构建融合安全、立体防护的 下一代信息安全体系摘要.PDFVIP

构建”融合安全、立体防护”的 下一代信息安全体系 深信服科技 古亮 安全建设面临新的挑战 业务层面 技术层面 外部威胁层面 • 数字化转型 ，业务越来越开放 ，信息安 • 虚拟化、https加密、社会化、BYOD、 • “黑灰产”人员数量众多 ，外部威胁更 全风险的暴露面正逐步增加。 SaaS等新技术应用 ，引入了新的安全 加智能 ，攻防不对等。 风险。 2016年 IDC数字化转型分析预测报告 Gartner发布2016年新兴科技技术成熟度曲线 2017年 OWASP TOP 10 传统的安全体系技术手段正在失效 社工攻击 UEBA ODAY攻击 勒索软件 人工智能 伊朗核电事件 租户安全 合作方攻击黑 斯诺登 被 APT s r 云安全 T o o OPENSSL 鱼叉攻击 F 深度学习 d T 棱镜门 I D 漏洞攻击 R 暗网 sW 美国大选邮件门 数据泄密 D S E k 孟加拉央行8100万GB/T 22239 担 a 共 Mirai n SaaS 虚拟化安全 e i L o 任 i 方程式 c 毒液漏洞 k t 责 i i b Target信息泄露 W雅虎 10亿用户泄露 “永恒之蓝 “勒索软件事件 自2017年5月12日起 ， “WannaCry”勒索病毒突然大面积爆发 ，影响遍及全球100多个国家 ，超10万台机器。英国医疗系统、俄罗斯电信 公司等 ，国内一些知名高校、能源企业、政府机构也受到波及。 外部感染途径 ： 内部感染途径 ： 深信服 “千里 目”实 验室解读 对比识别 ，如 邮件/恶意 服务器暴露 失陷 认为已感染则 文件 445端口