從新基建看漏洞管理工作的新趨勢(shì)

雷英

近一段時(shí)間，中央多次強(qiáng)調(diào)加快推進(jìn)新型基礎(chǔ)設(shè)施建設(shè)。國(guó)家發(fā)改委明確了新基建包括信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施和創(chuàng)新基礎(chǔ)設(shè)施3個(gè)方面內(nèi)容，以5G、人工智能、云計(jì)算和工業(yè)互聯(lián)網(wǎng)等為代表的新型基礎(chǔ)設(shè)施建設(shè)成為我國(guó)下一個(gè)階段的重要發(fā)展內(nèi)容。我們通過(guò)新基建涵蓋的應(yīng)用領(lǐng)域發(fā)現(xiàn)，新基建相比傳統(tǒng)基礎(chǔ)設(shè)施建設(shè)具有數(shù)字化、網(wǎng)絡(luò)化和智能化的新特點(diǎn)。

以傳感終端、5G網(wǎng)絡(luò)、大數(shù)據(jù)中心、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、邊緣計(jì)算和人工智能等新一代信息技術(shù)為代表的新型數(shù)字基礎(chǔ)設(shè)施，代表了新技術(shù)的前沿水平，也成為新型產(chǎn)業(yè)應(yīng)用的技術(shù)依托。

新形勢(shì)下的問(wèn)題和挑戰(zhàn)

與以往基礎(chǔ)設(shè)施建設(shè)不同，新型基礎(chǔ)設(shè)施大量采用了新的支撐技術(shù)，如軟件定義網(wǎng)絡(luò)、網(wǎng)絡(luò)功能虛擬化和云原生等，提供了敏捷、彈性的資源編排能力，極大加快了業(yè)務(wù)調(diào)整的速度，為下一代運(yùn)營(yíng)商網(wǎng)絡(luò)、互聯(lián)網(wǎng)應(yīng)用提供了堅(jiān)實(shí)的支撐。但同時(shí)，新型基礎(chǔ)設(shè)施建設(shè)引入的新技術(shù)也為安全漏洞管理帶來(lái)了新的風(fēng)險(xiǎn)和挑戰(zhàn)。

新的暴露面

新基建的各領(lǐng)域尚在建設(shè)和成熟過(guò)程中，如5G網(wǎng)絡(luò)通過(guò)邊緣計(jì)算支撐工業(yè)互聯(lián)網(wǎng)、遠(yuǎn)程醫(yī)療和車(chē)聯(lián)網(wǎng)等第三方應(yīng)用的同時(shí)，也潛在地向攻擊者開(kāi)放了運(yùn)營(yíng)商核心網(wǎng)絡(luò)和服務(wù)的某些接口。另外，疫情發(fā)展帶來(lái)遠(yuǎn)程辦公的常態(tài)化，軟件定義廣域網(wǎng)和SaaS服務(wù)發(fā)展將進(jìn)一步加快，業(yè)務(wù)系統(tǒng)的邊界迅速外延和模糊化。

業(yè)務(wù)模式變化

隨著云、邊緣計(jì)算等技術(shù)的應(yīng)用，業(yè)務(wù)應(yīng)用將向資源化、管道化轉(zhuǎn)變。通常計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)等組件可跟隨業(yè)務(wù)快速變更，如果安全運(yùn)營(yíng)依然被動(dòng)、低效，依賴(lài)人工處置，必然給新型基礎(chǔ)設(shè)施的運(yùn)營(yíng)帶來(lái)更大的安全挑戰(zhàn)。攻防轉(zhuǎn)換速度加快，需要更敏捷的安全防護(hù)、檢測(cè)和響應(yīng)機(jī)制。

多種技術(shù)強(qiáng)依賴(lài)

新基建的各領(lǐng)域大量借助虛擬化云、容器云、大數(shù)據(jù)、人工智能和傳感終端等底層技術(shù)，實(shí)現(xiàn)了復(fù)雜的技術(shù)架構(gòu)設(shè)計(jì)，在業(yè)務(wù)系統(tǒng)中這些技術(shù)組件之間存在大量交互，互相依賴(lài)或者隨著業(yè)務(wù)編排彈性變更相互關(guān)系。業(yè)務(wù)的復(fù)雜性給安全管理和評(píng)估帶來(lái)挑戰(zhàn)，對(duì)單點(diǎn)做出的風(fēng)險(xiǎn)判斷不再可靠。

對(duì)各類(lèi)漏洞管理方案的思考

網(wǎng)絡(luò)信息技術(shù)持續(xù)變化，歷史上咨詢(xún)機(jī)構(gòu)、安全廠商給出的漏洞管理方案也在迭代，安全漏洞管理工作的思路和方法也在應(yīng)對(duì)挑戰(zhàn)過(guò)程中不斷演化。漏洞管理方案可以分為3個(gè)類(lèi)型。

最初的管理屬于被動(dòng)管理方案類(lèi)：安全運(yùn)維人員等待掃描工具定期升級(jí)，進(jìn)行定期漏洞掃描發(fā)現(xiàn)，排查分析問(wèn)題，并完成修復(fù)加固。后來(lái)一些企事業(yè)單位有了完善的漏洞管理制度和漏洞管理平臺(tái)的技術(shù)支撐，解決了漏洞處置流程的問(wèn)題；

實(shí)時(shí)響應(yīng)管理的方案類(lèi)：也是目前比較先進(jìn)的漏洞管理實(shí)踐，安全漏洞運(yùn)維開(kāi)始與情報(bào)結(jié)合，在第一時(shí)間感知和初步排查受影響的主機(jī)，采取預(yù)防措施，再等待進(jìn)一步驗(yàn)證和修補(bǔ)，達(dá)到對(duì)高危險(xiǎn)漏洞快速響應(yīng)的目的，國(guó)內(nèi)綠盟科技等安全廠商已經(jīng)推出此類(lèi)方案；

左移管理方案類(lèi)：也是未來(lái)漏洞管理工作的新趨勢(shì)，在新基建各類(lèi)數(shù)字基礎(chǔ)設(shè)施建設(shè)中，容器云和邊緣計(jì)算技術(shù)帶來(lái)的業(yè)務(wù)管道化趨勢(shì)，需要把漏洞管理工作提前到業(yè)務(wù)部署、開(kāi)發(fā)測(cè)試階段。

3種方案的演進(jìn)，其本質(zhì)區(qū)別可以從漏洞管理生命周期的起始、結(jié)束兩端———漏洞發(fā)現(xiàn)和漏洞修復(fù)分別來(lái)看。被動(dòng)管理類(lèi)型的方案，也在不斷優(yōu)化流程、優(yōu)化工具，但能夠做到的是提前末端的漏洞修復(fù)環(huán)節(jié)的時(shí)間，縮短漏洞存在的生命周期，但對(duì)起始的漏洞發(fā)現(xiàn)環(huán)節(jié)作用不大。

實(shí)時(shí)響應(yīng)類(lèi)方案，通過(guò)引入威脅情報(bào)，在高危漏洞出現(xiàn)的第一時(shí)間進(jìn)入漏洞發(fā)現(xiàn)環(huán)節(jié)，給出快速預(yù)防或者處置辦法，做到漏洞提前發(fā)現(xiàn)提前解決，極大提高了管理效率，綠盟科技的TVM漏洞管理方案在這方面表現(xiàn)優(yōu)秀。

在新基建的大環(huán)境下，5G、工業(yè)互聯(lián)網(wǎng)或者其他業(yè)務(wù)互聯(lián)網(wǎng)，使用容器云和邊緣計(jì)算技術(shù)，把包含業(yè)務(wù)組件的模塊彈性、自動(dòng)化地部署到需要的位置。上線后的安全檢查成本高、難度大，在某些領(lǐng)域的應(yīng)用，會(huì)變成不可能完成的任務(wù)，在業(yè)務(wù)系統(tǒng)組件上線前，代碼或者鏡像的階段進(jìn)行安全檢查，避免安全問(wèn)題擴(kuò)散，是切實(shí)有效的辦法。從時(shí)間線上看安全檢查工作早介入，更靠左，所以稱(chēng)之為左移類(lèi)型的方案。

對(duì)漏洞掃描產(chǎn)品的新要求

漏洞掃描產(chǎn)品作為基礎(chǔ)的檢測(cè)工具，需要盡快支持左移安全管理類(lèi)型的方案。隨著國(guó)家對(duì)新基建各領(lǐng)域的快速推進(jìn)，尤其是5G通信已經(jīng)開(kāi)始逐步應(yīng)用，新型管道化的業(yè)務(wù)也會(huì)很快出現(xiàn)，漏洞管理工作，也需要盡快具備相應(yīng)的技術(shù)手段。目前看到，綠盟科技已經(jīng)在這方面開(kāi)始轉(zhuǎn)變，其遠(yuǎn)程安全評(píng)估系統(tǒng)已經(jīng)具備了容器鏡像漏洞掃描和配置核查能力，可以融入自動(dòng)化的流程管理方案，能夠?qū)}(cāng)庫(kù)中的鏡像進(jìn)行檢查。

其次，漏洞掃描產(chǎn)品的能力需要多元化、集成化。隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，工業(yè)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)也從封閉變得越來(lái)越開(kāi)放，開(kāi)始采用以太網(wǎng)協(xié)議、更通用的協(xié)議、5G、工業(yè)互聯(lián)網(wǎng)及其他數(shù)字化、智能化的新基建領(lǐng)域，更多的依托于人工智能、大數(shù)據(jù)和云計(jì)算等新技術(shù)，新技術(shù)之間互相依賴(lài)，對(duì)業(yè)務(wù)系統(tǒng)的漏洞評(píng)估，需要具備多元、集成能力的漏洞掃描產(chǎn)品，對(duì)技術(shù)組件進(jìn)行完整的掃描檢查才能實(shí)現(xiàn)。

最后，漏洞掃描產(chǎn)品自身也需要完成資源化、管道化的轉(zhuǎn)變，這點(diǎn)要求不只是漏洞掃描類(lèi)產(chǎn)品，傳統(tǒng)的安全產(chǎn)品也同樣需要轉(zhuǎn)變。5G技術(shù)的出現(xiàn)，將會(huì)催生新業(yè)態(tài)，傳統(tǒng)業(yè)務(wù)也會(huì)加快數(shù)字化轉(zhuǎn)型，數(shù)字化業(yè)務(wù)會(huì)隨著管道化能力快速部署在需要的位置。但在一定程度上，新型業(yè)務(wù)會(huì)面臨傳統(tǒng)業(yè)務(wù)同樣的安全問(wèn)題，而且會(huì)面對(duì)橫向越權(quán)逃逸、更多組件暴露等新問(wèn)題。由于安全能力本身的基礎(chǔ)性、重要性，安全能力也會(huì)成為業(yè)務(wù)的一個(gè)組成部分，安全能力需要變成一種資源，在業(yè)務(wù)組件快速部署的同時(shí)，隨時(shí)可用。

綠盟科技遠(yuǎn)程安全評(píng)估系統(tǒng)、TVM漏洞管理平臺(tái)，在產(chǎn)品和方案上給出了可行的實(shí)踐案例，隨著新基建領(lǐng)域的不斷推進(jìn)，將會(huì)走的更遠(yuǎn)?？梢灶A(yù)見(jiàn)，新基建將會(huì)帶來(lái)指數(shù)效應(yīng)，激活新模式新創(chuàng)造的動(dòng)力，帶來(lái)更多創(chuàng)新業(yè)務(wù)的機(jī)會(huì)。網(wǎng)絡(luò)安全法、等級(jí)保護(hù)2.0等政策法規(guī)的陸續(xù)出臺(tái)，使安全成為新基建領(lǐng)域建設(shè)中必備的基本能力要求。安全產(chǎn)品擁抱新基建帶來(lái)的發(fā)展變化，實(shí)現(xiàn)快速轉(zhuǎn)型，將會(huì)成為必然的趨勢(shì)。