英國(guó)氣象局正在推進(jìn)一項(xiàng)大數(shù)據(jù)驅(qū)動(dòng)型平安模型,旨在利用一套基于NoSQL的系統(tǒng)對(duì)網(wǎng)絡(luò)流量中的異常活動(dòng)加以處理,從而處理各類平安威脅.

在此之前,英國(guó)氣象局還構(gòu)建起一套專用的網(wǎng)絡(luò)平安運(yùn)營(yíng)中心,并根據(jù)“信任區(qū)”開發(fā)一項(xiàng)信息平安戰(zhàn)略.這些對(duì)核心信息的識(shí)別工作需要強(qiáng)大的防御體系作為后盾,但其同時(shí)也接受一項(xiàng)基本理念,即再?gòu)?qiáng)大的外部防御機(jī)制也幾乎一定會(huì)被侵入.

“在一定程度上講,一切來自內(nèi)部的惡意行為以及高級(jí)持續(xù)性威脅(簡(jiǎn)稱APT)乃至零日惡意軟件,我們的防御體系終歸會(huì)被打破.因此,現(xiàn)在的問題在于我們需要盡可能確保平安事故不會(huì)發(fā)生,并將其與監(jiān)控及響應(yīng)機(jī)制加以結(jié)合,”氣象局CIO Charles Ewen表示.

“這些都是平安領(lǐng)域的關(guān)鍵詞.我們當(dāng)然也計(jì)劃降低自身系統(tǒng)的平安性障礙,旨在充分發(fā)揮技術(shù)監(jiān)控及響應(yīng)機(jī)制的固有作用.我們已經(jīng)建立起一個(gè)極具現(xiàn)代化特性的項(xiàng)目,其中使用了Elasticsearch——次世代NoSQL數(shù)據(jù)庫(kù)之一.它負(fù)責(zé)面向我們的全部系統(tǒng)進(jìn)行日志收集.”

“這是一套自我學(xué)習(xí)型系統(tǒng).它會(huì)勾勒起一套視角,用于描述哪些屬于正確情況.它通過學(xué)習(xí)告訴我們哪些狀況較為可疑或者與正常狀態(tài)不符.一旦狀態(tài)有了問題,而接下來的重點(diǎn)就是由診斷團(tuán)隊(duì)介入以了解其中的具體情況,”Ewen指出.

他同時(shí)補(bǔ)充稱,在起步之初,這套系統(tǒng)曾經(jīng)出現(xiàn)過“很多可怕的誤報(bào)”.不過隨著系統(tǒng)與業(yè)務(wù)流程的逐步契合,這些誤報(bào)在數(shù)量上已經(jīng)開始下降.

“隨著這臺(tái)‘機(jī)器’擁有更為可觀的容量并學(xué)習(xí)到更多關(guān)于正確運(yùn)行情況的背景信息,它已經(jīng)成為一套越來越有效的解決方案,能夠及時(shí)幫助我們的團(tuán)隊(duì)意識(shí)到已經(jīng)有哪些異常狀況發(fā)生并利用自己的技能對(duì)其進(jìn)行復(fù)核,”Ewen解釋稱.

建立一支專門的平安團(tuán)隊(duì)反映出Ewen對(duì)于特定技能以及平安態(tài)度的認(rèn)同與重視.

“我們已經(jīng)建立起一支真正的工程師隊(duì)伍,”他指出.

“這讓我樹立起對(duì)真正工程師的認(rèn)識(shí)與信任.我們確實(shí)需要合格的顧問,他們?cè)诤艽蟪潭壬狭私鈭?zhí)行策略以及如何加以實(shí)現(xiàn).除了既有解決方案,大家也需要配合技能卓越的工程師團(tuán)隊(duì),由他們親手加以診斷并處理問題,并搞定后續(xù)的取證與預(yù)防工作,從而確保類似的狀況不會(huì)再度發(fā)生.”

“過去我們?cè)?jīng)依賴于運(yùn)維人員來扮演這樣的角色,但他們的反應(yīng)速度還不夠理想.我們需要的團(tuán)隊(duì)成員必須擁有出色的技術(shù)水平,這類技術(shù)儲(chǔ)備與診斷問題所必需的運(yùn)維技能有所區(qū)別,”Ewen在采訪中表示.

網(wǎng)絡(luò)平安運(yùn)營(yíng)中心也負(fù)責(zé)管理英國(guó)氣象局的其它傳統(tǒng)平安工具與軟件套件,其中包括其入侵檢測(cè)系統(tǒng)與處理流程.

E平安/文 轉(zhuǎn)載請(qǐng)注明E平安

新朋友請(qǐng)關(guān)注「E平安」微信搜公眾號(hào)EAQapp