2022 年，從全球安全來看，勒索擊、APT 攻擊等高危害性網(wǎng)絡(luò)攻擊演愈烈，國內(nèi)外數(shù)泄露事件頻發(fā)；從內(nèi)政策來看，今年 14 項網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)獲批發(fā)布，絡(luò)安全越來越受到家重視。然而，隨黑客工具的頻繁更、新型病毒的不斷代、RaaS (勒索軟件即服務(wù)) 模式的盛行，企業(yè)單對安全的訴求也越越強(qiáng)烈，對安全技的要求也越來越高深信服作為國內(nèi)專于企業(yè)級安全、云算及基礎(chǔ)架構(gòu)的產(chǎn)、服務(wù)和解決方案供應(yīng)商，近日盤點其 2022 年的十大升級技術(shù)，威的精準(zhǔn)檢測定位、務(wù)安全訪問與接入全、數(shù)據(jù)安全、應(yīng)開發(fā)安全……針對戶遇到的這些安全設(shè)痛點，在面對業(yè)普遍面臨的技術(shù)難上，深信服是如何決的? 接下來，我們就進(jìn)入盤點:安全的本質(zhì)是攻防，而御的核心在于精準(zhǔn)測。還記得去年，們給大家盤點了我在主動檢測、IoA 高級威脅檢測、加密流量檢測黑豹未知脅挖掘上的檢測能，今年在檢測能力，深信服的目標(biāo)就更加精準(zhǔn)。未知病檢測：AI 檢測引擎 SAVE 升級為進(jìn)一步提升未知毒的檢測泛化能力及快速更新迭代能，深信服引入基于智能體模型算法推架構(gòu)，對可疑病毒件進(jìn)行多重檢測。先通過 AI 技術(shù) (word2vec, 主成分分析) 對文件隱藏的靜態(tài)惡意文本字段進(jìn)行動化提取，然后綜多種 AI 模型算法 (隨機(jī)森林算法，神經(jīng)網(wǎng)絡(luò)) 對提取的惡意文本字段行自動化分析，實未知病毒的多分類準(zhǔn)定位檢測，還能持續(xù)快速迭代。未行為檢測：BASE 引擎檢測終端異常行為為了繞過安全統(tǒng)的規(guī)則檢測，越越多威脅以人工介的 0day 漏洞利用、復(fù)雜攻擊等為進(jìn)入網(wǎng)絡(luò)，深信從來自數(shù)百萬終端安全運維及 1000 + 實戰(zhàn)攻防對抗事件中，沉淀出異常行為模型、智學(xué)習(xí)、異常研判、線調(diào)整等的異常自習(xí)引擎 BehaviorAnomaly Self-learning Engine (BASE), 快速發(fā)現(xiàn)規(guī)則檢測難以檢測的知攻擊、無文件攻、APT 攻擊等行為。攻擊鏈溯源: 智能遙測和 SENSE 攻擊成功引擎遙測數(shù)據(jù)是經(jīng)過最化處理的數(shù)據(jù)，是了證明特定攻擊行而產(chǎn)生的。這種遙數(shù)據(jù)和元數(shù)據(jù)最大不同是它是和特定攻擊技戰(zhàn)術(shù)行為相。遙測技術(shù)不僅僅對已知風(fēng)險進(jìn)行判和響應(yīng)，而是通過各遙測點采集的遙數(shù)據(jù)進(jìn)行聚合與分，深度了解所保護(hù)監(jiān)控的對象中是否在的安全風(fēng)險與攻 (含隱蔽的), 進(jìn)而形成安全日志遙測數(shù)據(jù)可以幫助戶回溯之前已經(jīng)發(fā)過的相關(guān)安全事件讓網(wǎng)絡(luò)安全具備可測性。同時隨著安檢測技術(shù)演進(jìn)，生的安全日志增多，些行為是攻擊成功需重點關(guān)注及處置又成為難題。因此定位攻擊成功的威變得越來越重要。信服 Sense 攻擊成功引擎在 E+N 檢測基礎(chǔ)上創(chuàng)新合入語義分析技識別攻擊意圖、上文的關(guān)聯(lián)分析技術(shù)別攻擊成功。未知產(chǎn)梳理：AI 賦能未知資產(chǎn)識別深信通過未知資產(chǎn)識別術(shù)提升資產(chǎn)規(guī)則庫數(shù)量和質(zhì)量，最終能各類具備資產(chǎn)識能力的產(chǎn)品，包括不限于可擴(kuò)展檢測應(yīng)平臺 XDR、云鏡、物聯(lián)網(wǎng)接入安網(wǎng)關(guān) SIG、下一代防火墻 AF。深信服未知資產(chǎn)識別核心算法已申請了 10 + 項發(fā)明專利，涉及指紋推薦指紋自動生成、機(jī)學(xué)習(xí)資產(chǎn)識別等。信任作為新一代的絡(luò)安全防護(hù)理念，何做到高穩(wěn)定、高全、高易用地落地成為了業(yè)界關(guān)注的點。第三代 SPA + 一人一碼技術(shù)，打造零信孟翼安全入基礎(chǔ)用戶在進(jìn)行務(wù)接入安全建設(shè)時為保障業(yè)務(wù)接入身合法性，零信任的全接入已經(jīng)被廣泛用。其中防止不法子嗅探服務(wù)，通常用 SPA 單包授權(quán)技術(shù)，實現(xiàn)服務(wù)身，從網(wǎng)絡(luò)上無法接、無法掃描。而統(tǒng)方式通過 UDP 或 TCP 的 SPA 技術(shù)，要么會造成源 IP 放大，要么端口暴露不夠安全。深信服 aTrust 創(chuàng)新采用了 UDP+TCP 混合的第三代 SPA 技術(shù)，結(jié)合前兩種 SPA 單包授權(quán)的優(yōu)點，立接入穩(wěn)定安全的礎(chǔ)，并提出“一人碼”管理模式，改過去控制軟件包或端等傳統(tǒng)模式，有解決安全碼丟失、全碼冒用等問題，一步提升用戶接入安全性。高性能分式集群架構(gòu)，保障全更穩(wěn)定今年，深服在零信任落地實上也取得了諸多突性的成績。深信服 aTrust 推出了 X-Performance2.0 分布式高可靠架構(gòu)，在安全性層面上X-Performance 采用了端云聯(lián)合計算架構(gòu)，持安全因子在終端 + 云端聯(lián)合檢測，以降低服務(wù)鸀鳥負(fù)載提高響應(yīng)速度，同也在云端做安全策最終核驗，防范終被攻破、保障安全果，取得性能和安間的優(yōu)異平衡。X-Performance 2.0 架構(gòu)已在某大型客戶處地實踐，一套分布集群統(tǒng)一管理 4 個集群節(jié)點，支撐 200 萬 + 終端、日并發(fā)在線 110 萬 + 的真實使用，分布式所有用戶會話可在集群節(jié)點間漂移，分保障業(yè)務(wù)超大并下安全可靠、連續(xù)用。各行各業(yè)的業(yè)逐步向微服務(wù)化、服務(wù)化、邊緣計算應(yīng)用交付 SaaS 化趨勢發(fā)展，數(shù)據(jù)共享開放變得越來普遍。然而，這也黑客提供了更多“機(jī)”，企業(yè)的核心據(jù)，一個不留意就了暗網(wǎng)買賣，企業(yè)譽(yù)受損，甚至面臨律懲罰…… 數(shù)據(jù)安全保護(hù)刻不容緩!面向 API 場景的脆弱性風(fēng)險檢測，面識別潛在安全隱當(dāng)大數(shù)據(jù)平臺或業(yè)系統(tǒng)通過 API 進(jìn)行數(shù)據(jù)傳輸時，為 API 自身的不可見性，安全管員往往難以掌握 API 資產(chǎn)現(xiàn)狀以及接口的安全情況。信服通過豐富的脆性檢測規(guī)則，能夠效進(jìn)行 API 資產(chǎn)管理和接口脆弱的檢出，識別發(fā)現(xiàn)在接口未鑒權(quán)、安規(guī)范、敏感數(shù)據(jù)泄等因接口自身設(shè)計陷而帶來的安全隱，通過自動化驗證具進(jìn)一步佐證風(fēng)險危害性，實現(xiàn)精準(zhǔn)風(fēng)險閉環(huán)。利用脆性檢測技術(shù)，我們助用戶有效閉環(huán)了個高危 API 數(shù)據(jù)安全泄露風(fēng)險。向 API 場景的 UEBA 數(shù)據(jù)異常行為檢測，精準(zhǔn)效識別異常行為風(fēng)面向 API 的異常訪問調(diào)用或攻擊險，傳統(tǒng)的安全防手段主要以邊界安為主，在安全能力無法覆蓋到 API 敏感數(shù)據(jù)的保護(hù)，從而導(dǎo)致 API 數(shù)據(jù)泄露和違規(guī)訪的風(fēng)險依然無法規(guī)。深信服通過大數(shù)與 UEBA 用戶行為分析技術(shù)，對戶數(shù)據(jù)訪問流量進(jìn)建模，自動生成安基線，并結(jié)合異常為特征模型對數(shù)據(jù)問行為進(jìn)行研判，成異常訪問行為風(fēng)告警。結(jié)合實戰(zhàn)攻場景，梳理高危的 API 數(shù)據(jù)泄露場景，基于異常行為險告警，做進(jìn)一步自動化關(guān)聯(lián)分析，場景化的視角還原擊過程。管理員可通過安全事件了解個異常事件產(chǎn)生的險畫像，降低風(fēng)險析的難度，提升告精準(zhǔn)率和安全事件環(huán)效率。此外，深服情報云實時進(jìn)行網(wǎng)監(jiān)測，如有疑似據(jù)泄露事件也將通深瞻情報實驗室威情報專家第一時間行響應(yīng)分析。業(yè)務(wù) or 安全? 成為橫亙在應(yīng)用軟件開階段的一道坎，而用的快速迭代，也現(xiàn)有安全舉措難以配業(yè)務(wù)進(jìn)行有效防。VPT 漏洞優(yōu)先級排序技術(shù) +IAP-vPath 應(yīng)用內(nèi)生虛擬補(bǔ)丁技深信服 VPT 漏洞優(yōu)先級技術(shù)，基漏洞所對應(yīng)的資產(chǎn)要程度、影響范圍以及漏洞可利用程和黑客攻擊頻率幾重要維度，幫助用快速分析漏洞的風(fēng)等級，風(fēng)險等級高優(yōu)先修復(fù)，有效降風(fēng)險。IAP-vPatch 虛擬補(bǔ)丁技術(shù)，可以在業(yè)務(wù)行中植入虛擬補(bǔ)丁不影響業(yè)務(wù)運行的況下，針對應(yīng)用漏進(jìn)行精準(zhǔn)攔截，對用漏洞進(jìn)行虛擬修，提升應(yīng)用安全免能力。除了在產(chǎn)品方案上的技術(shù)落地在安全技術(shù)研究上深信服也在持續(xù)對分享。今年深信服里目安全技術(shù)中心迎來了全新升級，“6+1”實驗室的架構(gòu)與大家見面，前沿、開發(fā)、共享價值理念，在國內(nèi)的技術(shù)舞臺上分享流著安全技術(shù)研究致力于讓所有用戶安全領(lǐng)先一步深信一直保持著對用戶字化安全需求的深研究與分析，從云轉(zhuǎn)型、平臺化升級AI 賦能、安全左移四個方向，努力現(xiàn)網(wǎng)絡(luò)安全的數(shù)字轉(zhuǎn)型，堅持技術(shù)創(chuàng)，重視技術(shù)實用性致力于打造集安全果與體驗于一體的簡單有效、省心可的安全產(chǎn)品，致力讓所有用戶的安全驗領(lǐng)先一步，安全果領(lǐng)跑一路?