Çå¾²ÔËÓª ÒÔÈËΪ±¾

ƾ֤ÃÀ¹úϵͳÍøÂçÇ徲Э»á£¨SANS£©¡¶2022ÄêÇå¾²ÔËÓªÖÐÐĵ÷Ñб¨¸æ¡·ÏÔʾ£ºÖ°Ô±ÉèÖÃÒªÇó¸ß¡¢È±·¦×¨ÒµÊÖÒÕÖ°Ô±ÊÇÇå¾²ÔËӪĿ½ñÃæÁÙµÄÁ½´óÌôÕ½¡£ÔõÑù¹¹½¨ÍêÉƵÄÇå¾²ÔËÓªÍŶÓ£¬¹æ·¶Çå¾²ÔËÓªÍŶÓÖÎÀí£¬Ìá¸ßÇå¾²ÔËÓªÖ°Ô±ÄÜÁ¦£¬ÊÇÏÖÔÚÆóÒµÇå¾²ÔËӪϵͳ½¨ÉèÖÐؽ´ý½â¾öµÄÎÊÌâ¡£

¹¹½¨Ò»Ö§¡°ÄÜ´òÓ²ÕÌ¡±µÄÍøÂçÇå¾²ÔËÓªÍŶÓ£¬ÒѳÉΪÆóҵ˳Ë쿪չÇå¾²ÔËÓªÊÂÇé¡¢°ü¹ÜÍøÂçÇå¾²µÄÒªº¦ËùÔÚ¡£×ðÁú¿­Ê±³Ð¼Ì¡°ÒÔÈËΪ±¾¡±µÄÇå¾²ÔËÓªÀíÄ×ñÕÕ¡°´Óʵ¼ùÖÐÀ´£¬µ½Êµ¼ùÖÐÈ¥¡±µÄÔ­Ôò£¬´Óʵս¡¢ÖÎÀí¡¢·Ö¹¤¡¢Ð­×÷¡¢×÷ÓýÎå´óÆ«Ïò£¬ÎªÆóÒµ¹¹½¨Ìݶӻ¯¡¢¹æ·¶»¯¡¢½ÇÉ«»¯¡¢Ð­Í¬»¯ºÍÉú³¤Ð͵ÄÇå¾²ÔËÓªÍŶÓ¡£

×ðÁú¿­Ê±Çå¾²ÔËÓªÍŶӽ¨Éè½â¾ö¼Æ»®

1¡¢Ìݶӻ¯ÍŶÓ

ÃæÁÙÓÐ×éÖ¯ÐÔ¡¢³¤ÆÚÐÔ¡¢Òþ²ØÐÔ¡¢Í»·¢ÐÔµÄÍøÂç¹¥»÷£¬Çå¾²ÔËÓªÍŶÓÐè¾ß±¸ÆÊÎöÑÐÅС¢Íþвá÷ÁÔ¡¢ËÝÔ´·´ÖƵȸ÷·½ÃæÄÜÁ¦£¬µ«Í¨Àý±âƽ»¯µÄÇå¾²ÍŶÓÄÑÒÔ×öµ½Çå¾²ÄÜÁ¦µÄÈ«ÁýÕÖ£¬ÔÚ¹¥·À²©ÞÄÖÐÍùÍù´¦ÓÚ±»¶¯°¤´òµÄʱÊÆ¡£

ΪÁËÄÜÓÐÓÃÓ¦¶Ô¸ß¼¶±ðµÄÍøÂç¹¥»÷£¬»¯±»¶¯Îª×Ô¶¯£¬×ðÁú¿­Ê±Æ¾Ö¤ÄÜÁ¦µÝ½øµÄ¹Øϵ¾ÙÐÐÇå¾²ÔËÓªÌݶӻ¯Éè¼Æ£¬Ò»Ïß¼à¿ØÍŶӾ۽¹¸æ¾¯µÄÑÐÅкÍÇå¾²´¦Öóͷ££¬¶þÏßר¼ÒÍŶӾ۽¹Çå¾²ÍþвÉîÈëÊÓ²ìÆÊÎöºÍÕ¹Íû£¬ÈýÏßÑо¿ÍŶӾ۽¹Çå¾²ÍþвµÄÉî¶ÈÍÚ¾òÓëËÝÔ´¡£Ò»¶þÈýÏßÍŶÓÔÚÇå¾²ÔËÓªÊÂÇéÀú³ÌÖоÙÐÐÏ໥ÇëÇóºÍÏìÓ¦£¬½¨ÉèÆð×ÝÉî½»»¥¡¢ÄÜÁ¦ÆëÈ«µÄ¡°ÈýÏß¡±ÌݶӻúÖÆ¡£

2¡¢¹æ·¶»¯ÍŶÓ

ÔÚһֱʵ¼ùÖУ¬ÍŶӳÉÔ±»áÔÚÇ鱨ӦÓá¢ÆÊÎöÑÐÅС¢Ó¦¼±´¦Öóͷ£¡¢×·×ÙËÝÔ´µÈ·½ÃæÐγÉÓÐÓõÄÊÖÒÕ֪ʶºÍÖÎÀíÂÄÀú£¬ÈçÄÚÍøÐÅÏ¢ÍøÂç¡¢ÄÚ´æľÂí¼ì²âÓë²éɱ¡¢×Ô¶¯Ó¦¼±ÏìÓ¦µÈ¡£

×ðÁú¿­Ê±¶ÔÕâЩ֪ʶºÍÂÄÀú¾ÙÐÐ×ܽᡢÌáÁ¶£¬²¢ÔÚÇå¾²ÔËÓªÖƶȹ淶¡¢Ö¸ÄÏÊֲᡢ¹¤¾ßÄ£°åµÈ·½ÃæÐγɱê×¼»¯µÄ֪ʶ¿â£¬ÓÃÓÚÖ¸µ¼ºÍ¹æ·¶Çå¾²ÔËÓªÍŶӵÄÊÂÇ鿪չ£¬Ê¹Çå¾²ÔËÓªÊÂÇéÄÜ×öµ½ÓÐÕ¿ÉÑ­¡£Í¬Ê±£¬×ðÁú¿­Ê±Í¨¹ýÉè¼ÆÇå¾²ÔËÓªÁ¿»¯ÉóºËÖ¸±ê£¬¶ÔÇå¾²ÔËÓªÀú³ÌµÄ¹æ·¶ÐÔ¡¢ÇкÏÐÔ£¬Çå¾²ÔËӪЧ¹ûµÄÓÐÓÃÐÔ¾ÙÐÐÆÀ¼Û£¬Ò»Á¬Ë¢ÐºÍÌáÉýÆóÒµÇå¾²ÔËÓªÍŶÓÄÜÁ¦Ë®Æ½¡£

3¡¢½ÇÉ«»¯ÍŶÓ

¸ßЧµÄÇå¾²ÔËÓªÐèÒª×öµ½Ö°ÔðÇåÎú¡¢·Ö¹¤Ã÷È·¡£Çå¾²ÔËÓªÍŶÓÔÚ»ùÓÚÌݶӻ¯Éè¼Æ»ù´¡ÉÏ£¬ÔÙ¶Ô¸÷ÌݶÓÖ°Ô±µÄ½ÇÉ«ºÍÖ°Ôð¾ÙÐпÆѧºÏÀíµÄ»®·Ö£¬¸÷¸Úλ¸÷˾ÆäÖ°£¬Ï໥ÅäºÏ£¬ÐγÉ?¹ÉЭÁ¦¡£

×ðÁú¿­Ê±»ùÓÚ¶àÄêµÄÇå¾²ÔËӪʵ¼ù£¬Æ¾Ö¤Çå¾²ÔËÓªÓªÒµÐèÇ󣬼æ¹ËÇå¾²ÔËÓªµÄЭͬÐÔ¡¢Ê±Ð§ÐÔ£¬´Ó¸ÚλµÄ½ÇÉ«¡¢Ö°ÔðºÍרҵÄÜÁ¦µÈ·½Ã棬ÐγɴÖϸÓжȵĻ®·ÖÖ¸ÄÏ£¬²¢ÔÚÇå¾²ÔËӪƽ̨ÉϾÙÐнÇÉ«½ç˵ºÍ·ÖÀ࣬Çå¾²ÔËÓªÖ°Ô±ÔÚÖ°Ôð¹æÄ£ÄÚ¿ªÕ¹Çå¾²¼à²â¡¢Çå¾²´¦Öóͷ£¡¢Ó¦¼±ÏìÓ¦µÈÏà¹ØµÄÇå¾²ÔËÓªÊÂÇé¡£

4¡¢Ð­Í¬»¯ÍŶÓ

Çå¾²ÔËÓªÊÂÇéÉæ¼°¸÷¸ö²¿·Ö¡¢¸÷¸öÌݶÓ£¬Õâ¾ÍÒªÇóÇå¾²ÔËÓªÍŶÓÒªÄܹ»»ùÓÚÇå¾²ÔËÓªÁ÷³ÌÓÐÓõÄÏ໥Э×÷£¬µ«¹Å°åµÄÇå¾²Á÷³ÌÊӽǼòµ¥£¬¶àÒԺϹæΪ»ù´¡¡¢ÒÔÊÂÎñΪÇý¶¯£¬Àú³Ì·±Ëö£¬ÄÑÒÔÖª×ãÄ¿½ñʵս»¯ÔËÓªÐèÒª¡£ÀýÈ磬ÔÚÖر£µÈÌØÊâÊÂ̬ÔËӪϣ¬ÓªÒµÇå¾²ÐÔÓÅÏȼ¶¸ßÓÚÓªÒµÒ»Á¬ÐÔÓÅÏȼ¶£¬ÏìÓ¦´¦Öóͷ£¾Í²»¿Éƾ֤ͨÀýµÄÁ÷³ÌÖ´ÐУ¬ÐèÒª¶ÔÁ÷³Ì¾ÙÐе÷½â£¬ÓÅÏÈ°ü¹ÜÓªÒµµÄÇå¾²¡£

×ðÁú¿­Ê±Í¨¹ýÇå¾²ÔËӪƽ̨£¬Ò»·½ÃæÁÙÇå¾²ÔËÓªÁ÷³Ì¾ÙÐй̻¯£¬ÊµÏÖÈË»úЭͬ£¬Ê¹Çå¾²ÔËÓª×öµ½»·»·Ïà¿Û¡¢ÓÐÐò¿ªÕ¹£»ÁíÒ»·½Ãæ¿ìËÙµ÷½âÇå¾²ÔËÓªÁ÷³Ì£¬Öª×ãÇå¾²ÔËÓªÍŶÓÔÚÃæÁÙ²î±ð³¡Çå¾²ÐÎÊƺÍΣº¦Ê±µÄЭͬÐèÇó¡£

5¡¢Éú³¤ÐÍÍŶÓ

ÔÚÈÕÐÂÔÂÒìµÄ¹¥·À̬ÊÆÖУ¬Óëʱ¾ã½øµØÌáÉý×ÔÉíÇå¾²ÄÜÁ¦¹ØÓÚÇå¾²ÔËÓªÖ°Ô±À´ËµÖÁ¹ØÖ÷Òª¡£ÆóÒµµÄÇå¾²ÔËÓªÍŶÓÐèҪƾ֤Çå¾²ÔËÓª¸ÚλҪÇó£¬ÍŽáÆóÒµ×ÔÉíÌص㣬ÔÚÇå¾²ÖÎÀí¡¢Çå¾²Òâʶ¡¢Çå¾²¼à²â¡¢¹¥·ÀÆÊÎö¡¢Ó¦¼±ÏìÓ¦µÈ·½Ãæ¾ÙÐÐÒ»Ö±µØѧϰ£¬ÒÔÖª×㳣̬»¯¡¢ÊµÕ½»¯µÄÇå¾²ÔËÓªµÄÐèÇó¡£

×ðÁú¿­Ê±Í¨¹ý¡±ÊµÑµ+ÑÝÁ·¡°µÄ·½·¨£¬Ðγɡ°Ñ§¡¢Á·¡¢²â¡¢Èü¡±ÎªÒ»ÌåµÄÐÂÐÍÅàѵģʽ£¬ÔÚ֪ʶÀíÂÛѧϰ¡¢Çå¾²ÊÖÒÕѵÁ·¡¢ÊµÁ·ÊµÕ½¶Ô¿¹µÈ·½ÃæΪÆóÒµÇå¾²ÔËÓªÖ°Ô±´òÔìÍêÕûµÄÇå¾²ÊÖÒÕÉú³¤Â·¾¶£¬ÒÔÒ»Á¬ÌáÉýÇå¾²ÔËÓªÖ°Ô±µÄÇå¾²ÄÜÁ¦¡£

Gartner¡¶ÖйúÇå¾²ÔËÓª×î¼Ñʵ¼ù¡·ÖÐÖ¸³ö£¬7¡Á24È«ÌìºòµÄÇå¾²ÔËÓªÍŶÓͨ³£ÐèÒªÖÁÉÙ12ÈË¡£FreeBuf¡¶2021ÆóÒµÇå¾²ÔËӪʵ¼ùÑо¿±¨¸æ¡·ÏÔʾ£¬14%µÄÆóÒµÊÇÓÉÆäËûÇå¾²Ö°Ô±¼æÈÎÔËÓªÊÂÇ飬42%µÄÆóÒµÓÐ2-5ÃûÇå¾²ÔËӪרְְԱ£¬½öÓÐ15%µÄÆóÒµ¾ß±¸11ÈËÒÔÉÏÇå¾²ÔËӪרְְԱ¡£Òò´Ë£¬ÔÚÏֽ׶Σ¬ÆóÒµÇå¾²ÔËÓªÖ°Ô±²»¹ÜÊÇ´ÓÊýÄ¿ÉÏÕÕ¾ÉÄÜÁ¦ÉÏ£¬¶¼ÓëÆóҵʵÏÖ¡±Çå¾²ÔËÓª¸÷¸ö»·½ÚÏ໥Эͬ£¬ÓÐÓÃÓ¦¶ÔÖÖÖÖÇ徲Σº¦£¬»¯½âÇå¾²ÎÊÌ⡱µÄÇå¾²ÔËӪĿµÄÉдæ²î±ð¡£

¶àÄêÀ´£¬×ðÁú¿­Ê±¼ÓËÙÂäʵÑéҵϸ·ÖÓëÇøÓòϳÁÕ½ÂÔ£¬ÔÚÌìÏÂÖ÷Òª¶¼»á½¨Éè·þÎñ´¦¡¢ÇøÓòÊÂÒµ²¿¡¢ÐÐÒµÊÂÒµ²¿¡£Í¬Ê±£¬ÔÚ°²·þϵͳ½¨Éè·½Ã棬³ý±±¾©¡¢ÉϺ£¡¢¹ãÖÝÍ⣬ÔöÌíÎ÷±±¡¢Î÷ÄÏ·þÎñÖÐÐÄ£¬²¢ÇÒËùÓÐƽ̨ºÍ·þÎñ´¦¾ùÉèÓÐÂäµØ·þÎñÖ°Ô±£¬ÖÂÁ¦ÓÚʵÏÖÍâµØ»¯·þÎñÈ«ÁýÕÖ£¬ÇÐʵÖúÁ¦ÆóÒµÇå¾²ÔËÓª¡£

TOPSEC

δÀ´£¬×ðÁú¿­Ê±½«ÒÀÍÐÍøÂçÇå¾²ÁìÓòµÄÓÅÊÆÊÖÒÕ¡¢×¨ÒµÈ˲ź͹ýÓ²²úÆ·£¬Æ¾Ö¤ÍøÂçÇå¾²µÄÉú³¤ÐÎÊƺÍÆóÒµµÄÏÖʵÐèÇó£¬ÖúÁ¦ÆóÒµÒ»Ö±ÔöÇ¿ÍøÂçÇå¾²ÔËÓªÈ˲Å×÷Óý£¬¹æ·¶Çå¾²ÔËÓª¸÷»·½ÚÔ¼³ÌÓë±ê×¼£¬Ò»Á¬ÌáÉýÇå¾²ÔËÓªÄÜÁ¦Ë®Æ½£¬°ü¹ÜӪҵϵͳÇå¾²ÎȹÌÔËÐС£