某集團(tuán)公司整體網(wǎng)絡(luò)架構(gòu)方案(fortigate)-展示頁
2024-11-08 08:17本頁面
【正文】 擊時(shí)已經(jīng)力不從心。為了檢測(cè)出最新的攻擊，安全設(shè)備必須提供多種安全功能。多年來，企業(yè)一直依靠狀態(tài)檢測(cè)防火墻、入侵檢測(cè)系統(tǒng)、基于主機(jī)的防病毒系統(tǒng)和反垃圾郵件解決方案來保證企業(yè)用戶和資源的安全。 圖： CSO 的 Security Sensor VIII 研究報(bào)告表明： 將近 60%的被調(diào)查者在 2020 年 4 季度遭受過間諜軟件的攻擊。通過郵件傳播攻擊是當(dāng)前最流行的方法之一。網(wǎng)絡(luò)欺詐攻擊往往聲稱自己為某個(gè)合法組織，誘騙成千上萬的無辜受害者給出他們的財(cái)務(wù)和私人信息。在最新一代攻擊中使用的社會(huì)工程陷阱的數(shù)量也 明顯的增加。這種混合型攻擊的例子有 Nimda、 CodeRed 和 Bugbear 等。為了使自身更難被發(fā)現(xiàn)和阻擋，混合型攻擊使用多種技術(shù)的混合 —— 如病毒、蠕蟲、木馬和后門攻擊等，這些攻擊往往通過 Email 和被感染的網(wǎng)站發(fā)出?，F(xiàn)在比以往任何時(shí)候都更需要先進(jìn)的檢測(cè)和安全技術(shù)。這些攻擊設(shè)計(jì)為欺騙用戶暴露敏感信息，下載和安裝惡意程序、跟蹤軟件或運(yùn)行惡意代碼。但是黑客的動(dòng)機(jī)正在從引起他人注意向著獲取經(jīng)濟(jì)利益轉(zhuǎn)移，我們可以看到一些更加狡猾的攻擊方式正被不斷開發(fā)出來，以繞過傳統(tǒng)的安全設(shè)備 ，而社會(huì)工程（ social engineering）陷阱也成為新型攻擊的一大重點(diǎn)。 IT 和安全人員不僅需要擔(dān)心已知安全威脅，他們還不得不集中精力來防止各種被稱之為“零小時(shí)”（ zerohour）或“零日”（ zeroday）的新的未知的威脅。下圖舉例說明了一個(gè)已知漏洞及相應(yīng)補(bǔ)丁的公布到該漏洞被利用之間的天數(shù)。復(fù)雜的蠕蟲和郵件病毒諸如 Slammer、 Blaster、 Sasser、 Sober、MyDoom 等在過去幾年經(jīng)常成為頭條新聞，它們也向我們展示了這類攻擊會(huì)如何快速的傳播 —— 通常在幾個(gè)小時(shí)之內(nèi)就能席卷全世界。漏洞的發(fā)現(xiàn)和黑客利用漏洞之間的時(shí)間差也變得越來越 短，使得 IT 和安全人員得不到充分的時(shí)間去測(cè)試漏洞和更新系統(tǒng)。 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 XX集團(tuán)有限公司 網(wǎng)絡(luò)解決方案 上海軟盛信息技術(shù)有限公司 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 目錄 一 、 網(wǎng)絡(luò)安全現(xiàn)狀 概述 新一代混合型攻擊 深度檢測(cè)的力量 二 、 公司需求分析 三 、 附件 方案優(yōu)勢(shì) 產(chǎn)品認(rèn)證及資質(zhì) 產(chǎn)品技術(shù)參數(shù) 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 一 概述 近幾年來，計(jì)算機(jī)和網(wǎng)絡(luò)攻擊的復(fù)雜性不斷上升，使用傳統(tǒng)的防火墻和入侵檢測(cè)系統(tǒng)（ IDS）越來越難以檢測(cè)和阻擋。隨著每一次成功的攻擊，黑客會(huì)很快的學(xué)會(huì)哪種攻擊方向是最成功的。隨著病毒、蠕蟲、木馬、后門和混合威脅的泛濫，內(nèi)容層和網(wǎng)絡(luò)層的安全威脅正變得司空見慣。 許多黑客正監(jiān)視著軟件提供商的補(bǔ)丁公告，并對(duì)補(bǔ)丁進(jìn)行簡(jiǎn)單的逆向工程，由此來發(fā)現(xiàn)漏洞。需要注意的是 ，對(duì)于最近的一些攻擊，這一時(shí)間已經(jīng)大大縮短了。為了對(duì)抗這種新的威脅，安全技術(shù)也在不斷進(jìn)化，包括深度包檢測(cè)防火墻、應(yīng)用網(wǎng)關(guān)防火墻、內(nèi)容過濾、反垃圾郵件、SSL VPN、基于網(wǎng)絡(luò)的防病毒和入侵防御系統(tǒng)（ IPS）等新技術(shù)不斷被應(yīng)用。 圖：系統(tǒng)漏洞被黑客利用的速度越來越快 帶有社會(huì)工程陷阱元素的攻擊包括間諜軟件、網(wǎng)絡(luò)欺詐、基于郵件的攻擊和惡意 Web 站點(diǎn) 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 等。很多這類攻擊設(shè)計(jì)為使用傳統(tǒng)的瀏覽器或 Email 技術(shù)（如 ActiveX、 XML、 SMTP 等），并偽裝為合法應(yīng)用，因此傳統(tǒng)的安全設(shè)備很難加以阻擋。 1 新一代的混合型攻擊 混合型攻擊 通過多種感染和攻擊方法來利用操作系統(tǒng)和應(yīng)用程序中發(fā)現(xiàn)的漏洞，如Windows XP、 IE 和 MS SQL Server 等。隨著每一次成功的攻擊，知識(shí)很快的傳遞到下一代攻擊或攻擊的變種，使得對(duì)于已知或未知的攻擊更難被阻擋。 現(xiàn)在針對(duì)新漏洞的攻擊產(chǎn)生速度比以前要快得多。攻擊者們偽造合法的應(yīng)用程序和郵件信息來欺騙用戶去運(yùn)行它們。廣告軟件、惡意 Web 站點(diǎn)、 Web 重定向和其它形式的間諜軟件在用戶不知情的情況下秘密的向他們的機(jī)器上安裝跟蹤軟件、鍵盤記錄工具、文件清除工具和其它惡意軟件。病毒被設(shè)計(jì)為利用 Email 客戶端軟件的地址簿進(jìn)行廣泛傳播已經(jīng)成為新型攻擊的標(biāo)準(zhǔn)手段。 這些被調(diào)查的組織經(jīng)歷過的問題 ————————————————————————— 系統(tǒng)宕機(jī) 92% 上海軟盛信息技術(shù)有限公司 Tel： 02152916000 上海市中山北路 2020 號(hào)中星經(jīng)貿(mào)大廈 19 樓 Fax： 02152949018 法律曝光 11% 內(nèi)部記錄丟失或破壞 10% 財(cái)政損失 8% 員工記錄受損 6% 保密記錄受損 6% 客戶記錄受損 6% 知識(shí)產(chǎn)權(quán)遭竊 5% 股東利益損失
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1