【正文】 ?早期預警服務?威脅管理 服務?現(xiàn)場值守 服務?安全加固服務?應急處理服務 安全培訓?安全基礎培訓?系統(tǒng)安全培訓?高級安全培訓綠盟科技的專業(yè)服務業(yè)務始于 2023年，是中國最早成立的商業(yè)安全服務公司110Professional Security Solution Provider綠盟科技 信息安全領導廠商在全球范圍內提供核心競爭力的的安全解決方案? 公司服務資質 – 國家安全服務二級資質– 國家級公共互聯(lián)網(wǎng)應急處理試點單位– ISO9001質量管理體系國際國內雙認證– 國家網(wǎng)絡與信息安全信息通報技術支持單位? 公司產(chǎn)品資質– 入侵檢測產(chǎn)品 EAL3認證– 中國國家信息安全產(chǎn)品測評認證中心認證– 中國國家公安部認證– 中國人民解放軍安全產(chǎn)品測評中心認證– 國家保密局認證– 國際 CVE兼容性認證? 2023－ 2023四次蟬聯(lián) “ 中國信息安全值得信賴的安全服務品牌 ” ? “2023 中國網(wǎng)絡產(chǎn)品與技術調查 ” 三項大獎 ? 2023年度冰之眼入侵檢測 /保護產(chǎn)品包攬國內安全產(chǎn)品獎項的大滿貫? ……定位獲獎 榮譽資質 情況111Professional Security Solution Provider行業(yè)客戶電信 銀行 政府機關 電力n 中國人民銀行 12省采用綠盟科技產(chǎn)品n 中國農(nóng)業(yè)銀行 6省采用了綠盟科技產(chǎn)品n 電力行業(yè)中，綠盟科技的產(chǎn)品已在 7個省得到了應用n 中國電信 /網(wǎng)通總部和 10個省采用了綠盟科技的產(chǎn)品和服務n 中國移動 /聯(lián)通總部和 14省采用了綠盟科技的產(chǎn)品和服務112Professional Security Solution Provider行業(yè)客戶證券 新聞 企業(yè) 網(wǎng)站113Professional Security Solution Provider內容回顧? 電力行業(yè)安全現(xiàn)狀及風險分析? 如何構建信息安全體系? 安全防護產(chǎn)品簡介及選型建議? 安全風險評估介紹? 綠盟科技公司簡介綠盟科技 – 巨人背后的專家謝謝！銷售經(jīng)理 陳小鈺 13910429700 MSN： 安全顧問 彭新春 13681455432 MSN： 靜夜四無鄰，荒居舊業(yè)貧。定期遠程檢測網(wǎng)絡資產(chǎn)的漏洞，量化展示資產(chǎn)風險，提供開放的漏洞管理流程。? 發(fā)現(xiàn)包括 Microsoft、 HP、 CISCO、 SUN、Juniper等多家廠商的 31個嚴重安全漏洞。? 客戶涵蓋電信、移動、金融、政府、能源、企業(yè)等多個行業(yè)和全國 除港澳臺外的全部 省市。? 個人重要數(shù)據(jù)沒有備份。? 接收查看危險的電子郵件附件。 ? 主機加固 安裝主機加固軟件，強制進行權限分配，保證對系統(tǒng)的資源（包括數(shù)據(jù)與進程）的訪問符合定義的主機安全策略，防止主機權限被濫用。病毒特征碼要求必須以離線的方式及時更新。82Professional Security Solution Provider網(wǎng)絡病毒的危害q破壞性強q 傳播性強q 針對性強q 擴散面廣q 傳染方式多83Professional Security Solution Provider病毒 —— 網(wǎng)絡攻擊的有效載體 網(wǎng)絡病毒同黑客攻擊技術的融合為網(wǎng)絡帶來了新的威脅。事實證明， 99%以上攻擊都是利用已公布并有修補措施、但用戶未修補的漏洞。56Professional Security Solution Provider如何更有效防御攻擊？入侵保護系統(tǒng) IPS入侵檢測系統(tǒng)IDSIDSIPS傳統(tǒng)的安全技術? 網(wǎng)絡訪問控制? 不能有效檢測并阻斷夾雜在正常流量中的惡意攻擊代碼 ? 無法發(fā)現(xiàn)內部網(wǎng)絡中的攻擊行為 防火墻的局限入侵檢測系統(tǒng)的不足? 檢測惡意流量，發(fā)現(xiàn)攻擊行為? 旁路部署，無法有效阻斷攻擊? 亡羊補牢，側重安全狀態(tài)監(jiān)控 57Professional Security Solution Provider網(wǎng)絡入侵保護系統(tǒng) IPS解決什么問題？攻擊防護? 防御黑客攻擊? 防御蠕蟲、網(wǎng)絡病毒? 防御拒絕服務攻擊? 防御間諜軟件管理控制? 控制 IM即時通訊? 控制 P2P下載? 控制網(wǎng)絡在線游戲? 控制在線視頻58Professional Security Solution ProviderIPS與 IDS的不同：實時的保護!!!!!!59Professional Security Solution ProviderIDS/IPS混合防護方案目標客戶? 分層防護，監(jiān)控與防護相結合，更完善 ? 在線 NIPS模式、旁路 NIDS模式相配合? IDS旁路部署，無法阻斷攻擊，亡羊補牢，側重安全狀態(tài)監(jiān)控，注重安全審計? IPS在線部署，精確檢測出惡意攻擊流量；主動防御、實時有效的阻斷攻擊；側重訪問控制，注重主動防御設計要點60Professional Security Solution Provider入侵檢測 /保護產(chǎn)品的選型因素? 攻擊分析技術的要求–新一代檢測 /防護技術的應用（協(xié)議識別、協(xié)議異常檢測、攻擊結果判定、拒絕服務檢測等）? 攻擊檢測 /防護覆蓋面要求–支持協(xié)議、攻擊種類、新增規(guī)則、新增攻擊檢測類型–檢測類型和數(shù)目? 分析檢測及時性要求–規(guī)則至少應該保持每周一次的常規(guī)升級和隨時的針對嚴重攻擊的緊急升級 ? 大數(shù)據(jù)量網(wǎng)絡的要求–基于硬件優(yōu)化的線速入侵檢測和防護? 可靠性、可用性及易用性? 作用–識別、檢測 /阻斷攻擊–禰補防火墻的不足，對于上層應用協(xié)議的深層檢測及解碼分析61Professional Security Solution Provider針對難以防范的拒絕服務攻擊? 1999年 Yahoo、 ebay 被拒絕服務攻擊， DDoS出現(xiàn)? 2023年 CERT 被拒絕服務攻擊? 2023年 CNNIC 被拒絕服務攻擊? 2023年 全球 13臺根 DNS 中有 8臺被大規(guī)模拒絕服務? 2023年，兩省高考網(wǎng)上查分系統(tǒng)遭受拒絕服務攻擊，無法完成網(wǎng)上招生工作…62Professional Security Solution ProviderDDoS攻擊的特點? 危害巨大– 兩臺位于寬帶網(wǎng)上的普通服務器就可以使目標癱瘓? 極易實施– 簡單的設備，廣為傳播的免費工具軟件? 難于防范– 甚至防火墻都經(jīng)常成為被攻擊目標? 難于追查– 需要電信級部門的緊密配合才有可能進行追查? 智能化– IP欺騙技術63Professional Security Solution Provider抗拒絕服務系統(tǒng)實現(xiàn)的效果SYN FloodUDP FloodACK FloodDNS FloodHTTP Get連接耗盡其他 DDoS抗拒絕服務系統(tǒng)使拒絕服務攻擊流不再對服務器造成威脅–保證訪問速度–保證訪問成功率64Professional Security Solution Provider不全面的防御導致被攻擊SYN FloodDNS Flood連接耗盡HTTP GetSYN FloodDNS Flood連接耗盡HTTP Get 全面與否，決定成敗65Professional Security Solution Provider我沒發(fā)過請求DDoS攻擊介紹 —— SYN Flood? SYN_RECV狀態(tài)? 半開連接隊列– 遍歷，消耗 CPU和內存– SYN|ACK 重試– SYN Timeout： 30秒 ~2分鐘? 無暇理睬正常的連接請求 —拒絕服務SYN （我可以連接嗎？）ACK （可以）/SYN（請確認！）攻擊者受害者偽造地址進行 SYN 請求為何還沒回應就是讓你白等 不能建立正常的連接！SYN Flood 攻擊原理 攻擊現(xiàn)象66Professional Security Solution Provider方便的串聯(lián)部署應用場景 部署特色? 采用 CollapsarD型的設備? 零安裝，零配置，即插即用? 網(wǎng)絡隱身，無 IP地址配置? 少量服務器? 小型網(wǎng)絡? 防火墻Server GroupWAN Router COLLAPSARDSwitch67Professional Security Solution Provider旁路部署拓撲圖RouterWANCollapsarDRouterServer Group Server Group Server GroupCollapsarP? 可支持對更大流量的拒絕服務攻擊防御? 完全解決單點故障? 對原有網(wǎng)絡結構影響小68Professional Security Solution Provider抗 拒絕服務 產(chǎn)品的選型因素? 提供內部業(yè)務系統(tǒng)或網(wǎng)站的Inter出口，免遭到 DDoS攻擊。 50Professional Security Solution Provider入侵檢測系統(tǒng)與防火墻圖示說明 FirewallServersDMZIDS AgentIntra監(jiān)控中心router攻擊者發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊報警報警IDS Agent51Professional Security Solution Provider防火墻與 NIDS聯(lián)動時間Dt檢測時間檢測時間Pt防護時間防護時間Rt響應時間響應時間Pt防護時間防護時間 +52Professional Security Solution Provider多樣的入侵響應方式報警信息自定義命令 喇叭打印機郵件防火墻阻斷XML文件TCP截斷53Professional Security Solution Provider典型部署－企業(yè)內部安裝IntraIDS AgentIDS AgentFirewallServersDMZIDS Agent監(jiān)控中心router54Professional Security Solution Provider典型部署－廣域網(wǎng)應用監(jiān)控中心（輔） IDS AgentIDS AgentIDS AgentIDS AgentIDS AgentIDS Agent監(jiān)控中心（主）55Professional Security Solution Provider電力行業(yè)入侵檢測 IDS的部署? IDS系統(tǒng)的主要功能包括：實時檢測入侵行為，事后安全審計 ? 對于安全區(qū) I與 II，建議統(tǒng)一部署一套 IDS管理系統(tǒng)。? 網(wǎng)絡 入侵檢測系統(tǒng)被認為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行檢測，從而提供對內部攻擊、外部攻擊和誤操作的實時保護， 防止內外部的惡意攻擊和網(wǎng)絡資源濫用。 44Professional Security Solution Provider入侵檢測系統(tǒng)的作用? 實時檢測– 實時地監(jiān)視、分析網(wǎng)絡中所有的數(shù)據(jù)報文– 發(fā)現(xiàn)并實時處理所捕獲的數(shù)據(jù)報文? 安全審計– 對系統(tǒng)記錄的網(wǎng)絡事件進行統(tǒng)計分析– 發(fā)現(xiàn)異?，F(xiàn)象– 得出系統(tǒng)的安全狀態(tài)，找出所需要的證據(jù)? 主動響應– 主動切斷連接或與防火墻聯(lián)動，調用其他程序處理45Professional Security Solution Provider網(wǎng)絡入侵檢測系統(tǒng)的工作原理捕獲數(shù)據(jù)包分析數(shù)據(jù)包檢測、匹配數(shù)據(jù)包響應46Professi