伴隨網絡威脅不斷升級,傳統(tǒng)依靠網絡安全硬件“單兵”作戰(zhàn)的時代早已一去不復返,上半年肆虐全球電腦用戶的勒索軟件,便是又一有力佐證。利用一些殺毒軟件具備的云端實時分析、干擾等手段,或許能夠收到更好的防護效果。
網絡安全硬件“單兵”作戰(zhàn)的時代早已一去不復返
比如5月12日WannaCry勒索攻擊爆發(fā)之際,一些云端安全平臺會在短時間內向企業(yè)用戶下發(fā)應急的安全策略,才能有效阻止勒索攻擊的進一步蔓延。
此外,一些高級惡意軟件防護方案,在取得勒索軟件樣本后,經過沙箱模擬和自動分析后快速判定其為一惡意程序,便能夠立刻阻擋其入侵企業(yè)用戶的網關、電郵服務器、終端設備等基礎設施。
除了防火墻,還有云平臺+情報策略也不可少
可見企事業(yè)單位在面對新型威脅之時,僅僅依靠安裝下一代防火墻已不足以應對,而是需要一個整合的、自動化的網絡安全防護架構,配合完善的威脅情報系統(tǒng),才能多層面地阻擋日益嚴峻的網絡攻擊。
目前,防火墻基于服務訂閱連接云端的沙箱、異常行為分析引擎、威脅情報檢測系統(tǒng)等,不但可以幫助用戶省去云基礎設施建設的投資,同時還可以更加實時的共享安全數據,是現階段安全與投資平衡的有效實踐,值得企業(yè)用戶加強關注。