Language
预警｜能源制造业成最大攻击对象，网络终端准入领航防控新思维
卡巴斯基实验室于2018年3月26日报告显示：能源、制造业遭遇网络攻击的漏洞数量远超其他行业，成为被攻击的最大对象。
更有专家表示，如果一家公司拥有关键资产，比如管道、能源或金融，那么这些网络就会成为攻击目标。事实也确实如此。
移动化加剧企业网络安全风险，网络终端准入成防控新思维
从IoT设备被黑到企业基础设施被挖矿代码劫持，再到自动化勒索软件，新式复杂网络攻击(APT)越来越难以被追踪捕获。企业移动化加剧网络安全风险。随着公司业务不断创新，网络设备基础设施逐渐增加，终端类型复杂化升级，从台式机到BYOD，从员工到访客及第三方供应链，企业内外网的安全防护边界逐渐被打破，网络攻击伺机而来。可将企业安全风险归结为：
网络风险：设备类型增多，内外网界限不清晰；
用户风险：用户身份静态账号密码泄漏；
终端风险：非受控设备接入网络、受控电脑安全不达标（补丁未及时更新、杀毒软件版本太低等）；
IoT设备：设备自身开发漏洞。
在由人、网、端、云所建立起来的网络环境中，端既是操作的起点，又是被操控的终点。无论是办公网络还是生产环境，任何一个终端都可能与其他终端产生通信，大部分黑客利用对端点漏洞的攻击以达到全面扩散的目的。传统防御在防火墙内采用软件级应用进行 “被动防御”。受移动化影响，边界逐渐模糊，从端的角度出发与第三方联动进行“主动防御”，成为移动化网络形式下的新思维。
近一年来，网络攻击层出不穷，其实大部分是可以避免的。黑客主要是对已知漏洞发起攻击，而大部分漏洞都有相应的补丁版本，只因未及时升级补丁版本而中招。在不法分子将能源制造业作为主要攻击对象之前，可通过部署终端准入控制系统，实时监控windows终端是否装有最新补丁、病毒库版本以及杀毒软件运行状态等为企业终端安全保驾护航。
智能检测｜区分并检测企业内网的终端合规信息
宁盾网络准入与终端合规解决方案以“主动防御”理念为基础，可视化网络环境中的用户、终端、应用及设备。其中宁盾准入控制引擎（ND ACE）是自主研发的无边界准入安全核心控件，无缝结合企业目前的网络架构，系统采用旁路部署+网络流量镜像方式实现终端检测与策略下发。明确只有受企业控制，符合企业安检要求的终端才允许进入企业内网。
多方联动｜建立终端合规安全体系
ND ACE采用标准化技术、标准的网络接口和协议，保证与网络发展的一致性，以达到网络的互连与开放。支持与AD、路由器、交换机、防火墙、第三方软件、审计设备等联动，在终端准入层建立“主动检测、快速管控、联动修复”于一体的终端安全准入体系。实时监控运行终端的安全状态，确保终端合规、合法，及时对终端/用户的网络行为进行统计和分析。
高效运维｜以自动化技术代替人工
传统企业是以通告的形式通知员工对所使用的台式机、笔记本进行补丁升级，漏洞修复等操作。在怀有侥幸心理的员工面前，这种督促的方式耗时耗力。运维人员只有在现场查看时才知道员工没有按照规定进行操作，不仅降低了运维人员的工作效率，给了不法分子可乘之机，更将隐藏的危害置于企业网络中。用自动化技术代替人工运维，宁盾网络准入与终端合规平台可根据检测结果将非合规终端拖入临时网段，直到合规才给予放行。
轻部署｜无代理的终端检测技术
宁盾网络准入与终端合规解决方案通过流量镜像+旁路部署方式，能够最大化的减少对现有网络的影响，客户不需要更改或升级现有的网络架构。部署方式灵活，当ND ACE设备发生重启、故障、宕机情况时，不会影响到正常网络的使用。支持双机部署，当一台设备因某些不可抗因素宕机时，备用机会随时接管网络安全使得安全隐患得到极大的降低。
宁盾（www.nington.com）版权所有
—END—
