山西十一选五 > 科技 > 通信 > 正文

福建22选5开奖结果:澳门时时博备用网站:锐捷大数据安全平台:用“降维攻击”解决安全管理效率问题

文章来源:c114.net
字体:
发布时间:2018-05-24 10:14:51

山西十一选五 www.h2rr.cn 山西十一选五:有关网站依法关闭微信公众账号、微博账号、QQ账号、贴吧等6000多个。

作者:集美大学网络中心 薛芳

当前,信息化已经成为教育行业不可或缺的臂助,作为一名本科院校负责网络安全的技术老师,肩负的责任与使命可想而知。

过去:辨明网络威胁只能“碰运气”

当我每天面对由安全运维诞生的海量数据,内心的压力是非常大的。理论上,这些数据中隐含着潜在的网络威胁,我们需要对全网安全数据实时分析去规避和预警安全问题,但实际工作中,每每看到学校每天上亿条网络安全相关数据就很头疼。想一一分析,时间、人力、技术等各方面条件都不允许,不去理会又担心潜藏的问题。最终我只能像很多运维人员一样,不定期地导出一些数据发给各自安全设备厂商,分析后再汇总起来。但单台设备数据如果不跟资产、网络环境互相验证的话,往往也得不到什么特别有用的信息,而且时效性也很差,等分析出结果网络攻击和入侵或许已经完成。因此这种方式的安全管理常常沦为“鸡肋”,效率较低,察觉网络攻击也只能靠“碰运气”。

实际上,在当前网安全设备相对比较丰富的情况下,安全管理的核心问题已经逐步从建设变为使用。就像大家都认为需要更快的一匹马时,福特却发明了汽车一样,就在大家都沉浸在加人、堆设备等常规安全加固手段时,我校接触到了一个全新的平台:锐捷大数据安全管理平台RG-BDS。和传统的方式不同,该平台借助最先进的大数据技术,用“降维攻击”的方式进行安全管理,从根本上解决了“碰运气”的问题。

现在:“降维攻击”使安全态势尽现眼前

目前我校接入RG-BDS大数据安全分析平台的数据包括了服务器、网路设备、安全设备等44台,平均每天的日志量在1.8亿左右,开启的基于规则类和基于经验学习类分析模型有35个。

如何用大数据做到“降维攻击“?举一个例子,4月有一次平台上报出了归并次数200万+的“网络攻击行为异常”严重级别告警,目标为对外服务的网站群地址。

网络攻击行为异常的分析逻辑是基于经验学习,收集全网攻击日志至少4个周,绘制经验曲线并与实时曲线匹配,当超过300%阈值(可调)时触发告警1次,并不断追加统计。

经过BDS平台攻击源的统计发现主要来源于一个公网IP,类型包括各种web和网络攻击,验证攻击已经穿透WAF到达FW,但因没有接入服务器中间件日志,BDS平台无法感知服务器是否有异常。

经过查验确定服务器未有异常后,猜测要么是后门植入后未启动破坏,要么是网监部门善意检测,经验证后确实为网监IP,因数字峰会在福州所以需要统一检测。

虽然最终发现只是虚惊一场,但换个角度来看,如果这是真正的攻击且没有BDS的话,如何能从每天1.8亿的数据里检测出这几百万个相较于往常的异常攻击并定位攻击源。这类攻击模型确实比较适合教育网站等受到常态性攻击的场景,通过相较以往的异常变量去触发告警。

大数据让“主动防御”在路上

大数据与安全的结合能够大幅提升网络安全管理效率,去做一些之前只能存在于理论的真正的主动防护。在主动防御方面我们也梳理了具体的使用场景,希望依靠BDS去解决更多实际的问题,这里也给大家做个参考。

大数据安全分析的优化包括了数据的接入、标准化以及模型的优化等,是个漫长和持续的过程,下一步会接入更多维度的数据去扩大分析方向,从而覆盖更多的安全管理场景。同时,也要针对BDS内置的模型进行学?;肪称ヅ浜途级忍嵘?,并有针对性地自建一些适合我校管理需求的分析模型,以进一步提高安全管理的效率。由于锐捷BDS平台强大的功能可以比较好地支撑未来的规划,利用大数据与安全的碰撞,借“降维攻击”解决安全管理效率问题,我们已经在路上。

   来源:C114中国通信网

版权说明:凡注明来源为“C114中国通信网”的文章皆属C114版权所有,除与C114签署内容授权协议的单位外,其他单位未经允许禁止转载、摘编,违者必究。如需使用,请联系021-54451141。其中编译类仅出于传递更多信息之目的,系C114对海外相关站点最新信息的翻译稿,仅供参考,不代表证实其描述或赞同其观点,投资者据此操作,风险自担;翻译质量问题请指正。

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
首页推荐
热门图片

新闻热点

2016-07-19 13:02:28
2016-07-23 09:38:13

新闻爆料

图片精选

点击排行

斗地主下载 现金牛牛 现金炸金花 斗牛技巧 骰宝技巧 二八杠玩法 龙虎斗技巧 龙虎斗玩法 现金网 现金网 现金网开户 现金网导航 真钱牛牛 真钱游戏平台 澳门赌场 澳门赌场娱乐城 澳门赌场有哪些 澳门真人赌场开户 澳门赌场游戏 澳门最大的赌场 澳门真人赌场网址 澳门线上正规赌场 澳门赌场游戏 澳门真人赌场官网 澳门赌场玩法 澳门赌场娱乐城 澳门赌场游戏 澳门赌场玩法 澳门赌场 澳门赌场 澳门赌场 澳门赌场 澳门赌场攻略 澳门赌场攻略 信誉赌场 网上信誉赌场 澳门信誉赌场 澳门赌场攻略 百家乐规则 真人百家乐 百家乐破解 网页百家乐游戏 百家乐必胜 澳门百家乐官方网站 中国百家乐 澳门百家乐规则 澳门百家乐 澳门百家乐 澳门百家乐 澳门百家乐 山西十一选五 澳门百家乐 澳门百家乐 澳门百家乐 百家乐网站 百家乐怎么玩 百家乐论坛 澳门百家乐 澳门百家乐 澳门百家乐 澳门百家乐 百家乐玩法 澳门百家乐 百家乐平玩法 网上百家乐网站 澳门百家乐玩法 赌博技巧 赌博技巧 赌博网 赌博网址 棋牌赌博网站 棋牌赌博网站 赌博游戏 赌博技巧 赌球网 博彩官网 博彩评级 欧洲三大博彩公司 高尔夫博彩公司 澳门永利 永利注册 澳门永利注册 永利网址 永利注册 永利棋牌 永利娱乐 永利线上娱乐 永利网上赌场 澳门永利赌场 澳门永利赌场官网 澳门永利娱乐场 澳门永利注册 澳门永利娱乐 澳门永利开户 美高梅官网 澳门美高梅注册 澳门美高梅开户 必赢亚洲MG电子游戏 九五至尊 九五至尊赌场 九五至尊手机版网址 蒙特卡罗大赌场 新濠天地娱乐网 大西洋城 澳门永利赌场 巴黎人娱乐城 大西洋城娱乐 伟德国际众乐博 伟德国际官网 山西十一选五 澳门星际注册
  • 地铁工地围挡要大变样了 下月实施围挡新标准——浙江在线 2018-09-27
  • 玩雪可以来这里 这个小村让你过足冰雪瘾 2018-09-24
  • 专访北科建集团彭艳:践行国企责任 “四轮驱动”助力城市运营 2018-09-24
  • 谷歌、Facebook遭到投诉 或因隐私问题被欧盟调查 2018-09-20
  • Cheap hot-pot restaurants you must try in Chongqing - Chongqing News - CQNEWS 2018-09-19
  • 伊万卡一句中国谚语,累坏中国网友 2018-09-19
  • 返老还童?99岁老人白发里重新长出黑发 2018-08-19
  • 传媒每周热闻第363期:纪录电影厉害了,我的国》引发强烈反响 手机流量漫游费7月1日前取消 2018-08-14
  • 你才是“蠢货”!土地是自然存在的地球的一部分,并不是人类劳动成果,哪来价值?土地不是劳动成果,没有价值,正如空气和阳光不是劳动成果,没有价值一样。懂吗... 2018-08-14
  • 石家庄中山体育馆十余群众滞留操场无人管 2018-08-13
  • 收益率曲线陡峭化期债“多五空十”策略盛行 2018-08-07
  • 北京市党政代表团赴疆考察对接援疆扶贫工作 2018-08-07
  • 紫光阁中共中央国家机关工作委员会 2018-07-04
  • 企鹅也怕冷  全国降温动物们也开启过冬模式 2018-07-04
  • 中国社会科学院在京召开研讨会 探讨“三大史诗”在新时代的传承与发展 2018-07-03