第 23 叨
在古今中外的文学作品中，，，，，，恋爱与CP总是成为读者关注的焦点。。。。。。。
好比中国古代神话恋爱故事故事中的梁山伯与祝英台、金庸笔下的仙人眷侣杨过与小龙女、莎士比亚戏剧中罗密欧与朱丽叶的凄切恋爱……
除了人与人之外，，，，，，网络清静产品也是具有显着CP属性的。。。。。。。
或许绝大大都用户已经习惯了，，，，，，某些产品或者功效模浚浚浚�？？？？樽苁浅啥苑浩�，，，，，，相互之间功效互补、配合默契，，，，，，可以显着施展出“1+1>2”的效果，，，，，，甚至于有不少用户关于恣意一方单独泛起而感受到很是希奇。。。。。。。
恰在今年，，，，，，RSAC将“Strong Together”作为大会主题，，，，，，不但强调了人与人、组织与组织需要在一起，，，，，，清静产品也应当越发细密的团结，，，，，，可谓是进一步勉励了清静产品之间搞CP。。。。。。。
细细数来，，，，，，清静产品CP还真不少。。。。。。。
防火墙&VPN：陪同是最长情的广告
自上世纪70年月以来，，，，，，互联网手艺取得了飞速的生长。。。。。。。出于清静性和保密性的思量，，，，，，人们迫切需要对一些不受控的会见行为举行限制。。。。。。。
于是防火墙的雏形爆发了，，，，，，在实验室里，，，，，，它能够实现简朴的网络过滤功效。。。。。。。
在经由一系列的手艺演变之后，，，，，，1994年，，，，，，CheckPoint首创人吉尔·舍伍德正式带来了天下上第一款可商用的防火墙，，，，，，涤讪了几十年来防火墙在网络清静产品中不可摇动的老大职位。。。。。。。
与防火墙相比，，，，，，VPN的泛起要略微晚一些，，，，，，但同样与互联网的生长有着细密的关系。。。。。。。
上世纪九十年月，，，，，，全球化趋势使得大宗企业泛起了各地甚至跨国分支机构网络互联的需求，，，，，，但运营商提供的专线租赁的模式不但价钱腾贵，，，，，，在清静性方面也没有加密传输的包管。。。。。。。
VPN的泛起解决了这样一个难题，，，，，，它通过在各个机构之间建设一个虚拟专用的加密通讯隧道，，，，，，在大幅提升组网效率的同时，，，，，，相对包管了会见的清静性。。。。。。。
随着防火墙的普遍应用，，，，，，VPN的需求也越来越多：当身处外网的用户想要会见内部网络时，，，，，，就会被防火墙阻断，，，，，，此时不得欠亨过VPN来抵达会见内网的目的。。。。。。。
正因云云，，，，，，防火墙和VPN的运气被牢牢捆绑在了一起，，，，，，一个认真堵，，，，，，一个认真疏，，，，，，配合守护组织的网络界线，，，，，，形影相随。。。。。。。
2004年9月，，，，，，IDC首次提出了统一威胁治理UTM看法，，，，，，将防火墙、VPN、邮件过滤等界线清静能力整合到了一起，，，，，，防火墙与VPN以后竣事了“恋爱长跑”，，，，，，彻底走在了一起，，，，，，几十年如一日。。。。。。。
时至今日，，，，，，只管VPN的职位受到了诸如SD-WAN等新手艺的挑战，，，，，，但防火墙和VPN依旧相互陪同在一起。。。。。。。种种性能强盛的防火墙，，，，，，依然将VPN视作标配。。。。。。。
例如意昂体育-科技赋能场景,让娱乐更有趣!新一代智慧防火墙，，，，，，基于第四代高性能SecOS操作系统（鲲鹏平台），，，，，，完善整合了古板防火墙、VPN、防病毒、防误差使用等，，，，，，可在大流量、重大场景、多清静功效开启的情形下坚持高性能，，，，，，为客户提供无邪组网、细腻化会见控制、高效威胁检测等功效，，，，，，一连三年在有着“中国含金量最高的防火墙测试”之称的中国移动防火墙集采测试中脱颖而出，，，，，，并多次入围中国移动、中国联通等大型客户的防火墙集采项目。。。。。。。
EPP&EDR：你若不离不弃，，，，，，我必生死相依
EPP是终端清静� ；； ；； ；；；て教�，，，，，，EDR是终端检测与响应平台，，，，，，二者本是差别时代的产品，，，，，，却因统一块阵地而走在了一起。。。。。。。
最初的终端清静没有什么花里胡哨的看法，，，，，，有的只是一个纯粹的防病毒软件。。。。。。。那时，，，，，，杀毒就是终端清静的所有。。。。。。。
很快，，，，，，随着组织终端、应用数目的一直攀升，，，，，，纯粹的反病毒已经不可知足终端清静需要了，，，，，，于是清静厂商把终端相关的反病毒、装备治理、应用治理、误差和补丁治理等等功效举行了整合，，，，，，为客户提供更强盛的终端清静� ；； ；； ；；；つ芰Α�。。。。。。
EPP应运而生，，，，，，直到现在EPP也一直是� ；； ；； ；；；ぷ橹斩说闹髁Σ贰�。。。。。。
但EPP并非没有缺陷。。。。。。。黑客的攻击手段是会一直转变的，，，，，，免杀、白使用、逃逸、无文件攻击等等手艺层出不穷，，，，，，这让依赖静态规则匹配的EPP防病毒模浚浚浚�？？？？槟岩哉屑堋�。。。。。。
2013年7月，，，，，，Gartner剖析师首次提出了EDR的看法，，，，，，强调基于终端大数据同时团结外部情报举行剖析检测，，，，，，完成对可疑攻击行为的发明、响应和溯源。。。。。。。
由于在应对未知攻击方面的独到优势，，，，，，EDR一经问世就受到热捧，，，，，，再加上各大清静厂商、剖析机构以及媒体的炒作，，，，，，一度泛起了EDR要取代EPP的论调。。。。。。。
但明眼人都知道，，，，，，威胁发明仅仅是终端清静的一部分，，，，，，EDR看上去鲜明亮丽，，，，，，但背后的装备治理、误差治理等脏活累活，，，，，，还得靠EPP去打理。。。。。。。
所幸的是，，，，，，EDR并没有迷失在众星捧月的高光里，，，，，，也没有嫌弃看起来已经不再时尚的EPP，，，，，，而是不离不弃，，，，，，为终端清静添砖加瓦。。。。。。。
久而久之，，，，，，EPP和EDR就被整合在了一起，，，，，，过上了“持证上岗”的生涯。。。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!天擎基于“系统化防御、数字化运营”的头脑，，，，，，周全整合了EDR、EPP等手艺，，，，，，能够为客户提供横跨Windows、Linux、MacOS、移动平台的一体化终端清静能力，，，，，，周全笼罩病毒防护、高级威胁检测与响应、视察溯源、资产治理以及补丁治理等，，，，，，资助客户构建全笼罩、全统一、全协同的一体化终端清静系统 ；； ；； ；；；同时依托多元的基础数据、富厚的运营知识、统一的运营平台，，，，，，包管终端清静效果。。。。。。。
IDC报告显示，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!天擎已一连五年位居海内终端清静软件市场首位。。。。。。。
NDR&蜜罐：两情若是悠久时，，，，，，又岂在朝朝暮暮
作为EDR的同门师兄弟，，，，，，网络检测与响应手艺NDR正式面世的时间要稍晚一些。。。。。。。
同样是在2013年，，，，，，Gartner剖析师针对网络侧也提出了一个新看法网络流量剖析NTA，，，，，，检测网络流量中隐藏的异常行为和威胁，，，，，，填补已往入侵检测系统IDS的缺乏。。。。。。。
但NTA依然保存许多问题：误报数目依然居高不下，，，，，，并且没能解决发明威胁后的响应处置惩罚问题，，，，，，因此不得不依赖人工处置惩罚。。。。。。。
以是，，，，，，清静厂商们开展了对NTA类型产品的刷新，，，，，，好比引入机械学习、威胁情报，，，，，，提升检测准确率 ；； ；； ；；；引入装备联动能力，，，，，，在发明威胁后，，，，，，挪用其他装备对威胁举行阻断。。。。。。。
与EDR类比，，，，，，各人最先习惯将此类计划称为NDR。。。。。。。
直到2020年，，，，，，Gartner正式将原NTA计划重新命名为NDR计划，，，，，，并于6月11日宣布了首份NDR市场指南，，，，，，NDR也正式面世。。。。。。。
与NDR相比，，，，，，蜜罐泛起的时间要早得多。。。。。。。
1988年，，，，，，Clifford Stoll博士在论文中形貌了蜜罐的构想：设置陷阱引诱攻击者，，，，，，纪录攻击者的痕迹，，，，，，延误入侵的脚步，，，，，，同时� ；； ；； ；；；ふ媸的康摹�。。。。。。
然而在接下来的十多年里，，，，，，蜜罐手艺也执偾作为一种理想保存。。。。。。。
直到2000年前后，，，，，，蜜罐产品才从开发者的手中降生，，，，，，能够模拟成虚拟的操作系统和网络效劳，，，，，，并对黑客的攻击行为做出回应。。。。。。。
蜜罐的商用使得IDS有了最佳朋侪：前者自动出击，，，，，，后者则严阵以待。。。。。。。并且，，，，，，蜜罐不像IDS对所有可疑行为都很敏感，，，，，，它的属性就决议了只有攻击者才会触发蜜罐。。。。。。。
以是，，，，，，蜜罐基本上没什么误报。。。。。。。
听起来一切都很优美，，，，，，但从蜜罐出生那一刻起，，，，，，供应商们就一直在解决两个问题：
一是仿真性问题，，，，，，“一眼假”的陷阱无法诱骗攻击者 ；； ；； ；；；
二是清静性问题，，，，，，决不可让攻击者使用蜜罐为跳板，，，，，，渗透到真实的营业系统中。。。。。。。
出于这两方面的思量，，，，，，蜜罐的应用一直受到很大的限制，，，，，，无论是最早的IDS、照旧厥后的NTA、NDR，，，，，，只管相互恋慕，，，，，，却始终没能走在一起。。。。。。。
不过鲜花易谢，，，，，，手艺的生长也不是一朝一夕的事情。。。。。。。
幸亏意昂体育-科技赋能场景,让娱乐更有趣!天眼解决了这个问题。。。。。。。
在流量检测与响应方面，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!天眼基于多个威胁检测引擎，，，，，，可以精准发明网络流量中的攻击行为 ；； ；； ；；；使用外地大数据平台对全量数据举行盘问，，，，，，团结威胁情报和攻击链剖析对事务举行剖析、研判和回溯。。。。。。。
另一方面，，，，，，天眼可与意昂体育-科技赋能场景,让娱乐更有趣!攻击诱捕系统（蜜罐）举行完善联动。。。。。。。借助天眼的全流量剖析能力，，，，，，蜜罐能够快速构建切合真实营业逻辑的“陷阱”，，，，，，将攻击流量自动牵引至蜜罐中隔离起来，，，，，，使攻击者信托已起源取得部分目的的控制权，，，，，，并且不可横向渗透进正常系统中。。。。。。。最终，，，，，，蜜罐爆发的威胁告警会发送至天眼剖析平台中举行统一的告警治理。。。。。。。
SIEM&SOAR： 一见倾心
SIEM降生于2005年，，，，，，同样是由Gartner剖析师提出的看法，，，，，，中文全称是清静信息和事务治理。。。。。。。
从字面意义上来明确，，，，，，SIEM的初志或许很简朴，，，，，，就是把系统中爆发的和网络清静相关的信息和事务网络起来举行统一治理。。。。。。。
不过随着网络空间的攻防对抗越来越强烈，，，，，，险些所有的网络清静产品都会收到一份灵魂拷问：你能检测到网络攻击吗？？？？？？？？
以是这十多年来，，，，，，攻防对抗逐渐生长成为SIEM的焦点，，，，，，Gartner更是在2016年直言攻防检测将成为推动SIEM生长的焦点驱动力。。。。。。。
于是清静厂商一直将种种检测能力整合进SIEM，，，，，，如关联剖析、威胁情报、用户实体行为剖析……
但问题泛起了。。。。。。。由于SIEM强盛的数据整合能力，，，，，，海量日志、数据搜集于此，，，，，，从而爆发了过量的告警，，，，，，远远凌驾了人工可以处置惩罚的规模。。。。。。。
用户迫切需要一种要领能够对海量告警举行初筛，，，，，，就像医院的分诊台。。。。。。。通俗的清静事务可以凭证既定的“剧本”，，，，，，自动化完成响应处置惩罚流程，，，，，，而剖析师只需要关注那些系统无法判断的高级威胁。。。。。。。
SOAR的泛起使这个问题迎刃而解。。。。。。。
2017年，，，，，，Gartner提出了现现在广为接受的SOAR的看法，，，，，，即清静编排、自动化与响应，，，，，，其焦点目的是为清静运营职员提供机械辅助和自动化，，，，，，以提升他们的事情效率，，，，，，而这种自动化是通过对流程的编排（即剧本）来实现的。。。。。。。
很快，，，，，，在Gartner的一手“笼络”下，，，，，，SOAR和SIEM可以说是“一见钟情”。。。。。。。
Gartner在 SIEM的最新界说中特殊强调了SIEM应当基于SOAR的响应集成，，，，，，并且将SOAR视作为SIEM产品的一个主要功效。。。。。。。
现在来看，，，，，，SIEM和 SOAR团结方法主要包括两种：
其一是SIEM产品稚褛置一个附加的SOAR模浚浚浚�？？？？� ；； ；； ；；；
其二是将SIEM和SOAR打包成一个套件举行联动安排。。。。。。。
好比，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!态势感知与清静运营平台NGSOC（焦点平台是SIEM）以大数据平台为基础，，，，，，通过网络多元、异构的海量日志，，，，，，使用关联剖析、机械学习、威胁情报等手艺，，，，，，能够为清静运营职员提供威胁发明、视察剖析及响应处置惩罚的清静运营工具。。。。。。。
在SOAR方面，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!SOAR可以与意昂体育-科技赋能场景,让娱乐更有趣!NGSOC或者第三方SIEM平台举行很好的联动，，，，，，将疏散的清静工具与功效转化为可编程的应用和行动，，，，，，然后借助编排和自动化手艺，，，，，，将团队、工具和流程高度协同起来，，，，，，从而未来自SIEM平台的告警处置惩罚效率提升十倍以上。。。。。。。
番外篇：除了CP尚有什么？？？？？？？？
有专情的，，，，，，自然也少不了“滥情”的，，，，，，也就是俗称的“海王”。。。。。。。
首先被想到的应该就是威胁情报。。。。。。。
威胁情报手艺生长至今，，，，，，已经成为提升所有清静装备检测效率和准确率的焦点手段之一。。。。。。。因此威胁情报不但仅是见一个爱一个，，，，，，也是人见人爱的“俊男靓女”。。。。。。。在前文所述的CP中，，，，，，或多或少都有威胁情报泛起的影子。。。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!威胁情报检测引擎依托意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心多年手艺积累、海量的文件信誉库和IP情报库，，，，，，支持细粒度的规则设置，，，，，，具备微秒级威胁情报盘问能力，，，，，，检测准确率可达99.9％。。。。。。。
为解决意昂体育-科技赋能场景,让娱乐更有趣!大客户的威胁情报应用痛点，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!对外宣布了一站式外地化威胁情报运营系统（简称TIOS）。。。。。。。TIOS整合了多个威胁情报组件，，，，，，融合了意昂体育-科技赋能场景,让娱乐更有趣!周全独吞的数据视野，，，，，，团结威胁图谱剖析的关联视图展示，，，，，，实现威胁情报数据接入、生产、处置惩罚、运营与消耗的闭环建设。。。。。。。
另外一个则是意昂体育-科技赋能场景,让娱乐更有趣!的“关门学生”——流量解密编排器。。。。。。。
只管它相对生疏，，，，，，但受接待水平却丝绝不亚于威胁情报，，，，，，无论是防火墙、WAF、IDS照旧NTA、NDR，，，，，，都向其抛出了橄榄枝。。。。。。。流量解密编排器堪称“万能CP”的不二人选。。。。。。。
这主要是由于为了应对加密流量的威胁，，，，，，所有处置惩罚网络流量相关的清静装备都需具备解密能力。。。。。。。在同时串联安排多个清静装备的情形下，，，，，，由于解密能力狼籍不齐，，，，，，导致流量处置惩罚效率极其低下。。。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!宣布的海内首款流量解密编排器则重点解决了这个问题：在流量解密方面，，，，，，通过搭载硬件加速卡，，，，，，并配合自研的异程序用手艺，，，，，，理论上可以将SSL解密性能提升10倍以上 ；； ；； ；；；在流量编排方面，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!首创了智能化效劳链编排手艺，，，，，，能够将明文报文分发至效劳链上的各个清静装备，，，，，，从而实现“一台装备乐成解密，，，，，，多台装备效果共享”，，，，，，大幅提升了加解密效率。。。。。。。
作者简介
本期叨主：魏开元
清静圈“首席编剧”，，，，，，写点小故事还原网络攻防一线的明枪冷箭。。。。。。。
连忙拨打
京公网安备11000002002064号