某集團公司整體網(wǎng)絡架構方案(fortigate)-wenkub
2022-11-07 08:17:45 本頁面
【正文】 間來查看 IDS 的日志，從而使可疑的流量未被發(fā)現(xiàn)而通過。這就使快速傳播的攻擊得以成功。 IDS 的弱點包括： ? IDS 通常放置在關鍵位置如網(wǎng)絡邊界和重要節(jié)點上。 ? 使用筆記本電腦、 PDA 和便攜郵件設備的移動用戶會在他們離開辦公室的 時候被感染，并將威脅帶回公司網(wǎng)絡。當前流行的從可信任網(wǎng)絡發(fā)起攻擊應用程序包括后門、木馬、鍵盤記錄工具等，它們產生非授權訪問或將私密信息發(fā)送給攻擊者。如 MSN、 等 IM（即時通信）工具均可通過 80 端口通信， BT、電驢、 Skype 等 P2P 軟件的通信端口是隨機變化的，使得傳統(tǒng)防火墻的端口過濾功能對他們無能為力。通過檢查數(shù)據(jù)包頭，狀態(tài)檢測防火墻分析和監(jiān)視網(wǎng)絡層（ L3）和協(xié)議層（ L4），基于一套用戶自定義的防火墻策略來允許、拒絕或轉發(fā)網(wǎng)絡流量。 圖 ： 使用平均“存活時間”來跟蹤攻擊之間的間隔 （平均每隔 18 分鐘就會有一次攻擊被報告）。 這些被調查的組織經(jīng)歷過的問題 ————————————————————————— 系統(tǒng)宕機 92% 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 法律曝光 11% 內部記錄丟失或破壞 10% 財政損失 8% 員工記錄受損 6% 保密記錄受損 6% 客戶記錄受損 6% 知識產權遭竊 5% 股東利益損失 2% 圖： CSO 的 SecuritySensor VIII 間諜軟件抽樣結果（ 2020/12） 隨著攻擊和威脅的級別和強度的增加， IT 專業(yè)人員必須掌握新的安全威脅，并添置新的探測和安全設備或重新設計網(wǎng)絡架構，以減少系統(tǒng)漏洞。廣告軟件、惡意 Web 站點、 Web 重定向和其它形式的間諜軟件在用戶不知情的情況下秘密的向他們的機器上安裝跟蹤軟件、鍵盤記錄工具、文件清除工具和其它惡意軟件。 現(xiàn)在針對新漏洞的攻擊產生速度比以前要快得多。 1 新一代的混合型攻擊 混合型攻擊 通過多種感染和攻擊方法來利用操作系統(tǒng)和應用程序中發(fā)現(xiàn)的漏洞，如Windows XP、 IE 和 MS SQL Server 等。 圖：系統(tǒng)漏洞被黑客利用的速度越來越快 帶有社會工程陷阱元素的攻擊包括間諜軟件、網(wǎng)絡欺詐、基于郵件的攻擊和惡意 Web 站點 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 等。需要注意的是 ，對于最近的一些攻擊，這一時間已經(jīng)大大縮短了。隨著病毒、蠕蟲、木馬、后門和混合威脅的泛濫，內容層和網(wǎng)絡層的安全威脅正變得司空見慣。 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 XX集團有限公司 網(wǎng)絡解決方案 上海軟盛信息技術有限公司 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 目錄 一 、 網(wǎng)絡安全現(xiàn)狀 概述 新一代混合型攻擊 深度檢測的力量 二 、 公司需求分析 三 、 附件 方案優(yōu)勢 產品認證及資質 產品技術參數(shù) 上海軟盛信息技術有限公司 Tel： 02152916000 上海市中山北路 2020 號中星經(jīng)貿大廈 19 樓 Fax： 02152949018 一 概述 近幾年來，計算機和網(wǎng)絡攻擊的復雜性不斷上升，使用傳統(tǒng)的防火墻和入侵檢測系統(tǒng)（ IDS）越來越難以檢測和阻擋。復雜的蠕蟲和郵件病毒諸如 Slammer、 Blaster、 Sasser、 Sober、MyDoom 等在過去幾年經(jīng)常成為頭條新聞，它們也向我們展示了這類攻擊會如何快速的傳播 —— 通常在幾個小時之內就能席卷全世界。 IT 和安全人員不僅需要擔心已知安全威脅，他們還不得不集中精力來防止各種被稱之為“零小時”（ zerohour）或“零日”（ zeroday）的新的未知的威脅。這些攻擊設計為欺騙用戶暴露敏感信息，下載和安裝惡意程序、跟蹤軟件或運行惡意代碼。為了使自身更難被發(fā)現(xiàn)和阻擋，混合型攻擊使用多種技術的混合 —— 如病毒、蠕蟲、木馬和后門攻擊等，這些攻擊往往通過 Email 和被感染的網(wǎng)站發(fā)出。在最新一代攻擊中使用的社會工程陷阱的數(shù)量也 明顯的增加。通過郵件傳播攻擊是當前最流行的方法之一。多年來，企業(yè)一直依靠狀態(tài)檢測防火墻、入侵檢測系統(tǒng)、基于主機的防病毒系統(tǒng)和反垃圾郵件解決方案來保證企業(yè)用戶和資源的安全。 傳統(tǒng)的防火墻、 IDS、防病毒系統(tǒng)等安全產品在防范新型攻擊時已經(jīng)力不從心。 傳統(tǒng)防火墻的問題在于黑 客已經(jīng)研究出大量的方法來繞過防火墻策略。 SoftEther 等軟件更可以將所有 TCP/IP通訊封裝成 HTTPS數(shù)據(jù)包發(fā)送，使用傳統(tǒng)的狀態(tài)檢測防火墻簡直防不勝防。 ? 較老式的防火墻對每一個數(shù)據(jù)包進行檢查，但不具備檢查包負載的能力。邊界防火墻對于從企業(yè)信任的內部網(wǎng)絡發(fā)起的感染和攻擊愛莫能助。它們不能監(jiān)視到整個網(wǎng)絡。 ? IDS 會被分段和
法律信息相關推薦
鄂ICP備17016276號-1