自安全网络，助力网络原生自安全*

俞哲伟，刘书超

（杭州迪普信息技术有限公司，浙江 杭州 310051）

0 引 言

信息安全问题越来越频繁地发生于网络内部，传统的网络只是单纯的作为数据传输通道，而传统的安全防护产品又更侧重于边界安全防护，也就是对外部攻击的防护，这使得网络内部的安全处于一种近似“真空”的状态。根据调研显示，68%的受访组织表示内部网络攻击的发生变得越来越频繁，70%的受访者在一年内经历过一起或多起内部网络攻击。同时，大多数受访者（52%）认为内部网络攻击比外部网络攻击更难检测和防护，这是因为内部人员本身即拥有内部资源的访问权限，要区分一次对内部资源的访问是合法访问还是恶意攻击具有一定挑战性。由此可见，网络内部的信息安全问题呈现愈演愈烈的趋势。为应对此种态势，我们不能仅仅依靠传统的边界防护，要将安全防护下沉至网络层面，让网络从数据传输的通道变成安全可信任的管道，使得在网络层面就能够防御攻击以及阻断威胁的扩散。

我们在网络设备内部增加安全防护模块，使其能够实时采集、分析终端行为，由于网络设备离终端最近，在部署位置上具备天然优势，在遇到威胁、攻击可以第一时间进行处置并告警。将网络安全由原来单纯基于安全防护产品的单点防御，变成基于安全防护产品与网络设备的网状防御相融合的联合防御系统。

1 网络内部安全面临的挑战

《2020 Insider Threat Report》[1]报告针对网络内部攻击的现状进行调研，用户覆盖科技、金融、政府、教育、企业、电信和制造业等多个行业，其中受访企业员工规模在1000人以上的访谈样本占比为46%。……