标签：威胁 情报 防火墙 微分 网络 韧性 Fortinet
Fortinet亚太区年度安全峰会361度昨日在上海召开，此次361度安全峰会尚属首次在中国召开。牛君发现这个会议上的Speaker，无论是演讲质量、主题内容，还是讲台经验和综合素质，至少在国内很少看到。闲话少说，还是谈谈会议内容吧。
关键词一：网络韧性
资深信息安全咨询顾问，普华永道风险管理与内控高级经理毛宇，介绍了业务弹性对组织运营的重要性。他把弹性解释为持续性和长期生存，意味着要具备适应性、竞争性，敏捷和强壮。而Fortinet亚太区首席安全官 Alvin Rodrigues 表示，网络韧性是保证业务弹性和业务持续性的关键。
“让每次网络***，尽可能的难受、困难、成本高，做到这些就需要一个有网络韧性的公司。
Rodrigues认为，做好网络韧性的四个关键环节为：准备、检测响应、恢复、复查提升。可分解为七个步骤：
主动的系统的来管理标准系统的健康；
建立一支应对网络安全事件并做好假想***规划的响应小组；
研究***模式并设计出适当的方法保护公司资产；
关注粗略数字，避免陷入细节分析和评估；
加强风险缓解措施，保护最危险的公司资产；
购置网络安全保险，以得到额外的专项的资金支持；
规划不用过于详细，开始执行最为重要。
Fortinet亚太区首席安全官Alvin Rodrigues
网络韧性也是本次大会的主题。
关键词二：微分段
业内熟知，传统防火墙在虚拟化环境中面临的一个主要问题，就是无法监控虚拟机之间的流量，而且也无法管理二层网络的流量。一种“简单粗暴”的解决方案就是，在每台虚机面前都放一台虚拟防火墙，做到微分段。
通过微分段，网络管理员可以非常容易地做到同网段安全防护，避免跳板***，并且能够使用多样性的动态条件，如基于机器名称、虚拟机属性、登入用户、所属应用程序等，来建立面向对象的安全策略。
来自VMware的演讲代表介绍，他们的NSX就是一个把网络上的设备全部虚拟化并实施管理的系统。但他们只能做到网络三层，合作伙伴飞塔则提供四到七层的安全保护。
实际上，国内也有非常不错的防火墙厂商在云里的东西流量监控方面，用虚拟防火墙做到了微分段或称微隔离，并在国外的云计算环境中得到了应用。Fortinet中国区总经理在接受记者采访中表示，国内厂商的这种虚拟墙是基于OpenStack的，因为OpenStack是开源的，所以大家都可以做。但VMware是面向国际化标准的，一般来讲不对国内公司开放，因此无法在虚机内核上去做，最后只能还是一个独立的虚拟防火墙，还是网络连接层面的，只有那些国际化的厂商才能跟VMware的架构紧密集成在一起。
Fortinet中国区总经理 李宏凯
关键词三：威胁情报
Fortinet亚太区网络安全专家 Gavin Chow 介绍了威胁情报目前在发达国家的应用现状，并基于Fortinet威胁情报数据对中国上半年的网络威胁状况做出了统计和分析。
威胁情报应用现状：
小型组织或企业——
通常情况下小IT团队处理所有事情
对低等级的IOC信息感兴趣，比如IP/domains/URL
可能会在路由器或防火墙上根据这些信息创建黑名单来加强防御
中大型组织或企业——
有初具规模的IT团队专门应对所有安全问题
可能开始部署或已经使用了威胁情报相关方案
可能开始在众多外部威胁情报源上有投入
可能把外部feed和内部log做关联分析，并利用安全设备进行防御
极少数组织或企业——
有专门负责威胁情报的团队
有成熟的安全策略
努力提升预知的能力
“目前没有一个威胁情报社区和论坛，在数量和多样性方面能够将内容覆盖到全部的行业和企业。
一些有意思的数据
十大漏洞利用工具
十大社交媒体应用
十大P2P应用
十大远程访问应用
十大云存储应用
标签：威胁,情报,防火墙,微分,网络,韧性,Fortinet 来源： https://blog.51cto.com/u_15127683/2833740
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。