讓安全無(wú)處不在

時(shí)間：2022-04-19 20:42:02 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-19 20:42:02 來(lái)源：行業(yè)動(dòng)態(tài)

眾所周知，任何時(shí)候安全防御都需要一個(gè)縱深的防護(hù)體系，而不是單點(diǎn)防護(hù)。就像防護(hù)WannaCry一樣，事實(shí)上要實(shí)現(xiàn)對(duì)它的攻擊阻斷有幾種方式，網(wǎng)關(guān)可以升級(jí)特征庫(kù)防御、終端安全軟件可以進(jìn)行行為監(jiān)控防御、最不濟(jì)終端打了補(bǔ)丁也可以防御，突破了任何一道防線都有其他防護(hù)接替從而進(jìn)行惡意軟件的阻斷。

假設(shè)某一個(gè)用戶沒(méi)有升級(jí)IPS特征庫(kù)、打補(bǔ)丁，當(dāng)WannaCry進(jìn)入其內(nèi)網(wǎng)時(shí)，這時(shí)惡意軟件如入無(wú)人之境，即使很快發(fā)現(xiàn)開(kāi)啟網(wǎng)關(guān)防護(hù)，蠕蟲病毒仍會(huì)在內(nèi)網(wǎng)自動(dòng)傳播泛濫。這時(shí)難道束手無(wú)策？宋端智指出，應(yīng)讓安全無(wú)處不在，安全能力不僅僅在網(wǎng)關(guān)，除了終端，所有的網(wǎng)元上都應(yīng)具備安全能力，這里包括交換機(jī)、路由器、無(wú)線AP等，讓安全的能力在網(wǎng)絡(luò)上充分發(fā)揮作用。

怎么去實(shí)現(xiàn)？有兩種方式。一是利用SDN技術(shù)通過(guò)業(yè)務(wù)發(fā)放平臺(tái)，把防火墻等專業(yè)安全設(shè)備上的安全能力變成了可以被交換機(jī)等其他網(wǎng)絡(luò)設(shè)備調(diào)用的資源池。二是將防火墻的能力直接嵌在網(wǎng)元之中，例如把防火墻跑在容器中，或跑在虛擬機(jī)中，作為一個(gè)應(yīng)用放進(jìn)路由器、交換機(jī)中。簡(jiǎn)單地理解，傳統(tǒng)的處于網(wǎng)絡(luò)邊界的防火墻盒子變成了一個(gè)無(wú)所不在的能力、服務(wù)。

宋端智進(jìn)一步解釋稱，以前安全在出城的位置設(shè)了一個(gè)卡口，現(xiàn)在安全讓所有地方都有攝像頭，網(wǎng)元的功能變成了一是數(shù)據(jù)的采集點(diǎn)，也是動(dòng)作如流量阻斷的執(zhí)行點(diǎn)。這恰恰是我們的優(yōu)勢(shì)，擁有端到端的網(wǎng)絡(luò)和安全產(chǎn)品，正在形成這種無(wú)所不在的安全機(jī)制。

此外，華為安全正在通過(guò)機(jī)器學(xué)習(xí)、人工智能的技術(shù)強(qiáng)化這種無(wú)處不在的安全能力。