絕不可迷信邊界防御
時間：2022-03-23 21:09:01 | 來源：行業(yè)動態(tài)
時間：2022-03-23 21:09:01 來源：行業(yè)動態(tài)
讓人沒想到的是，在二戰(zhàn)結(jié)束后的幾十年間，原本是美國軍方為了計算這些武器彈道軌跡而定制的計算機，取得飛速發(fā)展，使其成為了互聯(lián)網(wǎng)的重要終端載體，網(wǎng)絡空間悄然誕生。而在最近的十年里，云計算、移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)技術的應用，讓網(wǎng)絡空間的外延不斷擴大。
網(wǎng)絡空間的利益紛爭，讓同樣烈度的戰(zhàn)役也時常在網(wǎng)絡空間上演。
斯大林格勒保衛(wèi)戰(zhàn)給人們的第一條啟示就是不能過度迷信邊界防御。
邊界防御重要嗎？毫無疑問，它是網(wǎng)絡安全防御的第一道防線。否則是德國人絕不會在蘇德戰(zhàn)爭初期的幾個月內(nèi)，閃擊到莫斯科城下；在希特勒下達藍色行動的作戰(zhàn)命令后，德軍也不至于很快就打穿了斯大林格勒的外圍防線。
但過度依賴是有問題的。
面對攻守及其不平衡的局面，攻擊者利用強大的情報搜集能力，找出目標防守的薄弱點，從而輕而易舉的攻破目標的外圍防線。在內(nèi)網(wǎng)中如入無人之境，直面網(wǎng)絡空間里的斯大林格勒服務器，存儲重要數(shù)據(jù)、核心代碼或者運行著核心應用的地方。
從去年的攻防演習來看，攻擊方也不磨嘰，上來就祭出殺手锏武器0day漏洞。這就如同攻擊方拿到了目標的布防圖，任你邊界布防再嚴密，他們也能一擊命中薄弱環(huán)節(jié)。
果不其然，演習的第一天，就有一眾目標被0day攻擊打穿。
物理斷網(wǎng)聽起來夠安全了吧。2017年5月12日，永恒之藍勒索病毒以迅雷不及掩耳之勢穿透網(wǎng)絡安全邊界，安全工程師們不得不在每一臺中招的機器上，與勒索病毒展開貼身肉搏。
值得注意的是，隔離網(wǎng)的中招情況，要比普通家用電腦嚴重的多。
在付出數(shù)百萬臺機器中招和不計其數(shù)的經(jīng)濟損失后，安全工程師們才暫時遏制住了永恒之藍傳播的勢頭。
在線咨詢