首页 > 关于安博通 > 新闻中心
SIIP过程安全架构:网络安全是一种过程
2020-05-21
164

在网络世界中,安全和威胁相对而生、持续对抗。如果把网络安全比作一个战场,那么攻击者可以随时随地,利用任意漏洞发起攻击;而防守者必须全时全面,对网络和业务进行守护,攻防双方处于严重不对等地位。


2.jpg

 

面对这样的悬殊差距,一些典型的网络安全防护思路不再适用。不论是通过软件或访问控制策略做网络隔离,还是搭建感知类平台或综合运维平台,这些典型思路都是以结果为导向的安全管理和运维。

 

结果导向思维即,想要得到一个安全的结果,就放置一个相应的产品或服务。但在实际场景中,一个固定的软件或设备,很难实现全网全数据的监测。这样的结果导向思维有必要转变为过程导向思维


1.jpg


安博通认为,网络安全只反映某个时间点攻防能力对比的暂时状态,安全是一种的过程,没有终点。只要保证过程持续安全,则结果更加趋向安全。

 

基于这样的思考,安博通提出了SIIP(Security is in Process)过程安全架构,强调:网络安全是一种过程,而不是一个结果。




SIIP架构,基于安博通自主研发的SPOS网络安全系统平台所提供的大数据与AI技术,深度融合基础架构建模、脆弱性评估、高级威胁检测技术,构建可视化网络安全风险评估、态势监测和响应处置模型。

 

它将资产、业务、网络架构、安全控制、脆弱性与入侵事件等要素进行关联分析,可以对给定系统脆弱性的暴露程度进行精确量化评估,实现

 

1、  看清并收敛网络攻击面。

2、  及时准确发现攻击行为。

3、  自动化策略编排下发和安全事件响应。

 

SIIP架构还具有开放性,可集成第三方安全检测与防御能力,可与第三方SOC(网络安全管理)及态势感知平台对接。


3.jpg

 

在实际应用中,SIIP过程安全架构按照安全防御体系的事前、事中、事后三个阶段,提供闭环的网络安全管理和处置能力。

 

· 事前:对网络访问控制暴露路径与主机脆弱性进行关联分析,量化评估网络攻击面。通过优化漏洞处置排序和安全访问控制,收敛攻击面。

· 事中:结合已知与未知威胁检测、网络侧与主机侧检测,实现自动化策略编排下发和攻击事件响应。

· 事后:实时捕获并存储网络流量及主机访问行为,提供数据挖掘与回溯分析能力。

 

安博通CEO苏长君表示:“SIIP过程安全架构对网络安全防御体系提出了更高要求,要求具备更高的安全可见性、更强大的自动化处置能力,及更严谨的安全运维流程。它是一个标准开放的架构,可以依托安博通自有能力,与第三方平台对接,保证过程持续安全。”

 

一切美好的结果,均源自于过程。期望安全的结果,首先需要持续安全的过程!