2021 年及未来的 5 大网络安全挑战

关于在某一时期哪些网络安全问题最为重要，存在诸多不同观点。这一议题带有高度主观性，尤其是在这个由倡导者、专家和厂商构成的世界里，他们各自专注于自己那一块拼图。但归根结底，关键在于组织能否恰当地调整并持续优化自身的工作，以缓解甚至预防最常见的网络安全威胁。尽管风险本身变化不大——病毒、僵尸网络、访问控制和可见性始终是长期挑战——但威胁行为者利用漏洞的方式以及我们应对的方式却在不断变化。

什么是网络安全威胁

网络安全威胁是指任何旨在破坏、扰乱组织网络和敏感数据，或对其进行未授权访问的恶意活动。这些威胁涵盖从自动化网络攻击到内部威胁和错误配置，它们都利用漏洞渗透系统。当前乃至在可预见的未来，最佳的武器选择是自动化。网络攻击者利用这项技术在网络内部查找最有价值的数据、通过暴力破解投放加载器和加密器、操作键盘记录器、执行银行注入攻击、运营防弹托管服务等等。我们必须以毒攻毒，而自动化是保护复杂、动态网络免受现代网络威胁的唯一途径。下面我们来了解企业面临的最大安全挑战，并探讨自动化如何帮助降低这些挑战带来的风险。

五大网络安全威胁与应对方案

以下列出了五类具体的网络安全风险，但它们都源自同一个总体状况：IT 基础设施的复杂性。这才是真正的问题，且无法回避。一般企业的技术堆栈中约有 500 种产品，并使用超过 1100 个 API。再加上远程办公的兴起，我们需要管理的连接、用户和设备比以往任何时候都多。若要保护组织免受威胁，我们需要具备理解网络安全问题并以最快速度扩展响应能力的能力。空谈网络安全复杂性并不能提供任何可付诸行动的信息。因此，请深入阅读下面的列表，了解哪些类型的网络安全挑战是您实际可以管理的，以及具体应如何管理。

1. 防火墙配置错误

防火墙配置错误也许是所有常见网络安全问题中最不起眼的一个，但它依然占据榜首。常见的配置错误包括：

• 过于宽松的规则，使不受限制的用户获得访问权限
• 针对已停用系统或应用的过时规则
• 规则顺序错误，绕过了关键的安全检查

未经自定义的默认设置与安全需求不符 防火墙难以管理，因为网络本身很复杂，而且复杂程度逐月上升。根据 IDC 的数据，2024 年第二季度全球安全设备市场规模达到 $4.2 billion，出货量超过一百万台。如此规模的部署凸显出：要维持稳健的安全态势，必须依靠自动化来管理和优化防火墙规则。但这并不意味着完全自动化——最佳的解决方案能够对网络和防火墙提供自适应的控制与可见性。目标应当是尽量减少人为失误，而不是取代人，因为分类和升级过程中的分析工作需要对细微差别的理解，而这是任何机器都不具备的。 观看我们关于避免常见防火墙配置错误

2. 特权访问控制松散

滥用特权访问是黑客偏爱的手法，因为利用现有凭据比入侵网络更容易。根据卫生部门网络安全协调中心的研究，68% 的数据泄露始于特权访问滥用。许多组织将其防火墙管理工作的重点放在放行访问上。这往往导致过多用户被授予过高的权限级别。这是一个危险的错误。要使防火墙成为网络中更有效的安全设备，就必须以与访问同等的分量来评估风险。仅凭凭据无法充分说明请求访问的用户是否合法。凭据需要结合其他因素进行情境化认证，例如：

• 地理位置
• IP 地址
• 访问时间
• 所用设备
• 行为模式

自动化在遏制特权访问滥用方面发挥着关键作用：它减少了导致网络安全威胁的人为失误，提升了安全敏捷性，并最大化安全团队的运营效率。

3. 工具集成薄弱

问题不在于工具太多，而在于太多工具之间无法无缝共享数据。网络并非单一区域，而是由软件定义网络、微分段以及网络规则和资产组成的系统，这造成了成倍增长的复杂性。为了解网络中正在发生什么，安全团队必须在一个个控制台之间来回切换，费力地理解某项指标在其他指标的情境下意味着什么。其结果是形成了一个滋生人为失误的环境，并留下可被对手利用的缺口。有些组织认为，即使工具之间不能相互集成，只要它们都与 SIEM 集成就足够安全。然而，SIEM 系统在应对网络安全威胁时往往存在不足，因为它们： 缺乏直观的界面，使安全团队难以有效浏览和使用 无法提供易于获取、可付诸行动的洞察，妨碍对潜在勒索软件攻击、网络钓鱼攻击或其他敏感信息风险的快速响应 生成的数据量过于庞大，超出大多数安全人员的处理能力 主要关注系统生成的信号，可能遗漏人工实施的攻击 难以识别特定用户的异常和可疑活动，例如跨部门的异常访问模式 安全分析平台通过提供自然语言搜索、自动数据采集和自动关联分析，简化了数据分析工作。这加快了威胁检测速度，降低了所需的技术门槛，使网络安全更高效、更易于落地。

4. 资产可见性不足

随着新的网络设备、计算机系统和端点不断加入您的环境，资产可见性时刻都在变化。通常，没有办法判断网络在任一时刻是否安全或合规——安全专业人员充其量只能回顾历史数据，判断网络在过去某个时点是否安全。这并不是可付诸行动的信息。组织需要了解防火墙规则是如何配置的以及为何如此配置、任何变更会带来什么后果，以及这些变更如何影响安全与合规态势。由于以下常见障碍，能够做到这一点的组织寥寥无几：

• IT 人员不足
• 网络管理工具不佳
• 对应用交付路径缺乏可见性
• 远程办公点没有 IT 人员

自动化可以提供在任一时刻查看、绘制和管理基础设施变更的手段。这才是真正的可见性，其影响远远超出 SOC 的范畴。可见性通过让变更更快、更安全地实施且不破坏合规，支撑整个业务的运转。管理网络安全风险与创造带来竞争优势的业务机会之间的鸿沟由此被填平。 了解网络资产管理如何提升您的可见性。

5. 基础设施与控制措施不匹配

面对需要缓解或修补的网络安全威胁与漏洞持续增长，团队已难以招架。与此同时，新应用需要测试和部署，新出现的网络威胁需要应对，当然，访问请求也必须被批准、退回作进一步认证或予以拒绝。应对如此数量和种类的工作，解决之道是编排。编排常被视为自动化的同义词，但这并不准确。自动化侧重于执行某项特定任务，而编排则是将各项任务组织起来，使其在工作流中以最佳方式运行——例如，把全部安全控制措施整合起来并实现变更自动化。一套编排解决方案应当：

• 在从策略设计到实施的各个环节，提供全面、自动化的网络安全保障
• 能够实时监控数据流，即时呈现网络安全态势的快照
• 可在各个方向上扩展，采集安全细节并对设备规则进行规范化，存入统一的数据库
• 集成于单一控制台之中，提供全面的网络可见性和对安全控制措施的指挥能力

一家医疗机构如何克服网络安全挑战、实现合规并获得 HITRUST 认证

Convey Health Solutions 一直难以持续满足医疗行业法规的合规要求，同时还要维护 40 多台依赖人工流程、缺乏集中管理的防火墙。该组织请求 FireMon 协助其精简合规工作并实现变更管理流程自动化。做出这一决定的原因在于 FireMon 开箱即用、可自定义的合规评估、自动化的规则文档记录与报告，以及规则审查和重新认证的工作流。如今，这家医疗机构能够实时分析并报告哪些系统已完成协同调整，以防止未经授权的访问并保护关键资产。该企业还得以清理并推送近 300 条三年多未经审查的规则，并发现了 150 多条“影子规则”，FireMon 帮助其快速识别并移除了这些规则。该机构因此获得了 HITRUST 认证，并将审计时间缩短了三分之二。

如何识别网络安全威胁

要有效识别网络安全威胁，需要采取结合技术、策略与意识的主动方法。网络威胁不断演变，因此企业必须以坚实的防御和持续监控保持领先。以下是帮助企业在风险升级之前发现并缓解风险的关键策略。

保持软件版本和补丁为最新状态

过时的软件和未打补丁的系统会产生漏洞，攻击者经常加以利用。确保操作系统、防火墙、应用程序和安全工具始终保持最新，可以最大限度减少已知漏洞带来的暴露面。定期的补丁管理和自动更新有助于企业在安全缺口被用于网络攻击之前将其封堵。此外，漏洞扫描工具可以识别薄弱环节，使 IT 团队能够在潜在风险演变为彻底的数据泄露之前主动加以处理。

实施全面的网络监控

可见性对于识别和响应网络安全威胁至关重要。持续监控解决方案可实时洞察流量模式、用户行为和系统异常。安全信息与事件管理（SIEM）平台和威胁情报源有助于及早发现可疑活动。自动告警和 AI 驱动的异常检测可进一步提升安全团队的快速响应能力，缩短攻击者的驻留时间，防止代价高昂的数据泄露。

建立强有力的边界防御

网络边界仍是攻击者的主要入口，因此边界防御是至关重要的一层安全防护。防火墙、入侵检测与防御系统（IDPS）以及网络分段都有助于控制访问并遏制潜在的入侵。正确配置的防火墙规则可限制暴露面，而微分段可阻止攻击者在网络内部横向移动。企业还应采用最小权限访问原则，确保只有经过授权的用户和设备才能在敏感环境之间通信。

部署软件定义边界解决方案以增强防护

在云计算和远程办公的时代，传统的网络防御已不再足够。软件定义边界（SDP）构建了一种动态的、基于身份的安全模型，依据实时认证来限制对应用程序和数据的访问。这种方法可对未经授权的用户隐藏网络基础设施，大幅缩小攻击面。SDP 解决方案可与Zero Trust 架构集成，确保用户和设备在访问关键资源前持续接受验证。

加强物理安全措施

网络安全不仅仅关乎数字防御，物理安全在保护网络基础设施方面也发挥着重要作用。未经授权对服务器、网络设备甚至员工工作站的物理访问都可能导致安全事件。企业应实施生物识别认证、基于工牌的门禁控制、监控系统和上锁的服务器机房等安全措施。此外，通过资产跟踪和加密来保护终端设备，有助于防止硬件丢失或被盗导致的数据窃取。

提供全面的安全意识培训

员工往往是网络安全中最薄弱的一环，因此安全意识培训是一项基础性的防御手段。定期的培训项目可帮助员工识别钓鱼攻击和社会工程手法，并掌握处理敏感数据的最佳实践。模拟钓鱼演练可检验员工识别恶意邮件的能力，强化良好的网络安全习惯。具备安全意识的员工队伍构成了额外一层防御，可降低因人为失误导致安全事件的可能性。

通过自动化缓解网络安全风险

自动化并非没有风险。规划不当时，它会增加运营成本，并可能使企业因数据泄露及其他网络安全威胁而承受财务损失。但如果实施得当，自动化在业务层面极具意义，并将带来：

• 一致性
• 成本优化
• 持续的可见性与评估
• 网络安全配置管理
• 对主动风险缓解的支持

考虑到企业必须在防火墙、应用程序、数据库、数据中心、云和容器之间治理的复杂动态网络，自动化已不再是可选项。它是维持运营的唯一途径。我们的建议是审慎地推进自动化。FireMon 的网络安全自动化方法建立在为访问请求提供上下文之上，帮助系统管理员和网络工程师实施能够支撑业务的变更，同时避免每天处理数千项变更请求所带来的新风险。借助我们智能化的自动工作流，安全管理员能够以绝对的精确度实施正确的变更。预约演示，进一步了解 FireMon 如何帮助贵组织解决网络安全问题，同时以业务的速度推动创新。