采用威胁框架,度量和提升网络安全防护体系

• 作者: 王小丰
• 来源期刊: 软件和集成电路
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 融合论坛
• 页码范围: 52-53
• 页数: 2页
• 语种: 中文

摘要

前面的嘉宾介绍了在云端如何建立安全的防护体系,同时我们也注意到安全的最终目的是为了保障安全、对抗攻击者.如何去度量我们的防护体系到底有没有效果?这是我汇报的主要内容. 现在的网络应用场景越来越复杂,网络攻击者越来越多,有两个典型的数据:一是恶意代码样本种类增加了400倍,这是20年的变化情况.安天引擎本地检测规则增加了500倍.并且不是单纯的种类增加,每个种类里面的技术也相对增加了.二是SNORT的默认生效规则数量,从2003年的2345条到2019年的11629条,16年间增加了约4倍.