公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

安全乒乓 | 巧了，網(wǎng)絡(luò)安全的五大能力，乒乓球選手也有

閱讀量：次

近日，兩年一度的世乒賽硝煙再起，成都聚集了全世界乒乓球迷的目光。

國人對乒乓球都不陌生，作為國球，大多數(shù)人都能揮上幾拍。但到了專業(yè)領(lǐng)域，乒乓球的極強的對抗性，對速度、力量、技巧、經(jīng)驗要求頗高。高手對局，誰能在攻防過程中更好的控制自己的擊球落點，甚至牽引對手的擊球落點，誰就能掌握主動權(quán)，最終贏得比賽。

乒乓球的種種特性，與網(wǎng)絡(luò)安全有著諸多的異曲同工之處。網(wǎng)絡(luò)安全專家們同樣要攻守兼?zhèn)洌匾曋鲃臃烙討B(tài)防御。尤其是這五方面的能力，恰似乒乓對局，攻防之間高下立判。

識別·全

distinguish

知己知彼，百戰(zhàn)不殆，在網(wǎng)絡(luò)安全對抗和乒乓球比賽中要求更高。熟悉對手所有可能的進攻手段，才能最大程度做到滴水不漏的防守，進而為反擊做好準(zhǔn)備。

在網(wǎng)絡(luò)安全防護過程中，工程師們要全面識別所有可能的潛在風(fēng)險，“全”是基礎(chǔ)的要求，知己不足才能有針對性的防御。乒乓高手們在對局中同樣如此，既要了解對手可能的擊球落點，同樣也要清楚的認(rèn)知自身的弱勢位置，全面掌握所有風(fēng)險點，提前對弱點進行防守。

保護·穩(wěn)

protect

一名優(yōu)秀的球員，不會輕易被對方帶節(jié)奏，對手各種各樣的發(fā)球動作，并不能蒙蔽他們的雙眼。穩(wěn)住防守，精準(zhǔn)反擊，絕不輕舉妄動，示敵以漏洞。

對網(wǎng)絡(luò)安全而言，會突然有爆發(fā)式的攻擊浪潮，就像乒乓球發(fā)球時的身體忽然發(fā)力，企圖一瞬間擊垮防守。高手們則往往會靠平日的高強度訓(xùn)練，不會輕易被擊垮，而是沉住氣等到對手發(fā)動攻擊的那一瞬間，穩(wěn)穩(wěn)的承受住攻擊來源。

檢測·準(zhǔn)

testing

乒乓球比賽在和對手的相持過程中，要避免不要被對手表現(xiàn)出來的表面意圖所迷惑，也許對手在幾次擺短之后，會馬上接一記遠(yuǎn)臺球，只有在相持過程中動態(tài)判斷對手的真正意圖，準(zhǔn)確判斷其下一步的攻擊策略，才能克敵制勝。

在網(wǎng)絡(luò)安全場景中來看，更要“明察秋毫”，不要被對方的種種手段所蒙蔽。例如在夜晚時間有人反復(fù)訪問了幾個敏感數(shù)據(jù)庫，雖然每次訪問都是合規(guī)的，但是這一系列動作連起來就相當(dāng)可疑。這種情況可能是管理員身份被冒用，或者某些報警系統(tǒng)被黑客給關(guān)閉了，工程師們必須及時檢測出來，予以制止。

響應(yīng)·快

response

任何預(yù)判都難以毫無遺漏，任何防守都很難做到萬無一失，運動員一旦判斷錯誤，被對手攻擊到自己來不及反應(yīng)的角度和位置，就需要快速響應(yīng)，用最快的速度去救球。我們在乒乓球場上經(jīng)常能看到精彩的救球畫面，“小胖”樊振東就曾因神級救球而名噪一時。

網(wǎng)絡(luò)安全同樣難以做到萬無一失，萬一前面的步驟都沒能攔截住黑客，其實質(zhì)的行為被發(fā)現(xiàn)時，就需要應(yīng)急響應(yīng)了，響應(yīng)的奧義就是快。按照規(guī)程最短時間內(nèi)阻斷黑客行為，防止損失繼續(xù)擴大；與此同時，云端的大腦開始關(guān)聯(lián)分析，第一時間定位黑客的特征，然后啟動溯源程序。

恢復(fù)·強

recover

哪怕是最強的球員，也有過階段性的狀態(tài)不佳。曾經(jīng)，巔峰時期的張繼科也曾經(jīng)在對手面前接連丟球。然而高手的高明之處往往在于其調(diào)整恢復(fù)能力之強，連續(xù)丟球后，往往在暫停期間的自我調(diào)整或者教練的指導(dǎo)，優(yōu)秀球員都能迅速恢復(fù)狀態(tài)，挽回頹勢。

網(wǎng)絡(luò)安全同樣如此，可怕的不是被黑客突破防線，而是被攻擊后無法很好的恢復(fù)。尤其是遭遇勒索軟件攻擊后，恢復(fù)能力尤為重要。在這方面，安恒信息聯(lián)合保險公司，提供“安全服務(wù)+保險補償”的新型網(wǎng)絡(luò)安全服務(wù)模式，依托專業(yè)安全產(chǎn)品和服務(wù)，及保險公司的風(fēng)險評估及控制能力，從技術(shù)能力和保險保障角度實現(xiàn)雙重保障，形成網(wǎng)絡(luò)安全風(fēng)險管理的閉環(huán)。

在服務(wù)成都世乒賽團體賽之前，安恒信息先后參與了北京奧運會、廣州亞運會、深圳大運會、武漢軍運會、杭州亞運會等等知名國際綜合性體育賽事的網(wǎng)絡(luò)安全信息安全保障工作，積累了豐富的大型體育賽事網(wǎng)絡(luò)安全保障經(jīng)驗。

通過一次次重大體育賽事網(wǎng)絡(luò)安保的歷練，安恒信息也構(gòu)建起了科學(xué)、專業(yè)、全方位的網(wǎng)絡(luò)安保服務(wù)體系，參考業(yè)界最佳實踐和相關(guān)監(jiān)管要求，對標(biāo)實戰(zhàn)要求，基于“96541服務(wù)模型”打造集云端安全支撐能力（天）、標(biāo)準(zhǔn)化和數(shù)字化運營工作落地執(zhí)行（地）、持續(xù)提升的安全運營團隊能力（人）和智能化運營支撐技術(shù)體系（機）的“天地人機一體化”復(fù)雜安全保障體系。從安全開發(fā)、暴露面監(jiān)測、邊界防御、威脅狩獵、應(yīng)急響應(yīng)五個核心攻防對抗域開展常態(tài)化安全運營，持續(xù)度量和迭代優(yōu)化安全保障能力，打造集態(tài)勢感知、通報預(yù)警、信息共享、指揮協(xié)調(diào)的一體化安全運營體系，有效落實“三化六防”新舉措，進一步夯實安全底座，持續(xù)有效筑牢網(wǎng)絡(luò)安全防線，為國家網(wǎng)絡(luò)安全體系建設(shè)貢獻力量。

關(guān)閉

云安全

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>