你最喜欢什么样的甜甜圈?我最喜欢那种刚油炸出来的甜甜圈,那会的味道最好,上面的糖衣会像黄油一样在舌头上融化。
我得承认,一提到食物我就容易分心。但是我想你会明白为什么这期“网络演进(Network Evolution)”会让我想到甜甜圈(我好像是在找借口)。
关于内容感知的网络安全,我首先要提到的一个人就是Michele Chubirka,如果叫“Mrs. Y”你可能就认识了。她是一个非常厉害的安全工程师,具有finely tuned学士学位。也就是说,她是最适合讲述这个故事的人。
内容感知安全是保护网络的一个很酷的方法,至少与只是简单地阻止端口和协议的老方法相比是这样。现在的网络攻击往往针对个人用户,并且捕捉他们的行为,从Facebook职位陷阱到极具针对性的鱼叉式网络钓鱼活动等。所以,最好的防御方法就是建立一个可以动态适应策略的网络,这些策略要基于每个会受到攻击的用户以及他们的常规行为。
但是,我认为内容感知安全并不适合新手。因为它是在你花费了很多时间和资源来构建详细的数据和用户分类模型之后才能使用。
这也就让我想到了甜甜圈。
Chubirka说:“内容感知安全就像甜甜圈上面的喷洒物。如果没有甜甜圈,为什么还要用喷洒物(sprinkles)呢?”大家都知道,喷洒物可以有很多,很诱人也很让人兴奋,但并不能先使用它,从这个意义上来说就代表内容感知安全。内容感知安全可以补充现有的网络安全策略,而不是替代它。也就是说,我们并不是需要一个房子,而是需要一个百叶窗来完善这个房子,Chubirka表示,我觉得内容感知安全真的很像甜甜圈的例子,就像我前面解释过的。
所以,尽管内容感知不是第一步要做的,但它应该是你的目标。在摩托罗拉解决方案负责网络防御项目的Paul Carugati利用内容感知的方法成功防御了几次攻击,他告诉我:“你的安全项目真的需要一些内容感知策略。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
亡羊补牢为时已晚:缺位的网络安全投资
在以前最大的网络安全威胁通常发生在网络层并且可以很轻松地缓解,因为IT部门对网络拥有完全的可见性,严格控制着对应用和数据的访问。如今的情况却大不相同。
-
网络安全追问:我们会是下一个受害者吗?(二)
在最新一波攻击后,网络安全专业人士开始寝食难安。究竟新平台能否阻止现在的网络安全威胁?我们的网络到底还安不安全?
-
网络安全追问:我们会是下一个受害者吗?(一)
在最新一波攻击后,网络安全专业人士开始寝食难安。究竟新平台能否阻止现在的网络安全威胁?
-
网络分段优缺点及最佳做法
网络分段是经过检验而可靠的网络安全原则之一,在IT开始出现时,网络分段就已经存在。