網(wǎng)絡(luò)運維|深度安全防御

2020-04-30 21:15 作者：admin

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)運維工程師，今天和大家聊一聊深度安全防御有哪些內(nèi)容呢？
設(shè)備通過安全策略實現(xiàn)了基于應(yīng)用層的深度安全防御，保護用戶不受多種網(wǎng)絡(luò)威脅的侵擾，在這里介紹深度安全防御三個內(nèi)容？安全策略、IPS、URL過濾。
· 安全策略
設(shè)備通過安全策略可以實現(xiàn)對業(yè)務(wù)流量的轉(zhuǎn)發(fā)和內(nèi)容安全的一體化檢測及處理。

安全策略簡介

介紹設(shè)備安全策略的定義和特點。
隨著網(wǎng)絡(luò)的發(fā)展，層出不窮的新應(yīng)用雖然給人們的網(wǎng)絡(luò)生活帶來了更多的便利，但是同時也帶來更多的安全風險。現(xiàn)在內(nèi)網(wǎng)主機在訪問Internet的過程中，很有可能無意中從外網(wǎng)引入蠕蟲、木馬及其他病毒，造成企業(yè)機密數(shù)據(jù)泄露，對企業(yè)經(jīng)營造成巨大損失。為了保護公司內(nèi)部網(wǎng)絡(luò)安全，企業(yè)有必要在控制流量的源和目的的基礎(chǔ)上，再對流量傳輸?shù)恼鎸崈?nèi)容進行深入的識別和監(jiān)控。但是傳統(tǒng)的單包檢測機制只能對單個報文的安全性進行分析，這樣無法防范在一次正常網(wǎng)絡(luò)訪問的過程中發(fā)生的緩沖區(qū)溢出攻擊、木馬、蠕蟲等網(wǎng)絡(luò)威脅。安全策略不僅可以對網(wǎng)絡(luò)流量進行轉(zhuǎn)發(fā)，還可以對網(wǎng)絡(luò)流量進行內(nèi)容安全一體化檢測。
內(nèi)容安全一體化檢測是指使用設(shè)備的一體化檢測引擎對一條流量的內(nèi)容只進行一次檢測和處理，就能實現(xiàn)包括IPS、URL過濾在內(nèi)的內(nèi)容安全功能。由于一體化檢測的高效性，用戶往往可以通過配置較寬泛的安全策略條件來匹配一類流量，然后再通過各種內(nèi)容安全功能來保證網(wǎng)絡(luò)安全。
如圖1所示，設(shè)備能夠識別出流量的屬性，并將流量的屬性與安全策略的條件進行匹配。如果所有條件都匹配，則此流量成功匹配安全策略，否則允許流量通過。流量匹配安全策略后，設(shè)備將會對流量進行內(nèi)容安全檢測，并根據(jù)檢測結(jié)果執(zhí)行相應(yīng)的動作。
· 如果檢測結(jié)果為“允許”或“告警”，則允許流量通過。檢測結(jié)果為“告警”時設(shè)備會記錄日志。
· 如果檢測結(jié)果為“禁止”，則禁止流量通過。
圖1  Router的安全策略   
· IPS
IPS是一種安全機制，它通過監(jiān)控或者分析系統(tǒng)事件來檢測入侵行為，并通過一定的響應(yīng)方式實時的中止入侵行為。

IPS簡介

介紹IPS的定義、由來和作用。

定義

入侵防御系統(tǒng)IPS（Intrusion Prevention System）是一種安全機制，通過分析網(wǎng)絡(luò)流量可以檢測出入侵行為（包括緩沖區(qū)溢出攻擊、木馬、蠕蟲等），并通過一定的響應(yīng)方式對其進行實時中止，從而保護企業(yè)信息系統(tǒng)和網(wǎng)絡(luò)架構(gòu)免受侵害。

目的

隨著網(wǎng)絡(luò)的發(fā)展，層出不窮的新應(yīng)用雖然給人們的網(wǎng)絡(luò)生活帶來了更多的便利，但是同時也帶來更多的安全風險。在訪問Internet的過程中，很有可能無意中從外網(wǎng)引入蠕蟲、木馬及其他病毒，造成企業(yè)機密數(shù)據(jù)泄露，對企業(yè)經(jīng)營造成巨大損失。所以企業(yè)的網(wǎng)絡(luò)安全管理，有必要在控制流量的源和目的的基礎(chǔ)上，再對流量傳輸?shù)恼鎸崈?nèi)容進行深入的識別和監(jiān)控。
通過IPS可以防護應(yīng)用層的攻擊或入侵，例如緩沖區(qū)溢出攻擊、木馬、蠕蟲等。

優(yōu)勢

入侵防御是種既能發(fā)現(xiàn)又能阻止入侵行為的新安全防御技術(shù)。通過檢測發(fā)現(xiàn)網(wǎng)絡(luò)入侵后，能自動丟棄入侵報文或者阻斷攻擊源，從而從根本上避免攻擊行為。入侵防御的主要優(yōu)勢有如下幾點。
· 實時阻斷攻擊：設(shè)備采用直路方式部署在網(wǎng)絡(luò)中，能夠在檢測到入侵時，實時對入侵活動和攻擊性網(wǎng)絡(luò)流量進行攔截，把其對網(wǎng)絡(luò)的入侵降到最低。
· 深層防護：由于新型的攻擊都隱藏在TCP/IP協(xié)議的應(yīng)用層里，入侵防御能檢測報文應(yīng)用層的內(nèi)容，還可以對網(wǎng)絡(luò)數(shù)據(jù)流重組進行協(xié)議分析和檢測，并根據(jù)攻擊類型、策略等來確定哪些流量應(yīng)該被攔截。
· 全方位防護：入侵防御可以提供針對蠕蟲、病毒、木馬、僵尸網(wǎng)絡(luò)、間諜軟件、廣告軟件、CGI（Common Gateway Interface）攻擊、跨站腳本攻擊、注入攻擊、目錄遍歷、信息泄露、遠程文件包含攻擊、溢出攻擊、代碼執(zhí)行、拒絕服務(wù)、掃描工具等攻擊的防護措施，全方位防御各種攻擊，保護網(wǎng)絡(luò)安全。
· 內(nèi)外兼防：入侵防御不但可以防止來自于企業(yè)外部的攻擊，還可以防止發(fā)自于企業(yè)內(nèi)部的攻擊。系統(tǒng)對經(jīng)過的流量都可以進行檢測，既可以對服務(wù)器進行防護，也可以對客戶端進行防護。
· 不斷升級，精準防護：入侵防御特征庫會持續(xù)的更新，以保持最高水平的安全性。您可以從升級中心定期升級設(shè)備的特征庫，以保持入侵防御的持續(xù)有效性。

與傳統(tǒng)IDS（Intrusion Detection System）的不同

總體上說，IDS對那些異常的、可能是入侵行為的數(shù)據(jù)進行檢測和報警，告知使用者網(wǎng)絡(luò)中的實時狀況，并提供相應(yīng)的解決、處理方法，是一種側(cè)重于風險管理的安全功能。而入侵防御對那些被明確判斷為攻擊行為，會對網(wǎng)絡(luò)、數(shù)據(jù)造成危害的惡意行為進行檢測，并實時終止，降低或是減免使用者對異常狀況的處理資源開銷，是一種側(cè)重于風險控制的安全功能。
入侵防御技術(shù)在傳統(tǒng)IDS的基礎(chǔ)上增加了強大的防御功能：
· 傳統(tǒng)防火墻很難對基于應(yīng)用層的攻擊進行預(yù)防和阻止。入侵防御設(shè)備能夠有效防御應(yīng)用層攻擊。
而由于重要數(shù)據(jù)夾雜在過多的一般性數(shù)據(jù)中，IDS很容易忽視真正的攻擊，誤報和漏報率居高不下，日志和告警過多。而入侵防御功能則可以對報文層層剝離，進行協(xié)議識別和報文解析，對解析后的報文分類并進行專業(yè)的特征匹配，保證了檢測的精確性。
· IDS設(shè)備只能被動檢測保護目標遭到何種攻擊。為阻止進一步攻擊行為，它只能通過響應(yīng)機制報告給防火墻，由防火墻來阻斷攻擊。
入侵防御是一種主動積極的入侵防范阻止系統(tǒng)。檢測到攻擊企圖時會自動將攻擊包丟掉或?qū)⒐粼醋钄啵行У貙崿F(xiàn)了主動防御功能。
· URL過濾配置
通過配置URL過濾，可以對用戶訪問的URL進行控制，允許或禁止用戶訪問某些網(wǎng)頁，以達到規(guī)范上網(wǎng)行為的目的。

URL過濾簡介

介紹URL過濾的定義和目的。
隨著互聯(lián)網(wǎng)應(yīng)用的迅速發(fā)展，計算機網(wǎng)絡(luò)在經(jīng)濟和生活的各個領(lǐng)域迅速普及，使得信息的獲取、共享和傳播更加方便，但同時也給企業(yè)帶來了前所未有的威脅：
· 員工在工作時間隨意訪問與工作無關(guān)的網(wǎng)站，嚴重影響了工作效率。
· 員工隨意訪問非法或惡意的網(wǎng)站，可能會帶來病毒、木馬、蠕蟲等威脅攻擊。
URL過濾功能可以對用戶訪問的統(tǒng)一資源定位符URL（Uniform Resource Locator）進行控制，允許或禁止用戶訪問某些網(wǎng)頁資源，達到規(guī)范上網(wǎng)行為的目的。
本文中，URL過濾僅支持采用URL本地過濾的方式查詢預(yù)定義分類
以上文章由北京艾銻無限科技發(fā)展有限公司整理