sep售前資料ppt課件(編輯修改稿)
2025-05-25 22:21 本頁面
【文章內(nèi)容簡介】 e at and for a specific time period. It depicts Gartner39。s analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in the Magic Quadrant, and does not advise technology users to select only those vendors placed in the Leaders quadrant. The Magic Quadrant is intended solely as a research tool, and is not meant to be a specific guide to action. Gartner disclaims all warranties, express or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. 來源 : 個人防火墻的神奇四相限， 06年 1季 , John Girald, 2022年 6月 27日 個人防火墻功能 ? 基于規(guī)則的應(yīng)用防火墻引擎 ? 防火墻規(guī)則觸發(fā)器 ?應(yīng)用、主機(jī)、服務(wù)、時間 ? 完全支持 TCP/IP ? TCP, UDP, ICMP, Raw IP Protocol， ARP ? 支持以外網(wǎng)協(xié)議 ? 能夠攔截協(xié)議驅(qū)動 ?例如： VMware, WinPcap Copyright 169。 Symantec Corporation 2022 16 SSH IM SMTP FTP HTTP RCP 入侵防護(hù)系統(tǒng) rule tcp, tcp_flagamp。ack, daddr=$LOCALHOST, msg=[] RPC DCOM buffer overflow attempt detected, content=\x05\x00\x00\x03\x10\x00\x00\x00(0,8) 定制的簽名引擎 簽名的 IPS GEB SSH IM SMTP FTP HTTP RCP 入侵防護(hù)功能 ? 通用漏洞利用攻擊攔截 GEB(主動防護(hù)技術(shù) ) ? 深入的包檢查 ? IPS引擎允許管理員創(chuàng)建他們自己的簽名 ? 使用類似于 SNORT?的簽名格式 ? 抵御普通的和高級的逃避技術(shù) Copyright 169。 Symantec Corporation 2022 17 位置感知策略，自動處所切換 AutoLocation 觸發(fā)器 ? IP 地址 (訪問或掩碼 ) ? DNS 服務(wù)器 ? DHCP 服務(wù)器 ? WINS 服務(wù)器 ? 網(wǎng)關(guān)地址 ? TMP 令牌 (硬件令牌 ) ? DNS 名稱解析到 IP ? 連接了管理服務(wù)器 ? 網(wǎng)絡(luò)連接類型 (無線、 VPN, 以太網(wǎng) , 撥號 ) 支持和 /或關(guān)系 測試 : 辦公 策略 : 遠(yuǎn)程 企業(yè) LAN 遠(yuǎn)程位置 (家 , 咖啡館，賓館等 ) Copyright 169。 Symantec Corporation 2022 18 Module3主動威脅防護(hù)的主要功能 主動性威脅防護(hù)的主要功能 ? 行為的威脅防護(hù) ? 與 Whole Security Confidence Online完全集成 ? 非基于簽名的惡意軟件檢測和攔截 ? 防護(hù)零日攻擊和未知威脅 ? 設(shè)備控制 ? 攔截外設(shè)，攔截讀寫執(zhí)行 ? 系統(tǒng)鎖定和操作系統(tǒng)保護(hù) ? 增強(qiáng)了對本地文件系統(tǒng)和應(yīng)用的保護(hù) 系統(tǒng)設(shè)備 零日漏洞利用， 未知威脅 系統(tǒng)權(quán)限 Copyright 169。 Symantec Corporation 2022 19 主動威脅防護(hù) :行為檢測引擎 枚舉進(jìn)程 枚舉所有 進(jìn)程和嵌 入式組件 分析進(jìn)程的行為 評估每個 進(jìn)程的行 為和特征 為每個進(jìn)程打分 檢測程序 是有權(quán)重的， 進(jìn)程被分級 自動保護(hù) 標(biāo)識出惡意 代碼，做出報(bào) 告并自動進(jìn)行處理 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1