深信服互联网出口终端上网安全防护解决方案.PDFVIP

深信服 互联网出口终端上网安全防护解决方案 现状分析 为什么终端上网安全问题难以解决 ？ 终端上网安全的理想建设模型 1、 组织安全建设应该贯穿安全事件的事 前、事中和事后； 2、 应该以可视为基础，基于更多元素的可 视，最终看得见异常、看得清威胁和安 全现状； 3、 边界防御把控传统威胁入口，同时持续 检 测漏网之鱼，及时发现高级威胁； 4、 一旦发生安全事件能够快速定位，及时 处置，将威胁的影响面降到最低； 5、 基于可视、检测的结果形成各类自动化安全报表，推送组织各部门，让领导重视安全、让员工理 解安全，最终推送终端安全措施的落地执行。 深信服终端上网安全解决方案  安全以可视为基础  更多元素的可视：在用户、行为、业务等维度实现更多元素的可视  有效分析和呈现：基于可视化数据，进行综合分析，实现风险定位，并图形化展示威胁  可视的最终目标：最终为实现更准确的检测和防御，以及更高效的运维和风险处置提供支撑  基于全攻击链的持续检测 基于黑客攻击链的所有环节的持续检测技术： 1、入侵行为检测 （黑客入侵阶段）  通过恶意网址库、邮件杀毒、漏洞防护等防御手段防护各种传统威胁的入口；  威胁情报分析对高级威胁进行持续检测； 2、黑客通信检测 （突破防御之后，失陷主机与CC 服务器通信阶段）  通过DGA 算法、恶意IP/域名库等阻断木马与CC 服务器的通信；  威胁情报分析技术利用全球最新的威胁情报帮助快速定位最新CC 服务器地址；  通过未知威胁检测技术对病毒与CC服务器通信过程中的异常流量和异常行为进行持续检测； 3、横向渗透检测 （病毒的横向渗透阶段）  通过AF 探针结合安全云的未知威胁检测技术，对病毒的横向扫描和攻击行为就行沙盒检测； 4、深信服安全云 （贯穿在整个攻击链的每个过程）  客户网络中的AF 与深信服安全云联动，通过沙盒技术的虚拟执行，进行未知威胁检测；  客户网络中的AF 与深信服安全云联动，通过威胁情报分析平台，帮助客户获得最新的威胁情报； 未知威胁持续检测 （沙盒技术 ） 大数据威胁情报分析平台 深信服大数据威胁情报分析平台情报来源 （仅Virustotal 每天有20G情报）：  国内外数十个知名的安全机构，如：CNVD、CNNVD、Virustotal、Threatcloud 、Malware 、Abuse 等；  深信服在线的近万台安全设备上报的安全威胁情报；  深信服安全云检测平台、安全服务团队监测获得的海量威胁情报； 下图是深信服大数据威胁情报分析平台近期分析到的一个僵尸网络的部分内容： 传统静态特征方案的不足： 1、发现威胁少或不全 2、看到的只是单个威胁 信息，无法发现威胁背 后的整个僵尸网络的 危害。  及时响应安全事件 ，将威胁影响面降到最低 1、AF 将可以日志汇总发送到深信服安全云 2、安全云通过自动化威胁分析平台，结合全球最新 威胁情报分析日志 3、安全云将有效的威胁情报通过微信推送给管理员 4、管理员结合威胁内容对安全事件进行处理  自动化报表驱