新威脅環(huán)境下的信息安全概述(已修改)
2025-02-03 22:37 本頁面
【正文】 新威脅環(huán)境下的信息安全 啟明星辰 崔曉鑫 2023不缺安全話題 無線路由器系列事件 ? Dlink 路由器后門事件 – UserAgent標志修改為 ：xmlset_roodkcableoj28840ybtide “Edit by 04882 Joel Backdoor” Alpha Networks 技術總監(jiān) 云計算網絡安全威脅 傳統(tǒng)威脅 引入威脅 ?主機 安全威脅： 主機操作系統(tǒng)漏洞利用 ?網絡安全威脅： 拒絕服務攻擊 ?應用安全威脅： Web安全威脅 ?虛擬化自身的安全威脅： Hypervisor脆弱性 ?虛擬 化引入的安全 威脅： 虛擬機及虛擬網絡管理 ?多 租戶引入的安全 威脅： 多租戶接入及數據存儲 App OS VM VMM （ OS） HW Networks vNetworks 安全防護 云計算網絡安全威脅 ? OpenSSL被黑 個人信息 泄漏 ? 2023年漢庭如家酒店入住信息 移動終端 ? BYOD 移動終端 ? iOS – KeenTeam – 在東京舉辦的全球頂級安全競賽 Pwn2Own上，國內 團隊碁震云計算安全研究 團隊在 不到 30秒的時間內攻破了蘋果最新手機操作系統(tǒng)iOS ? 美國調查， 78%的小偷使用 Facebook、 Twitter、FourSquare 來尋找、觀察目標“客戶”。 74%的小偷會使用 Google Street 看看“客戶”門前的狀況。 社交網絡 社交網絡 ? 微信三點定位法 APT攻擊 ? APT（ Advanced Persistent Threat） – 高 級持續(xù)性威脅顧名思義，這種攻擊行為首先具有極強的 隱蔽能力 ，通常是利用企業(yè)或機構網絡中受信的應用程序漏洞來形 成； – 其 次 APT攻擊具有很強的 針對性 ，攻擊觸發(fā)之前通常需要收集大量關于用戶業(yè)務流程和目標系統(tǒng)使用情況的精確信息， 情報收集的過程 更 是社 工藝術的完美展現 ； 2023：竊取 RSA令牌 種子 2023：震網攻擊 伊朗核電站 2023：極光 攻擊 2023：大量攻擊中東 多年 APT攻擊特性 持續(xù)性 同發(fā)性 個人終端突破 多攻擊向量 社工 0DAY 社工 跳板 可信通道 加密 緩慢長期 長期竊取 戰(zhàn)略控制 深度滲透 有趣的攻擊類型 Blackhat 2023 利用充電器，攻擊 Iphone IOS 有趣的攻擊類型 國產電熨斗 據 俄羅斯媒體 報道， 從 中國進口的電熨斗里面拆出稱為“小麥克風”的芯片。據說這些芯片能夠接收半徑為 200米以內沒加密的 wifi信號，大部分用于病毒傳播、滲入公司網絡發(fā)送垃圾郵件等 更為復雜的信息安全 ?新技術、新應用以及新服務帶來新的安全風險 ?關鍵 基礎設施及工業(yè)控制系統(tǒng)漸成 目標 ?有 組織團體 的“網上行動能力”增強 ?網絡犯罪猖獗 ?網絡安全問題與其他傳統(tǒng)安全的相互交織 工業(yè)控制系統(tǒng) 社交網絡 網絡支付 需要更為全面的信息安全 “網絡”的安全 “應用”的安全 “數據”的安全 信息安全是一項系統(tǒng)工程，從信息的空間分布、生命周期及流向的每一個環(huán)節(jié)，都可能成為影響信息安全的威脅點 覆蓋整個網絡剖面的安全需求 策略規(guī)范 接入鏈路 操作系統(tǒng) 應用系統(tǒng) 核心數據 ?安全策略 ?安全過程 ?…… ?ETHER/ATM/POS ?…… ?windows ?Linux ?…… ?Web業(yè)務 ?數據庫 ?…… ?設計文檔 ?系統(tǒng)信息 ?…… 邊界安全 應用安全 數據安全 安全管理 終端安全 新業(yè)務、新安全 新安全 新業(yè)務 啟明星辰的新安全 新的產品布局 ?涵蓋完整信息流程的安全產品布局 新的技術方向 ?應對復雜攻擊、未知攻擊的新型檢測能力 策略及規(guī)范 接入鏈路 操作系統(tǒng) 應用系統(tǒng) 核心數據 啟明星辰新的產品布局 以信息的全生命周期流程為對象 終端安全 監(jiān)測 管控 檢查 度量 運維 安全管理 全 業(yè)務 流程的安全產品布局 邊界安全 應用安全 數據 安全 數據庫審計 DLP/透明加密 入侵 檢測 /0day檢測 Web應用防火墻 漏洞掃描 防火墻 UTM 入侵防御 應
教學課件相關推薦
鄂ICP備17016276號-1