如何建立有效的网络安全防御体系(5)

同类型功能不同能力者的异构其实在管理者眼里是麻烦的，但在攻击者眼里同样也是麻烦的，如果做好落地，呵呵，累死Y的。例如防火墙多层异构解决避免一网通杀、防护策略失效的问题，防病毒网关、桌面防病毒和沙箱邮件追溯异构解决病毒木马、钓鱼邮件的交叉检测和查杀，威胁情报和弱点管理不同供应商的异构解决风险管理的全面化，多重身份认证和特权账号不同认证异构解决被轻易获取权限一路畅通，陷阱和蜜罐的异构设置可以让攻击到内网的黑客一头雾水。总之，不同的安全能力之间的多角度异构的灵活应用会给APT攻击者一路障碍，这些花不了多少经费，但确实有效，唯一的就是给管理者有一定难度，需要将统一管理的平台做好。

无论你用的是多高级的病毒软件和木马查杀软件，记住一点，任何高级货制作出来的第一步就是跑一遍所有的主流病毒和木马查杀软件。一个好的马，制作不容易，传输不容易，运行不容易，弄不好还被反控了，所以高级马是不容易对付的，加上中国在EDR领域一家广告公司独大，其他基本被消灭，这几年才出现一些新能力，所以，一家主流的免杀后，高级马基本上解决了大部分的问题。

也许你没听说过的方法未来都会出现，一个外卖小哥、一个保洁阿姨，一个好久不联系的朋友到了办公区，他们离开的时候，会留下继续进来的U盘状的无线发射器当作跳板，一个供应商送入的一批服务器和交换机在芯片上有可能的后门。有个电视剧叫做“密战”，建议大家看看，一个外包的软件开发商交付的代码中间有隐藏的不应该的代码，一个离职的安全管理员仍然可以拨入VPN，用root权限获取数据……这些都是现在以及未来可以发生的。

网络社会，EID的认证和识别是关键中的关键，互联网个人隐私泄密太多，通过社工的方式可以轻易获取一个既定目标的网络行为方式(网络习惯、网络id、网络密码)。人的习惯是很难改变的，所有认证的用户名，密码总是那么几个，一但破解全网通吃，HW期间碰到的单认证方式和特权用户被拿下，其实还没用到社工这种高级货。说白了，我们现在的政府企业每个单位先检查一遍全网的特权用户管理就明白了，70%的特权用户就是没有被管理、被监控，更别说其他的用户了。

数字中国万云时代，万种场景、万物互联，大数据、大平台、大系统的建设模式是中国现在以及未来的模式，政务服务一体化、行业监管一体化、城市大脑运行一体化、工业智能一体化。不可否认，数字中国急切需要打通数据孤岛，公共服务更便捷、效率更高、更智能、更便捷、行政监管更准确、更有效，数据越聚合越重要，黑市价值越高，攻击者越多，保障体系就越需要更紧密，不得不形成“大安全大运维”的合成能力保障体系，才能确保业务的安全稳定运行。产品堆砌的时代以及过去了，服务才是真价值，安全服务高级人才稀缺会更大。听说HW驻场的人有一天一万的，恭喜安全人才价值提高了不少。

世界的安全，未来会是中国式的和非中国式的，看好数字中国的开启模式，百花齐放，开源开放万种场景、万云时代、万物互联、(云、数据、应用、智能、智能制造、泛在感知、小到一个人的吃穿住行，到一个城市的实时运行，到一个社会的公共安全、到一个行业的智能发展，离不开新模式、新技术、新应用。同时一个十几亿人口的大国也必将走向自主可控，中国式网络安全会走向和世界不同的方向，也会越来越务实。

中国网络安全产业相比国际同行处于弱势，在国家高度重视网络安全的背景下依然难以依靠自身力量快速做大做强，持续下去将在国际网络对抗中愈发落后，最终损害对关键信息基础设施的有效保护能力。

当前我们虽然也面临资金不足、人才匮乏，但更需要有好的环境，好的平台，好的政府扶持政策，通过网络安全产业的供给侧改革让更多的创新者、创业者，通过统一窗口、统一平台有机会展现创新能力，在网络安全科技领域中不断贡献力量，通过基于实战的靶场演练，不断提升国家关键信息基础设施防护水平。

2018、19年参加了几次工信部和WXB关于网络安全产业的调研会，圈子里的专家其实共识度还是挺高的明白人不少，大部分观点不说了就说创新这一件事情，把它做透了就需要很多方面的合力。比如国外的合作是A.B公司的能力叠加，在国内就是大品牌的OEM，鼓励小品牌，新能力的合作。比如国内公共靶场的建立，让大家创新能力有练兵之地，总不能违法乱纪，也不能闭门造车吧，比如建立国家级的生态化安全能力展示平台和中心。让大家都有露脸的秀肌肉的地方…..供给侧的改革，确实需要百花齐放和有效的政策扶持。

现在的攻防大赛、武器库、漏洞库，不管是为了实战还是演习，攻击方现在已经新型攻击武器平台化武器库快速有效渗透，说白了已经是集团军作战了，下图示意一下，呵呵，不代表其他意思。

图10：数字时代是由物理的和非物理组成的

现在我们看到的大部分行业、企业的网络安全防御现状基本上是民兵式的，没有正规的组织建制、没有持续的和合适的后勤保障，没有先进的防御和反击工具和武器，未来这种防御体系基本上都是炮灰，不信明年HW见。不多讲了大家都懂见下图：

图11：“民兵式”网络安全防御体系

（编辑：ASP站长网）