云原生安全联防联抗策略玩转微隔离

前言

随着信息技术的发展、互联网的快速普及，越来越多的信息被存储在云端，企业面临的安全问题也日益突出。在《网络安全法》、《数据安全法》等多部法律法规要求下，各行业用户纷纷设立安全部门。不管安全部门里是“一人当关”还是“三三两两”的设置，都饱含企业用户们对解决棘手的网络安全威胁与事件的“美好寄托”。

之所以说是“美好寄托（幻想）”，是因为在大型集团或者组织架构复杂的企业内，决定安全部门作用发挥的程度的关键不在于“人海战术”，而在于“智谋+工具”。在网络安全访问控制上，尤为明显。

 

一、“高攀不起”的网络微隔离工具

作为安全运维人，外行的人看到的是轻松一面，同为安全运维人看到的是其面对难用的网络微隔离工具“束手无策”的多个瞬间。

1、老旧业务系统忒多，而“我”刚接手

刚接手的安全运维人员试图了解老旧业务系统却找不到熟悉的人时，经常头疼不已。

2、流量自学习一周，变更后白做

为更加精准地控制网络访问策略，安全运维人员开启流量自学习模式，却冷不防遇到业务系统端口改变！

3、跨公司、跨部门协作费时费力

在大集团中，安全运维人员需将所有业务系统纳入访问控制。由于每个部门负责的领域很专业，所以安全团队在协调运维团队、多个应用的开发团队一起开展微隔离访问控制策略确认等跨多个部门的综合性协同任务时，往往耗时费力。当面对的还是动态快速变化的云原生环境时，频繁的协调工作更加费时……

费时费力又无助的安全运维人员依旧得调整心态，做好网络安全访问管理，避免攻击者进入内网、自由横移与渗透！否则不仅敏感数据泄露，还可能面临相关法律法规的行政处罚（锅太大了）。

安全运维岗这口饭真心“难啃”。现主流的访问控制策略自学习门槛高，安全运维人员再八面玲珑，也翻不过众多应用（因为一不熟悉就可能导致策略覆盖不全或误拦截等问题）、众多策略确认、多个部门协调等“五指山”。

二、联防联抗策略破“五指山”

在微隔离产品云隙的新版本中，安全狗推出“联防联抗策略”，从缩小攻击面、加强保护面等两个维度让安全运维人员网络访问控制工作嘎嘎简单，攻防实战如有神助！

联动策略设计理念

由安全狗微隔离产品云隙、云原生容器安全产品云甲、主机安全产品云眼所构成的联防联抗，即，联合发现、协同抵御主要包含几个应用场景：

场景1：联合发现，精准识别安全威胁

云隙、云眼和云甲可以一体化整合统筹分散在主机侧、容器侧和网络侧的各类细粒度资产、漏洞隐患和安全事件等信息数据，以及威胁检测与防御功能，形成联合发现和协同抵御各种安全威胁的能力，可以共同监控系统的进程、文件和网络连接，及时发现各种安全威胁。通过多重安全防护来提威胁事件检测的准确性和有效性。

场景2：综合研判，可视化攻击路径

云隙、云眼和云甲共享安全事件和数据。其中，云眼和云甲实时监控病毒攻击事件，并与云隙共享信息。通过微隔离流量可视化能力，可及时分析出风险主机或容器可能的传播路径，提高安全防护水平。

风险传播路径识别

场景3：联防联抗，自动化响应更轻松

云隙可以与云眼、云甲协同防御病毒、漏洞，保护资产不受攻击。云隙可以针对安全事件、漏洞风险及资产情况设置联动策略触发条件，当主机或容器发生安全事件并命中触发条件时则自动下发更加严格的联动策略。通过精细化的联动策略可以防止漏洞攻击，保障主机和容器的安全性，避免安全漏洞带来的损失。

触发条件配置

场景4：回溯审计，安全事件复盘易

当联动事件产生后，云隙可以聚合展示主机、容器命中联动策略情况，展示其自动响应的历史记录，便于追溯。对于当下不进行处理的事件，可一键释放命中的联动策略，便于快速处理因联动策略导致的业务限制情况。

联动策略审计

场景5：应对大型攻防实战游刃有余

在大型攻防实战场景中，结合云隙的访问策略自生成模式，防守方能快速梳理访问关系，批量生成策略。对于云工作负载资产、工作环境等的变更，也能结合策略自适应能力轻松应对大型攻防实战场景。

三、网络访问控制易如反掌

云隙与云眼、云甲联合发现、协同抵御的功能可以为数据中心提供更加完善的安全保护措施，有效地提高企业云原生安全。随着各行各业对新兴科学技术的依赖程度越高，不管是日常的安全运维或者是大型攻防演练时期的攻击面收敛、保护面加强，行业用户都能结合安全狗联防联抗策略，将分散在防火墙、主机安全产品的威胁检测、验证和响应处置能力进行整合集成，大幅度提升企业用户的云原生安全之余，让每个安全运维人上班“摸鱼”，下班准点走，依旧不误事儿！

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

 1.学习路线图 

 攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

 （都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。 

 因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。 

 还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

 最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

 因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取