建站
咨詢
售后
建站咨詢
新聞中心
過(guò)度依賴網(wǎng)關(guān)，會(huì)將數(shù)據(jù)、用戶、客戶、企業(yè)及其聲譽(yù)置于風(fēng)險(xiǎn)之中!
成都創(chuàng)新互聯(lián)公司憑借專業(yè)的設(shè)計(jì)團(tuán)隊(duì)扎實(shí)的技術(shù)支持、優(yōu)質(zhì)高效的服務(wù)意識(shí)和豐厚的資源優(yōu)勢(shì)，提供專業(yè)的網(wǎng)站策劃、網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)、網(wǎng)站優(yōu)化、軟件開(kāi)發(fā)、網(wǎng)站改版等服務(wù)，在成都十多年的網(wǎng)站建設(shè)設(shè)計(jì)經(jīng)驗(yàn)，為成都1000多家中小型企業(yè)策劃設(shè)計(jì)了網(wǎng)站。
近幾年來(lái)威脅態(tài)勢(shì)不斷變化，網(wǎng)關(guān)也是如此?，F(xiàn)如今，網(wǎng)關(guān)的功能也遠(yuǎn)遠(yuǎn)超出了合規(guī)性和HR政策需求，企業(yè)依賴網(wǎng)關(guān)來(lái)阻止網(wǎng)絡(luò)威脅。雖然網(wǎng)關(guān)自誕生起已有數(shù)十年，并且一直在進(jìn)化，但網(wǎng)關(guān)并不防彈;過(guò)度依賴網(wǎng)關(guān)，會(huì)將數(shù)據(jù)、用戶、客戶、企業(yè)及其聲譽(yù)置于風(fēng)險(xiǎn)之中。
為什么網(wǎng)關(guān)已經(jīng)無(wú)法“防彈“了”?下面Fireglass的CEO兼聯(lián)合創(chuàng)始人Guy Guzner來(lái)為你解釋。
URL過(guò)濾總是落后
每秒鐘有571個(gè)新網(wǎng)站誕生，大量的域隨之產(chǎn)生，其中一些網(wǎng)站安全控制不到位的概率也隨之升高。此外，許多攻擊者使用的URL都只能由其攻擊目標(biāo)觸發(fā)，壽命很短(短于24小時(shí));他們使用的動(dòng)態(tài)域也比靜態(tài)域難防。
阻攔未分類網(wǎng)站并不是正解
攔截未分類的網(wǎng)站將嚴(yán)重降低終端用戶的工作效率。這不僅對(duì)于終端用戶來(lái)說(shuō)無(wú)法接收，對(duì)安全團(tuán)隊(duì)而言也很難受，因?yàn)榭蛻粜枰戏ㄔL問(wèn)網(wǎng)關(guān)未能分類的信息，將需要安全團(tuán)隊(duì)的支持，這種需求可能很多，將給安全團(tuán)隊(duì)造成較大壓力。攔截未分類網(wǎng)站這種設(shè)置將導(dǎo)致“策略規(guī)則地獄”，也就是說(shuō)，安全團(tuán)隊(duì)必須要維護(hù)越來(lái)越的策略和規(guī)則時(shí)就會(huì)陷入這樣的窘境，這種過(guò)程也確實(shí)痛苦。
“安全”網(wǎng)站也能感染訪客
許多人認(rèn)為，只有在訪問(wèn)可疑的或者惡意的網(wǎng)站時(shí)，才會(huì)發(fā)生感染，這種觀點(diǎn)是不正確的。相反，F(xiàn)orcepoint(前身為Websense)估計(jì)，85%的感染是通過(guò)合法的、“安全的”網(wǎng)站發(fā)生的。所謂安全的網(wǎng)站常常被當(dāng)作一些惡意內(nèi)容的載體，這些惡意內(nèi)容來(lái)自一些他們無(wú)法控制的其他源。惡意廣告就是個(gè)很好的例子，惡意廣告將惡意的內(nèi)容注入合法的在線廣告網(wǎng)絡(luò)，然后發(fā)布者在不知情的情況下將其發(fā)布。
另一個(gè)例子就是，攻擊者會(huì)利用網(wǎng)站本身的一些漏洞，上載惡意內(nèi)容。當(dāng)年，中國(guó)黑客就通過(guò)福布斯網(wǎng)站上的“今日遐思”(Thought of the Day)彈出屏，劫持了福布斯網(wǎng)站，并用其攻擊美國(guó)軍工承包商。
惡意文件越過(guò)網(wǎng)關(guān)
雖然有些網(wǎng)關(guān)整合了反病毒引擎和其他文件掃描服務(wù)，這些在檢測(cè)惡意程序時(shí)并沒(méi)有起到太大的作用。據(jù)Fireglass的統(tǒng)計(jì)，反病毒掃描服務(wù)只能檢測(cè)到20%到30%的惡意程序。沙盒的效果也并不顯著，因?yàn)樯澈行枰獣r(shí)間運(yùn)行和分析文件。為了不影響用戶體驗(yàn)，網(wǎng)關(guān)常常會(huì)將文件先給到用戶，與此同時(shí)，沙盒在后臺(tái)完成分析，這種做法叫做二次防御，這也意味著用戶可能遭受攻擊。
網(wǎng)關(guān)無(wú)法滅活已感染設(shè)備上的惡意軟件
網(wǎng)關(guān)要區(qū)分合法流量與惡意流量，或者檢測(cè)和滅活已感染設(shè)備上的惡意程序，都是很難的。實(shí)際上，高級(jí)威脅一旦到達(dá)端點(diǎn)，可能好幾周甚至好幾個(gè)月都不會(huì)被檢測(cè)出來(lái)。Seculert最近的調(diào)查發(fā)現(xiàn)，80%的網(wǎng)關(guān)都無(wú)法阻攔惡意的出站流量。遠(yuǎn)程訪問(wèn)木馬的存在，就說(shuō)明了網(wǎng)關(guān)無(wú)法檢測(cè)和阻止惡意流量。
本文題目：為什么我們不能再過(guò)度依賴網(wǎng)關(guān)了？
鏈接URL：http://www.dlmjj.cn/article/djsgohd.html
