网络安全态势感知的内容与方法.docx
- 文档编号:25510669
- 上传时间:2023-06-09
- 格式:DOCX
- 页数:2
- 大小:202.02KB
网络安全态势感知的内容与方法.docx
《网络安全态势感知的内容与方法.docx》由会员分享,可在线阅读,更多相关《网络安全态势感知的内容与方法.docx(2页珍藏版)》请在冰豆网上搜索。
网络安全态势感知的内容与方法
网络安全态势感知的内容与方法
在新的网络安全形势下,网络安全态势感知变得炙手可热,已经成为政府、企业宣传网络安全的高频词。
但是,对于网络安全态势感知的内容、针对不同用户需求如何感知等具体问题却缺乏清晰的认识。
在详细分析感知内容即网络资产、资产脆弱性、安全事件、网络威胁、网络攻击和网络风险的基础上,针对不同种类用户即政府部门或企业、企业集团或行业主管部门、政府监管机构的不同网络安全保障需求和网络安全监管需求,提出了微观、中观和宏观网络安全态势感知的功能架构和部署方式,为不同用户建设网络安全态势感知平台提供参考。
一、态势感知的内容
1、感知网络资产
IT系统越来越复杂,从而产生大量的无主资产、僵尸资产,且这些资产长时间无人维护,存在大量的漏洞和配置违规,为用户网络安全带来了极大隐患。
因此,首先要摸清资产家底。
任何网络入侵和攻击都是以资产为载体或目标,如果网络资产是一笔糊涂账,那么网络安全状况将无法保障。
感知资产的方法主要有主动探测和被动分析。
主动探测主要用于对未知网络下的资产发现探测,被动分析主要用于7×24小时持续性的监听已知网络下的未发现资产。
通过强大的资产指纹库建立各类型资产的特征,包括网络设备、安全设备、各类操作系统、数据库和应用中间件等,进行识别资产并完成资产属性的补全,最终实现未知资产的发现、识别与管理。
同时,需要通过有代理或无代理方式监控资产的运行状态,包括主机CPU、内存、磁盘占用率变化情况、网络带宽的占用变化情况和交换机每个端口的流量情况。
更进一步,可采集服务进程、线程数据、CPU和内存占用率等[2],为安全检测分析提供数据支撑。
2、感知资产脆弱性
网络安全脆弱性主要包括资产漏洞和弱密码等配置不当。
脆弱性已经成为网络攻击者入侵网络窃取信息或者破坏系统的重要入口。
因此,“摸清家底”的一个重点就是要摸清资产的脆弱性。
如果资产漏洞和不合理配置不明确,将无法进行资产安全加固并采取防护措施。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 态势 感知 内容 方法