公司

首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

安全乒乓 | 巧了，網(wǎng)絡(luò)安全的五大能力，乒乓球選手也有

閱讀量：次

近日，兩年一度的世乒賽硝煙再起，成都聚集了全世界乒乓球迷的目光。

國人對(duì)乒乓球都不陌生，作為國球，大多數(shù)人都能揮上幾拍。但到了專業(yè)領(lǐng)域，乒乓球的極強(qiáng)的對(duì)抗性，對(duì)速度、力量、技巧、經(jīng)驗(yàn)要求頗高。高手對(duì)局，誰能在攻防過程中更好的控制自己的擊球落點(diǎn)，甚至牽引對(duì)手的擊球落點(diǎn)，誰就能掌握主動(dòng)權(quán)，最終贏得比賽。

乒乓球的種種特性，與網(wǎng)絡(luò)安全有著諸多的異曲同工之處。網(wǎng)絡(luò)安全專家們同樣要攻守兼?zhèn)?，重視主?dòng)防御、動(dòng)態(tài)防御。尤其是這五方面的能力，恰似乒乓對(duì)局，攻防之間高下立判。

識(shí)別·全

distinguish

知己知彼，百戰(zhàn)不殆，在網(wǎng)絡(luò)安全對(duì)抗和乒乓球比賽中要求更高。熟悉對(duì)手所有可能的進(jìn)攻手段，才能最大程度做到滴水不漏的防守，進(jìn)而為反擊做好準(zhǔn)備。

在網(wǎng)絡(luò)安全防護(hù)過程中，工程師們要全面識(shí)別所有可能的潛在風(fēng)險(xiǎn)，“全”是基礎(chǔ)的要求，知己不足才能有針對(duì)性的防御。乒乓高手們?cè)趯?duì)局中同樣如此，既要了解對(duì)手可能的擊球落點(diǎn)，同樣也要清楚的認(rèn)知自身的弱勢(shì)位置，全面掌握所有風(fēng)險(xiǎn)點(diǎn)，提前對(duì)弱點(diǎn)進(jìn)行防守。

保護(hù)·穩(wěn)

protect

一名優(yōu)秀的球員，不會(huì)輕易被對(duì)方帶節(jié)奏，對(duì)手各種各樣的發(fā)球動(dòng)作，并不能蒙蔽他們的雙眼。穩(wěn)住防守，精準(zhǔn)反擊，絕不輕舉妄動(dòng)，示敵以漏洞。

對(duì)網(wǎng)絡(luò)安全而言，會(huì)突然有爆發(fā)式的攻擊浪潮，就像乒乓球發(fā)球時(shí)的身體忽然發(fā)力，企圖一瞬間擊垮防守。高手們則往往會(huì)靠平日的高強(qiáng)度訓(xùn)練，不會(huì)輕易被擊垮，而是沉住氣等到對(duì)手發(fā)動(dòng)攻擊的那一瞬間，穩(wěn)穩(wěn)的承受住攻擊來源。

檢測(cè)·準(zhǔn)

testing

乒乓球比賽在和對(duì)手的相持過程中，要避免不要被對(duì)手表現(xiàn)出來的表面意圖所迷惑，也許對(duì)手在幾次擺短之后，會(huì)馬上接一記遠(yuǎn)臺(tái)球，只有在相持過程中動(dòng)態(tài)判斷對(duì)手的真正意圖，準(zhǔn)確判斷其下一步的攻擊策略，才能克敵制勝。

在網(wǎng)絡(luò)安全場(chǎng)景中來看，更要“明察秋毫”，不要被對(duì)方的種種手段所蒙蔽。例如在夜晚時(shí)間有人反復(fù)訪問了幾個(gè)敏感數(shù)據(jù)庫，雖然每次訪問都是合規(guī)的，但是這一系列動(dòng)作連起來就相當(dāng)可疑。這種情況可能是管理員身份被冒用，或者某些報(bào)警系統(tǒng)被黑客給關(guān)閉了，工程師們必須及時(shí)檢測(cè)出來，予以制止。

響應(yīng)·快

response

任何預(yù)判都難以毫無遺漏，任何防守都很難做到萬無一失，運(yùn)動(dòng)員一旦判斷錯(cuò)誤，被對(duì)手攻擊到自己來不及反應(yīng)的角度和位置，就需要快速響應(yīng)，用最快的速度去救球。我們?cè)谄古仪驁?chǎng)上經(jīng)常能看到精彩的救球畫面，“小胖”樊振東就曾因神級(jí)救球而名噪一時(shí)。

網(wǎng)絡(luò)安全同樣難以做到萬無一失，萬一前面的步驟都沒能攔截住黑客，其實(shí)質(zhì)的行為被發(fā)現(xiàn)時(shí)，就需要應(yīng)急響應(yīng)了，響應(yīng)的奧義就是快。按照規(guī)程最短時(shí)間內(nèi)阻斷黑客行為，防止損失繼續(xù)擴(kuò)大；與此同時(shí)，云端的大腦開始關(guān)聯(lián)分析，第一時(shí)間定位黑客的特征，然后啟動(dòng)溯源程序。

恢復(fù)·強(qiáng)

recover

哪怕是最強(qiáng)的球員，也有過階段性的狀態(tài)不佳。曾經(jīng)，巔峰時(shí)期的張繼科也曾經(jīng)在對(duì)手面前接連丟球。然而高手的高明之處往往在于其調(diào)整恢復(fù)能力之強(qiáng)，連續(xù)丟球后，往往在暫停期間的自我調(diào)整或者教練的指導(dǎo)，優(yōu)秀球員都能迅速恢復(fù)狀態(tài)，挽回頹勢(shì)。

網(wǎng)絡(luò)安全同樣如此，可怕的不是被黑客突破防線，而是被攻擊后無法很好的恢復(fù)。尤其是遭遇勒索軟件攻擊后，恢復(fù)能力尤為重要。在這方面，安恒信息聯(lián)合保險(xiǎn)公司，提供“安全服務(wù)+保險(xiǎn)補(bǔ)償”的新型網(wǎng)絡(luò)安全服務(wù)模式，依托專業(yè)安全產(chǎn)品和服務(wù)，及保險(xiǎn)公司的風(fēng)險(xiǎn)評(píng)估及控制能力，從技術(shù)能力和保險(xiǎn)保障角度實(shí)現(xiàn)雙重保障，形成網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理的閉環(huán)。

在服務(wù)成都世乒賽團(tuán)體賽之前，安恒信息先后參與了北京奧運(yùn)會(huì)、廣州亞運(yùn)會(huì)、深圳大運(yùn)會(huì)、武漢軍運(yùn)會(huì)、杭州亞運(yùn)會(huì)等等知名國際綜合性體育賽事的網(wǎng)絡(luò)安全信息安全保障工作，積累了豐富的大型體育賽事網(wǎng)絡(luò)安全保障經(jīng)驗(yàn)。

通過一次次重大體育賽事網(wǎng)絡(luò)安保的歷練，安恒信息也構(gòu)建起了科學(xué)、專業(yè)、全方位的網(wǎng)絡(luò)安保服務(wù)體系，參考業(yè)界最佳實(shí)踐和相關(guān)監(jiān)管要求，對(duì)標(biāo)實(shí)戰(zhàn)要求，基于“96541服務(wù)模型”打造集云端安全支撐能力（天）、標(biāo)準(zhǔn)化和數(shù)字化運(yùn)營工作落地執(zhí)行（地）、持續(xù)提升的安全運(yùn)營團(tuán)隊(duì)能力（人）和智能化運(yùn)營支撐技術(shù)體系（機(jī)）的“天地人機(jī)一體化”復(fù)雜安全保障體系。從安全開發(fā)、暴露面監(jiān)測(cè)、邊界防御、威脅狩獵、應(yīng)急響應(yīng)五個(gè)核心攻防對(duì)抗域開展常態(tài)化安全運(yùn)營，持續(xù)度量和迭代優(yōu)化安全保障能力，打造集態(tài)勢(shì)感知、通報(bào)預(yù)警、信息共享、指揮協(xié)調(diào)的一體化安全運(yùn)營體系，有效落實(shí)“三化六防”新舉措，進(jìn)一步夯實(shí)安全底座，持續(xù)有效筑牢網(wǎng)絡(luò)安全防線，為國家網(wǎng)絡(luò)安全體系建設(shè)貢獻(xiàn)力量。

關(guān)閉

云安全

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>

工業(yè)互聯(lián)網(wǎng)安全>