作者：Neo4j大中華區(qū)總經(jīng)理方俊強(qiáng)

網(wǎng)絡(luò)數(shù)字化及人工智能為許多行業(yè)來革命性的進(jìn)步，但與此同時，網(wǎng)絡(luò)安全領(lǐng)域產(chǎn)生的問題也日益嚴(yán)峻。人工智能進(jìn)攻性風(fēng)險和網(wǎng)絡(luò)威脅領(lǐng)域的發(fā)展正在重新定義企業(yè)安全，從而給企業(yè)帶來了更高的挑戰(zhàn)。如何守護(hù)網(wǎng)絡(luò)安全，成為企業(yè)深化數(shù)字化轉(zhuǎn)型進(jìn)程中的重要一環(huán)。

在大數(shù)據(jù)得到廣泛應(yīng)用的時代，利用數(shù)據(jù)分析技術(shù)是快速提升網(wǎng)絡(luò)安全防護(hù)能力的一種有效途徑。作為全球圖數(shù)據(jù)平臺的領(lǐng)導(dǎo)者，Neo4j圖數(shù)據(jù)平臺可以輕松對復(fù)雜關(guān)系進(jìn)行建模、存儲和處理，并識別隱藏在傳統(tǒng)表格數(shù)據(jù)集中的模式和洞察。Neo4j圖數(shù)據(jù)平臺優(yōu)異的可擴(kuò)展性、全面的圖算法和強(qiáng)大的圖分析能力在識別網(wǎng)絡(luò)安全隱患、提升監(jiān)察網(wǎng)絡(luò)攻擊速度及提供實(shí)時檢測響應(yīng)等方面凸顯優(yōu)勢。

Neo4j大中華區(qū)總經(jīng)理方俊強(qiáng)

運(yùn)營澳大利亞第二大移動網(wǎng)絡(luò)的新加坡電信子公司Optus最近遭受了嚴(yán)重的網(wǎng)絡(luò)攻擊，導(dǎo)致其1000萬用戶信息發(fā)生重大數(shù)據(jù)泄露。除了聲譽(yù)損失外，這家電信公司還面臨著昂貴的賠償要求，并且收到了數(shù)百萬美元的贖金要求。

傳統(tǒng)企業(yè)級安全和預(yù)防網(wǎng)絡(luò)犯罪的方法顯然不再奏效。部分問題在于防御者和攻擊者之間的失衡。安全團(tuán)隊(duì)的工作更加繁重，要防范一切可能的攻擊并修補(bǔ)所有潛在的漏洞。他們有很多不同的職責(zé)，而攻擊者只有一個重點(diǎn)：尋找并利用其中一個薄弱環(huán)節(jié)。

列表與圖

網(wǎng)絡(luò)安全團(tuán)隊(duì)依賴來源廣泛的數(shù)據(jù)。大型企業(yè)平均部署75種安全工具，所有工具都會持續(xù)生成警報和日志。此外，許多其他應(yīng)用程序和服務(wù)也會生成相關(guān)的日志文件。大型企業(yè)每天產(chǎn)生大約10到1000億個事件。通過傳統(tǒng)的數(shù)據(jù)庫分析幾乎無法管理如此龐大的數(shù)據(jù)量。Neo4j圖數(shù)據(jù)平臺將數(shù)據(jù)之間的關(guān)系作為優(yōu)先級，使用圖數(shù)據(jù)庫可直觀顯示，對于高度互連、數(shù)據(jù)量龐大、數(shù)據(jù)種類繁多以及需要對復(fù)雜查詢作出快速響應(yīng)的分析非常有效。

當(dāng)防御者在處理一個列表時，攻擊者用圖思考?，F(xiàn)代系統(tǒng)是復(fù)雜的互連網(wǎng)絡(luò)，只需感染一個節(jié)點(diǎn)即可快速輕松地在整個網(wǎng)絡(luò)中傳播。列表和表格可能有利于收集和處理數(shù)據(jù)，但它們忽略了數(shù)據(jù)點(diǎn)之間的關(guān)鍵關(guān)系。Microsoft 威脅情報中心的John Lambert觀察到：“防御者用列表思考，而攻擊者用圖思考。只要這是事實(shí)，攻擊者必然獲勝?！?/p>

通過采用基于圖的安全方法，組織可以映射其復(fù)雜且相互關(guān)聯(lián)的基礎(chǔ)架構(gòu)，并隨著時間的推移對其進(jìn)行豐富。Neo4j圖技術(shù)的強(qiáng)大之處在于它捕獲了不同的實(shí)體以及它們之間的關(guān)聯(lián)和依賴關(guān)系。由此創(chuàng)建了一個可用于測試和運(yùn)行不同場景的數(shù)字孿生。

主動網(wǎng)絡(luò)防御

許多網(wǎng)絡(luò)攻擊的本質(zhì)是從一個小點(diǎn)開始并蔓延開來?？刂聘腥尽P(guān)閉受感染的設(shè)備并切斷它們——堪稱是一場與時間的賽跑。有了所有基礎(chǔ)架構(gòu)的清晰模型，就可以更輕松地識別最重要的資產(chǎn)并更好地瞄準(zhǔn)安全投資。

可疑行為會以模型的形式出現(xiàn)，從而減少檢測的平均時間并隔離受感染的系統(tǒng)。隨著時間的推移，可以識別出歷史上的異常模式，從而在威脅發(fā)生前阻止它們。

MITRE 是一家與美國政府機(jī)構(gòu)合作的非營利IT公司，它需要找到更成熟的方法來評估安全狀況和攻擊響應(yīng)。問題并不在于缺乏信息，而是無法將所有數(shù)據(jù)整合到一個整體的分析圖中。

通過構(gòu)建Neo4j圖數(shù)據(jù)庫，MITRE將網(wǎng)絡(luò)安全信息轉(zhuǎn)化為知識。該模型隨著可用的數(shù)據(jù)源和所需的分析而發(fā)展。因?yàn)楦檶?shí)體之間的關(guān)系，因此對攻擊做出適當(dāng)反應(yīng)和保護(hù)關(guān)鍵任務(wù)資產(chǎn)提供了上下文情境。

安全圖還包含任務(wù)依賴關(guān)系，顯示目標(biāo)、任務(wù)和信息如何全部依賴于其他網(wǎng)絡(luò)資產(chǎn)。入侵警報可以與已知的漏洞路徑相關(guān)聯(lián)，從而提出行動方案。攻擊后取證變得更容易，揭示可能需要更深入調(diào)查的易受攻擊的路徑。

網(wǎng)絡(luò)安全永遠(yuǎn)是一場貓捉老鼠的游戲，防御和攻擊方法的復(fù)雜性都在不斷升級。也許永遠(yuǎn)無法保證絕對的安全性，要實(shí)現(xiàn)迅速采取措施限制攻擊，采用圖數(shù)據(jù)技術(shù)等安全措施來檢測違規(guī)行為變得更加重要。