新威脅環(huán)境下的信息安全概述-wenkub
2023-02-14 22:37:37 本頁面
【正文】 信息 風險信息 弱點信息 安全事件 拓撲信息 性能信息 表征整個網(wǎng)絡安全運行態(tài)勢的指標 表征整個網(wǎng)絡安全管理水平的指標 * 安全管理水平評價指標 44 指標配置文件 支持自定義 總 體 安 全 態(tài) 勢網(wǎng) 絡 安 全 態(tài) 勢 主 機 安 全 態(tài) 勢 終 端 安 全 態(tài) 勢 應 用 安 全 態(tài) 勢 數(shù) 據(jù) 安 全 態(tài) 勢網(wǎng)絡設備安全監(jiān)控覆蓋率網(wǎng)絡設備高風險漏洞檢出率網(wǎng)絡設備安全基線符合率互聯(lián)網(wǎng)出口攻擊阻斷率主機安全監(jiān)控覆蓋率主機防病毒軟件安裝率主機病毒無法清除率主機病毒庫更新率主機高風險漏洞檢出率主機開放服務端口漏洞檢出率主機木馬后門活動檢出率終端防病毒軟件安裝率終端病毒無法清除率終端病毒庫更新率終端補丁更新達標率率終端非法接入指標終端木馬后門活動檢出率終端管理軟件安裝率PKI系統(tǒng)注冊率違規(guī)內(nèi)容檢出率從管理的角度建立一套表征安全管理水平的評價指標體系，并通過相應的數(shù)學模型計算某個區(qū)域的安全管理建設水平 新技術(shù)之虛擬化防護 —— 導流技術(shù) 虛 擬 化 服 務 器VMVMVMvIDS包 捕 獲 引 擎包 檢 測 引 擎vIDS包 捕 獲 引 擎包 檢 測 引 擎vIDS包 捕 獲 引 擎包 檢 測 引 擎虛 擬 化 服 務 器VMVMVMvIDS包 捕 獲 引 擎包 檢 測 引 擎vIDS包 捕 獲 引 擎包 檢 測 引 擎vIDS包 捕 獲 引 擎包 檢 測 引 擎IDS IDS IDS包 捕 獲 導 流安 全 虛 擬 機包 捕 獲 導 流安 全 虛 擬 機VMVM VMVM安全策略管配中心 新技術(shù)之虛擬化防護 —— 導流技術(shù) ? 流量操控 : 捕獲 → 分流 → 匯聚 – 還原安全域邊界，重構(gòu)邊界鏈路 新業(yè)務，新安全， 新 思考 新家園、新開始、新希望 我們真正的安全需求 OR 項目經(jīng)驗提煉 100W級安全服務 3+ 20W級安全服務 10+ 大量產(chǎn)品部署 實施 安全應急支撐 安全產(chǎn)品與安全服務 產(chǎn)品即服務 服務即產(chǎn)品 感謝您的關注！ ? 靜夜四無鄰，荒居舊業(yè)貧。 74%的小偷會使用 Google Street 看看“客戶”門前的狀況。 社交網(wǎng)絡 社交網(wǎng)絡 ? 微信三點定位法 APT攻擊 ? APT（ Advanced Persistent Threat） – 高 級持續(xù)性威脅顧名思義，這種攻擊行為首先具有極強的 隱蔽能力 ，通常是利用企業(yè)或機構(gòu)網(wǎng)絡中受信的應用程序漏洞來形 成； – 其 次 APT攻擊具有很強的 針對性 ，攻擊觸發(fā)之前通常需要收集大量關于用戶業(yè)務流程和目標系統(tǒng)使用情況的精確信息， 情報收集的過程 更 是社 工藝術(shù)的完美展現(xiàn) ； 2023：竊取 RSA令牌 種子 2023：震網(wǎng)攻擊 伊朗核電站 2023：極光 攻擊 2023：大量攻擊中東 多年 APT攻擊特性 持續(xù)性 同發(fā)性 個人終端突破 多攻擊向量 社工 0DAY 社工 跳板 可信通道 加密 緩慢長期 長期竊取 戰(zhàn)略控制 深度滲透 有趣的攻擊類型 Blackhat 2023 利用充電器，攻擊 Iphone IOS 有趣的攻擊類型 國產(chǎn)電熨斗 據(jù) 俄羅斯媒體 報道， 從 中國進口的電熨斗里面拆出稱為“小麥克風”的芯片。 , February 14, 2023 ? 雨中黃葉樹，燈下白頭人。 :34:5113:34:51February 14, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 14日星期二 1時 34分 51秒 13:34:5114 Februa
教學課件相關推薦
鄂ICP備17016276號-1