大數(shù)據(jù)為新一代網(wǎng)絡(luò)防火墻鋪平了道路

責(zé)任編輯:cres

作者:Annie Qureshi

2018-02-26 13:34:45

來源:企業(yè)網(wǎng)D1Net

原創(chuàng)

如今,安全漏洞的后果比以往任何時候都要嚴重。網(wǎng)絡(luò)犯罪分子正在開發(fā)更有效的工具來滲透網(wǎng)絡(luò)防火墻。網(wǎng)絡(luò)安全專家也正被迫開發(fā)更可靠的防火墻來應(yīng)對這些威脅。

網(wǎng)絡(luò)安全問題在過去幾十年中以驚人的速度發(fā)展。在上世紀70年代出現(xiàn)的最嚴重的黑客攻擊是phreaking,這個攻擊可以讓黑客免費撥打他人的電話。
 
網(wǎng)絡(luò)安全風(fēng)險在20世紀80年代變得更加嚴重。 星球大戰(zhàn)的電影強調(diào)了冷戰(zhàn)期間,國家層面的互聯(lián)網(wǎng)安全松懈所面臨的風(fēng)險。
 
如今,安全漏洞的后果比以往任何時候都要嚴重。網(wǎng)絡(luò)犯罪分子正在開發(fā)更有效的工具來滲透網(wǎng)絡(luò)防火墻。網(wǎng)絡(luò)安全專家也正被迫開發(fā)更可靠的防火墻來應(yīng)對這些威脅。
 
大數(shù)據(jù)可以幫助安全專業(yè)人員提高所必需的網(wǎng)絡(luò)安全性。其中最重要的角色之一就是提高防火墻的有效性。
 
下一代防火墻是什么?數(shù)據(jù)如何影響他們?
 
一家行業(yè)媒體在2014年撰寫了關(guān)于下一代防火墻的全面綜述。作者指出,下一代防火墻已經(jīng)存在多年,而這個術(shù)語確實說明了防火墻的性質(zhì)。
 
第一代防火墻非常簡單,只防范最基本的威脅。他們只能阻止已知安全威脅的端口。由于黑客可以更換端口或控制僵尸網(wǎng)絡(luò)來繞過它們,所以這些防火墻只能防護技術(shù)性不強的網(wǎng)絡(luò)犯罪分子。
 
下一代防火墻提供更強大的功能,例如檢查惡意軟件的HTTP請求的能力。當(dāng)然,隨著更新、更復(fù)雜的網(wǎng)絡(luò)攻擊的發(fā)展,這些防火墻也將變得過時。
 
隨著網(wǎng)絡(luò)犯罪分子變得更加聰明并開發(fā)新的工具,人們需要更先進的防火墻來阻止這些攻擊。大數(shù)據(jù)可以通過以下方式幫助他們:
 
識別攻擊瀕發(fā)的地區(qū)
 
世界上有些國家和地區(qū)的網(wǎng)絡(luò)攻擊比其他地區(qū)嚴重得多。安全產(chǎn)品提供商賽門鐵克公司于2016年發(fā)表了一份關(guān)于最嚴重的網(wǎng)絡(luò)犯罪的10個國家的研究報告。俄羅斯、越南、印度等國家名列在這個報告名單中,這并不讓人感到驚奇。然而,也有幾個大國名列其中,包括美國、英國、日本和德國。
 
雖然阻止來自網(wǎng)絡(luò)業(yè)務(wù)不多的國家(如俄羅斯)的IP地址是可行的,但是網(wǎng)絡(luò)安全專業(yè)人員無法合理阻止大多數(shù)其他網(wǎng)絡(luò)的訪問。所有網(wǎng)絡(luò)犯罪中幾乎四分之一來自美國的服務(wù)器,因此在全球范圍內(nèi)阻止流量顯然是一個糟糕的解決方案。
 
大數(shù)據(jù)有助于網(wǎng)絡(luò)安全專業(yè)人員更細致地識別高風(fēng)險地點。他們可以創(chuàng)建全球熱圖,并可以近似地查看網(wǎng)絡(luò)犯罪最為猖獗的特定區(qū)域的IP地址。
 
跟蹤Tor瀏覽器節(jié)點
 
Tor瀏覽器是為那些為了保護在線隱私的互聯(lián)網(wǎng)用戶開發(fā)的。當(dāng)然,其中有很多用戶是網(wǎng)絡(luò)犯罪分子。據(jù)估計,20%以上的Tor流量并不是用于合法目的。這包括組織網(wǎng)絡(luò)攻擊。由于Tor的帶寬有限,通常不會用于發(fā)起全面的網(wǎng)絡(luò)攻擊。但是,使用這款瀏覽器的黑客往往試圖從事社交工程。網(wǎng)絡(luò)安全專業(yè)人員必須識別Tor用戶,這樣他們才能限制黑客訪問他們的網(wǎng)絡(luò)。
 
大數(shù)據(jù)使得識別它們變得更容易。安全專業(yè)人員可以收集已知的Tor節(jié)點列表,并實施防火墻控制來阻止它們。這個過程可以實現(xiàn)自動化,因為新的Tor節(jié)點被識別,所以管理員不需要不斷地更新他們的列表。
 
簡化測試
 
收集有關(guān)防火墻漏洞的數(shù)據(jù)需要進行定期的滲透測試。至少每月測試一次網(wǎng)絡(luò)可以幫助識別安全漏洞,并根據(jù)需要進行修補。
 
使用預(yù)測分析來分析用戶行為
 
監(jiān)控用戶行為對于網(wǎng)絡(luò)安全至關(guān)重要。不幸的是,系統(tǒng)管理員很少能在他們的網(wǎng)絡(luò)中發(fā)現(xiàn)技術(shù)復(fù)雜的網(wǎng)絡(luò)罪犯,原因如下:
 
•他們通常被其他責(zé)任所壓垮。
 
•在任何時候,網(wǎng)絡(luò)中通常有成百上千的用戶。系統(tǒng)管理員不能馬上檢測到網(wǎng)絡(luò)罪犯。
 
•他們不知道要尋找哪些風(fēng)險因素。
 
這是預(yù)測分析工具變得最有用的地方。他們已經(jīng)收集了數(shù)百個網(wǎng)絡(luò)上的各種用戶的上TB數(shù)據(jù)。他們可以使用他們收集的數(shù)據(jù)來創(chuàng)建一些世界上最先進的算法。他們可以使用這些數(shù)據(jù)來跟蹤網(wǎng)絡(luò)中的每個用戶,以查找黑客。一旦識別出可疑用戶,防火墻就可以通過編程將其從網(wǎng)絡(luò)上阻斷。
 
大數(shù)據(jù)在改進防火墻方面發(fā)揮著重要的作用
 
多年來,防火墻在網(wǎng)絡(luò)安全中發(fā)揮了至關(guān)重要的作用。他們必須繼續(xù)發(fā)展,因為黑客發(fā)現(xiàn)新的方法來進行滲透。大數(shù)據(jù)為新功能打開了大門,并使防火墻比以往更加堅固。
 
版權(quán)聲明:本文為企業(yè)網(wǎng)D1Net編譯,轉(zhuǎn)載需注明出處為:企業(yè)網(wǎng)D1Net,如果不注明出處,企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號