新威脅環(huán)境下的信息安全概述(完整版)
【正文】 對(duì)全網(wǎng)的弱點(diǎn)集中 發(fā)現(xiàn)量化 資產(chǎn)面臨的風(fēng)險(xiǎn)并提供解決 方案 關(guān)鍵威脅 路徑 入侵 檢測(cè) 系統(tǒng) 脆弱性評(píng)估 數(shù)據(jù)安全產(chǎn)品 數(shù)據(jù) 安全： 對(duì)核心數(shù)據(jù)提供監(jiān)測(cè)、保護(hù)等安全功能 數(shù)據(jù) 安全 數(shù)據(jù)庫(kù)審計(jì) DLP/透明加密 支撐網(wǎng)絡(luò) 數(shù)據(jù)庫(kù)審計(jì) 核心價(jià)值 解決問(wèn)題 數(shù)據(jù)庫(kù)關(guān)鍵業(yè)務(wù) 操作 行為審計(jì) 保障企業(yè)關(guān)鍵數(shù)據(jù)庫(kù)的安全 促進(jìn)業(yè)務(wù)內(nèi)控管理效率，確保計(jì)算環(huán)境域關(guān)鍵業(yè)務(wù)合 規(guī) 發(fā)現(xiàn)通過(guò)移動(dòng)存儲(chǔ)、網(wǎng)絡(luò)等進(jìn)行的泄密行為 重要文件加密 敏感信息泄露檢查 文件系統(tǒng)透明加密 管理平臺(tái)技術(shù)架構(gòu) 27 泰合 安全管理平臺(tái)體系 TSOC 運(yùn)維 監(jiān)測(cè) 管控 審計(jì) 度量 符合等級(jí)保護(hù)基本要求的安管平臺(tái) 方面 類 第一級(jí) 第二級(jí) 第三級(jí) 第四級(jí) 技術(shù)要求 物理安全 ?物理安全監(jiān)控與告警 ?物理安全監(jiān)控與告警 網(wǎng)絡(luò)安全 ?拓?fù)涔芾? ?拓?fù)?管理 ?設(shè)備 和應(yīng)用 監(jiān)控 ?IP地址管理 ?安全 審計(jì) ?拓?fù)?管理 ?設(shè)備 和應(yīng)用 監(jiān)控 ?IP地址管理 ?安全審計(jì) ?流量監(jiān)控 ?地址 欺騙監(jiān)控 ?拓?fù)涔芾? ?設(shè)備和應(yīng)用監(jiān)控 ?IP地址管理 ?安全審計(jì) ?流量監(jiān)控 ?地址欺騙監(jiān)控 主機(jī)安全 ?安全審計(jì) ?安全 審計(jì) ?資源 監(jiān)控 ?安全 審計(jì) ?資源 監(jiān)控 應(yīng)用安全 ?安全審計(jì) ?安全 審計(jì) ?資源 監(jiān)控 ?安全 審計(jì) ?資源 監(jiān)控 數(shù)據(jù)安全 ?信息完整性保護(hù) ?信息完整性保護(hù) ?信息完整性保護(hù) ?信息完整性保護(hù) 管理要求 系統(tǒng)運(yùn)維管理 ?資產(chǎn)管理 ?資產(chǎn) 管理 ?設(shè)備管理 ?網(wǎng)絡(luò)監(jiān)控 ?設(shè)備 配置信息 監(jiān)控 ?日志審計(jì) ?告警 事件存儲(chǔ) ?資產(chǎn) 管理 ?物理環(huán)境監(jiān)控 ?設(shè)備管理 ?網(wǎng)絡(luò)監(jiān)控 ?設(shè)備 配置信息 監(jiān)控 ?日志審計(jì) ?告警 事件 統(tǒng)計(jì) ?安全管理中心 ?權(quán)限 管理 ?資產(chǎn)管理 ?物理環(huán)境監(jiān)控 ?設(shè)備管理 ?網(wǎng)絡(luò)監(jiān)控 ?設(shè)備和應(yīng)用配置信息監(jiān)控 ?日志審計(jì) ?告警事件統(tǒng)計(jì) ?安全管理中心 ?權(quán)限管理 √ √ √ √ √ √ √ √ √ √ √ √ √ √ 29 VenusTech Confidential 等 級(jí)保護(hù)差距報(bào)告 新技術(shù)應(yīng)對(duì)新威脅 安全技術(shù)的新方向 新技術(shù)之 APT攻擊檢測(cè) ? 不依賴于事先設(shè)定的規(guī)則庫(kù) ? 不 需要“在線更新” ? 不 需要人工調(diào)整即可應(yīng)對(duì)新威脅 啟明星辰入侵檢測(cè)產(chǎn)品家族 傳統(tǒng)入侵檢測(cè) 惡意代碼檢測(cè) (0day攻擊檢測(cè) ) 異常流量檢測(cè) 敏感信息泄露檢測(cè) 定制化檢測(cè) 傳統(tǒng)基于 SandBox，很容易被具有環(huán)境學(xué)習(xí)的未知惡意代碼繞過(guò)， MDS中的前置引擎基于靜態(tài)的指令特征識(shí)別惡意代碼，因此不存在被具有環(huán)境學(xué)習(xí)的惡意代碼所繞過(guò) 文件還原 捕包 word excel pdf tif …… AV（ 已知 代碼庫(kù) ） 前置引擎 Shellcode 指令庫(kù) 傳統(tǒng) 惡意 代碼庫(kù) 文件解析（分離數(shù)據(jù)區(qū)、控制區(qū)） 提取文件數(shù)據(jù)區(qū)，檢測(cè) shellcode指令 提取文件控制區(qū)，檢測(cè)漏洞利用指令 產(chǎn)生可疑文件報(bào)警（但無(wú)法區(qū)分 0day/Nday） 后置引擎（ VX） 將可疑文件加載至 SandBox打開(kāi)、執(zhí)行 跟蹤文件打開(kāi)、執(zhí)行過(guò)程中的系統(tǒng)調(diào)用 提取文件中的可疑 code 確定所利用的漏洞是 0day還是 Nday Nday漏洞 特征庫(kù) 新技術(shù) 之 0day攻擊 檢測(cè) 新技術(shù)之安全域流量監(jiān)控 新技術(shù)之安全域流量監(jiān)控 負(fù) 載 均 衡集 團(tuán) 核 心 交 換集 團(tuán) 核 心 交 換F W應(yīng) 用 服 務(wù) 器 數(shù) 據(jù) 庫(kù) 服 務(wù) 器應(yīng) 用 服 務(wù) 器 數(shù) 據(jù) 庫(kù) 服 務(wù) 器樓 層交 換應(yīng) 用 服 務(wù) 器D M Z 區(qū) 域V P N二 級(jí) 單 位內(nèi) 部 運(yùn) 維威 脅 路 徑 2威 脅 路 徑 3外 部 用 戶攻 擊 者威 脅 路 徑 1內(nèi) 部 用 戶威 脅 路 徑 4內(nèi) 部 用 戶威 脅 路 徑 5威 脅 路 徑 1服 務(wù) 器區(qū) 交 換威脅路徑 威脅源 威脅利用點(diǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1