網(wǎng)絡(luò)安全形勢(shì)與解決方案-全文預(yù)覽
【正文】 他人使用，用來發(fā)送DDOS攻擊外，“按安裝點(diǎn)付費(fèi)”的業(yè)務(wù)模式悄然出現(xiàn)在僵尸網(wǎng)絡(luò)中。 ? 騰訊、淘寶網(wǎng)、工商銀行位列網(wǎng)絡(luò)釣魚對(duì)象的前三位，針對(duì)這三大網(wǎng)站的網(wǎng)絡(luò)釣魚占舉報(bào)總量的 80%以上。Copyright 2022 Trend Micro Inc. 2022/4/12 中國(guó)網(wǎng)絡(luò)安全形勢(shì) amp。 Classification 2/5/2022 6 數(shù)據(jù)來源： 《 第 25次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r調(diào)查統(tǒng)計(jì)報(bào)告 》 ，中國(guó)互聯(lián)網(wǎng)信息中心 (CNNIC) 于 2022年 1月發(fā)布 Copyright 2022 Trend Micro Inc. 中國(guó)互聯(lián)網(wǎng)安全形勢(shì)依舊嚴(yán)峻 ? 根據(jù)公安部網(wǎng)絡(luò)安全保衛(wèi)局發(fā)布的 《 第九次全國(guó)信息網(wǎng)絡(luò)安全狀況與計(jì)算機(jī)病毒疫情調(diào)查分析報(bào)告 》 ， 09年新增病毒數(shù)量是 08年新增病毒數(shù)量的 ，其中木馬程序巨量增加，占病毒總量的 % Classification 2/5/2022 7 數(shù)據(jù)來源： 《 第九次全國(guó)信息網(wǎng)絡(luò)安全狀況與計(jì)算機(jī)病毒疫情調(diào)查分析報(bào)告 》 ，公安部網(wǎng)絡(luò)安全保衛(wèi)局于 2022年 2月發(fā)布 Copyright 2022 Trend Micro Inc. 網(wǎng)站被篡改 Classification 2/5/2022 8 數(shù)據(jù)來源： CNCERT/CC被黑網(wǎng)頁(yè)統(tǒng)計(jì)報(bào)告 ? 絕大部分被篡改的網(wǎng)站是被插入木馬下載鏈接（掛馬），被利用來傳播病毒 Copyright 2022 Trend Micro Inc. DOWNAD病毒情況 ? DOWNAD病毒（又稱 Conficker）是 09年全年當(dāng)中感染力最強(qiáng)的病毒，也是 09年全球傳播最廣泛的病毒 ? 根據(jù)監(jiān)測(cè)，中國(guó)大概有 180余萬獨(dú)立 IP地址感染了該病毒，全球約有 700余萬獨(dú)立 IP地址受到感染 Classification 2/5/2022 9 數(shù)據(jù)來源： Shadowserver Foundation 圖片：中國(guó)地區(qū)感染 DOWNAD病毒的 IP地址分布圖 圖片來源： Conficker Work Group Copyright 2022 Trend Micro Inc. 網(wǎng)絡(luò)釣魚依舊呈上升之勢(shì) ? 截止到 2022年 10月 22日，經(jīng)中國(guó)反釣魚網(wǎng)站聯(lián)盟秘書處認(rèn)定并處理的釣魚網(wǎng)站域名已累計(jì)達(dá)8342個(gè)。 ? 數(shù)字罪犯可能會(huì)利用中文拼寫相近的詞，冒名著名網(wǎng)站，誘使用戶進(jìn)入虛假網(wǎng)站，進(jìn)而使用戶系統(tǒng)感染病毒。 – 惡意腳本繼續(xù)增多 ? 惡意腳本通常是數(shù)字罪犯誘使用戶感染病毒的最有效手段之一，也是整個(gè)感染過程的起點(diǎn)。 ? 挖掘威脅中關(guān)聯(lián)的所有因素，如域名、 IP等（直接 /間接聯(lián)系） ? 分析和標(biāo)記有潛在威脅的因素 ? 驗(yàn)證和鑒別 ? 創(chuàng)建解決辦法 Copyright 2022 Trend Micro Inc. 云安全 – 關(guān)聯(lián)分析網(wǎng)絡(luò) (1/4) 惡意 URL 路徑關(guān)聯(lián) : :80/ TR/ :80/ TR/ :80/ :80/ :80/ clean :80/ clean 發(fā)現(xiàn)新的變種 發(fā)現(xiàn)新病毒 生成新特征碼 Copyright 2022 Trend Micro Inc. 云安全 – 關(guān)聯(lián)分析網(wǎng)絡(luò) (2/4) 惡意 URL IP地址 關(guān)聯(lián)分析 : 從 文件名 () 到 IP 相同域名 vs. 不同 IP 不同域名 vs. 相同 IP 真實(shí)案例 : 從已知病毒名稱挖掘出更多惡意 URL 甄別出更多惡意 IP Copyright 2022 Trend Micro Inc. 關(guān)聯(lián)分析 : 從 文件名 進(jìn)而檢查 Whois 真實(shí)案例 : 文件名 () 發(fā)現(xiàn)的惡意域數(shù)量 90 發(fā)現(xiàn)的 IP數(shù)量 115 注冊(cè)的郵箱 17(*) * 通過 whois獲知注冊(cè)的郵箱信息 ** 將這些關(guān)系進(jìn)行關(guān)聯(lián)分析 ... 云安全 – 關(guān)聯(lián)分析網(wǎng)絡(luò) (3/4) 1. 已知病毒文件 惡意域 2. Whois 惡意域 注冊(cè)的郵箱 1. 已知病毒文件 惡意域 2. Whois 惡意域 可疑 IP Copyright 2022 Trend Micro Inc. 真實(shí)案例 MSN 密碼盜竊 ….. 等 1000多個(gè)域名 全部指向 關(guān)聯(lián)分析 : 從 監(jiān)控惡意 IP 到 監(jiān)控域 云安全 – 關(guān)聯(lián)分析網(wǎng)絡(luò) (4/4) Copyright 2022 Trend Micro Inc. 云安全 – 結(jié)構(gòu)圖 已知的惡意域 用 Whois 來獲知注冊(cè)的郵箱 找出更多的惡意域 Copyright 2022 Trend Micro Inc. Classification 當(dāng)類似的多協(xié)議關(guān)聯(lián)分析 技術(shù) 應(yīng)用于企業(yè)網(wǎng)絡(luò)內(nèi)部 Copyright 2022 Trend Micro Inc. 公司網(wǎng)絡(luò) TDS威脅發(fā)現(xiàn)系統(tǒng) 的 優(yōu)勢(shì) 準(zhǔn)確 定位 從網(wǎng)絡(luò)，定位有傳播病毒的終端 Copyright 2022 Trend Micro Inc. TDS威脅管理 系統(tǒng)的優(yōu)勢(shì) 輕松部署 ? 多層及 、多協(xié)議關(guān)聯(lián) 分析 ? 全天候的網(wǎng)絡(luò)威脅監(jiān)測(cè) 鏡像部署 Copyright 2022 Trend Micro Inc. Ether Inter Protocol (IP) 分析OSI 27層協(xié)議中的應(yīng)用層信息 TDS 分析 OSI 27層協(xié)議中的信息 Transport Layer (TCP/UDP) Email (SMTP, POP3), W
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1