日韩 欧美 二区_综合网日日天干夜夜久久_国产午夜精品久久久久久久蜜臀_国产福利在线免费观看_在线中文字幕日韩_美女视频一区二区_欧美大片久久久_人妻精品久久无码区洗澡_国产女主播白浆在线观看_亚洲男人一区_成年美女黄网站色大免费视频_色黄网站在线观看_色综合天天综合狠狠爱_亚洲一区二区色一琪琪_我要干成人网_免费 成 人 黄 色 网_波多野吉衣av无码_美女国产毛片a区内射_人妻av资源先锋影音av资源_精品国产午夜福利在线观看

企業(yè)需要從事件驅(qū)使型(被動(dòng))感知，向情報(bào)引導(dǎo)及風(fēng)險(xiǎn)驅(qū)使型(主動(dòng))感知轉(zhuǎn)變。

1. 被動(dòng)感知

被動(dòng)感知主要指?jìng)鹘y(tǒng)的被動(dòng)檢測(cè)方式：各種IPS\IDS\APT等流量監(jiān)測(cè)產(chǎn)品的報(bào)警，或者來自第三方的通報(bào)(如：行業(yè)主管或者國家監(jiān)管部門)，了解我們網(wǎng)絡(luò)中發(fā)生的威脅。

2. 主動(dòng)感知

主動(dòng)安全不是說直接攻擊對(duì)手，而是在攻擊者有攻擊企圖的早期就能預(yù)警到，并進(jìn)行主動(dòng)探測(cè)，并能及時(shí)采取action。威脅情報(bào)分析，實(shí)質(zhì)也就是挖掘整體黑色產(chǎn)業(yè)鏈，主動(dòng)的監(jiān)控、切斷相關(guān)環(huán)節(jié)，并對(duì)惡意工具的制作者、攻擊者、賣家買家等進(jìn)行查出，從而達(dá)到主動(dòng)防御的效果。

線索是未知威脅留下的痕跡，是入侵造成的異常。如果你發(fā)現(xiàn)一個(gè)異常，無論是惡意域名或疑似木馬，還是疑似盜取數(shù)據(jù)的行為，那么你就有了一個(gè)起始點(diǎn)，也許這時(shí)候你并不知道面對(duì)的是什么樣的威脅，或者根本就不是威脅，但至少可以深入調(diào)查。