網絡安全形勢與解決方案-全文預覽
【正文】 他人使用，用來發(fā)送DDOS攻擊外，“按安裝點付費”的業(yè)務模式悄然出現在僵尸網絡中。 ? 騰訊、淘寶網、工商銀行位列網絡釣魚對象的前三位，針對這三大網站的網絡釣魚占舉報總量的 80%以上。Copyright 2022 Trend Micro Inc. 2022/4/12 中國網絡安全形勢 amp。 Classification 2/5/2022 6 數據來源： 《 第 25次中國互聯網絡發(fā)展狀況調查統(tǒng)計報告 》 ，中國互聯網信息中心 (CNNIC) 于 2022年 1月發(fā)布 Copyright 2022 Trend Micro Inc. 中國互聯網安全形勢依舊嚴峻 ? 根據公安部網絡安全保衛(wèi)局發(fā)布的 《 第九次全國信息網絡安全狀況與計算機病毒疫情調查分析報告 》 ， 09年新增病毒數量是 08年新增病毒數量的 ，其中木馬程序巨量增加，占病毒總量的 % Classification 2/5/2022 7 數據來源： 《 第九次全國信息網絡安全狀況與計算機病毒疫情調查分析報告 》 ，公安部網絡安全保衛(wèi)局于 2022年 2月發(fā)布 Copyright 2022 Trend Micro Inc. 網站被篡改 Classification 2/5/2022 8 數據來源： CNCERT/CC被黑網頁統(tǒng)計報告 ? 絕大部分被篡改的網站是被插入木馬下載鏈接（掛馬），被利用來傳播病毒 Copyright 2022 Trend Micro Inc. DOWNAD病毒情況 ? DOWNAD病毒（又稱 Conficker）是 09年全年當中感染力最強的病毒，也是 09年全球傳播最廣泛的病毒 ? 根據監(jiān)測，中國大概有 180余萬獨立 IP地址感染了該病毒，全球約有 700余萬獨立 IP地址受到感染 Classification 2/5/2022 9 數據來源： Shadowserver Foundation 圖片：中國地區(qū)感染 DOWNAD病毒的 IP地址分布圖 圖片來源： Conficker Work Group Copyright 2022 Trend Micro Inc. 網絡釣魚依舊呈上升之勢 ? 截止到 2022年 10月 22日，經中國反釣魚網站聯盟秘書處認定并處理的釣魚網站域名已累計達8342個。 ? 數字罪犯可能會利用中文拼寫相近的詞，冒名著名網站，誘使用戶進入虛假網站，進而使用戶系統(tǒng)感染病毒。 – 惡意腳本繼續(xù)增多 ? 惡意腳本通常是數字罪犯誘使用戶感染病毒的最有效手段之一，也是整個感染過程的起點。 ? 挖掘威脅中關聯的所有因素，如域名、 IP等（直接 /間接聯系） ? 分析和標記有潛在威脅的因素 ? 驗證和鑒別 ? 創(chuàng)建解決辦法 Copyright 2022 Trend Micro Inc. 云安全 – 關聯分析網絡 (1/4) 惡意 URL 路徑關聯 : :80/ TR/ :80/ TR/ :80/ :80/ :80/ clean :80/ clean 發(fā)現新的變種 發(fā)現新病毒 生成新特征碼 Copyright 2022 Trend Micro Inc. 云安全 – 關聯分析網絡 (2/4) 惡意 URL IP地址 關聯分析 : 從 文件名 () 到 IP 相同域名 vs. 不同 IP 不同域名 vs. 相同 IP 真實案例 : 從已知病毒名稱挖掘出更多惡意 URL 甄別出更多惡意 IP Copyright 2022 Trend Micro Inc. 關聯分析 : 從 文件名 進而檢查 Whois 真實案例 : 文件名 () 發(fā)現的惡意域數量 90 發(fā)現的 IP數量 115 注冊的郵箱 17(*) * 通過 whois獲知注冊的郵箱信息 ** 將這些關系進行關聯分析 ... 云安全 – 關聯分析網絡 (3/4) 1. 已知病毒文件 惡意域 2. Whois 惡意域 注冊的郵箱 1. 已知病毒文件 惡意域 2. Whois 惡意域 可疑 IP Copyright 2022 Trend Micro Inc. 真實案例 MSN 密碼盜竊 ….. 等 1000多個域名 全部指向 關聯分析 : 從 監(jiān)控惡意 IP 到 監(jiān)控域 云安全 – 關聯分析網絡 (4/4) Copyright 2022 Trend Micro Inc. 云安全 – 結構圖 已知的惡意域 用 Whois 來獲知注冊的郵箱 找出更多的惡意域 Copyright 2022 Trend Micro Inc. Classification 當類似的多協(xié)議關聯分析 技術 應用于企業(yè)網絡內部 Copyright 2022 Trend Micro Inc. 公司網絡 TDS威脅發(fā)現系統(tǒng) 的 優(yōu)勢 準確 定位 從網絡，定位有傳播病毒的終端 Copyright 2022 Trend Micro Inc. TDS威脅管理 系統(tǒng)的優(yōu)勢 輕松部署 ? 多層及 、多協(xié)議關聯 分析 ? 全天候的網絡威脅監(jiān)測 鏡像部署 Copyright 2022 Trend Micro Inc. Ether Inter Protocol (IP) 分析OSI 27層協(xié)議中的應用層信息 TDS 分析 OSI 27層協(xié)議中的信息 Transport Layer (TCP/UDP) Email (SMTP, POP3), W
試題試卷相關推薦
鄂ICP備17016276號-1