云安全監(jiān)控應(yīng)用背景

時(shí)間：2023-07-04 14:57:01 | 來(lái)源：營(yíng)銷百科

時(shí)間：2023-07-04 14:57:01 來(lái)源：營(yíng)銷百科

云安全監(jiān)控應(yīng)用背景：各類網(wǎng)絡(luò)安全產(chǎn)品的大量使用帶來(lái)新的工作挑戰(zhàn)

過(guò)去的十多年來(lái)，網(wǎng)絡(luò)安全形勢(shì)一直十分嚴(yán)峻，重大網(wǎng)絡(luò)安全事故頻頻發(fā)生。隨著社會(huì)各界對(duì)網(wǎng)絡(luò)安全的重視程度越來(lái)越高，很多政企機(jī)構(gòu)都購(gòu)買(mǎi)部署了各種類型的網(wǎng)絡(luò)安全設(shè)備，如防火墻、IDP、VPN、防病毒網(wǎng)關(guān)等來(lái)保護(hù)自己的信息系統(tǒng)資產(chǎn)。

但是隨著用戶網(wǎng)絡(luò)規(guī)模的擴(kuò)大和網(wǎng)絡(luò)安全設(shè)備數(shù)量的增多，網(wǎng)絡(luò)管理員又面臨新的問(wèn)題：

所有的這些網(wǎng)絡(luò)安全設(shè)備，數(shù)量眾多，型號(hào)多樣，功能各異，網(wǎng)絡(luò)管理員只能對(duì)每個(gè)產(chǎn)品或每種產(chǎn)品單個(gè)管理，缺少統(tǒng)一的管理手段。大量網(wǎng)絡(luò)安全設(shè)備在不同位置的使用導(dǎo)致這些設(shè)備的策略管理非常麻煩，比如設(shè)備上線前策略的規(guī)劃和制定是否符合安全需求，策略變動(dòng)是否是合理的管理行為，策略變化之前是否有備份，等等。網(wǎng)絡(luò)安全技術(shù)日新月異，說(shuō)一日一變都不為過(guò)，而相應(yīng)的網(wǎng)絡(luò)安全產(chǎn)品更新也非常之快，大量的網(wǎng)絡(luò)安全產(chǎn)品更新任務(wù)也大大增加了網(wǎng)絡(luò)管理員工作。工作時(shí)間之外的網(wǎng)絡(luò)安全事件層出不窮，而往往網(wǎng)絡(luò)安全事件就發(fā)生在5X8小時(shí)之外，缺少全天侯安全監(jiān)控人手和工具。由于技術(shù)方面缺少專業(yè)的網(wǎng)絡(luò)安全研究團(tuán)隊(duì)支撐，大多數(shù)管理員很難跟上網(wǎng)絡(luò)安全技術(shù)發(fā)展，這導(dǎo)致管理員在發(fā)生新的網(wǎng)絡(luò)攻擊和安全事件時(shí)缺少足夠的應(yīng)對(duì)辦法。設(shè)備出現(xiàn)問(wèn)題時(shí)可能缺少救急用的對(duì)應(yīng)型號(hào)的網(wǎng)絡(luò)安全設(shè)備頂替，而如果每種型號(hào)的安全設(shè)備都自購(gòu)備件的話，會(huì)導(dǎo)致成本的大大增加和可能的浪費(fèi)。海量的安全事件和操作日志缺少統(tǒng)一的管理和存儲(chǔ)，可能就在安全設(shè)備本身上存放，針對(duì)這類最有價(jià)值的信息資產(chǎn)缺少統(tǒng)一的管理存儲(chǔ)分析手段和技術(shù)。 ……

綜上所述，可以看出，網(wǎng)絡(luò)安全設(shè)備的維護(hù)和管理是否專業(yè)直接影響到潛在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的高低，如何在現(xiàn)有網(wǎng)絡(luò)安全設(shè)備的基礎(chǔ)上，通過(guò)收集和整合各類用戶關(guān)心的安全事件，挖掘用戶關(guān)注的業(yè)務(wù)價(jià)值，滿足用戶日益復(fù)雜的信息系統(tǒng)實(shí)際安全管理需要，對(duì)網(wǎng)絡(luò)管理員維護(hù)系統(tǒng)安全提出了重大挑戰(zhàn)。WEB的廣泛應(yīng)用導(dǎo)致針對(duì)WEB服務(wù)器的攻擊日益盛行

伴隨著互聯(lián)網(wǎng)技術(shù)與用戶的業(yè)務(wù)密切結(jié)合，電子商務(wù)和電子政務(wù)用戶利用WEB網(wǎng)站來(lái)實(shí)現(xiàn)其業(yè)務(wù)流程的趨勢(shì)日趨明顯。但是，商業(yè)對(duì)手的惡意競(jìng)爭(zhēng)，國(guó)內(nèi)外各類非法組織的不良企圖，離職員工的不滿情緒泄憤等等各種原因都越來(lái)越導(dǎo)致WEB網(wǎng)站安全問(wèn)題日益突出：

網(wǎng)頁(yè)篡改：各類黑暗勢(shì)力的反華宣傳，可能篡改有影響力的政企WEB網(wǎng)站網(wǎng)頁(yè)，這會(huì)嚴(yán)重影響單位形象，甚至帶來(lái)負(fù)面政治影響。網(wǎng)站攻擊：網(wǎng)站核心資產(chǎn)被入侵，機(jī)密信息泄露會(huì)嚴(yán)重危害單位業(yè)務(wù)和競(jìng)爭(zhēng)力。拒絕服務(wù)：為打擊競(jìng)爭(zhēng)對(duì)手業(yè)務(wù)，拒絕服務(wù)攻擊可能造成客戶的大量流失。被動(dòng)下線：被篡改系統(tǒng)或作為攻擊機(jī)后，可能導(dǎo)致被監(jiān)管部門(mén)勒令下線整改。法律風(fēng)險(xiǎn)：可能帶來(lái)大量法律方面的風(fēng)險(xiǎn)，比如成為釣魚(yú)網(wǎng)站傳播的媒介，損害訪問(wèn)者的利益（網(wǎng)銀、游戲等各類密碼）?！?br>
針對(duì)這兩塊獨(dú)特而復(fù)雜的網(wǎng)絡(luò)安全領(lǐng)域，業(yè)界提出推出'云安全監(jiān)控服務(wù)'概念。^[1]