專業(yè)人士指出，2018年自動(dòng)化攻擊將引入人工智能。也就是說你喝一百罐紅牛修bug，也熬不過沒日沒夜找漏洞的機(jī)器人。傳統(tǒng)的防御技術(shù)，甚至是威脅情報(bào)共享理念都讓我們難以預(yù)測下一次攻擊會出現(xiàn)在哪個(gè)環(huán)節(jié)。
生活在和平年代的我們雖然感受不到戰(zhàn)火彌漫，但網(wǎng)絡(luò)安全這場沒有硝煙的戰(zhàn)爭卻愈演愈烈。面對敵人的一路高歌猛進(jìn)，我們就歇菜了？當(dāng)然不是！瑞數(shù)信息給廣大企業(yè)支招：通過動(dòng)態(tài)變變變，把自己武裝成移動(dòng)的目標(biāo)，讓敵人完全無從下手，自動(dòng)喪失攻擊力。
那么問題來了，如何在“變幻中消滅敵人”？
開戰(zhàn)之前，我們有必要了解一下敵人給現(xiàn)有業(yè)務(wù)安全帶來哪些破壞：惡意注冊、惡意爬蟲、虛假交易、批量盜取個(gè)人賬號密碼及交易信息、搶占營銷資源、“薅羊毛”、短信網(wǎng)關(guān)轟炸、撞庫、零日漏洞……，這些利用自動(dòng)化工具展開的觸目驚心的安全事件層出不窮，常常令客戶遭遇業(yè)務(wù)運(yùn)營突然中斷、客戶數(shù)據(jù)嚴(yán)重泄露、網(wǎng)站被黑客篡改等嚴(yán)峻問題。
而瑞數(shù)信息的動(dòng)態(tài)變幻技術(shù)通過部署和運(yùn)行隨機(jī)動(dòng)態(tài)的防護(hù)機(jī)制，讓攻擊者難以發(fā)現(xiàn)目標(biāo)。還可以主動(dòng)欺騙攻擊者，擾亂攻擊者視線，將其引入迷宮，觸發(fā)告警告并實(shí)施阻斷攻擊。
動(dòng)態(tài)防御機(jī)制的核心在于，通過封裝攻擊入口，避免成為攻擊者的目標(biāo)，同時(shí)通過讓攻擊者看到的是一個(gè)不確定的，動(dòng)態(tài)變化的目標(biāo)系統(tǒng)，從而無法采用既有的手段進(jìn)行攻擊，同時(shí)大幅提升攻擊者的成本，從而令其放棄攻擊。
通過“動(dòng)態(tài)變幻”，瑞數(shù)信息給業(yè)務(wù)安全帶來了哪些改變呢？
- 首先，擴(kuò)大業(yè)務(wù)安全威脅感知半徑。瑞數(shù)信息的動(dòng)態(tài)技術(shù)可以對攻擊行為、端點(diǎn)環(huán)境、交易安全、端點(diǎn)指紋、人機(jī)行為進(jìn)行感知，較現(xiàn)有市場上的威脅感知技術(shù)可以稱得上是全棧式的。
- 其次，對感知到的業(yè)務(wù)安全威脅進(jìn)行細(xì)粒度的透視，進(jìn)而分析出攻擊者的來源、目標(biāo)、使用工具、攻擊手法及攻擊過程。
- 最后，通過動(dòng)態(tài)封裝、動(dòng)態(tài)驗(yàn)證、動(dòng)態(tài)混淆、動(dòng)態(tài)令牌四項(xiàng)核心動(dòng)態(tài)安全技術(shù)充分實(shí)現(xiàn)對企業(yè)業(yè)務(wù)、應(yīng)用及數(shù)據(jù)的全程保護(hù)。
現(xiàn)今企業(yè)面臨的資產(chǎn)和數(shù)據(jù)安全挑戰(zhàn)遠(yuǎn)勝于過去，除了應(yīng)用服務(wù)的深入發(fā)展，黑客攻擊手法也在向自動(dòng)化和工具化不斷快速演進(jìn)。更重要的是這些工具的利用和傳播速度甚至遠(yuǎn)超過企業(yè)的防護(hù)產(chǎn)品，攻擊成本大幅降低。因此，企業(yè)絕對不可能僅僅依靠某種單一防護(hù)方式，而是要構(gòu)建一張360°的防護(hù)網(wǎng)，同時(shí)要利用一些新的安全防護(hù)技術(shù)，才能與攻擊和威脅匹敵。那么從“動(dòng)態(tài)”這一特點(diǎn)出發(fā)， “以動(dòng)制動(dòng)”，的瑞數(shù)動(dòng)態(tài)安全技術(shù)可以應(yīng)對形形色色花樣翻新的自動(dòng)化工具的變化，是快速應(yīng)對各類新興攻擊手段的最佳解決方案！
