并作出应对，同时降低复杂性和减少碎片化，使企业灵活适应不断变化的业务模式。思科所提供的全面安全服务包括思科安全咨询服务、思科安全实施服务和思科安全托管服务。思科提供世界上任何其他领先网络安全公司都无法匹敌的资源组合，其中包括大量的研究和威胁情报、成熟的方法，以及跨越安全、云、移动性、协作和数据中心运营等领域的多学科专家的支持。

随着网络威胁的不断演进，业界对网络安全人才的需求也不断上升。到2019年，世界各地的企业将会需要大量训练有素的网络安全人才，人才缺口将高达200万。聘用训练有素的高素质网络安全人才将成为企业面临的一个巨大挑战。网络安全对于一个孤立的防御者或一小群专业人员来说，是一项太过庞大的任务，团队合作的重要性被进一步强调。无论企业如何配置团队，团队成员应始终掌握最新安全技能，了解最新威胁和安全技术，同时通过参与培训和相关项目不断丰富自己的技能。为了帮助消除这一安全技能鸿沟，思科在2016年宣布设立1000万美元全球网络安全奖学金计划，并进一步增强安全认证培训产品。

面对错综复杂的环境和严峻的人力资源挑战，思科建议企业采取以下步骤来防御、检测和缓解威胁，并最大限度地降低风险：

• 将安全视为一项业务优先项：领导层必须肩负安全责任，积极进行宣传，并大力支持安全工作。
• 审视运营规则：审核安全实践、补丁，以及到网络系统、应用、功能和数据的控制访问点。
• 测试安全有效性：制定明确指标，使用它们验证和改进安全实践。
• 采用集成化的防御架构才是有效的安全方法：将集成化和自动化置于评估标准列表的首位，以提高可见性、简化互操作性、缩短检测时间、缩短阻止攻击所需的时间，以便安全团队集中精力调查和解决真正的威胁。