構(gòu)建主動式的安全防護體系ppt課件

構(gòu)建主動式的安全防護體系趨勢科技(中國)有限公司演講人：劉政平,Agenda,趨勢科技簡介最新安全威脅介紹趨勢科技革新解決方案成功案例分享,趨勢科技公司概況TrendMicroOverview,趨勢科技-內(nèi)容安全與威脅管理的專業(yè)廠商,安全內(nèi)容管理(SCM)全球領(lǐng)導者互聯(lián)網(wǎng)網(wǎng)關(guān)防病毒市場第一名在郵件服務(wù)器防病毒市場第一名在文件服務(wù)器防病毒市場第一名,中國市場本地化投入國內(nèi)投資最大的內(nèi)容安全廠商06年中央政府采購指定唯一國際品牌一級服務(wù)資質(zhì)認證國內(nèi)病毒處理中心/中國區(qū)病毒代碼專業(yè)的售后服務(wù)網(wǎng)絡(luò)成功案例中國工商銀行、中國農(nóng)業(yè)銀行、中國移動、財政部、科技部、華北電網(wǎng)、西門子、首鋼股份、清華大學、奧組委、哈藥集團,首款局域網(wǎng)服務(wù)器病毒防護產(chǎn)品ServerProtect,首款基于服務(wù)器的郵件病毒防護產(chǎn)品ScanMail,首款基于Web的集中式管理平臺TrendVirusControlSystem,企業(yè)安全防護戰(zhàn)略(EPS),趨勢科技與思科的網(wǎng)絡(luò)集成安全,網(wǎng)絡(luò)層的病毒爆發(fā)防御工具NetworkVirusWall,郵件信譽服務(wù),首款網(wǎng)關(guān)病毒防護產(chǎn)品InterScan,WebFilteringInterScanWebManager,2小時病毒響應服務(wù)SLA,整體Web威脅防御方案Web信譽服務(wù),集成網(wǎng)關(guān)內(nèi)容安全配有垃圾郵件防護解決方案的InterScan信息安全套件,僵尸網(wǎng)絡(luò)識別服務(wù),趨勢科技的優(yōu)勢-創(chuàng)新,我們不斷創(chuàng)新：一系列業(yè)界第一鑄就的歷史,趨勢科技的核心資源TrendLabs,遍布15個國家800多名威脅研究安全專家24*7專人服務(wù)協(xié)作式客戶管理針對新型威脅的自動警報病毒預警和快速響應自動升級安全監(jiān)控及檢查,全球唯一一家通過ISO90012000及BS7799認證的防病毒機構(gòu)為隨時隨地及時更新、服務(wù)和支持提供了一個全球性平臺。,服務(wù)基礎(chǔ)設(shè)施：中國服務(wù)網(wǎng)絡(luò),安全技術(shù)專家團隊40以上800服務(wù)一線及二線工程師（上海）20以上售前工程師（北上廣）15位技術(shù)客戶經(jīng)理（北上廣）40以上的售后產(chǎn)品專家團隊（南京）30以上的AV技術(shù)專家（上海及天津）防毒實驗室和監(jiān)控中心趨勢科技研發(fā)中心(南京):400以上工程師中國區(qū)病毒處理實驗室（上海）天津病毒處理實驗室:TrendLabs+VERC(國家病毒應急響應中心)病毒監(jiān)控中心MOCs(北京、上海、廣州)趨勢科技全國服務(wù)商超過50家（覆蓋全國）,我們的成就-客戶的認可,中國大陸100強上市集團公司半數(shù)以上采用趨勢科技產(chǎn)品,最新安全威脅介紹NewThreats,攻擊系統(tǒng)漏洞蠕蟲病毒,網(wǎng)絡(luò)犯罪與威脅的發(fā)展,復雜性,2007,2003,2001,2004,2005,多管道多組件多態(tài)Web快速變種精確目標精確制導區(qū)域性攻擊靜默隱藏難于清除遠程監(jiān)控,案例：熊貓燒香,中國地區(qū)十大病毒,病毒典型特征,40%的病毒會自我加密或采用特殊程式壓縮平均病毒文件大小為71Kbytes90%的病毒以HTTP為傳播途徑60%的病毒以SMTP為傳播途徑皆與病毒自動下載器(Downloader)行為有關(guān)50%的病毒會利用開機自動執(zhí)行或自動聯(lián)上惡意網(wǎng)站下載病毒皆會產(chǎn)生其他病毒文件(DropFile),威脅發(fā)展定向、復合式攻擊,一種攻擊包括多種威脅單一的安全產(chǎn)品明顯力不從心叵測、隱秘、遠程可控地發(fā)作收集所有“樣本”難度加大損害是多方面的潛伏期難以預測,2009年，企業(yè)由于定向攻擊遭受的損失將至少5倍于其它事件造成的損失Gartner,Web威脅不斷增加,惡意程序的攻擊管道已經(jīng)轉(zhuǎn)變?yōu)镠TTP不斷入侵的惡意威脅，是全新的信息安全挑戰(zhàn),20052006,1000,10,39%,84%,138%,201%,263%,328%,399%,468%,540%,WebThreats:TotalGrowthSince2005,Web傳播鏈必須被阻斷,潛入,爆發(fā)后果,用戶點擊一封郵件中或MSN中的惡意用戶在DNS解析劫持的情況下被重定向到惡意URL或網(wǎng)站，甚至故意顯示惡意的搜索結(jié)果用戶下載文件中被嵌入惡意程序用戶下載偽裝成吸引人的文件，如圖片、視頻、音樂等。,安裝下載的程序時自動安裝惡意程序為了避免被安全廠商檢測，自動通過Web下載更新代碼,間諜軟件/灰色軟件從系統(tǒng)中竊取機密數(shù)據(jù)并將其外發(fā)給第三方廣告軟件、數(shù)據(jù)分析程序或彈出類程序分析用戶商業(yè)興趣瀏覽器助手插件通過感染搜索引擎監(jiān)控用戶的瀏覽習慣并伺機彈出商業(yè)廣告成為“肉雞”被人操縱,趨勢科技革新解決方案TrendMicroSecuritySolution,傳統(tǒng)的代碼比對方式無法應對新的威脅,Firewall,FileServer,Client,InternetGateway,防線一：網(wǎng)關(guān)防毒,OfficeScanServer,防線四：客戶端防毒,CentralControl,中央控管,MailServer,趨勢科技信譽評估服務(wù)信譽之戰(zhàn),Web信譽評估服務(wù)WRS郵件信譽評估服務(wù)ERS,“網(wǎng)頁安全評估”分數(shù)判斷要素,Web信譽案例：帶間諜程序的約會網(wǎng)站,遠程防御，Web安全網(wǎng)關(guān)狙擊WebThreats,URL實時查詢，避免接觸惡意鏈接,IWSA/IGSA,HTTP,WR/URLQuery,WRQuery,HTTP,企業(yè)外部網(wǎng)絡(luò),企業(yè)內(nèi)部網(wǎng)絡(luò),EndPoint,OfficeScan,Internet,EndPoint,OffNetwork,OfficeScan,郵件信譽評估服務(wù)(ERS),郵件信譽的兩個庫Global（RBL）:采用全球最大、最值得信賴的信譽數(shù)據(jù)庫驗證郵件發(fā)送源IP(超過160萬個地址)Dynamic（QIL）:動態(tài)識別新垃圾郵件源和網(wǎng)絡(luò)釣魚源，識別新的肉雞和僵尸網(wǎng)絡(luò)的垃圾郵件發(fā)送行為在源頭擊退垃圾郵件在垃圾郵件進入網(wǎng)關(guān)前進行阻止毫秒級響應速度，100%的可用性采用郵件樣本和發(fā)送者歷史進行精確的信譽審計為傳統(tǒng)垃圾郵件防護技術(shù)降低了處理壓力節(jié)省了帶寬、存儲空間和網(wǎng)絡(luò)帶寬資源,源頭處阻止垃圾郵件傳播,NetworkAnti-spamService,QuerytoReputationdatabase,Connectionrequestissent,2.ConnectionisREJECTED,3.0messagestobeprocessedbyfilteringsystem.,Internet,MTAorFirewall,MailServerw/contentandvirusfiltering,End-user,ERS技術(shù)實現(xiàn),趨勢科技解決方案主動式動態(tài)安全平臺,網(wǎng)關(guān),郵件網(wǎng)關(guān),Web網(wǎng)關(guān),Spam,Viruses,Spyware,Phishing,InappropriateContent,服務(wù),趨勢科技信譽評估系統(tǒng),信譽檢查,終端,OfficeScan網(wǎng)絡(luò)版,管理,OfficeScan網(wǎng)絡(luò)版,服務(wù)器,控管中心,追求完整的防病毒保護,技術(shù)-Technology企業(yè)防毒軟硬件系統(tǒng)的部署環(huán)境規(guī)劃及系統(tǒng)最優(yōu)化,人員-People員工的資訊安全警覺性員工的資訊安全教育IT人員的防毒工作編制軟件使用的管理,流程Process日常防毒工作的運維異常緊急應變機制防毒政策的制定防毒工作的考核密碼、文件分享、補丁程序的管控,趨勢科技專家服務(wù)TMES針對每一位客戶的環(huán)境與需求打造專屬的防毒服務(wù)，透過趨勢科技原廠專家，協(xié)助企業(yè)導入完整的防毒保護,完整的防毒保護,流程,技術(shù),人員,為什么響應周期每次都這么長？,即使利用市場上現(xiàn)有最快速的反病毒系統(tǒng)和服務(wù)機制，企業(yè)仍然會時刻面臨較大的風險和損失。因為：服務(wù)方無法及早和完整地介入整個新病毒事件。,28,趨勢科技-專家值守服務(wù)MOC,通過24x7的Monitering值守服務(wù)，不但讓客戶的業(yè)務(wù)連續(xù)性免受惡意軟件的威脅，同時還大大解放IT人員的生產(chǎn)力，讓IT人員得以將主要精力集中在業(yè)務(wù)服務(wù)層面。,實時不間斷監(jiān)測您的防病毒環(huán)境從歷史趨勢和當前情況兩個方面同時審視病毒的威脅和活動情況。從歷史趨勢和當前情況兩個方面同時審視防護的級別和有效性。最快速地偵測到正在發(fā)生的危險您可以時刻接受到真正有意義的安全事件警報根據(jù)您自己的規(guī)則來定義危險和警報層級針對性的響應周期得以提高到最快速度實時的客制化響應，最快速的解決方案提供,主動監(jiān)測和響應能夠有效縮減每次的響應周期,MOC中心和整個監(jiān)測和響應機制的建立，大幅控制住潛在的風險和損失,橫軸和縱軸都被大幅壓縮，損失大幅下降。確保有效控制風險。,TMES專家值守服務(wù)的價值目標,針對全新的各類安全威脅和攻擊，幫助客戶有效監(jiān)管和達到三個根本性的健康指標要求。即：災情頻率停機時間影響范圍,TMES的價值目標,通過TMES的介入，企業(yè)可以獲得的長期效果和回報是：無論是安全風險、損失，還是成本投入，還是業(yè)務(wù)連續(xù)性，都進入可控的、平緩的范圍.,應用時間,風險、損失或成本,沒有配備有效的反病毒產(chǎn)品,有效的反病毒產(chǎn)品+強大的TMES服務(wù),僅有效使用反病毒產(chǎn)品,MOC集中監(jiān)控,豐富的服務(wù)項目定制化的KPI設(shè)定用戶要求反饋,趨勢科技企業(yè)安全防護戰(zhàn)略智能安全防護體系,行業(yè)成功案例分享,成功案例：中國工商銀行全行防病毒系統(tǒng)及服務(wù),趨勢科技作為中國工商銀行唯一的防病毒產(chǎn)品和服務(wù)提供商，已經(jīng)為工商銀行提供了十年的防病毒產(chǎn)品及安全服務(wù)。中國工商銀行計算機網(wǎng)絡(luò)系統(tǒng)經(jīng)過多年建設(shè)，目前形成了總行、南北數(shù)據(jù)中心、40多家一級行、上百家支行的多層次樹狀廣域網(wǎng)結(jié)構(gòu)。中國工商銀行網(wǎng)絡(luò)覆蓋范圍大，全行目前可統(tǒng)計的網(wǎng)絡(luò)節(jié)點在20萬點以上。,成功案例：中國東方航空WEB防護方案,東航we