Check Point Research (CPR) 于新年伊始發(fā)布了2022年網(wǎng)絡(luò)攻擊趨勢(shì)的報(bào)告，數(shù)據(jù)顯示，2022年全球網(wǎng)絡(luò)攻擊增長(zhǎng)達(dá)38%，四季度全球網(wǎng)絡(luò)攻擊數(shù)量達(dá)歷史新高，每個(gè)機(jī)構(gòu)平均每周遭受1,168次攻擊。2022年遭受網(wǎng)絡(luò)攻擊最多的三個(gè)行業(yè)分別是教育/研究、政府和醫(yī)療。

2023年2月，銳捷聯(lián)手騰訊安全推出融合邊緣威脅情報(bào)功能的防火墻，銳捷新一代Z系列防火墻與騰訊安全強(qiáng)大的威脅情報(bào)能力深度集成。在面對(duì)未知威脅迭代演化的戰(zhàn)場(chǎng)上主動(dòng)出擊，自上線以來，為各行業(yè)客戶打贏一場(chǎng)場(chǎng)抵御威脅的硬核勝戰(zhàn)。

融合邊緣威脅情報(bào)功能的防火墻與傳統(tǒng)防火墻在實(shí)際應(yīng)用中有何不同？它為何能提前發(fā)現(xiàn)未知威脅？如何幫助客戶跑贏攻擊、精準(zhǔn)防御？今天讓我們一起來看看它在教育行業(yè)實(shí)際應(yīng)用中的進(jìn)擊之路。

01 分析：傳統(tǒng)的“防” 

在案例中可以了解到，客戶此前有部署網(wǎng)絡(luò)安全設(shè)備。但為何傳統(tǒng)防火墻對(duì)新型網(wǎng)絡(luò)攻擊仍然缺乏防護(hù)手段，同時(shí)存在外溢風(fēng)險(xiǎn)？

出站方向的精準(zhǔn)檢測(cè)和本地直接阻斷是防治出站安全的關(guān)鍵。傳統(tǒng)防火墻的威脅情報(bào)庫放置于云端，當(dāng)檢測(cè)到有風(fēng)險(xiǎn)的域名解析時(shí)會(huì)上傳至云端進(jìn)行校驗(yàn)，但云查需要一定時(shí)間。為保證業(yè)務(wù)優(yōu)先，傳統(tǒng)防火墻會(huì)先放行DNS解析，然后再上傳至云端校驗(yàn)。然而，在返回結(jié)果到阻斷的過程中，有風(fēng)險(xiǎn)的通信流量早已外溢到互聯(lián)網(wǎng)。另一方面，豐富的情報(bào)來源和具備調(diào)優(yōu)技術(shù)等實(shí)力的防火墻也是實(shí)現(xiàn)精準(zhǔn)檢測(cè)的關(guān)鍵因素。

02 實(shí)戰(zhàn)：邊緣威脅情報(bào)核心優(yōu)勢(shì)

基于威脅情報(bào)與安全設(shè)備集成協(xié)同的重要性，銳捷與騰訊安全攜手進(jìn)行了情報(bào)引擎實(shí)戰(zhàn)化應(yīng)用的深入探索。銳捷的新一代Z系列防火墻具備精細(xì)化的安全策略，提供下一代防火墻的強(qiáng)大安全防護(hù)能力。銳捷于業(yè)內(nèi)率先把威脅情報(bào)通過本地SDK方式與現(xiàn)有安全設(shè)備集成，讓客戶網(wǎng)絡(luò)邊界具備了較強(qiáng)的出站安全檢測(cè)和阻斷能力。

快：快速檢測(cè)、實(shí)時(shí)阻斷

威脅情報(bào)通過被集成方式實(shí)現(xiàn)云端情報(bào)數(shù)據(jù)在用戶本地下沉。檢測(cè)出風(fēng)險(xiǎn)域名時(shí)，無需上傳云端，于本地對(duì)網(wǎng)絡(luò)流量和終端進(jìn)行實(shí)時(shí)檢測(cè)、分析，節(jié)省上傳云端及回傳時(shí)間，實(shí)時(shí)本地檢測(cè)與阻斷，從根源上解決外溢風(fēng)險(xiǎn)。

準(zhǔn)：精準(zhǔn)識(shí)別

在案例中可以了解到，客戶在部署設(shè)備后半小時(shí)內(nèi)即發(fā)現(xiàn)了大量潛在病毒。Z系列防火墻憑借邊緣威脅情報(bào)功能，同時(shí)與防病毒、IPS等多款功能模塊配合驗(yàn)證，精準(zhǔn)發(fā)現(xiàn)并及時(shí)切斷病毒與控制主機(jī)的回連通信。

騰訊安全打造了具備基礎(chǔ)情報(bào)能力、攻擊面情報(bào)能力和業(yè)務(wù)風(fēng)險(xiǎn)情報(bào)能力的威脅情報(bào)中心TIX。就數(shù)據(jù)采集的全面性和豐富度來看，騰訊在國(guó)內(nèi)位居前列。銳捷與騰訊安全深度合作，對(duì)情報(bào)庫進(jìn)行日更及觸發(fā)式更新，同時(shí)利用AI賦能，提升動(dòng)態(tài)變種的DGA域名檢出率，使情報(bào)庫及時(shí)更新，實(shí)現(xiàn)精準(zhǔn)防控。

狠：精確定位溯源至主機(jī)

防火墻協(xié)助客戶分析安全日志，找到對(duì)應(yīng)IP主機(jī)進(jìn)行殺毒驗(yàn)證。在案例中，與客戶公司部署的BDS、SMP關(guān)聯(lián)分析，快速溯源鎖定到人。對(duì)于校園網(wǎng)無線認(rèn)證，通過安全事件中的時(shí)間戳+IP地址在SAM中找到對(duì)應(yīng)賬號(hào)責(zé)任人，真正做到了中毒主機(jī)的問題溯源，提高客戶對(duì)問題終端進(jìn)行安全處置的效率。

在被集成的場(chǎng)景能力上，騰訊安全還在四大場(chǎng)景中給予銳捷網(wǎng)絡(luò)“騰訊級(jí)”技術(shù)能力支持：邊界防護(hù)，入侵風(fēng)險(xiǎn)阻斷場(chǎng)景；流量檢測(cè)，失陷主機(jī)發(fā)現(xiàn)場(chǎng)景；安全運(yùn)營(yíng)，威脅事件分析場(chǎng)景；威脅管理，情報(bào)數(shù)據(jù)運(yùn)營(yíng)場(chǎng)景。

03 客戶價(jià)值：讓威脅無所遁形

上線至今，Z系列防火墻+邊緣威脅情報(bào)的安全防范效果立竿見影?？焖贆z測(cè)、實(shí)時(shí)阻斷幫助客戶成功擺脫被攻擊及威脅外溢的困擾，豐富的多情源幫助客戶轉(zhuǎn)“守”為“攻”，精準(zhǔn)溯源功能協(xié)助客戶快速定位中毒潛伏主機(jī)，解決安全隱患。

近年來，國(guó)內(nèi)網(wǎng)絡(luò)安全威脅事件加速攀升，嚴(yán)峻復(fù)雜程度異常突出。企業(yè)安全建設(shè)面臨的形勢(shì)環(huán)境變化之快、風(fēng)險(xiǎn)挑戰(zhàn)之多前所未有。在安全常態(tài)化、實(shí)戰(zhàn)化的今天，企業(yè)更需要轉(zhuǎn)變防守思路，打造真正意義上的主動(dòng)縱深防御體系。