SSL:沒(méi)有你想象的安全! —— 你需要打造網(wǎng)絡(luò)安全柵欄

責(zé)任編輯:曹建菊

作者:曹建菊

2015-04-30 09:28:53

來(lái)源:企業(yè)網(wǎng)D1Net

原創(chuàng)

轉(zhuǎn)化成HTTPS后,加入了SSL加密流量,讓底下傳輸加密看不到保證安全的同時(shí),也讓原來(lái)的安全設(shè)備無(wú)法查到這些資料的安全性,也就是原來(lái)安全設(shè)備能做的檢查,由于傳輸通道當(dāng)中是加密的造成防火墻無(wú)法檢測(cè)到,反而給企業(yè)帶來(lái)安全的隱患。

據(jù)獨(dú)立咨詢機(jī)構(gòu)預(yù)測(cè),至2020年以安全為目標(biāo)的HTTPS通道將達(dá)到80%,盡管HTTPS的安全基礎(chǔ)是SSL,但千萬(wàn)別以為加了SSL,您的網(wǎng)絡(luò)就一定安全。近日企業(yè)網(wǎng)D1Net采訪到Blue Coat管理團(tuán)隊(duì),包括全球市場(chǎng)副總裁Darryl 、大中華區(qū)資深市場(chǎng)經(jīng)理Jenny、大中華區(qū)系統(tǒng)工程師總經(jīng)理王躍霖,他們?cè)斀饬四壳皣?guó)際及中國(guó)市場(chǎng)最新的網(wǎng)絡(luò)安全市場(chǎng)情況及防護(hù)辦法。

Darryl Dickens首先公布了基于VansonBourne的全球調(diào)查研究報(bào)告,本次調(diào)查包括了1580位調(diào)查者,其中100位是來(lái)自中國(guó)的客戶。

圖1:從左到右依次為全球市場(chǎng)副總裁Darryl 、大中華區(qū)資深市場(chǎng)經(jīng)理Jenny、大中華區(qū)系統(tǒng)工程師總經(jīng)理王躍霖

IT安全與經(jīng)營(yíng)業(yè)績(jī)正相關(guān)

結(jié)果顯示:

全球非常積極進(jìn)行新型技術(shù)的研究與利用,并鼓勵(lì)承擔(dān)風(fēng)險(xiǎn),但正在積極平衡新技術(shù)利用與安全的問(wèn)題。比如:全球66%的受訪者認(rèn)為冒險(xiǎn)對(duì)經(jīng)營(yíng)業(yè)績(jī)有積極影響。而在中國(guó),接近81%的受訪者認(rèn)為冒險(xiǎn)行為是積極的,這個(gè)比率非常高,因?yàn)槿蚱骄绞?9%。

另一方面,在收入增長(zhǎng)超過(guò)20%的高增長(zhǎng)企業(yè)中,93%的受訪者認(rèn)為IT安全是實(shí)現(xiàn)其業(yè)務(wù)目標(biāo)的關(guān)鍵,但中國(guó)40%的受訪者認(rèn)為,對(duì)IT安全和風(fēng)險(xiǎn)的擔(dān)憂阻礙了許多組織的發(fā)展?jié)摿Α?/p>

在中國(guó)市場(chǎng),驅(qū)動(dòng)業(yè)務(wù)目標(biāo)涉及到的主要技術(shù)前三名分別是安全、大數(shù)據(jù)、移動(dòng)技術(shù),其中,安全是重中之重。從調(diào)研到的董事會(huì)成員顯示的數(shù)據(jù):安全居于所有業(yè)務(wù)中的首位,86%的中國(guó)客戶認(rèn)為這是最重要的方面。而對(duì)于提升安全性最主要的驅(qū)動(dòng)原因則主要是業(yè)務(wù)的需求。

SSL并沒(méi)有你想象的安全

作為在安全領(lǐng)域耕耘多年的資深安全專家,Blue Coat大中華區(qū)系統(tǒng)工程師總經(jīng)理王躍霖指出:SSL(加密流量)雖然越來(lái)越多的引起大家的重視,但加密流量也帶來(lái)很多問(wèn)題。首先是應(yīng)用,各種各樣的應(yīng)用都有,而大家訪問(wèn)應(yīng)用的行為方式不一樣。其次,網(wǎng)絡(luò)的邊界也不再那么清楚。因此,應(yīng)用的多樣性、使用的方式、網(wǎng)絡(luò)的邊界、大數(shù)據(jù)壓力等等直接帶來(lái)網(wǎng)絡(luò)的威脅。

為了能讓網(wǎng)絡(luò)訪問(wèn)更加安全,大部分企業(yè)尋求的辦法是將HTTP轉(zhuǎn)成HTTPS,轉(zhuǎn)成HTTPS的目的是客戶端無(wú)論拿手機(jī)還是其他方式其信息的傳輸都是加密的,某種程度上帶來(lái)了一定安全。

但轉(zhuǎn)化成HTTPS后,加入了SSL加密流量,讓底下傳輸加密看不到保證安全的同時(shí),也讓原來(lái)的安全設(shè)備無(wú)法查到這些資料的安全性,也就是原來(lái)安全設(shè)備能做的檢查,由于傳輸通道當(dāng)中是加密的造成防火墻無(wú)法檢測(cè)到,反而給企業(yè)帶來(lái)安全的隱患,SSL在上述方面增加了企業(yè)安全方面的盲點(diǎn)。

網(wǎng)絡(luò)需要打造安全柵欄

目前的網(wǎng)絡(luò)問(wèn)題,已從以前個(gè)人的黑客炫耀式攻擊為主到今天的有組織犯罪,攻擊的手段從最早期的簡(jiǎn)單的郵件攻擊到今天的高持續(xù)威脅攻擊。需要構(gòu)建一個(gè)怎么樣的安全防護(hù)體系?

王躍霖認(rèn)為,“網(wǎng)絡(luò)猶如一個(gè)院子,安全如同一個(gè)柵欄,柵欄總是有縫隙的,柵欄也有高有矮,不同的技術(shù)不同的設(shè)備都會(huì)有自己的弱點(diǎn)??上葘⒕W(wǎng)絡(luò)中的攻擊或者威脅分為幾個(gè)部分來(lái)處理,哪些是已知的威脅,哪些是未知的威脅,已知的威脅具備防御手段直接處理掉,未知的威脅該如何判斷是否是安全的?這需要智能化的分析手段。所以怎么樣把各個(gè)部分有機(jī)的聯(lián)合起來(lái)做智能化判斷,只有防護(hù)手段是不行的,企業(yè)需要的是分析手段。

SSL網(wǎng)絡(luò)安全要解決三個(gè)問(wèn)題

因此,針對(duì)SSL加密后的網(wǎng)絡(luò)安全,至少需要解決三個(gè)問(wèn)題:

第一,加密通道以后,數(shù)據(jù)該怎樣分析,以此保證加密通道里面是安全的;

第二,原有的防護(hù)手段該怎么結(jié)合?

第三,針對(duì)已經(jīng)進(jìn)去的網(wǎng)絡(luò)威脅,需要判斷出危害到底有多大,怎么樣將危害最大限度的減少。

SSL網(wǎng)絡(luò)安全解決辦法

王躍霖認(rèn)為:要解決SSL加密后的網(wǎng)絡(luò)安全問(wèn)題,需要建立一套很完整的安全性體系的架構(gòu),才能讓網(wǎng)站盡量減少安全性事件的發(fā)生,因?yàn)榻^對(duì)安全的網(wǎng)絡(luò)是沒(méi)有的,但企業(yè)需要安全性的體系,一旦發(fā)現(xiàn)問(wèn)題,能快速的追蹤確認(rèn),減少影響。

王躍霖介紹,Blue Coat安全解決方案就是基于安全體系而展開(kāi):

為解決SSL加密之后中間通道看不到問(wèn)題,Blue Coat提供設(shè)備可以解析拆分,將原加密的數(shù)據(jù)包變成可見(jiàn),從而跟周圍的其它安全設(shè)備進(jìn)行配合,提供更好的安全性。

第二,采取生命周期的防護(hù)機(jī)制。原來(lái)不同的安全性設(shè)備,各自管一塊,有的是過(guò)濾病毒的,有的是對(duì)懷疑事件的分析,還有些設(shè)備是做安全事件的回溯,Blue Coat能夠提供一套整體的機(jī)制,把上述三個(gè)部分結(jié)合起來(lái),檢測(cè)并防御已知的危機(jī),同時(shí)分析未知威脅,并減輕影響。如確認(rèn)確實(shí)有攻擊已經(jīng)進(jìn)入網(wǎng)絡(luò),則確認(rèn)危害性有多大,是誰(shuí)訪問(wèn)的,怎么訪問(wèn)的,到底能不能修復(fù)等,整個(gè)過(guò)程稱為生命周期的防護(hù)機(jī)制。

基于云計(jì)算的全球情報(bào)網(wǎng)絡(luò)

Blue Coat除了在生命周期的防護(hù)機(jī)制上有獨(dú)特見(jiàn)解外,其基于云計(jì)算的全球情報(bào)網(wǎng)絡(luò)也是一大亮點(diǎn)。全球情報(bào)網(wǎng)絡(luò)所囊括的情報(bào),可幫助Blue Coat客戶主動(dòng)阻止威脅,并減少99.9%發(fā)送到沙箱的誤報(bào)惡意軟件樣本。在降低成本的同時(shí),客戶可側(cè)重最具破壞性的威脅,對(duì)其進(jìn)行及時(shí)響應(yīng)。

據(jù)企業(yè)網(wǎng)D1Net記者了解,Blue Coat基于云計(jì)算的全球情報(bào)網(wǎng)絡(luò)已與Blue Coat的整個(gè)產(chǎn)品組合完美整合——包括最近被Blue Coat收購(gòu)的Norman Shark沙箱技術(shù),以及來(lái)自Solera Networks的取證與事件響應(yīng)產(chǎn)品。所有產(chǎn)品可持續(xù)、定期地推送與接收各種威脅相關(guān)信息,以便為安全專業(yè)人員提供實(shí)時(shí)情報(bào),協(xié)助他們高效阻止各種威脅。

另一方面,Blue Coat也強(qiáng)化了其威脅研究的能力,Blue Coat實(shí)驗(yàn)室結(jié)合Blue Coat WebPulse的研發(fā)成果,充分利用其15,000家全球企業(yè)所收集的情報(bào),與新加入的Norman Shark專業(yè)惡意軟件分析知識(shí)及技術(shù),以及Solera Networks的安全性分析功能,為受到網(wǎng)絡(luò)威脅環(huán)境的全球用戶,提供最高級(jí)別的可靠實(shí)時(shí)防御。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)