【正文】 擊做出反應(yīng)。 ? 最近 十五年每年被標(biāo)注的通用漏洞披露（ CVEs）數(shù)量如下圖所示 ——從2023年起，每年有超過 4000個(gè)新的安全漏洞被標(biāo)注。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 ? 威脅情報(bào)服務(wù)的另一個(gè)驅(qū)動(dòng)因素是現(xiàn)代計(jì)算環(huán)境中技術(shù)使用的演化和擴(kuò)張。大多數(shù)組織機(jī)構(gòu)里面的技術(shù)，即使與兩三年前相比，都有了戲劇性的改變。BYOD方式 ，利用 VPN加入網(wǎng)絡(luò)來訪問個(gè)人設(shè)備的遠(yuǎn)程工作者、無處不在的無線網(wǎng)絡(luò)、對(duì)虛擬化和云計(jì)算使用的增加，都戲劇性地增加了典型組織機(jī)構(gòu)中的技術(shù)使用。新的技術(shù)并不是簡單地替換原有的技術(shù) ——它們經(jīng)常是一種添加，形成對(duì)組織機(jī)構(gòu)的攻擊表面和里面漏洞的分析結(jié)果的網(wǎng)狀添加。 ? 有了 技術(shù)上的這些改變 ——對(duì) BYOD的使用、遠(yuǎn)程用戶、虛擬化、云計(jì)算 ——已被辨識(shí)的的周邊具有相同本質(zhì)的有組織的網(wǎng)絡(luò)將不復(fù)存在。一個(gè)具有不同本質(zhì)的、分布式用戶的、技術(shù)性的基礎(chǔ)變成了新的標(biāo)準(zhǔn)。這個(gè)新的現(xiàn)實(shí)伴隨著更復(fù)雜和和潛在的風(fēng)險(xiǎn)。威脅情報(bào)可以幫助組織機(jī)構(gòu)理解這個(gè)新架構(gòu)現(xiàn)實(shí)下的新興威脅。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 ? 組織機(jī)構(gòu)大小。 ? 組織機(jī)構(gòu)與政府、服務(wù)商和其他垂直市場(chǎng)的合作。 ? 組織機(jī)構(gòu)的依賴團(tuán)體，包括供應(yīng)鏈、商業(yè)伙伴、第三方供應(yīng)商，云供應(yīng)商等。 ? 組織機(jī)構(gòu)信息安全資源的數(shù)量、精細(xì)化和能力。 ? 組織機(jī)構(gòu)的危險(xiǎn)態(tài)勢(shì)，和被視作目標(biāo)的趨勢(shì)： ? 針對(duì)政治的、經(jīng)濟(jì)的或知識(shí)產(chǎn)權(quán)的國家級(jí)的角色 /高級(jí)可持續(xù)性威脅（ APT）。 ? 出于金融目的的跨組織犯罪。 ? 黑客行為 /關(guān)注點(diǎn)的尋找者，這些人一般想著怎樣去讓組織機(jī)構(gòu)難堪。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 ? 低調(diào)的組織會(huì)對(duì)使用威脅情報(bào)去幫助回答下述感興趣的問題： ? 可能為數(shù)字威脅充當(dāng)催化劑的，圍繞組織機(jī)構(gòu)的物理環(huán)境下正在發(fā)生的關(guān)鍵發(fā)展是什么？ ? 如果知識(shí)產(chǎn)權(quán)或者機(jī)密信息被公開暴露，組織機(jī)構(gòu)是否有行動(dòng)計(jì)劃？會(huì)有什么后果？組織機(jī)構(gòu)是如何處理的？ ? 組織機(jī)構(gòu)最大的恐懼是什么？組織機(jī)構(gòu)或管理層最不想讀到或在電視上看到的一件事是什么？組織機(jī)構(gòu)是否有步驟去避免此類的事件發(fā)生？ ? 是否有競(jìng)爭(zhēng)對(duì)手巧合（或故意）地帶著新產(chǎn)品或新理念與組織機(jī)構(gòu)同時(shí)進(jìn)入市場(chǎng)？是否有跡象表明他們使用了一些本組織機(jī)構(gòu)的知識(shí)產(chǎn)權(quán)？ ? 未知世界里是否有漏洞和惡意代碼正在被活躍地利用？哪一種是適用于組織機(jī)構(gòu)的環(huán)境的？什么樣的預(yù)防措施應(yīng)當(dāng)被用來保護(hù)（組織機(jī)構(gòu)）去對(duì)抗這些威脅？ ? 是否有任何關(guān)于組織機(jī)構(gòu)或是它的用戶的潛在的敏感數(shù)據(jù)被放到網(wǎng)上？這包括收購或合并信息、目標(biāo)市場(chǎng)、目標(biāo)客戶、提案、合同或其他商業(yè)戰(zhàn)略。 ? 是否有關(guān)于組織機(jī)構(gòu)的消極評(píng)論被發(fā)到網(wǎng)上？如果是這樣，這些評(píng)論的根據(jù)是什么？ ? 是否有任何組織機(jī)構(gòu)的技術(shù)知識(shí)產(chǎn)權(quán)被發(fā)布到網(wǎng)上，或者與特定的競(jìng)爭(zhēng)機(jī)構(gòu)有關(guān)聯(lián)？這包括組織機(jī)構(gòu)的特殊知識(shí)產(chǎn)權(quán)，例如源代碼、產(chǎn)品設(shè)計(jì)、工程文檔、藍(lán)皮書和與技術(shù)相關(guān)的特殊信息。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 ? 作為對(duì)比，一個(gè)涉及高度政治化產(chǎn)業(yè)的國際化組織會(huì)需要與下述主題相關(guān)的威脅情報(bào)： ? 組織機(jī)構(gòu)是否已被其他活躍團(tuán)體和攻擊者作為目標(biāo)？誰在將組織機(jī)構(gòu)作為目標(biāo)？為什么？這些團(tuán)體的復(fù)雜程度怎么樣？ ? 是否有任何競(jìng)爭(zhēng)者或工業(yè)伙伴團(tuán)體（最近）被作為目標(biāo)？誰在指揮這些攻擊？什么樣的技術(shù)在攻擊中被使用？哪些又未被攻擊廠商使用？這些被視為目標(biāo)的組織是否有過成功地化解這些攻擊（的經(jīng)歷）？如果有過，是怎樣做的？ ? 是否有任何潛在的威脅情報(bào)與即將到來的經(jīng)濟(jì)或工業(yè)會(huì)議或組織即將參加的事件有關(guān)聯(lián)？如果如此，提供一份與這個(gè)事件有關(guān)的潛在網(wǎng)絡(luò)威脅的概覽，和應(yīng)當(dāng)被采取的預(yù)防措施。 ? 組織機(jī)構(gòu)是否有保密協(xié)議（ NDAs）或安全保障用來預(yù)防商業(yè)間諜。 ? 在與組織有業(yè)務(wù)往來的所有合同方或第三方機(jī)構(gòu)之間，是否有一個(gè)一致同意的安全策略。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 什么是網(wǎng)絡(luò)態(tài)勢(shì)感知 ? 網(wǎng)絡(luò)態(tài)勢(shì)感知是指在大規(guī)模網(wǎng)絡(luò)環(huán)境中，對(duì)能夠引起網(wǎng)絡(luò)態(tài)勢(shì)發(fā)生變化的安全要素進(jìn)行獲取、理解、顯示以及預(yù)測(cè)未來的發(fā)展趨勢(shì)。 ? 網(wǎng)絡(luò)態(tài)勢(shì)感知源于空中交通監(jiān)管態(tài)勢(shì)感知，是一個(gè)比較新的概念，并且在這方面開展研究的個(gè)人和機(jī)構(gòu)也相對(duì)較少。 ? 1999 年 , Tim Bass首次提出了網(wǎng)絡(luò)態(tài)勢(shì)感知這個(gè)概念，并對(duì)網(wǎng)絡(luò)態(tài)勢(shì)感知與交通監(jiān)管態(tài)勢(shì)感知進(jìn)行了類比，旨在把交通監(jiān)管態(tài)勢(shì)感知的成熟理論和技術(shù)借鑒到網(wǎng)絡(luò)態(tài)勢(shì)感知中去。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 網(wǎng)絡(luò)態(tài)勢(shì)感知 網(wǎng)絡(luò)態(tài)勢(shì)評(píng)估 網(wǎng)絡(luò)威脅評(píng)估 ? 網(wǎng)絡(luò)態(tài)勢(shì)感知，網(wǎng)絡(luò)威脅評(píng)估，網(wǎng)絡(luò)態(tài)勢(shì)評(píng)估 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 NSAS與 IDS比較? NSAS與現(xiàn)有的 IDS之間有區(qū)別也有聯(lián)系。二者的區(qū)別主要體現(xiàn)在 : ? (1) 系統(tǒng)功能不同。 ? IDS可以檢測(cè)出網(wǎng)絡(luò)中存在的攻擊行為，保障網(wǎng)絡(luò)和主機(jī)的信息安全。而NSAS的功能是給網(wǎng)絡(luò)管理員顯示當(dāng)前網(wǎng)絡(luò)態(tài)勢(shì)狀況以及提交統(tǒng)計(jì)分析數(shù)據(jù)，為保障網(wǎng)絡(luò)服務(wù)的正常運(yùn)行提供決策依據(jù)。這其中既包括對(duì)攻擊行為的檢測(cè)，也包括為提高網(wǎng)絡(luò)性能而進(jìn)行的維護(hù)。 ? (2) 數(shù)據(jù)來源不同。 ? IDS 通過預(yù)先安裝在網(wǎng)絡(luò)中的 Agent獲取分析數(shù)據(jù)，然后進(jìn)行融合分析，發(fā)現(xiàn)網(wǎng)絡(luò)中的攻擊行為。 NSAS采用了集成化思想 ,融合現(xiàn)有 IDS、VDS(Virus Detec2tionSystem) ， FireWall 、 Netflow(內(nèi)嵌在交換機(jī)和路由器中的流量采集器 )等工具提供的數(shù)據(jù)信息 ,進(jìn)行態(tài)勢(shì)分析與顯示。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 NSAS與 IDS比較?(3) 處理能力不同。 ?網(wǎng)絡(luò)帶寬的增長速度已經(jīng)超過了計(jì)算能力提高的速度，尤其對(duì)于 IDS而言，高速網(wǎng)絡(luò)中的攻擊行為檢測(cè)仍然是有待解決的難點(diǎn)問題。 NSAS 充分利用多種數(shù)據(jù)采集設(shè)備，提高了數(shù)據(jù)源的完備性，同時(shí)通過多維視圖顯示，融入人的視覺處理能力，簡化了系統(tǒng)的計(jì)算復(fù)雜度，提高了計(jì)算處理能力。 ?(4) 檢測(cè)效率不同。 ? IDS不僅誤報(bào)率和漏報(bào)率高，而且無法檢測(cè)出未知攻擊和潛在的惡意網(wǎng)絡(luò)行為。 NSAS通過對(duì)多源異構(gòu)數(shù)據(jù)的融合處理，提供動(dòng)態(tài)的網(wǎng)絡(luò)態(tài)勢(shì)狀況顯示，為管理員分析網(wǎng)絡(luò)攻擊行為提供了有效依據(jù)。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 決策者 態(tài)勢(shì)可視化顯示 響應(yīng)與預(yù)警 威脅評(píng)估 態(tài)勢(shì)評(píng)估 事件關(guān)聯(lián) 目標(biāo)識(shí)別 數(shù)據(jù)預(yù)處理 過程優(yōu)化控制和管理 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 安全態(tài)勢(shì)可視化工具評(píng)價(jià)標(biāo)準(zhǔn)? 可視化模型適合于所求解的問題，能夠從顯示的圖形中找尋出需要的數(shù)據(jù)，并且具有良好的可擴(kuò)展性 。 ? 圖形色彩運(yùn)用得當(dāng)，具有較好的可識(shí)別性，實(shí)現(xiàn)對(duì)關(guān)鍵圖形的強(qiáng)調(diào)顯示，增加顯示的信息量 ? 顯示圖形與用戶之間具有良好的可交互性，可以實(shí)現(xiàn)不同角度、不同尺度的可視化圖形顯示能夠提供有價(jià)值的圖標(biāo)顯示 。 ? 提供缺省顯示功能 。 ? 減少圖形間的重疊、交錯(cuò)，實(shí)現(xiàn)圖形的清晰化顯示 。 ? 可視化界面的控制簡單易用。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 網(wǎng)絡(luò)安全態(tài)勢(shì)可視化軟件的發(fā)展主要集中在以下幾個(gè)方面? ?日志類等傳統(tǒng)的數(shù)據(jù)的生成與記錄都發(fā)生在事件產(chǎn)生之后，不具有實(shí)時(shí)性的特點(diǎn)。就目前網(wǎng)絡(luò)中的數(shù)據(jù)而言，只有 ―流 ‖數(shù)據(jù)和網(wǎng)絡(luò)管理信息類數(shù)據(jù)的相對(duì)實(shí)時(shí)性能夠滿足實(shí)時(shí)性分析的需求。 ―流 ‖數(shù)據(jù)是對(duì)網(wǎng)絡(luò)中定向持續(xù)傳輸數(shù)據(jù)的統(tǒng)稱，較為普遍的有媒體流數(shù)據(jù)，統(tǒng)計(jì)流數(shù)據(jù)等等。 ? ?根據(jù)人們對(duì)數(shù)據(jù)的分析需求，也出現(xiàn)了對(duì)于多維數(shù)據(jù)的顯示，從而使可視化圖形顯示的信息量成指數(shù)級(jí)增長，方便了人們對(duì)于信息的觀察分析。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 網(wǎng)絡(luò)安全態(tài)勢(shì)可視化軟件的發(fā)展主要集中在以下幾個(gè)方面? ?多源數(shù)據(jù)可視化，如 Visual Firewall使用防火墻和 IDS兩種數(shù)據(jù)源，在顯示的內(nèi)容上相互補(bǔ)充，更加全面的反映了網(wǎng)絡(luò)的安全狀況。 ? ?與可視化軟件的交互是軟件使用者對(duì)網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行分析的過程。用戶通過與可視化界面的交互，調(diào)整可視化的重點(diǎn)與關(guān)注的區(qū)域，放大異常行為產(chǎn)生的影響，使其形成的圖形更加明顯。 ? ?隨著可視化技術(shù)在安全態(tài)勢(shì)領(lǐng)域的應(yīng)用，有人提出應(yīng)將可視化應(yīng)用于網(wǎng)絡(luò)態(tài)勢(shì)感知的整個(gè)過程，以便充分發(fā)揮可視化技術(shù)具有的優(yōu)勢(shì)，提高網(wǎng)絡(luò)可視化系統(tǒng)的感知能力。 云安全 物聯(lián)網(wǎng) 安全 大數(shù)據(jù) 安全 情報(bào)分析 態(tài)勢(shì)感知 主講：樊山 深圳匯安科技有限公司 靜夜四無鄰，荒居舊業(yè)貧。 , March 7, 2023 雨中黃葉樹，燈下白頭人。 22:11:5522:11:5522:113/7/2023 10:11:55 PM 1以我獨(dú)沈久，愧君相見頻。 :11:5522:11Mar237Mar23 1故人江海別，幾度隔山川。 22:11:5522:11:5522:11Tuesday, March 7, 2023 1乍見翻疑夢(mèng)，相悲各問年。 :11:5522:11:55March 7, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 7日星期二 下午 10時(shí) 11分 55秒 22:11: 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 10時(shí) 11分 :11March 7, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 7日星期二 10時(shí) 11分 55秒 22:11:557 March 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 10時(shí) 11分 55秒 下午 10時(shí) 11分 22:11: 沒有失敗，只有暫時(shí)停止成功！。 , March 7, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 22:11:5522:11:5522:113/7/2023 10:11:55 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :11:5522:11Mar237Mar23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 22:11:5522:11:5522:11Tuesday, March 7, 2023 1不知香積寺，數(shù)里入云峰。 :11:5522:11:55March 7, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 下午 10時(shí) 11分 55秒 22:11: 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 10時(shí) 11分 :11March 7, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 7日星期二 10時(shí) 11分 55秒 22:11:557 March 2023 1空山新雨后，天氣晚來秋。 下午 10時(shí) 11分 55秒 下午 10時(shí) 11分 22:11: 楊柳散和風(fēng)，青山澹吾慮。 , March 7, 2023 閱讀一切好書如同和過去最杰出的人談話。 22:11:5522:11:5522:113/7/2023 10:11:55 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :11:5522:11Mar237Mar23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 22:11:5522:11:5522:11Tuesday, March 7, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :11:5522:11:55March 7, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 下午 10時(shí) 11分 55秒 22:11: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 10時(shí) 11分 :11March 7, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 7日星期二 10時(shí) 11分 55秒 22:11:557 March 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 10時(shí) 11分 55秒 下午 10時(shí) 11分 22:11: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴