《構(gòu)建主動(dòng)安全防護(hù)》課件

1、構(gòu)建主動(dòng)安全防護(hù),構(gòu)建主動(dòng)安全防護(hù),何興偉技術(shù)顧問,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),2,McAfee公司,全球最大的純安全公司 全球技術(shù)、市場(chǎng)領(lǐng)先的安全廠商 在紐約證交所上市 前身是被評(píng)為“世界網(wǎng)絡(luò)公司前十強(qiáng)” 的Network Associates Inc. （美國網(wǎng)絡(luò)聯(lián)盟） 2004年8月正式改名為McAfee Inc. McAfee在中國的分支機(jī)構(gòu)安網(wǎng)（上海）軟件有限公司（全資子公司,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),3,內(nèi)容,面臨的威脅的變化 傳統(tǒng)的安全方法 構(gòu)建主動(dòng)安全防護(hù) 主動(dòng)的安全管理 總結(jié),2021/3/3,構(gòu)建主動(dòng)安全防護(hù),4,威脅統(tǒng)計(jì),PrimaryInfection

2、 Vector,AdditionalPropagation Vectors & Actions,90%Mass Mailer(Email Worm,10% Vulnerability-based Worm,Email Remote Access P2PTerminate Process Share Hopper Download Remote Key Logger Exploit Registry Delete DOS Application Spoof,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),5,從弱點(diǎn)到受到威脅的Timeline,Risk Exposure for Critical Asset

3、s,Discovery,Remediation,Stop counting attacks and start managing vulnerabilities.” John Pescatore, Gartner,ThreatExposure,As vulnerabilities become exploited and made public the risk to critical assets increases,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),6,從弱點(diǎn)到出現(xiàn)相應(yīng)的蠕蟲的時(shí)間變化,Foundstone, 2004 (represents automated worms Januar

4、y 1999 through May 2004,Melissa Sadmind,Sonic,Bugbear Code Red Nimda,Spidar Slammer Slapper,Blaster Welchia Nachi,Witty Sasser,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),7,威脅在變化和演變 攻擊比以前更快和更聰明 攻擊更省力，成功機(jī)率更高 變化總是存在 因果循環(huán) 繞過現(xiàn)有的“安全標(biāo)準(zhǔn),安全威脅的不斷變化,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),8,對(duì)抗威脅的傳統(tǒng)安全方法,防火墻 無法阻擋利用系統(tǒng)弱點(diǎn)的攻擊 網(wǎng)絡(luò)入侵 只能報(bào)警，無法實(shí)施阻斷；誤報(bào)率高 防病毒軟件 依賴于病毒特征碼

5、 傳統(tǒng)安全方法的最大薄弱環(huán)節(jié)：被動(dòng)安全,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),9,防火墻無法阻擋利用系統(tǒng)弱點(diǎn)的攻擊,Apache mod_ssl Off-By-One HTAccess Buffer Overflow,運(yùn)行服務(wù)器中 的任何命令,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),10,防病毒軟件的“漏洞之窗,3 Months,6 Months,0 發(fā)現(xiàn)病毒,3 Hours,6 Hours,Time,3 Days,漏洞之窗,發(fā)布補(bǔ)丁,AVERT,客戶,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),11,McAfee 主動(dòng)安全防護(hù),ANTI-Malware,FIREWALL,INTRUSIONPREVENTI

6、ON,由被動(dòng)到主動(dòng),由物理邊界到虛擬邊界,由探測(cè)到實(shí)時(shí)防護(hù),McAfee主動(dòng)防護(hù)對(duì)抗新的威脅和將來的威脅,Policy Enforcer,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),12,下一代技術(shù)不需要病毒簽名情況下提供前瞻性威脅防護(hù),訪問 防護(hù)策略,緩沖區(qū)溢出防護(hù),使用規(guī)則 進(jìn)行端口 阻斷,使用 VirusScan Enterprise 8.0i 進(jìn)行前瞻性防護(hù),提供Zero-day防護(hù),2021/3/3,構(gòu)建主動(dòng)安全防護(hù),13,從入侵探測(cè)到入侵防護(hù),Inline模式，實(shí)時(shí)阻斷攻擊(dropping attacks) 技術(shù)先進(jìn) 采用專用ASIC技術(shù)的硬件設(shè)計(jì) 深層封包檢測(cè) 混和型檢測(cè)技術(shù) 靈活的策

7、略配置 IPS系統(tǒng)也可以用作IDS,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),14,阻止 Zero-Day 攻擊,數(shù)據(jù)隱私保護(hù),實(shí)時(shí)阻止已知攻擊,訪問授權(quán)控制,保護(hù)關(guān)鍵應(yīng)用,主機(jī)入侵防護(hù),System Call、RPC調(diào)用、API調(diào)用攔截 綜合保護(hù)應(yīng)用、數(shù)據(jù)和系統(tǒng) 主動(dòng)、自動(dòng)和繼承的策略強(qiáng)制,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),15,學(xué)校網(wǎng)絡(luò),主動(dòng)防護(hù)阻止Exploits和Vulnerability-based Worms,WindowsPC,Windows中存在的安全弱點(diǎn) 被利用 “A Crack in the Window,Sales Force,Customers,eStore,eServer

8、,Internet,Internet,SystemFile,Memory,NIPS or HIPS可以block, prevent & reduce these exploits,Remote Workers,Internet,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),16,主動(dòng)安全技術(shù),McAfee Solutions Blocked or Contained 100 Percent at Day Zero (Pre-exploit,Blocked Day 1,Contained,Contained,Netsky,Blocked,Blocked,Sasser,Blocked Day 1,Conta

9、ined,MyDoom,Blocked,Blocked,Zotob,攻擊,McAfee IntruShield,McAfee Entercept,McAfee VirusScan Enterprise,Contained,Blocked,Blocked,出色的阻擋能力,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),17,主動(dòng)安全管理McAfee Policy Enforcer 策略強(qiáng)制,1. 定義定義系統(tǒng) compliance policies,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),18,1. 定義定義系統(tǒng) compliance policies,主動(dòng)安全管理McAfee Policy Enforcer

10、策略強(qiáng)制,2. 探測(cè)當(dāng)計(jì)算機(jī)連接到網(wǎng)絡(luò),2021/3/3,構(gòu)建主動(dòng)安全防護(hù),19,3. 評(píng)估實(shí)時(shí)評(píng)估 compliance - McAfee 和第三方安全應(yīng)用 微軟補(bǔ)丁 High risk infections & more,1. 定義定義系統(tǒng) compliance policies,2. 探測(cè)當(dāng)計(jì)算機(jī)連接到網(wǎng)絡(luò),主動(dòng)安全管理McAfee Policy Enforcer 策略強(qiáng)制,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),20,4. 強(qiáng)制Non-compliant 系統(tǒng) 被阻擋或隔離到VLAN,3. 評(píng)估實(shí)時(shí)評(píng)估 compliance - McAfee 和第三方安全應(yīng)用 微軟補(bǔ)丁 High risk

11、 infections & more,1. 定義定義系統(tǒng) compliance policies,2. 探測(cè)當(dāng)計(jì)算機(jī)連接到網(wǎng)絡(luò),主動(dòng)安全管理McAfee Policy Enforcer 策略強(qiáng)制,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),21,5. 補(bǔ)救Non-compliant系統(tǒng)被重訂向到補(bǔ)救portal,主動(dòng)安全管理McAfee Policy Enforcer 策略強(qiáng)制,3. 評(píng)估實(shí)時(shí)評(píng)估 compliance - McAfee 和第三方安全應(yīng)用 微軟補(bǔ)丁 High risk infections & more,1. 定義定義系統(tǒng) compliance policies,2. 探測(cè)當(dāng)計(jì)算機(jī)連接到網(wǎng)絡(luò),4. 強(qiáng)制Non-compliant 系統(tǒng) 被阻擋或隔離到VLAN,2021/3/3,構(gòu)建主動(dòng)安全防護(hù),22,主動(dòng)安全管理,Policy Enforcer Scanne