流量安全分析解决方案.docx

流量安全分析解决方案 N01.C有限公司 二〇二〇年五月 目录 第一章流量安全分析平台设计 第二章平台概述 安全“防控能力”的核心是“预防”，属于对“知道的已知威胁”进行防控，对“不知道的未知威胁”却缺乏感知能力。比如高级定向威胁往往针对防御体系的薄弱环节，采用0day，隐蔽通信等方式，逐步攻击资产最终获得特权账户的控制权。相比外部威胁，来自内部的威胁更值得关注。这些内部威胁更容易能够绕过防控体系，而且传统的安全审计系统针对的是静态的、少量的数据，建立的审计规则也是有很多欠缺。这使得包括非正常配置操作，非正常访问权限以及非正常数据出口等内部异常行为事前难以预防，事中很难被察觉，事后又缺