亚信安全-云威胁检测和定位设备产品方案

云威胁检测和定位设备产品方案

目录

1.方案概述 3

2.当今网络安全挑战3

2.1 传统安全解决方案的局限性 3

2.2 工作场所和方式变化 3

2.3 缺乏对本地威胁的了解5

3.威胁管理解决方案6

3.1 威胁发现 7

3.2 威胁管理服务 7

3.3 XXXX部署示意8

4.工作原理 8

5.威胁管理解决方案关键特性9

5.1 威胁发现 9

5.2 威胁缓解 10

6.威胁管理解决方案的价值11

1. 方案概述

本方案系针对企业面临越来越严重的内网安全问题所提出的全新安全解决方案，此方案全面集成亚信安全“云安全”技术，可在OSI模型的2-7层检测、清除已知和未知恶意威胁，在威胁到达企业网络之前予以拦截，弥补了传统安全解决方案无法早期识别内网安全的不足，是企业整体安全防护系统不可或缺的重要组成部分。威胁管理解决方案共由三大组件组成，包括：威胁发现（Threat Discovery Appliance-TDA）、威胁管理服务(Threat Management Service-TMS)和威胁缓解(Threat Mitigation-TM)三部分，用户可根据自身状况选择完整解决方案或部分解决方案。

2. 当今网络安全挑战

企业网络正遭受越来越严重的来自内部的威胁。内部威胁可来自员工、承包商或其他使用者，他们不小心通过USB介质或其他存储设备或浏览受感染的网站方式感染恶意威胁，从而感染到企业网络。

内部威胁增长原因有如下三种方式：

◆传统安全解决方案无法检测内部威胁

◆员工工作地点和方式的变化

◆内部网络威胁信息匮乏

2.1 传统安全解决方案的局限性

由于威胁变得更为复杂和资料泄露更为普遍，当今的安全解决方案也必须跟上这样的步伐。传统的技术，如防火墙，入侵检测系统和VPN可以防止外部威胁，但却不能保护员工从内部对网络造成的“内部威胁”。

像网络准入控制（NAC ）这类安全解决方案主要专注于对终端用户的评估和认证。一旦用户身份得到验证，这些用户将不再被监控并认为不会对网络产生危害。另外，当今“无国界”组织的全球员工和合作伙伴还可以自由地共享信息。由于员工可以在家里、机场和其它不安全的非现场环境下工作，这些企业在如何平衡开放性和灵活性与安全性和风险方面将面临新的挑战。

2.2 工作场所和方式变化

大量远程办公和移动用户与在家和公司办公方式越来越模糊不清，这些用户更需要得到更好的保护已便使企业敏感数据和用户数据免遭损失。IT部门要保证防病毒软件和补丁更新到这些移动员工的每台计算机上，以及控制其如何连接和何时连接都变得更加困难。存储设备，如USB介质和音乐播放器都是新增加

的感染途径。此外，远程办公分支机构缺乏安全人员，以及宽松的策略执行都将对安全产生不利影响。根据Yankee 集团的统计，美国约有40%的员工采用移动办公方式，也就是有将近5千万的移动办公员工。这向公司如何保护数据资产不受损失（无论是因员工还是因承包商所引起）提出了挑战。

新的威胁也会通过未加保护的渠道如Web 邮件或无线网络接踵而至。另外，员工使用有具有潜在弱点的技术（如P2P 文件共享、流媒体和即时消息）都会让恶意软件进入企业网络并占用宝贵的网络带宽。基于代码对比的桌面防病毒软件作为企业网络防护的第一线，却难于检测到像零日攻击这类恶意软件的攻击。一旦恶意威胁进入网络内部，可造成数据泄漏或丢失，给企业造成无法弥补的损失。当IT 部门与安全解决方案供应商一起花很多时间去更新代码并处理这些问题时，随着病毒的扩散，清除成本也在不断增加。另外，当今巨量的威胁也使得更新员工电脑上的防病毒软件代码文件成为一个问题。根据 的统计，在2006年至2007年间，恶意软件增长了550%，光2008年一月份的第一个星期，就报告了117,000种新的恶意软件。

固定台式机

移动办公员工数

企业需要一套更好的解决方案来防止内部威胁攻击，已减少损害清除费用和防止生产力下降。员工工作场所的变化使得恶意软件更容易进入内部网络，也使公司面临着更大的风险。被感染的电脑会通过Web 向网络罪犯传送数据，从而使消费者丢失机密数据，企业也会因大规模的数据泄秘而遭受无法挽回的名誉损害。对公司数据资产的威胁，无论在对业务的冲击和损失程度上都在不断增长。根据产业观察组织 的统计，2007年12月21日之前，美国和海外共有1.62亿记录（如信用卡和社会保障号）被泄密。身份失窃资源中心的清单显示，2007年12月18日之前美国有超过7千9百万条记录被泄密。据Forrester公司调查估计，多达85 ％的企业安全违规涉及内部员工与内部资源。根据Gartner的调查，“在未来两年内，企业敏感数据破坏造成的费用将以每年20％速度递增”。亚信安全公司2005年的研究表明，全球企业的最终用户在工作时比在家时更可能做出危险的网络操作（如打开不知情的电子邮件附件或点击恶意链接）。显然，员工错误地认为工作场所的电脑更为安全。

2.3 缺乏对本地威胁的了解

缺乏可见的准确定位和感染原因，将妨碍IT部门决定最适合的补救措施。为实现更全面的覆盖，安全管理员需要更多的信息，以更好地了解威胁如何产生以及这些威胁如何进入企业网络？

大多传统安全防护系统可显示恶意威胁被发现，比如说IRC BOT活动行为，但是却没有信息能够提供这些威胁是如何产生以及在哪里产生的？这就造成缺乏可见的全面威胁状态，从而妨碍IT人员确定网络的故障点以及最初的威胁来源在哪里，例如是公司的营销部门还是远程分支机构，来自哪台机器、哪个网段等等信息，公司需要更多关于威胁的详细资料，如网络环境中的威胁类型，恶意软件、黑客入侵或破坏程序的百分比。确定这些威胁进入网络的根源能够很好的帮助IT管理员准确的制定更好的安全策略。但目前