新威脅環(huán)境下的信息安全概述-展示頁(yè)
2025-02-01 22:37本頁(yè)面
【正文】 目標(biāo)系統(tǒng)使用情況的精確信息， 情報(bào)收集的過(guò)程 更 是社 工藝術(shù)的完美展現(xiàn) ； 2023：竊取 RSA令牌 種子 2023：震網(wǎng)攻擊 伊朗核電站 2023：極光 攻擊 2023：大量攻擊中東 多年 APT攻擊特性 持續(xù)性 同發(fā)性 個(gè)人終端突破 多攻擊向量 社工 0DAY 社工 跳板 可信通道 加密 緩慢長(zhǎng)期 長(zhǎng)期竊取 戰(zhàn)略控制 深度滲透 有趣的攻擊類(lèi)型 Blackhat 2023 利用充電器，攻擊 Iphone IOS 有趣的攻擊類(lèi)型 國(guó)產(chǎn)電熨斗 據(jù) 俄羅斯媒體 報(bào)道， 從 中國(guó)進(jìn)口的電熨斗里面拆出稱(chēng)為“小麥克風(fēng)”的芯片。新威脅環(huán)境下的信息安全 啟明星辰 崔曉鑫 2023不缺安全話(huà)題 無(wú)線(xiàn)路由器系列事件 ? Dlink 路由器后門(mén)事件 – UserAgent標(biāo)志修改為 ：xmlset_roodkcableoj28840ybtide “Edit by 04882 Joel Backdoor” Alpha Networks 技術(shù)總監(jiān) 云計(jì)算網(wǎng)絡(luò)安全威脅 傳統(tǒng)威脅 引入威脅 ?主機(jī) 安全威脅： 主機(jī)操作系統(tǒng)漏洞利用 ?網(wǎng)絡(luò)安全威脅： 拒絕服務(wù)攻擊 ?應(yīng)用安全威脅： Web安全威脅 ?虛擬化自身的安全威脅： Hypervisor脆弱性 ?虛擬 化引入的安全 威脅： 虛擬機(jī)及虛擬網(wǎng)絡(luò)管理 ?多 租戶(hù)引入的安全 威脅： 多租戶(hù)接入及數(shù)據(jù)存儲(chǔ) App OS VM VMM （ OS） HW Networks vNetworks 安全防護(hù) 云計(jì)算網(wǎng)絡(luò)安全威脅 ? OpenSSL被黑 個(gè)人信息 泄漏 ? 2023年漢庭如家酒店入住信息 移動(dòng)終端 ? BYOD 移動(dòng)終端 ? iOS – KeenTeam – 在東京舉辦的全球頂級(jí)安全競(jìng)賽 Pwn2Own上，國(guó)內(nèi) 團(tuán)隊(duì)碁震云計(jì)算安全研究 團(tuán)隊(duì)在 不到 30秒的時(shí)間內(nèi)攻破了蘋(píng)果最新手機(jī)操作系統(tǒng)iOS ? 美國(guó)調(diào)查， 78%的小偷使用 Facebook、 Twitter、FourSquare 來(lái)尋找、觀(guān)察目標(biāo)“客戶(hù)”。 74%的小偷會(huì)使用 Google Street 看看“客戶(hù)”門(mén)前的狀況。據(jù)說(shuō)這些芯片能夠接收半徑為 200米以?xún)?nèi)沒(méi)加密的 wifi信號(hào)，大部分用于病毒傳播、滲入公司網(wǎng)絡(luò)發(fā)送垃圾郵件等 更為復(fù)雜的信息安全 ?新技術(shù)、新應(yīng)用以及新服務(wù)帶來(lái)新的安全風(fēng)險(xiǎn) ?關(guān)鍵 基礎(chǔ)設(shè)施及工業(yè)控制系統(tǒng)漸成 目標(biāo) ?有 組織團(tuán)體 的“網(wǎng)上行動(dòng)能力”增強(qiáng) ?網(wǎng)絡(luò)犯罪猖獗 ?網(wǎng)絡(luò)安全問(wèn)題與其他傳統(tǒng)安全的相互交織 工業(yè)控制系統(tǒng) 社交網(wǎng)絡(luò) 網(wǎng)絡(luò)支付 需要更為全面的信息安全 “網(wǎng)絡(luò)”的安全 “應(yīng)用”的安全 “數(shù)據(jù)”的安全 信息安全是一項(xiàng)系統(tǒng)工程，從信息的空間分布、生命周期及流向的每一個(gè)環(huán)節(jié)，都可能成為影響信息安全的威脅點(diǎn) 覆蓋整個(gè)網(wǎng)絡(luò)剖面的安全需求 策略規(guī)范 接入鏈路 操作系統(tǒng) 應(yīng)用系統(tǒng) 核心數(shù)據(jù) ?安全策略 ?安全過(guò)程 ?…… ?ETHER/ATM/POS ?…… ?windows ?Linux ?…… ?Web業(yè)務(wù) ?數(shù)據(jù)庫(kù) ?…… ?設(shè)計(jì)文檔 ?系統(tǒng)信息 ?…… 邊界安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理 終端安全 新業(yè)務(wù)、新安全 新安全 新業(yè)務(wù) 啟明星辰的新安全 新的產(chǎn)品布局 ?涵蓋完整信息流程的安全產(chǎn)品布局 新的技術(shù)方向 ?應(yīng)對(duì)復(fù)雜攻擊、未知攻擊的新型檢測(cè)能力 策略及規(guī)范 接入鏈路 操作系統(tǒng) 應(yīng)用系統(tǒng) 核心數(shù)據(jù) 啟明星辰新的產(chǎn)品布局 以信息的全生命周期流程為對(duì)象 終端安全 監(jiān)測(cè) 管控 檢查 度量 運(yùn)維 安全管理 全 業(yè)務(wù) 流程的安全產(chǎn)品布局 邊界安全 應(yīng)用安全 數(shù)據(jù) 安全 數(shù)據(jù)庫(kù)審計(jì) DLP/透明加密 入侵 檢測(cè) /0day檢測(cè) Web應(yīng)用防火墻 漏洞掃描 防火墻 UTM 入侵防御 應(yīng)用交付 無(wú)線(xiàn)安全 業(yè)務(wù)安全監(jiān)控 應(yīng)用性能管理 網(wǎng)絡(luò)行為分析 身份與網(wǎng)絡(luò)管理 運(yùn)維安全管控 云安全管理 Web核查 配置核查 日志審計(jì) 運(yùn)維審計(jì) 安全指標(biāo)評(píng)估 安全風(fēng)險(xiǎn)評(píng)估 安全運(yùn)維管理 統(tǒng)一業(yè)務(wù)安全管控 終端管理 邊界安全產(chǎn)品 邊界安全：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1