建站
咨詢
售后
建站咨詢
新聞中心
Vectra Networks公司開發(fā)的新工具是數(shù)據(jù)科學(xué)和機器學(xué)習(xí)算法的一次革命性進展。這也是行業(yè)第一次能夠在不解密流量的情況下檢測威脅。
創(chuàng)新互聯(lián)公司網(wǎng)站建設(shè)由有經(jīng)驗的網(wǎng)站設(shè)計師、開發(fā)人員和項目經(jīng)理組成的專業(yè)建站團隊，負(fù)責(zé)網(wǎng)站視覺設(shè)計、用戶體驗優(yōu)化、交互設(shè)計和前端開發(fā)等方面的工作，以確保網(wǎng)站外觀精美、成都網(wǎng)站制作、網(wǎng)站建設(shè)易于使用并且具有良好的響應(yīng)性。
網(wǎng)絡(luò)攻擊實時檢測領(lǐng)域的領(lǐng)導(dǎo)者Vectra公司昨日宣布了一項前所未有的技術(shù)突破，該技術(shù)可以在不解密流量的情況下檢測攻擊載荷。與此同時，該公司還宣布，也已經(jīng)能夠檢測到隱藏在企業(yè)日常網(wǎng)絡(luò)應(yīng)用中的攻擊行為。
研究公司Securosis的分析師、總裁邁克·羅斯曼對媒體表示：“很明顯，要想跟上當(dāng)今快速進步的黑客威脅，威脅檢測技術(shù)需要發(fā)展。然而檢測網(wǎng)絡(luò)流量中的攻擊載荷比較有挑戰(zhàn)性。攻擊者孜孜不倦地嘗試各種方法，將流量混入數(shù)百億合法數(shù)據(jù)包中，在安全人員的眼皮底下隱藏攻擊載荷?！?/p>
當(dāng)今的黑客行為往往非常成功，攻擊者使用的攻擊通信隱蔽技術(shù)就像隱藏在普通網(wǎng)絡(luò)流量中的隱身斗篷，讓他們可以不慌不忙地精心竊取組織的數(shù)據(jù)和資產(chǎn)。Vectra運用先進的數(shù)據(jù)科學(xué)和機器學(xué)習(xí)算法，在無需解密的情況下直接分析網(wǎng)絡(luò)流量，發(fā)現(xiàn)潛在的攻擊行為。這種技術(shù)帶來的可見性使得攻擊者的隱身斗篷不再有效，黑客們也將很難發(fā)起協(xié)同攻擊。
攻擊者使用一系列隱蔽的通信方法，包括加密、隱藏在常見應(yīng)用程序和通信協(xié)議中。Vectra使用革命性的方法來檢測隱蔽的惡意通信：
加密流量：加密一直是隱藏幕后控制指令的可靠方法，但這已經(jīng)成了過去時。Vectra公司的算法可以檢測加密的威脅，而不需要將流量解密。Vectra將先進的數(shù)據(jù)科學(xué)技術(shù)運用到數(shù)據(jù)包級別的網(wǎng)絡(luò)流量中，以揭示加密流量中潛在的惡意行為。當(dāng)今網(wǎng)絡(luò)流量的大部分都默認(rèn)使用HTTPS協(xié)議，安全系統(tǒng)不能監(jiān)控到它們，這創(chuàng)造了可供攻擊者利用的巨大盲點。以前，該問題的唯一解決方案就是SSL解密，這將造成嚴(yán)重的性能損失、法律挑戰(zhàn)和技術(shù)障礙。
當(dāng)今網(wǎng)絡(luò)流量的大部分都默認(rèn)使用HTTPS協(xié)議，安全系統(tǒng)不能監(jiān)控到它們，這創(chuàng)造了可供攻擊者利用的巨大盲點。以前，該問題的唯一解決方案就是SSL解密，但這會導(dǎo)致嚴(yán)重的性能損失、法律挑戰(zhàn)和技術(shù)障礙。
常見Web應(yīng)用程序和互聯(lián)網(wǎng)協(xié)議：攻擊者將攻擊通訊信息隱匿于常見Web應(yīng)用程序和互聯(lián)網(wǎng)協(xié)議中。Vectra使用高度復(fù)雜的網(wǎng)絡(luò)流量分析技術(shù)，可檢測出HTTP、HTTPS、DNS協(xié)議下的隱藏攻擊隧道。Vectra也可以檢測到試圖假扮成使用企業(yè)級Web應(yīng)用或云應(yīng)用的人員的黑客。
遠程設(shè)備：要進行針對性攻擊，攻擊者通常需要實際控制設(shè)備。Vectra使用數(shù)據(jù)科學(xué)以及數(shù)據(jù)包級別的機器學(xué)習(xí)技術(shù)，檢測來自組織外部的遠程控制工具。
Vectra公司的首席技術(shù)官奧利弗·塔瓦科賴稱：“以前，組織無法在使用隱蔽連接的黑客面前保護自己。Vectra能夠攻擊者的隱藏通信，并給網(wǎng)絡(luò)攻擊過程中的各個階段帶來可見性，這將成為組織進行反擊并保護信息資產(chǎn)的有效途徑?！?/p>
原文地址：http://www.aqniu.com/tools/11368.html
網(wǎng)頁題目：這款新工具可在不解密流量的情況下檢測攻擊載荷
本文路徑：http://www.5511xx.com/article/cdpogpg.html
