symantec安全解決方案(編輯修改稿)
2025-03-31 17:16 本頁面
【文章內(nèi)容簡介】 tem SVS Filter Driver reset Excludes Network Drives Data Layers 23 4網(wǎng)絡(luò)和主機 入侵防護 : ? 阻斷 RPC緩沖區(qū)溢出漏洞 ? 阻斷利用 Web瀏覽器漏洞的攻擊（間諜軟件最常用的安裝方式） 3 防火墻 ? 阻斷進入的對開放端口的攻擊 ? 阻斷病毒向外擴散的途徑 ? 阻斷非法的對外通信 – 間諜軟件數(shù)據(jù)泄漏和連接控制站點的企圖 6 實時防護和阻斷 (SAV) ?自動識別并清除蠕蟲病毒 ?自動防護已知惡意軟件（特別是間諜軟件）的安裝 ? 如果惡意軟件已經(jīng)安裝，在其運行時檢測并阻斷 5 抑制未知的惡意軟件 (主動防御技術(shù) ) ? 啟發(fā)式病毒掃描 ?根據(jù)惡意軟件的行為特征發(fā)現(xiàn)和抑制其操作 ? 郵件蠕蟲攔截 ? 間諜軟件鍵盤記錄、屏幕攔截、數(shù)據(jù)泄漏行為打分 7 系統(tǒng)加固，強身健體 ? 關(guān)鍵補丁 ? 強口令 ? 關(guān)閉危險服務(wù)和默認共享 ? 匿名訪問限制 1 SNAC 網(wǎng)絡(luò)準入控制，御毒于網(wǎng)絡(luò)之外 2 外設(shè)控制 防止病毒從 U盤引入，防止非法外聯(lián) 8 當緊急意外事故發(fā)生后 … ? 應(yīng)急響應(yīng) ? 專殺工具分發(fā)，自動修復 主動的、層次化的終端安全 實施 Symantec終端安全管理解決方案 : 可以量化安全性和可管理性 目標 類別 實施前 實施后 技術(shù)手段 提升終端安全水平 生產(chǎn)類終端安全事件 N次病毒事件 /每年 0次病毒事件 /每年 應(yīng)用程序白名單 辦公終端（一般控制） N次病毒事件 /每年 0次病毒事件 /每年 應(yīng)用程序白名單 辦公終端（不控制） N次病毒事件 /每年 病毒事件減少（基于實際情況） 防病毒軟件等防護技術(shù) 注：病毒事件統(tǒng)計應(yīng)當包括已報告病毒事件和隱匿的未知事件。對于未知事件，由于管理員和用戶不可知，對于企業(yè)安全的威脅更大 簡化終端管理工作 部署新的應(yīng)用程序 平均 N分鐘 /每臺（未考慮地理位置，人員協(xié)調(diào)等因素） 同時部署所有終端 軟件虛擬化與軟件管理 應(yīng)用程序故障修復 平均 1小時 /每臺（未考慮地理位置因素） 平均 N小時 /每臺（考慮地理位置因素） 平均 1分鐘 /每臺 軟件虛擬化 安裝配置新計算機 2小時 /每臺 平均 30分鐘 /每 100臺 異構(gòu)環(huán)境系統(tǒng)部署 重新安裝配置計算機（不用保留用戶應(yīng)用設(shè)置和數(shù)據(jù)） 平均 2小時 /每臺 平均 30分鐘 /每臺 異構(gòu)環(huán)境系統(tǒng)部署 重新安裝配置計算機（保留用戶應(yīng)用設(shè)置和數(shù)據(jù)） 考慮保留用戶應(yīng)用設(shè)置和數(shù)據(jù)：平均 48小時 /每臺 平均 30分鐘 /每臺（恢復到前一天完整狀態(tài)） 一鍵式備份恢復 憑據(jù) 1小時 /每臺（恢復基本應(yīng)用設(shè)置和數(shù)據(jù)） 系統(tǒng)部署和應(yīng)用遷移 補丁管理 WSUS：無法統(tǒng)計當前企業(yè)補丁安裝情況 有報告終端漏洞情況和補丁安裝情況 補丁管理 其他系統(tǒng)故障－非 網(wǎng)絡(luò) 故障 平均 1小時 /每臺（未考慮地理位置因素） 平均 N小時 /每臺（考慮地理位置因素） 平均 1小時 /每臺 遠程控制模塊 服務(wù)器安全體系 SCSP Product Overview 26 服務(wù)器挑戰(zhàn) — 多種平臺、多種威脅 External Threats File Server Web Server Mail Server User / Admin 賬號攻擊 Application 漏洞 后門 攻擊 系統(tǒng)漏洞 授權(quán)用戶 漏洞 審計 篡改 配置 更改 用戶權(quán)限 擴大 Database Server Legacy Server Print Server Application Server Internal Threats Point Of Sales Terminals SCSP Product Overview 27 漏洞 : 系統(tǒng)生產(chǎn)漏洞補丁的時間 JanJun 2023 JulDec 2023 Ave. TimetoPatch in days SCSP Product Overview 28 包過濾設(shè)備（網(wǎng)絡(luò)IPS） 震蕩波 沖擊波 Welchia 對于沒有發(fā)布漏洞的未知威脅 已發(fā)布漏洞的未知威脅 被威脅 感染 感染 網(wǎng)絡(luò)防護技術(shù)不足以抵御攻擊 惡意的內(nèi)部攻擊者 標準的安全解決方案可以保護已知的攻擊和保護已知的漏洞，但是會放過： ? 新威脅 ? 新漏洞 ? 內(nèi)部攻擊者 Network Firewall 企業(yè)邊界 數(shù)據(jù)中心邊界 SCSP Product Overview 29 在每個定義了行為規(guī)范的程序、守護進程 /服務(wù)外圍 創(chuàng)建一個―shell‖ How it Works Files Registry Network Devices Read/Write 數(shù)據(jù)文件 Read Only 配置信息 選擇的端口 和設(shè)備的用法 攻擊阻斷 (HIPS) 層 … Email Client Office Browser Mail Web … crond RPC LPD Printer 核心系統(tǒng)守護進程 應(yīng)用守護 進程 交互式程序 正常的資源訪問 主機程序 … SCSP Product Overview 30 企業(yè)服務(wù)器基礎(chǔ)架構(gòu) 保護場景舉例 File Server 企業(yè)網(wǎng)絡(luò) Email Servers Web Server Database Server 故意的錯誤配置或者留下后門 有怨言的員工 /內(nèi)部攻擊者 有目的黑客攻擊 漏洞、工具 黑客 外部攻擊者 釣魚者 Application Server 普通員工 系統(tǒng)管理員 松散的權(quán)限配置 錯誤的配置 拷貝被感染的文件、數(shù)據(jù) Inter 零日攻擊 蠕蟲 釣魚 SCSP Product Overview 31 事件檢測 (IDS) 層 如何工作 … Email Client Office IE Browser Web Mail … crond RPC LPD Printer 系統(tǒng)核心進程 應(yīng)用守護進程 交互式程序 文件 創(chuàng)建 /修改 /刪除 文件 設(shè)置 創(chuàng)建 /修改 /刪除 設(shè)置 System Operations 主
教學課件相關(guān)推薦
鄂ICP備17016276號-1