經銷商專區｜登入
〔最新消息〕2021-04-21
自我防禦網路的重要性
 |
網路安全是每個企業主、CIO和網路系統管理員的主要關注點。考慮到它的重要性，令人驚訝的是，大多數企業安全模式在出錯時仍然嚴重依賴人工干預。
人們普遍認為，網路安全中最薄弱的環節是人類用戶，通常是通過不經意的不良做法。攻擊者利用社交工程技術，通過誘使使用者披露敏感資訊，甚至打敗了最安全的網路。2017年，伊利諾大學進行了一項 "誘餌 "實驗，將USB硬碟放在建築物入口處附近。其中45%的USB硬碟被插入到與網路連接的設備中。證據就在這裡--用戶可以在任何時候不經意地進行攻擊。
除了用戶行為之外，安全也可以通過連接到網路的非管理設備而受到損害，例如物聯網感測器、印表機或機器可程式設計控制器。這些設備可以被用作 "特洛伊木馬"，因為它們不能承載任何本地威脅保護代理。
保護邊緣
保護免受攻擊者和威脅的傳統方法是使用防火牆來檢查進出互聯網的所有流量。這是一個非常常見的設計，它側重於保護來自互聯網的攻擊，但它仍然使網路容易受到來自網路本身、連接設備和外部媒體的攻擊。
一個更安全的方法是強迫所有流量通過防火牆，包括內部流量。但這種解決方案需要一個非常強大和昂貴的防火牆。它還會造成通信延遲，這往往是根本無法接受的。
另一種在工業乙太網中廣泛使用的方法是將網路分成子網路，並在子網路和核心網路之間放置防火牆。這種方法可以阻止惡意軟體的威脅擴散到本地子網路以外的任何地方。
獨立於架構之外，即使是最好的防火牆也不能保護來自使用者終端的威脅，因為防火牆只能阻止它們看到的流量。
防火牆不能控制造成問題的設備。一旦防火牆檢測到這種攻擊，它所能做的就是提醒管理員手動調查並採取行動。這需要時間和資源，在這段時間裡，威脅可能會蔓延，敏感資訊可能會丟失。如果一個網路設備正在複製受感染的檔或上傳敏感材料，那麼該設備應立即與網路隔離，以防止任何進一步的損害，而這根本不能等待所需的人工反應時間。
進入自我防禦網路
理想情況下，網路會根據檢測到的威脅和造成問題的設備進行自我防禦。所採取的行動將是即時的，並且負責任的設備將自動從網路中隔離出來，以防止進一步的損害。此外，不管該設備是如何連接到網路的--無論是有線還是無線，其保護和回應都應該是一樣的。
進入Allied Telesis的自衛網路解決方案。我們創建了這個解決方案，與你現有的防火牆一起工作，對威脅作出即時反應。AMF-Sec控制器是我們AMF安全解決方案的核心，它採用了我們創新的隔離適配器技術，為網路增加了自主智慧，以自動決定對任何檢測到的攻擊的適當反應。AMF-Sec控制器與大多數常見的防火牆產品相集成，將你的安全性原則集中在一台設備上，並為你節省了更換主要安全設備的費用和不便之處。
自我防禦網的主要好處是對威脅作出即時和準確的反應，而無需任何人工干預。行動可根據防火牆事件進行配置，因此，對有問題網頁的無心訪問可以與竊取資料的惡意企圖區分開來。可疑的設備可以從網路中完全隔離，或轉移到隔離區等待修復。
可疑的使用者設備可以被自動隔離，無論它們是有線還是無線，確保你的網路沒有任何弱點，而且不需要端點代理或應用程式。Allied Telesis的自衛網路不需要在端點上安裝任何特殊的軟體。我們不是關閉設備，而是控制網路以限制訪問，直到可以應用補救措施。我們可以阻止來自資料中心伺服器的威脅，就像阻止來自移動設備的威脅一樣容易。
自衛網路還監測和保護企業網路內的流量，而不增加不可接受的延遲。我們的解決方案允許安全設備監測流量的副本（即單臂），因此不會引入延遲，並立即自動阻止任何威脅。
原文網址
人們普遍認為，網路安全中最薄弱的環節是人類用戶，通常是通過不經意的不良做法。攻擊者利用社交工程技術，通過誘使使用者披露敏感資訊，甚至打敗了最安全的網路。2017年，伊利諾大學進行了一項 "誘餌 "實驗，將USB硬碟放在建築物入口處附近。其中45%的USB硬碟被插入到與網路連接的設備中。證據就在這裡--用戶可以在任何時候不經意地進行攻擊。
除了用戶行為之外，安全也可以通過連接到網路的非管理設備而受到損害，例如物聯網感測器、印表機或機器可程式設計控制器。這些設備可以被用作 "特洛伊木馬"，因為它們不能承載任何本地威脅保護代理。
保護邊緣
保護免受攻擊者和威脅的傳統方法是使用防火牆來檢查進出互聯網的所有流量。這是一個非常常見的設計，它側重於保護來自互聯網的攻擊，但它仍然使網路容易受到來自網路本身、連接設備和外部媒體的攻擊。
一個更安全的方法是強迫所有流量通過防火牆，包括內部流量。但這種解決方案需要一個非常強大和昂貴的防火牆。它還會造成通信延遲，這往往是根本無法接受的。
另一種在工業乙太網中廣泛使用的方法是將網路分成子網路，並在子網路和核心網路之間放置防火牆。這種方法可以阻止惡意軟體的威脅擴散到本地子網路以外的任何地方。
獨立於架構之外，即使是最好的防火牆也不能保護來自使用者終端的威脅，因為防火牆只能阻止它們看到的流量。
防火牆不能控制造成問題的設備。一旦防火牆檢測到這種攻擊，它所能做的就是提醒管理員手動調查並採取行動。這需要時間和資源，在這段時間裡，威脅可能會蔓延，敏感資訊可能會丟失。如果一個網路設備正在複製受感染的檔或上傳敏感材料，那麼該設備應立即與網路隔離，以防止任何進一步的損害，而這根本不能等待所需的人工反應時間。
進入自我防禦網路
理想情況下，網路會根據檢測到的威脅和造成問題的設備進行自我防禦。所採取的行動將是即時的，並且負責任的設備將自動從網路中隔離出來，以防止進一步的損害。此外，不管該設備是如何連接到網路的--無論是有線還是無線，其保護和回應都應該是一樣的。
進入Allied Telesis的自衛網路解決方案。我們創建了這個解決方案，與你現有的防火牆一起工作，對威脅作出即時反應。AMF-Sec控制器是我們AMF安全解決方案的核心，它採用了我們創新的隔離適配器技術，為網路增加了自主智慧，以自動決定對任何檢測到的攻擊的適當反應。AMF-Sec控制器與大多數常見的防火牆產品相集成，將你的安全性原則集中在一台設備上，並為你節省了更換主要安全設備的費用和不便之處。
自我防禦網的主要好處是對威脅作出即時和準確的反應，而無需任何人工干預。行動可根據防火牆事件進行配置，因此，對有問題網頁的無心訪問可以與竊取資料的惡意企圖區分開來。可疑的設備可以從網路中完全隔離，或轉移到隔離區等待修復。
可疑的使用者設備可以被自動隔離，無論它們是有線還是無線，確保你的網路沒有任何弱點，而且不需要端點代理或應用程式。Allied Telesis的自衛網路不需要在端點上安裝任何特殊的軟體。我們不是關閉設備，而是控制網路以限制訪問，直到可以應用補救措施。我們可以阻止來自資料中心伺服器的威脅，就像阻止來自移動設備的威脅一樣容易。
自衛網路還監測和保護企業網路內的流量，而不增加不可接受的延遲。我們的解決方案允許安全設備監測流量的副本（即單臂），因此不會引入延遲，並立即自動阻止任何威脅。
原文網址
