構(gòu)建主動(dòng)安全防護(hù)ppt課件(編輯修改稿)
2025-02-13 03:52 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 發(fā)現(xiàn)病毒 3 Hours 6 Hours Time 3 Days 漏洞之窗 發(fā)布補(bǔ)丁 AVERT 客戶 2/14/2022 11 McAfee 主動(dòng)安全防護(hù) ANTIMalware FIREWALL INTRUSION PREVENTION 由被動(dòng)到主動(dòng) 由物理邊界到虛擬邊界 由探測(cè)到實(shí)時(shí)防護(hù) ?McAfee主動(dòng)防護(hù) —— 對(duì)抗新的威脅和將來(lái)的威脅 Policy Enforcer 2/14/2022 12 下一代技術(shù) 不需要病毒簽名 情況下提供前瞻性威脅防護(hù) 訪問(wèn) 防護(hù)策略 緩沖區(qū)溢出防護(hù) 使用規(guī)則 進(jìn)行端口 阻斷 使用傳統(tǒng) 防病毒產(chǎn)品的 響應(yīng)式防護(hù) 使用 VirusScan Enterprise 進(jìn)行前瞻性防護(hù) 提供 Zeroday防護(hù)！ 2/14/2022 13 從入侵探測(cè)到入侵防護(hù) ? Inline模式，實(shí)時(shí)阻斷攻擊 (dropping attacks) ?技術(shù)先進(jìn) ● 采用專用 ASIC技術(shù)的硬件設(shè)計(jì) ● 深層封包檢測(cè) ● 混和型檢測(cè)技術(shù) ● 靈活的策略配置 ? IPS系統(tǒng)也可以用作 IDS 2/14/2022 14 阻止 ZeroDay 攻擊 數(shù)據(jù)隱私保護(hù) 實(shí)時(shí)阻止已知攻擊 訪問(wèn)授權(quán)控制 保護(hù)關(guān)鍵應(yīng)用 主機(jī)入侵防護(hù) ? System Call、 RPC調(diào)用、 API調(diào)用攔截 ? 綜合保護(hù)應(yīng)用、數(shù)據(jù)和系統(tǒng) ? 主動(dòng)、自動(dòng)和繼承的策略強(qiáng)制 2/14/2022 15 主動(dòng)防護(hù)阻止 Exploits和 Vulnerabilitybased Worms Windows PC Windows中存在的安全弱點(diǎn) 被利用 “ A Crack in the Window” Sales Force Customers Exploit導(dǎo)致系統(tǒng)崩潰 4 Exploit利用 Windows 弱點(diǎn)寫(xiě)入系統(tǒng) 1 感染文件 2 … 寫(xiě)入內(nèi)存 3 傳播、遠(yuǎn)程操作 例如：非授權(quán)下載
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1