ITPub博客

对于当今的企业来讲，网络安全成为一个不得不面对的话题。随着企业网络的普及和应用，灰黑产开始向企业网络大举进犯，各种网络攻击手段层出不穷，其中以Wannacry为代表的勒索软件更是对企业网络用户造成了严重的损失和影响，前不久台积电遭受勒索病毒攻击造成了十几亿人民币的损失就是一个很好的案例！

毫无疑问，黑帽黑客大会肯定是每年网络安全领域的重头戏，而2018年的Black Hat也同样是如此。接下来，我们一起看一看在今年的大会上，各大网络安全厂商为了应对可疑流量、0 day攻击和高级持续威胁都做出了哪些努力。下面，我们将介绍十款今年在大会上将要亮相的网络终端安全产品。

本文根据陆文举（土夫子）老师在2018年5月12日【DTCC 2018】现场演讲《业务视角下的逻辑安全》内容整理而成。

内部人威胁的普遍性是每家公司都担心的一大问题。而 Dtex Systems 根据对全球多家企业的威胁评估–《Dtex 2018 威胁报告》得出结论是：所有公司都存在盲点，内部人员威胁屡禁不止。

日常刷网页的时候，无意中看到一个storm ui 的web页面，搜了一下好像是大数据的框架，顺便看到了aRe00t 师傅的文章《黑掉大数据之spark》蛮有意思的，spark，storm 都有一个很有意思的功能，可以远程提交代码，了解了一番，storm是有专门的安全设置，但是在默认配置情况，nimubs的6627端口是对外开放，若是该端口可任意访问，那我们就可以在任意地方给nimbus 提交代码，然后实现远程命令执行。

自动化和编排已发展成了不可或缺的安全工具。2017年，Gartner提出了“安全编排、自动化及响应”(SOAR)这个术语，用以描述脱胎于事件响应、安全自动化、案例管理和其他安全工具的一系列新兴平台。

从产品互操作性、第三方漏洞、数据丢失到预防到关键基础设施的威胁，以下是行业领导者在今年Black Hat大会上关注的重点网络安全发展趋势。

​随着近年国家对网络安全重视程度的不断提升，大家对网络安全也有了全新的认知。那我想大家也一定听过这样一个观点，那就是网络安全人才极度短缺！根据相关统计显示，2017年网络安全人才的缺口已达到70万以上，而且这一缺口还将持续扩大，预计到2020年将上升到140万，人才缺口高达95%！

提到思科，相信大家都不会陌生，作为全球科技领导厂商，思科的网络技术水平在全球属于领先地位，其解决方案涵盖了企业网络、数据中心、安全和协作等多方面。而近日，这个网络巨头或将有大动作，或斥资23.5亿美元收购一家网络安全厂商。究竟是哪家厂商能够获得思科的青睐？思科走出这步棋又有何深意？

数据库防火墙和一般的传统数据库安全设备不同，它部署在应用服务器和数据库服务器之间。业务系统巨大的流量将穿越数据库防火墙，数据库防火墙任何的风吹草动都会影响业务系统的正常运行。数据库防火墙投放市场之前，不管数据库防火墙功能的多寡，都必须解决两个基本问题：性能和可靠性。 ​

行为阻断是数据库防火墙的自然工作方式。当检测到入侵行为的时候，阻断该行为的操作。行为阻断依据响应偏好的不同，可以工作在不同模式之下。

数据库防火墙仿佛是近几年来出现的一款新的安全设备，但事实上历史已经很长。2010年，Oracle公司在收购了Secerno公司，在2011年2月份正式发布了其数据库防火墙产品（database firewall)，已经在市场上出现很多年头了。

对于企业来讲，网络安全工作建设已然成为刚需，终端安全对于企业来讲同样重要。鉴于此，众多杀毒软件纷纷衍生出企业级杀毒软件产品，旨在对企业终端进行有效的安全防护，那对于企业来讲，如何选择一款适合自己的杀毒软件呢?

随着技术的不断进步，PLC在向着智能化的方向发展，接口数量和类型越来越多，功能也日益丰富。目前的PLC一般都是基于裁剪后的嵌入式系统，同时将原来位于串行链路上的通信协议转移到TCP/IP之上，为黑客实施攻击提供了便捷的途径。

2017年6月，中国《网络安全保护法》正式实施，适用于在中国运营的企业机构及任何与该机构在中国业务相关的合作伙伴。对于希望挖掘中国市场潜力和增大市场占有率的跨国公司而言，理解《网络安全保护法》涉及范围及影响至关重要。

随着各种业务都逐渐搬到了线上进行，企业和机构的日常运行越来越依赖于数据中心，数据中心的优劣会直接影响到企业的日常的运营——包括企业业务的安全性能否保障。数据中心的安全性和用户的隐私、线上业务的稳定性以及企业的虚拟资产息息相关。而联网设备和应用激进，也增加了大量的新的攻击入口，传

本篇是关于构建安全防护与大数据日志分析系统的一篇实践文章，我们想发现系统中的威胁和异常行为，就要构建安全系统，来定义和分析什么是业务的异常，安全算法和策略是思想，而思想需要载体来落地实现，让威胁行为可以浮出水面

作为一部旨在于保护个人信息的法律，GDPR对全球隐私整改的推动力是空前的，即使不是数据隐私领域的从业者，对GDPR可能也不陌生。比如，今年5月25日GDPR生效前10天内，一位经常使用海外服务的用户，就收到了12家公司通知它更新隐私政策的邮件，其中有10封邮件直接提到GDPR。

近期，安全研究专家在某些蓝牙设备中发现了一个高危加密漏洞（CVE-2018-5383），未经验证的攻击者在物理接近目标设备后，这个漏洞将允许他们拦截、监控或篡改设备的网络数据。

随着信息技术的发展，大数据、物联网、区块链、工业控制等新技术广泛应用，网络安全进入了一个新的时代。网络安全在迎来巨大发展机遇的同时，也面临着严峻的挑战。网络安全是关系到全面实现小康社会和国家安全的重大问题，已上升为国家战略。