【正文】 擊做出反應。 ? 最近 十五年每年被標注的通用漏洞披露（ CVEs）數(shù)量如下圖所示 ——從2023年起，每年有超過 4000個新的安全漏洞被標注。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 ? 威脅情報服務的另一個驅(qū)動因素是現(xiàn)代計算環(huán)境中技術使用的演化和擴張。大多數(shù)組織機構(gòu)里面的技術，即使與兩三年前相比，都有了戲劇性的改變。BYOD方式 ，利用 VPN加入網(wǎng)絡來訪問個人設備的遠程工作者、無處不在的無線網(wǎng)絡、對虛擬化和云計算使用的增加，都戲劇性地增加了典型組織機構(gòu)中的技術使用。新的技術并不是簡單地替換原有的技術 ——它們經(jīng)常是一種添加，形成對組織機構(gòu)的攻擊表面和里面漏洞的分析結(jié)果的網(wǎng)狀添加。 ? 有了 技術上的這些改變 ——對 BYOD的使用、遠程用戶、虛擬化、云計算 ——已被辨識的的周邊具有相同本質(zhì)的有組織的網(wǎng)絡將不復存在。一個具有不同本質(zhì)的、分布式用戶的、技術性的基礎變成了新的標準。這個新的現(xiàn)實伴隨著更復雜和和潛在的風險。威脅情報可以幫助組織機構(gòu)理解這個新架構(gòu)現(xiàn)實下的新興威脅。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 ? 組織機構(gòu)大小。 ? 組織機構(gòu)與政府、服務商和其他垂直市場的合作。 ? 組織機構(gòu)的依賴團體，包括供應鏈、商業(yè)伙伴、第三方供應商，云供應商等。 ? 組織機構(gòu)信息安全資源的數(shù)量、精細化和能力。 ? 組織機構(gòu)的危險態(tài)勢，和被視作目標的趨勢： ? 針對政治的、經(jīng)濟的或知識產(chǎn)權的國家級的角色 /高級可持續(xù)性威脅（ APT）。 ? 出于金融目的的跨組織犯罪。 ? 黑客行為 /關注點的尋找者，這些人一般想著怎樣去讓組織機構(gòu)難堪。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 ? 低調(diào)的組織會對使用威脅情報去幫助回答下述感興趣的問題： ? 可能為數(shù)字威脅充當催化劑的，圍繞組織機構(gòu)的物理環(huán)境下正在發(fā)生的關鍵發(fā)展是什么？ ? 如果知識產(chǎn)權或者機密信息被公開暴露，組織機構(gòu)是否有行動計劃？會有什么后果？組織機構(gòu)是如何處理的？ ? 組織機構(gòu)最大的恐懼是什么？組織機構(gòu)或管理層最不想讀到或在電視上看到的一件事是什么？組織機構(gòu)是否有步驟去避免此類的事件發(fā)生？ ? 是否有競爭對手巧合（或故意）地帶著新產(chǎn)品或新理念與組織機構(gòu)同時進入市場？是否有跡象表明他們使用了一些本組織機構(gòu)的知識產(chǎn)權？ ? 未知世界里是否有漏洞和惡意代碼正在被活躍地利用？哪一種是適用于組織機構(gòu)的環(huán)境的？什么樣的預防措施應當被用來保護（組織機構(gòu)）去對抗這些威脅？ ? 是否有任何關于組織機構(gòu)或是它的用戶的潛在的敏感數(shù)據(jù)被放到網(wǎng)上？這包括收購或合并信息、目標市場、目標客戶、提案、合同或其他商業(yè)戰(zhàn)略。 ? 是否有關于組織機構(gòu)的消極評論被發(fā)到網(wǎng)上？如果是這樣，這些評論的根據(jù)是什么？ ? 是否有任何組織機構(gòu)的技術知識產(chǎn)權被發(fā)布到網(wǎng)上，或者與特定的競爭機構(gòu)有關聯(lián)？這包括組織機構(gòu)的特殊知識產(chǎn)權，例如源代碼、產(chǎn)品設計、工程文檔、藍皮書和與技術相關的特殊信息。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 ? 作為對比，一個涉及高度政治化產(chǎn)業(yè)的國際化組織會需要與下述主題相關的威脅情報： ? 組織機構(gòu)是否已被其他活躍團體和攻擊者作為目標？誰在將組織機構(gòu)作為目標？為什么？這些團體的復雜程度怎么樣？ ? 是否有任何競爭者或工業(yè)伙伴團體（最近）被作為目標？誰在指揮這些攻擊？什么樣的技術在攻擊中被使用？哪些又未被攻擊廠商使用？這些被視為目標的組織是否有過成功地化解這些攻擊（的經(jīng)歷）？如果有過，是怎樣做的？ ? 是否有任何潛在的威脅情報與即將到來的經(jīng)濟或工業(yè)會議或組織即將參加的事件有關聯(lián)？如果如此，提供一份與這個事件有關的潛在網(wǎng)絡威脅的概覽，和應當被采取的預防措施。 ? 組織機構(gòu)是否有保密協(xié)議（ NDAs）或安全保障用來預防商業(yè)間諜。 ? 在與組織有業(yè)務往來的所有合同方或第三方機構(gòu)之間，是否有一個一致同意的安全策略。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 什么是網(wǎng)絡態(tài)勢感知 ? 網(wǎng)絡態(tài)勢感知是指在大規(guī)模網(wǎng)絡環(huán)境中，對能夠引起網(wǎng)絡態(tài)勢發(fā)生變化的安全要素進行獲取、理解、顯示以及預測未來的發(fā)展趨勢。 ? 網(wǎng)絡態(tài)勢感知源于空中交通監(jiān)管態(tài)勢感知，是一個比較新的概念，并且在這方面開展研究的個人和機構(gòu)也相對較少。 ? 1999 年 , Tim Bass首次提出了網(wǎng)絡態(tài)勢感知這個概念，并對網(wǎng)絡態(tài)勢感知與交通監(jiān)管態(tài)勢感知進行了類比，旨在把交通監(jiān)管態(tài)勢感知的成熟理論和技術借鑒到網(wǎng)絡態(tài)勢感知中去。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 網(wǎng)絡態(tài)勢感知 網(wǎng)絡態(tài)勢評估 網(wǎng)絡威脅評估 ? 網(wǎng)絡態(tài)勢感知，網(wǎng)絡威脅評估，網(wǎng)絡態(tài)勢評估 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 NSAS與 IDS比較? NSAS與現(xiàn)有的 IDS之間有區(qū)別也有聯(lián)系。二者的區(qū)別主要體現(xiàn)在 : ? (1) 系統(tǒng)功能不同。 ? IDS可以檢測出網(wǎng)絡中存在的攻擊行為，保障網(wǎng)絡和主機的信息安全。而NSAS的功能是給網(wǎng)絡管理員顯示當前網(wǎng)絡態(tài)勢狀況以及提交統(tǒng)計分析數(shù)據(jù)，為保障網(wǎng)絡服務的正常運行提供決策依據(jù)。這其中既包括對攻擊行為的檢測，也包括為提高網(wǎng)絡性能而進行的維護。 ? (2) 數(shù)據(jù)來源不同。 ? IDS 通過預先安裝在網(wǎng)絡中的 Agent獲取分析數(shù)據(jù)，然后進行融合分析，發(fā)現(xiàn)網(wǎng)絡中的攻擊行為。 NSAS采用了集成化思想 ,融合現(xiàn)有 IDS、VDS(Virus Detec2tionSystem) ， FireWall 、 Netflow(內(nèi)嵌在交換機和路由器中的流量采集器 )等工具提供的數(shù)據(jù)信息 ,進行態(tài)勢分析與顯示。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 NSAS與 IDS比較?(3) 處理能力不同。 ?網(wǎng)絡帶寬的增長速度已經(jīng)超過了計算能力提高的速度，尤其對于 IDS而言，高速網(wǎng)絡中的攻擊行為檢測仍然是有待解決的難點問題。 NSAS 充分利用多種數(shù)據(jù)采集設備，提高了數(shù)據(jù)源的完備性，同時通過多維視圖顯示，融入人的視覺處理能力，簡化了系統(tǒng)的計算復雜度，提高了計算處理能力。 ?(4) 檢測效率不同。 ? IDS不僅誤報率和漏報率高，而且無法檢測出未知攻擊和潛在的惡意網(wǎng)絡行為。 NSAS通過對多源異構(gòu)數(shù)據(jù)的融合處理，提供動態(tài)的網(wǎng)絡態(tài)勢狀況顯示，為管理員分析網(wǎng)絡攻擊行為提供了有效依據(jù)。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 決策者 態(tài)勢可視化顯示 響應與預警 威脅評估 態(tài)勢評估 事件關聯(lián) 目標識別 數(shù)據(jù)預處理 過程優(yōu)化控制和管理 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 安全態(tài)勢可視化工具評價標準? 可視化模型適合于所求解的問題，能夠從顯示的圖形中找尋出需要的數(shù)據(jù)，并且具有良好的可擴展性 。 ? 圖形色彩運用得當，具有較好的可識別性，實現(xiàn)對關鍵圖形的強調(diào)顯示，增加顯示的信息量 ? 顯示圖形與用戶之間具有良好的可交互性，可以實現(xiàn)不同角度、不同尺度的可視化圖形顯示能夠提供有價值的圖標顯示 。 ? 提供缺省顯示功能 。 ? 減少圖形間的重疊、交錯，實現(xiàn)圖形的清晰化顯示 。 ? 可視化界面的控制簡單易用。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 網(wǎng)絡安全態(tài)勢可視化軟件的發(fā)展主要集中在以下幾個方面? ?日志類等傳統(tǒng)的數(shù)據(jù)的生成與記錄都發(fā)生在事件產(chǎn)生之后，不具有實時性的特點。就目前網(wǎng)絡中的數(shù)據(jù)而言，只有 ―流 ‖數(shù)據(jù)和網(wǎng)絡管理信息類數(shù)據(jù)的相對實時性能夠滿足實時性分析的需求。 ―流 ‖數(shù)據(jù)是對網(wǎng)絡中定向持續(xù)傳輸數(shù)據(jù)的統(tǒng)稱，較為普遍的有媒體流數(shù)據(jù)，統(tǒng)計流數(shù)據(jù)等等。 ? ?根據(jù)人們對數(shù)據(jù)的分析需求，也出現(xiàn)了對于多維數(shù)據(jù)的顯示，從而使可視化圖形顯示的信息量成指數(shù)級增長，方便了人們對于信息的觀察分析。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 網(wǎng)絡安全態(tài)勢可視化軟件的發(fā)展主要集中在以下幾個方面? ?多源數(shù)據(jù)可視化，如 Visual Firewall使用防火墻和 IDS兩種數(shù)據(jù)源，在顯示的內(nèi)容上相互補充，更加全面的反映了網(wǎng)絡的安全狀況。 ? ?與可視化軟件的交互是軟件使用者對網(wǎng)絡安全數(shù)據(jù)進行分析的過程。用戶通過與可視化界面的交互，調(diào)整可視化的重點與關注的區(qū)域，放大異常行為產(chǎn)生的影響，使其形成的圖形更加明顯。 ? ?隨著可視化技術在安全態(tài)勢領域的應用，有人提出應將可視化應用于網(wǎng)絡態(tài)勢感知的整個過程，以便充分發(fā)揮可視化技術具有的優(yōu)勢，提高網(wǎng)絡可視化系統(tǒng)的感知能力。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報分析 態(tài)勢感知 主講：樊山 深圳匯安科技有限公司 靜夜四無鄰，荒居舊業(yè)貧。 , March 7, 2023 雨中黃葉樹，燈下白頭人。 22:11:5522:11:5522:113/7/2023 10:11:55 PM 1以我獨沈久，愧君相見頻。 :11:5522:11Mar237Mar23 1故人江海別，幾度隔山川。 22:11:5522:11:5522:11Tuesday, March 7, 2023 1乍見翻疑夢，相悲各問年。 :11:5522:11:55March 7, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 7日星期二 下午 10時 11分 55秒 22:11: 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 10時 11分 :11March 7, 2023 1行動出成果，工作出財富。 2023年 3月 7日星期二 10時 11分 55秒 22:11:557 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 10時 11分 55秒 下午 10時 11分 22:11: 沒有失敗，只有暫時停止成功！。 , March 7, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 22:11:5522:11:5522:113/7/2023 10:11:55 PM 1成功就是日復一日那一點點小小努力的積累。 :11:5522:11Mar237Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 22:11:5522:11:5522:11Tuesday, March 7, 2023 1不知香積寺，數(shù)里入云峰。 :11:5522:11:55March 7, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 下午 10時 11分 55秒 22:11: 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 10時 11分 :11March 7, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 7日星期二 10時 11分 55秒 22:11:557 March 2023 1空山新雨后，天氣晚來秋。 下午 10時 11分 55秒 下午 10時 11分 22:11: 楊柳散和風，青山澹吾慮。 , March 7, 2023 閱讀一切好書如同和過去最杰出的人談話。 22:11:5522:11:5522:113/7/2023 10:11:55 PM 1越是沒有本領的就越加自命不凡。 :11:5522:11Mar237Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 22:11:5522:11:5522:11Tuesday, March 7, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :11:5522:11:55March 7, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 下午 10時 11分 55秒 22:11: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 10時 11分 :11March 7, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 7日星期二 10時 11分 55秒 22:11:557 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 10時 11分 55秒 下午 10時 11分 22:11: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴