简介：安博通详解流量安全产品的热点和趋势。
安博通多年来专注于网络安全通信操作系统套件的研发工作，对Network Security领域产品的发展保持长期关注。此次参加2019 RSAC，我们试图站在系统平台的角度追踪流量安全产品的热点和趋势，旨在为安全圈的小伙伴分享规划调研所需的一手信息。
当我们谈论流量安全产品时，它可能包含了防火墙、IPS、WAF甚至NPBs等基于网络流量实现安全功能的产品，这些都归类在Network Security范畴。从方案的分层来看，流量安全产品位于底层，除了直接处置安全问题外，还负责为SIEM、UEBA等高层安全方案提供原始信息，笔者对2019 RSAC上的多品类流量安全产品进行了综合视角观察。
新介质仍未进入主战场
新通信介质的出现，常常被期待成为安全革命的推手。自云安全大火后，众多厂商纷纷后悔没有赶上第一批红利，所以对新介质上的新安全方案格外敏感，力图提前布局上车。今年的RSAC上，A10 Networks等公司着重宣传了5G & IoT 安全方案，Palo alto也在今年2月发布5G ready的K2系列下一代防火墙。
图2：Palo Alto介绍DNS安全特性
在会场的Speaking Session上，Palo alto宣讲了其DNS安全新方案，也是其威胁防御的新主打特性，使用Machine Learning和威胁情报手段预测和封堵恶意域名，以及阻止恶意数据通过DNS隧道进行传输和C&C攻击，Zscaler、梭子鱼等公司也都发布了DNS隧道安全解决方案。
让人感到新旧恍惚的是，在2019年，世界最顶尖的安全公司使用最先进的技术，在解决1984年发布协议存在的问题。由于经典架构中通信协议已经形成事实标准，大量应用在其基础上已经枝繁叶茂，所以根部的协议的更新非常缓慢，对经典架构的不断加固是永恒的主题。
S D-WAN 观察 ： 远不止安全
SD-WAN是2018年的国内安全圈大火的流量IP，笔者走访调研了RSAC上的大部分SD-WAN厂商，以下是三点直观感受。
首先，SD-WAN可能不是纯安全公司的菜。SD-WAN方案的核心是更好地解决调度、性能、云访问等通信问题，而安全只是附加项。领先的SD-WAN提供商，要么是通信厂商同时具备安全方案，例如Cisco；要么是专注于通信技术，而通过与专业安全厂商合作的方式解决流量安全问题，例如Aryaka。对于纯安全公司，一般不具备强大的通信基因，很难提供整体方案，转而对SD-WAN整体提供商进行安全能力输出，可能是更好的选择。
图4：Fortinet提供支持SD-WAN特性的NGFW/UTM
先手棋 ： 情报＋预测
图6：来自中国的领先威胁情报厂商微步在线展台
分析预测
在自适应安全理论中，事前预测是重要的一环，流量安全产品一般使用深度分析实现预测。在算法方面，一种常见方法是贝叶斯网络，这种方法常用于预测天气、疾病和市场趋势，有着广泛的应用。简单而言，贝叶斯网络是有向概率图，构建的关键是事件关联逻辑和概率赋值，再将综合概率近似转化到独立概率的计算上，例如我们可以根据资产的漏洞状况、补丁状况、访问可达性来预测其受到外部攻击的概率。
图8：Gigamon一次解密方案
如果用户不想采购额外的NPBs设备或改变网络架构，可以使用不解密直接进行安全检测的方案。在Cisco等厂商提出的方案中，通过识别TLS原数据中Client Hello报文内容、报文的长度和顺序、会话的方向和流量比例等内容，再应用机器学习方法，直接实现威胁检测或者流量应用识别。
图10：Palo Alto引领风潮的三个ID架构
聚变 ： 趋势建议
笔者认为，流量安全产品的技术积累已经接近聚变的临界点，以下三个趋势将会在下一代产品设计中产生价值，可作为产品规划的参考。
发现新 I D
2019年RSAC创新沙盒的冠军是Axonius，其主要业务是网络安全资产管理，这说明了资产在网络安全领域的重要性，所以资产ID将会是新一代产品的重要ID。对于流量安全产品来说，沿用原有基于USER-ID的安全思路，显然无法贴切地解决资产安全问题，流量安全的下一步重点将是面向资产化。
除了资产ID以外，基于Credential（凭据）、社交网络账户的攻击频发，相关领域的创新公司大量涌现，这些新ID都是在原有USER-ID、APP-ID、Context-ID的架构上继续提炼和升华，笔者认为新一代产品需要挖掘更多ID，并基于这些ID构建新一代架构，就像当年Palo Alto做的那样。
图12：SOPHOS提出的云管端一体威胁检测方案
智能化大势所趋
未来三年内，Deep Learning等AI技术的可获取性将会进一步增强，计算资源预计也会更加强大，流量安全设备现在提供的攻击事件链式分析、协议脆弱性分析、异常行为和流量发现将能够以更低的成本提供更聪明的方案。同UTM到NGFW的革命一样，下一代产品不会仅仅是大量技术堆砌，而一定会融入更多现在安全管理类产品的特性，例如可详细定制的工作流和业务流，届时的流量安全产品可能发展成具备更多机器人属性的Better产品。
图13：2019 RSAC主题：Better
结语
自2009年左右下一代防火墙问世后，多年来还未有更新的品类名称出现，但从技术走向分析，自2015年后产品智能化发展趋势已经非常明确，到今年已经完成了大量的成熟技术的积累。在此时间，产品发展可能再次面临由量变产生质变的重要节点，值得我们重点关注。
关于安博通
北京安博通科技股份有限公司（简称“安博通”），成立于2011年，以“看透安全，体验价值”理念为核心，是国内领先的可视化网络安全专用核心系统产品与安全服务提供商。其自主研发的SPOS可视化网络安全系统套件，已成为众多一线厂商与大型解决方案集成商最广泛搭载的网络安全系统平台，是国内众多部委与央企安全态势感知平台的核心组件与数据来源。
更多详情，敬请查阅：www.abtnetworks.com
深入了解，欢迎垂询
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至253000106@qq.com举报，一经查实，本站将立刻删除。
发布者：SEO优化专员，转转请注明出处：https://www.chuangxiangniao.com/p/918204.html
