为什么我们不能再过度依赖网关了?

安全
近几年来威胁态势不断变化,网关也是如此。现如今,网关的功能也远远超出了合规性和HR政策需求,企业依赖网关来阻止网络威胁。但网关并不防弹;过度依赖网关,会将数据、用户、客户、企业及其声誉置于风险之中。

过度依赖网关,会将数据、用户、客户、企业及其声誉置于风险之中!

[[182775]]

近几年来威胁态势不断变化,网关也是如此。现如今,网关的功能也远远超出了合规性和HR政策需求,企业依赖网关来阻止网络威胁。虽然网关自诞生起已有数十年,并且一直在进化,但网关并不防弹;过度依赖网关,会将数据、用户、客户、企业及其声誉置于风险之中。

为什么网关已经无法“防弹“了”?下面Fireglass的CEO兼联合创始人Guy Guzner来为你解释。

URL过滤总是落后

每秒钟有571个新网站诞生,大量的域随之产生,其中一些网站安全控制不到位的概率也随之升高。此外,许多攻击者使用的URL都只能由其攻击目标触发,寿命很短(短于24小时);他们使用的动态域也比静态域难防。

阻拦未分类网站并不是正解

拦截未分类的网站将严重降低终端用户的工作效率。这不仅对于终端用户来说无法接收,对安全团队而言也很难受,因为客户需要合法访问网关未能分类的信息,将需要安全团队的支持,这种需求可能很多,将给安全团队造成较大压力。拦截未分类网站这种设置将导致“策略规则地狱”,也就是说,安全团队必须要维护越来越的策略和规则时就会陷入这样的窘境,这种过程也确实痛苦。

“安全”网站也能感染访客

许多人认为,只有在访问可疑的或者恶意的网站时,才会发生感染,这种观点是不正确的。相反,Forcepoint(前身为Websense)估计,85%的感染是通过合法的、“安全的”网站发生的。所谓安全的网站常常被当作一些恶意内容的载体,这些恶意内容来自一些他们无法控制的其他源。恶意广告就是个很好的例子,恶意广告将恶意的内容注入合法的在线广告网络,然后发布者在不知情的情况下将其发布。

另一个例子就是,攻击者会利用网站本身的一些漏洞,上载恶意内容。当年,中国黑客就通过福布斯网站上的“今日遐思”(Thought of the Day)弹出屏,劫持了福布斯网站,并用其攻击美国军工承包商。

恶意文件越过网关

虽然有些网关整合了反病毒引擎和其他文件扫描服务,这些在检测恶意程序时并没有起到太大的作用。据Fireglass的统计,反病毒扫描服务只能检测到20%到30%的恶意程序。沙盒的效果也并不显著,因为沙盒需要时间运行和分析文件。为了不影响用户体验,网关常常会将文件先给到用户,与此同时,沙盒在后台完成分析,这种做法叫做二次防御,这也意味着用户可能遭受攻击。

网关无法灭活已感染设备上的恶意软件

网关要区分合法流量与恶意流量,或者检测和灭活已感染设备上的恶意程序,都是很难的。实际上,高级威胁一旦到达端点,可能好几周甚至好几个月都不会被检测出来。Seculert最近的调查发现,80%的网关都无法阻拦恶意的出站流量。远程访问木马的存在,就说明了网关无法检测和阻止恶意流量。

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2020-10-22 15:21:48

大数据人工智能隐私

2023-01-11 16:22:07

2020-08-11 09:13:20

人工智能自动驾驶技术

2020-06-19 14:55:11

Kubernetes容器技术

2023-09-05 09:49:03

2022-08-26 08:00:19

企业架构IT

2018-09-14 18:00:29

无损网络

2019-08-05 08:42:37

物联网IOT技术

2018-03-22 14:47:13

容器开发人员笔记本

2020-12-04 09:11:50

CTOAPI网关

2017-12-04 14:30:57

大数据谷歌数据分析

2020-04-06 14:45:22

云计算边缘计算网络

2017-04-05 16:40:45

2011-06-08 10:30:08

MongoDB

2022-12-01 14:43:56

物联网智慧城市

2020-06-10 09:06:48

MongoDB架构高可用

2018-04-20 14:37:43

互联网技术细节

2021-01-08 10:05:01

JavaSpring Boojar

2015-11-11 13:35:15

2022-11-24 14:46:59

物联网数字医疗虚拟现实
点赞
收藏

51CTO技术栈公众号