網(wǎng)絡(luò)安全形勢與解決方案-全文預(yù)覽
【正文】 他人使用，用來發(fā)送DDOS攻擊外，“按安裝點付費”的業(yè)務(wù)模式悄然出現(xiàn)在僵尸網(wǎng)絡(luò)中。 ? 騰訊、淘寶網(wǎng)、工商銀行位列網(wǎng)絡(luò)釣魚對象的前三位，針對這三大網(wǎng)站的網(wǎng)絡(luò)釣魚占舉報總量的 80%以上。Copyright 2022 Trend Micro Inc. 2022/4/12 中國網(wǎng)絡(luò)安全形勢 amp。 Classification 2/5/2022 6 數(shù)據(jù)來源： 《 第 25次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r調(diào)查統(tǒng)計報告 》 ，中國互聯(lián)網(wǎng)信息中心 (CNNIC) 于 2022年 1月發(fā)布 Copyright 2022 Trend Micro Inc. 中國互聯(lián)網(wǎng)安全形勢依舊嚴(yán)峻 ? 根據(jù)公安部網(wǎng)絡(luò)安全保衛(wèi)局發(fā)布的 《 第九次全國信息網(wǎng)絡(luò)安全狀況與計算機病毒疫情調(diào)查分析報告 》 ， 09年新增病毒數(shù)量是 08年新增病毒數(shù)量的 ，其中木馬程序巨量增加，占病毒總量的 % Classification 2/5/2022 7 數(shù)據(jù)來源： 《 第九次全國信息網(wǎng)絡(luò)安全狀況與計算機病毒疫情調(diào)查分析報告 》 ，公安部網(wǎng)絡(luò)安全保衛(wèi)局于 2022年 2月發(fā)布 Copyright 2022 Trend Micro Inc. 網(wǎng)站被篡改 Classification 2/5/2022 8 數(shù)據(jù)來源： CNCERT/CC被黑網(wǎng)頁統(tǒng)計報告 ? 絕大部分被篡改的網(wǎng)站是被插入木馬下載鏈接（掛馬），被利用來傳播病毒 Copyright 2022 Trend Micro Inc. DOWNAD病毒情況 ? DOWNAD病毒（又稱 Conficker）是 09年全年當(dāng)中感染力最強的病毒，也是 09年全球傳播最廣泛的病毒 ? 根據(jù)監(jiān)測，中國大概有 180余萬獨立 IP地址感染了該病毒，全球約有 700余萬獨立 IP地址受到感染 Classification 2/5/2022 9 數(shù)據(jù)來源： Shadowserver Foundation 圖片：中國地區(qū)感染 DOWNAD病毒的 IP地址分布圖 圖片來源： Conficker Work Group Copyright 2022 Trend Micro Inc. 網(wǎng)絡(luò)釣魚依舊呈上升之勢 ? 截止到 2022年 10月 22日，經(jīng)中國反釣魚網(wǎng)站聯(lián)盟秘書處認(rèn)定并處理的釣魚網(wǎng)站域名已累計達(dá)8342個。 ? 數(shù)字罪犯可能會利用中文拼寫相近的詞，冒名著名網(wǎng)站，誘使用戶進入虛假網(wǎng)站，進而使用戶系統(tǒng)感染病毒。 – 惡意腳本繼續(xù)增多 ? 惡意腳本通常是數(shù)字罪犯誘使用戶感染病毒的最有效手段之一，也是整個感染過程的起點。 ? 挖掘威脅中關(guān)聯(lián)的所有因素，如域名、 IP等（直接 /間接聯(lián)系） ? 分析和標(biāo)記有潛在威脅的因素 ? 驗證和鑒別 ? 創(chuàng)建解決辦法 Copyright 2022 Trend Micro Inc. 云安全 – 關(guān)聯(lián)分析網(wǎng)絡(luò) (1/4) 惡意 URL 路徑關(guān)聯(lián) : :80/ TR/ :80/ TR/ :80/ :80/ :80/ clean :80/ clean 發(fā)現(xiàn)新的變種 發(fā)現(xiàn)新病毒 生成新特征碼 Copyright 2022 Trend Micro Inc. 云安全 – 關(guān)聯(lián)分析網(wǎng)絡(luò) (2/4) 惡意 URL IP地址 關(guān)聯(lián)分析 : 從 文件名 () 到 IP 相同域名 vs. 不同 IP 不同域名 vs. 相同 IP 真實案例 : 從已知病毒名稱挖掘出更多惡意 URL 甄別出更多惡意 IP Copyright 2022 Trend Micro Inc. 關(guān)聯(lián)分析 : 從 文件名 進而檢查 Whois 真實案例 : 文件名 () 發(fā)現(xiàn)的惡意域數(shù)量 90 發(fā)現(xiàn)的 IP數(shù)量 115 注冊的郵箱 17(*) * 通過 whois獲知注冊的郵箱信息 ** 將這些關(guān)系進行關(guān)聯(lián)分析 ... 云安全 – 關(guān)聯(lián)分析網(wǎng)絡(luò) (3/4) 1. 已知病毒文件 惡意域 2. Whois 惡意域 注冊的郵箱 1. 已知病毒文件 惡意域 2. Whois 惡意域 可疑 IP Copyright 2022 Trend Micro Inc. 真實案例 MSN 密碼盜竊 ….. 等 1000多個域名 全部指向 關(guān)聯(lián)分析 : 從 監(jiān)控惡意 IP 到 監(jiān)控域 云安全 – 關(guān)聯(lián)分析網(wǎng)絡(luò) (4/4) Copyright 2022 Trend Micro Inc. 云安全 – 結(jié)構(gòu)圖 已知的惡意域 用 Whois 來獲知注冊的郵箱 找出更多的惡意域 Copyright 2022 Trend Micro Inc. Classification 當(dāng)類似的多協(xié)議關(guān)聯(lián)分析 技術(shù) 應(yīng)用于企業(yè)網(wǎng)絡(luò)內(nèi)部 Copyright 2022 Trend Micro Inc. 公司網(wǎng)絡(luò) TDS威脅發(fā)現(xiàn)系統(tǒng) 的 優(yōu)勢 準(zhǔn)確 定位 從網(wǎng)絡(luò)，定位有傳播病毒的終端 Copyright 2022 Trend Micro Inc. TDS威脅管理 系統(tǒng)的優(yōu)勢 輕松部署 ? 多層及 、多協(xié)議關(guān)聯(lián) 分析 ? 全天候的網(wǎng)絡(luò)威脅監(jiān)測 鏡像部署 Copyright 2022 Trend Micro Inc. Ether Inter Protocol (IP) 分析OSI 27層協(xié)議中的應(yīng)用層信息 TDS 分析 OSI 27層協(xié)議中的信息 Transport Layer (TCP/UDP) Email (SMTP, POP3), W
試題試卷相關(guān)推薦
鄂ICP備17016276號-1