用数学来解析企业网络安全威胁

摘要：

企业信息安全管理体系中传统的技术安全控制措施（如防火墙，IDS／IPS等）在很多场合下发现不能识别威胁或抵御威胁，其根本原因在于这些技术安全控制是基于已知特征的检测。网络攻击者很清楚这些传统安全控制机理，并在过去的时间里对如何规避这些安全控制的检测取得了长足的进步。此外企业网络边界也变得越来越模糊，一些新的应用出现也使得传统安全控制难以为继。很多貌似强大的企业网络防护体系未能阻止现代的恶意攻击而造成企业信息资产的泄漏，而且这种状况似乎愈加严重。面对这种局面，业界不断呼吁需要改变信息安全的思路，近些年来通过“数学”来计算存在的网络威胁就是一种有效的改变，特别随着大数据技术发展显得更加有效。

机标关键词：数学、解析、企业网络、安全控制、企业信息安全、技术安全、企业信息资产、网络攻击者、网络威胁、网络边界、控制机理、控制措施、检测、技术发展、管理体系、防护体系、恶意攻击、防火墙、大数据、状况

分类号：TP3;F27

在线出版日期：2016-04-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共1页

页码：112-112