高手进阶:利用内容感知方法对抗网络威胁

日期: 2014-08-12 作者:Jessica Scarpati翻译:周南 来源:TechTarget中国 英文

你最喜欢什么样的甜甜圈?我最喜欢那种刚油炸出来的甜甜圈,那会的味道最好,上面的糖衣会像黄油一样在舌头上融化。

我得承认,一提到食物我就容易分心。但是我想你会明白为什么这期“网络演进(Network Evolution)”会让我想到甜甜圈(我好像是在找借口)。

关于内容感知的网络安全,我首先要提到的一个人就是Michele Chubirka,如果叫“Mrs. Y”你可能就认识了。她是一个非常厉害的安全工程师,具有finely tuned学士学位。也就是说,她是最适合讲述这个故事的人。

内容感知安全是保护网络的一个很酷的方法,至少与只是简单地阻止端口和协议的老方法相比是这样。现在的网络攻击往往针对个人用户,并且捕捉他们的行为,从Facebook职位陷阱到极具针对性的鱼叉式网络钓鱼活动等。所以,最好的防御方法就是建立一个可以动态适应策略的网络,这些策略要基于每个会受到攻击的用户以及他们的常规行为。

但是,我认为内容感知安全并不适合新手。因为它是在你花费了很多时间和资源来构建详细的数据和用户分类模型之后才能使用。

这也就让我想到了甜甜圈。

Chubirka说:“内容感知安全就像甜甜圈上面的喷洒物。如果没有甜甜圈,为什么还要用喷洒物(sprinkles)呢?”大家都知道,喷洒物可以有很多,很诱人也很让人兴奋,但并不能先使用它,从这个意义上来说就代表内容感知安全。内容感知安全可以补充现有的网络安全策略,而不是替代它。也就是说,我们并不是需要一个房子,而是需要一个百叶窗来完善这个房子,Chubirka表示,我觉得内容感知安全真的很像甜甜圈的例子,就像我前面解释过的。

所以,尽管内容感知不是第一步要做的,但它应该是你的目标。在摩托罗拉解决方案负责网络防御项目的Paul Carugati利用内容感知的方法成功防御了几次攻击,他告诉我:“你的安全项目真的需要一些内容感知策略。”

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

Jessica Scarpati
Jessica Scarpati

TechTarget编辑

翻译

周南
周南

TechTarget中国特约编辑,某厂商网络管理者。

相关推荐