2014年-360研究报告_互联网时代的企业安全发展趋势_28页_4mb

报告摘要

互联网时代的企业安全发展趋势总结

核心内容

随着互联网的发展，企业面临的安全威胁日益复杂化，传统的以预防为中心的安全战略已无法应对高级持续性威胁（APT）和针对个人的恶意攻击。因此，企业需要向以信息为中心和以人为中心的安全战略转变，结合内部普遍监控和集体情报共享，以实现更高效、更灵活的安全防护。

主要观点

信息安全战略转型：从以系统为中心转向以信息为中心，关注信息的机密性、完整性、真实性、可用性和实用性。
以人为中心的安全（PCS）：强调个人责任和信任，减少侵扰性控制，提升员工安全意识。
快速检测与响应：转向以检测和响应为核心的安全计划，以应对持续性危害。
集体情报共享：通过信誉服务、威胁情报和攻击者情报等服务，增强企业对外部威胁的识别和防御能力。
企业内部安全问题：包括缺乏统一管理、软件误报、带宽占用、权限混乱、漏洞修复滞后、终端安全缺失等。
企业网站安全问题：网站易受攻击，存在漏洞、流量攻击、钓鱼行为等风险。
企业安全解决方案：包括边界防御、云端防御、终端防御、APT攻击检测、网站安全检测、云防御体系等。

关键信息

企业内部安全现状

企业用户设备和服务日益多样化，IT部门难以掌控。
企业安全问题具有“木桶效应”，安全性最差的设备决定整体安全水平。
使用个人版安全软件存在安全隐患，如误报、带宽占用、权限混乱等。
企业缺乏统一的漏洞修复和补丁管理机制，导致漏洞长期存在。
移动设备（如BYOD）的使用带来了新的安全挑战，需加强终端管理。
企业终端安全缺失，尤其是中小企业。

企业外部安全问题

企业网站成为APT攻击的重要跳板，易受漏洞攻击、流量攻击、钓鱼攻击等影响。
网站漏洞数量庞大，如SQL注入、跨站脚本等。
钓鱼网站数量增长迅速，利用欺骗性、结合性、多样性等手段进行攻击。
网站被篡改或挂马会导致用户信任下降，甚至被安全软件拦截。

安全解决方案

边界防御：部署边界防御系统，分析出口流量，利用沙盒机制检测未知攻击。
云端防御：使用白名单技术、定制黑白名单、分级安全策略、实时监控和预警。
终端防御：统一管理终端安全，基于白名单的准入控制，提供BYOD解决方案。
APT攻击检测与防御：采用大数据分析、多层防护机制，构建全方位的防御体系。
网站安全解决方案：包括漏洞检测、挂马检测、篡改检测、定期安全检测、实时监控、云防御体系等。

战略转变方向

从预防到检测：减少对传统预防技术的依赖，加强检测与响应能力。
从控制到信任：转向以人为中心的安全模式，利用员工信任与责任。
从系统到信息：将安全保护重点放在信息本身，而非系统或设备。
从孤立到共享：通过集体情报服务，增强企业对外部攻击的防御能力。

未来趋势

到2020年，信息安全预算将有 $60%$ 用于快速检测和响应。
到2018年， $80%$ 的终端保护平台将包含用户活动监控和入侵取证功能。
云安全、基于大数据的分析、人工智能等新技术将在安全防护中发挥更大作用。
安全情报共享将成为企业安全防护的重要组成部分，提升整体安全能力。

360互联网安全中心简介

360互联网安全中心是奇虎360科技有限公司旗下的重要部门，提供全面的互联网和移动安全服务。
其核心产品包括360安全卫士、360杀毒、360手机卫士等。
云安全体系为用户提供高效、便捷的安全服务，如DDOS攻击拦截、CC攻击拦截等。
360拥有庞大的用户基数，PC端产品月活跃用户达4.61亿，手机卫士用户约3.38亿，浏览器用户达3.3亿。

建议与最佳实践

建立统一的安全管理体系，提升终端安全。
推动信息生命周期管理，根据信息的敏感性和重要性进行差异化保护。
采用基于白名单的准入控制，实现更严格的终端管理。
增强安全意识，培养员工的安全行为习惯。
引入第三方安全情报服务，提升企业对外部攻击的识别能力。
实施实时监控和预警，及时发现和应对安全威胁。
采用云安全解决方案，降低部署和维护成本，提高安全防护效率。
建立安全制度，确保安全策略的有效执行。

图表与数据支持

图1：2020年安全和风险管理情景规划
图2：典型的IT堆栈
图3：以企业为中心与以个人为中心的信息保护模式比较
图4：APT攻击与普通病毒攻击对比
图5：网站漏洞评分
图6：流量攻击拦截情况
图7：钓鱼网站增长趋势
图8：挂马网页拦截情况
图9：360网站安全检测平台数据

结论

互联网时代，企业安全面临前所未有的挑战，传统安全策略已无法满足日益复杂的安全需求。企业需积极调整安全战略，从以预防为主转向以检测与响应为核心，结合信息与人员管理，建立基于云和大数据的安全体系，并通过集体情报共享提升整体安全防护能力。360互联网安全中心作为领先的互联网安全企业，提供了一系列全面的解决方案，帮助企业在复杂的安全环境中实现有效的防护。

展开完整摘要