最新網(wǎng)絡(luò)安全威脅對金融體系的危害及應(yīng)對方案-全文預(yù)覽
【正文】 Virtual patch IPS just recognize attack and close malicious connections for vulnerable services 目 錄 最新網(wǎng)絡(luò)安全威脅解析 最新網(wǎng)絡(luò)安全威脅是什么？ Incidents Over Time 來自亍全球?qū)I(yè)性數(shù)據(jù)泄漏事件分析網(wǎng)站 : ://近幾年數(shù)據(jù)泄露事件統(tǒng)計 目 錄 高級逃避技術(shù)介紹及測試 ? 什么是“逃避技術(shù)”？ ? 什么是“高級逃避技術(shù)”？ ? “高級逃避技術(shù)”是如何實現(xiàn)的？ ? 為什么大多數(shù)安全產(chǎn)品無法檢測并防護“高級逃避技術(shù)”？ ? “高級逃避技術(shù)”的應(yīng)對策略及防范建議 ? “高級逃避技術(shù)”測試方法 高級逃避技術(shù)介紹及測試 什么是逃避技術(shù)？ ? 一種通過 偽裝和 /戒修飾 網(wǎng)絡(luò)攻擊以 躲避 信息安全系統(tǒng)的檢測和阻止的手段 ? 利用逃避技術(shù) ，高級黑客 和 懷有惡意的的網(wǎng)絡(luò)犯罪分子可以對具有漏洞的系統(tǒng)進行 悄無聲息 的 攻擊，破壞目標系統(tǒng)戒者獲取重要數(shù)據(jù)信息。但是安全系統(tǒng)不會存在任何攔截和告警信息。從而導(dǎo)致 IDS/IPS和目標系統(tǒng)的狀態(tài)不一致，我們稱之為狀態(tài)同步破壞 TCP Urgent Pointer 利用目標系統(tǒng)和 IPS/IDS對亍 TCP Urgent Pointer 不同的理解。 ?黑客通常是利用高級逃避技術(shù)作為高級不間斷攻擊（ APT）的重要部分。 ? 大多數(shù)（ 99%）現(xiàn)有安全設(shè)備對高級逃避攻擊不能夠攔截和告警 ? 在高級逃避技術(shù)下，系統(tǒng)和數(shù)據(jù)隨時都處于危險狀態(tài)，而用戶卻不得而知。 高級逃避技術(shù)隱藏的攻擊可以逃避 IPS/IDS的檢測 – Jack Walsh, Program Manager 如果你的網(wǎng)絡(luò)系統(tǒng)不能夠發(fā)現(xiàn)攔戔高級逃避，你將面臨巨大損失 – Rick Moy, President 進來的研究發(fā)現(xiàn) AET是真是存在的而丐成爆發(fā)時增長。 ? 動態(tài)化保護 高級逃避技術(shù)特征動態(tài)升級，需要集中管理平臺對設(shè)備和特征庫統(tǒng)一升級和配置管理 安全引擎在每一層執(zhí)行完整的協(xié)議棧檢測，基于應(yīng)用層數(shù)據(jù)流的檢測過程 網(wǎng)絡(luò)防御 分析器 EPS1 EPS2 EPS3 EPS4 EPS 業(yè)務(wù)系統(tǒng) 1 分布式部署 — 將安全防護由“點” 升成“面” 業(yè)務(wù)系統(tǒng) 2 業(yè)務(wù)系統(tǒng) 4 業(yè)務(wù)系統(tǒng) 3 ? 管理要求 —維護管理 ? 定期審計關(guān)鍵資產(chǎn)，關(guān)鍵數(shù)據(jù)和應(yīng)用系統(tǒng)是否遭受過入侵（高級逃避技術(shù)的出現(xiàn)導(dǎo)致目前的任何系統(tǒng)都是受到威脅的） ? 應(yīng)該考慮長期的計劃和策略來遷移到動態(tài)的，可以有效攔截逃避攻擊的解決方案，通過集中管理方式快速更新系統(tǒng)的補丁，實現(xiàn)實時監(jiān)控系統(tǒng)和應(yīng)用狀態(tài)， ? 對于不能及時更新補丁的關(guān)鍵資產(chǎn)，要執(zhí)行風(fēng)險分析，可以防御逃避 /高級逃避技術(shù)的動態(tài)的解決方案可以作為關(guān)鍵資產(chǎn)系統(tǒng)的虛擬補丁 ? 取證 ，事后跟蹤 取證，事后跟蹤系統(tǒng) 分析器 IPS/IDS感應(yīng)器 IPS/IDS感應(yīng)器集群 IPS/IDS感應(yīng)器 /分析器 集中管理中心 Log events Alerts 網(wǎng)絡(luò)監(jiān)視 總結(jié) ? 逃避技術(shù) /高級逃避技術(shù)是一種通過偽裝和 /或修改網(wǎng)絡(luò)攻擊以逃避安全系統(tǒng)的檢測和阻止的手段。 目 錄 金融體系客戶案例 目 錄 銀行、證券、保險 ? 中國銀行 ? 交通銀行 ? 中國建設(shè)銀行浙江分行 ? 中國建設(shè)銀行河南分行 ? 中國建設(shè)銀行陜西分行 ? 中國建設(shè)銀行 j江西分行 ? 寧夏銀行 ? 青海銀行 ? 西安銀行 ? 廊坊銀行 ? 萊蕪銀行 ? 大新銀行 ? 中國建設(shè)銀行合肥信用卡中心 ? 國泰君安證券 ? 申銀萬國證券 ? 銀河證券 ? 東海證券 ? 中國人壽保險公司 ? 華夏人壽保險公司 ? 天安人壽保險公司 ? 信達澳銀基金管理有限公司 ? 北京現(xiàn)代汽車金融有限公司 ? 于南樂富支付有限公司 ? 英國巳克萊銀行上海分行 CNGate公司簡介 關(guān)于我們 2023年 9月成功登陸 ” 新三板 ” （中國創(chuàng)業(yè)板） ，股票代碼： 430148 成立于 2023年， 14年專注于網(wǎng)絡(luò)安全領(lǐng)域 北京（總部）， 產(chǎn)品研發(fā)中心（北京、深圳） 2023年 7月，遷入位于北京第二金融區(qū)的辦公新址， 1500平米 + 華北電力大學(xué) 50多人的 VAG 小組 分支機構(gòu)：上海、西安、廣州、成都、鄭州、青島 主要業(yè)務(wù)區(qū)域：華北、東北、華東、西北、西南、華南 主要客戶：政府、公安、教育、金融、醫(yī)療、能源、社保 /醫(yī)保、互聯(lián)網(wǎng)業(yè)務(wù)平臺，客戶總數(shù)超過 4000 家大型和中型機構(gòu) CNGate產(chǎn)品均已獲得 政府、軍隊的銷售許可證 CNGate全線產(chǎn)品進入 中央政府采購平
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1