【正文】 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 Security Level: HUAWEI TECHNOLOGIES CO., LTD. NIP 主打膠片 NIP2023/5000系列 202381 杭研所交流用 HUAWEI TECHNOLOGIES CO., LTD. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 2 華為保密信息，未經(jīng)授權(quán)禁止擴散 目錄 現(xiàn)狀與挑戰(zhàn) 解決之道 產(chǎn) 品及部署 成功故事 HUAWEI TECHNOLOGIES CO., LTD. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 3 華為保密信息，未經(jīng)授權(quán)禁止擴散 Most popular exploits (2023 H1) 1. CVE20235659, PDF 2. CVE20230927 PDF getIcon 3. CVE20232992 PDF 4. CVE20230071 SWF Scene Count 5. CVE20235353 Java Object Deserialization 客戶端的威脅 針對客戶端的攻擊成為主流： ? 利用瀏覽器、 OS、多媒體、 Office文檔等漏洞攻擊客戶端機器； ? 客戶端瀏覽、下載含有攻擊代碼的網(wǎng)頁、文件等被攻擊； ? 黑客通過竊取信息（賬戶、機密數(shù)據(jù)）及控制權(quán)獲取經(jīng)濟利益； HUAWEI TECHNOLOGIES CO., LTD. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 4 華為保密信息，未經(jīng)授權(quán)禁止擴散 應(yīng)用攻擊成為主流 ? 通過 SQL注入、跨站腳本等方式攻擊網(wǎng)站 ? 獲取后臺用戶數(shù)據(jù)并進入企業(yè)網(wǎng)絡(luò)內(nèi)部； ? 修改網(wǎng)站文件，造成組織的信譽損失； ? 加載網(wǎng)馬等惡意軟件，轉(zhuǎn)而攻擊訪問的客戶端。 ? 應(yīng)用層 DOS使電子商務(wù)等業(yè)務(wù)無法正常開展 HUAWEI TECHNOLOGIES CO., LTD. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 5 華為保密信息，未經(jīng)授權(quán)禁止擴散 IPS面 對挑戰(zhàn) 客戶 關(guān)注 新興威脅 針對客戶端的攻擊 針對 Web應(yīng)用的攻擊 針對應(yīng)用的 DOS 傳統(tǒng)威脅 P2P侵占網(wǎng)絡(luò)帶寬 應(yīng)用識別控制 蠕蟲、木馬感染 惡意軟件檢測 流量型 DOS 網(wǎng)絡(luò)層 DOS防護 針對漏洞的黑客攻擊 虛擬補丁 IPS的解決方案 HUAWEI TECHNOLOGIES CO., LTD. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 6 華為保密信息，未經(jīng)授權(quán)禁止擴散 目錄 現(xiàn)狀與挑戰(zhàn) 解決之道 產(chǎn) 品及部署 成功故事 HUAWEI TECHNOLOGIES CO., LTD. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 7 華為保密信息，未經(jīng)授權(quán)禁止擴散 DNS 華為 IPS價值主張 保 護基礎(chǔ)架構(gòu) 保 護服務(wù)器 保 護帶寬性能 保 護客戶端 IPS 核 心價值 P2P Upload P2P Download VoIP WebTV Video Conferencing Gaming 帶 寬可視化 帶 寬管理 HUAWEI TECHNOLOGIES CO., LTD. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 8 華為保密信息，未經(jīng)授權(quán)禁止擴散 保 護服務(wù)器 攻擊前期 網(wǎng)絡(luò)掃描 漏洞掃描 攻擊中期 漏洞攻擊 Web應(yīng)用攻擊 DOS攻擊 暴力破解 攻擊后期 種植惡意軟件 操控被攻擊設(shè)備 外傳數(shù)據(jù)信息 成為傀儡主機 基于網(wǎng)絡(luò)異常發(fā)現(xiàn)網(wǎng)絡(luò)掃描