僵尸网络3.pptVIP

网络安全市场：卡巴斯基成杀毒新枭雄 SIMCommander K-SOC市场在哪里? SIMCommander产品集成反病毒产品为客户提供最完善的全方位反病毒安全解决方案 SIMCommander反病毒管理平台(K-SOC)是基于反病毒技术之上的一种风险管理平台。集成了异常行为分析技术、病毒定位系统、病毒路径跟踪以及网页快捷信息浏览等技术 SIMCommander防病毒分析器提供了一种快捷简便的反病毒日常监控维护工具 卡巴斯基公司CEO尤金·卡巴斯基造访SIMCommander反病毒管理平台 K-SOC控制台实景 K-SOC 控制台功能 反病毒管理平台K-SOC 客户为什么 需要SIMCommander反病毒管理平台? 病毒爆发事件回顾 July 1999 Melissa(美丽莎 ) 在发现Melissa病毒后短短的数小时内， “美丽杀手”病毒即通过因特网在全球传染数百万台计算机和数万台服务器，因特网在许多地方瘫痪。1999年3月26日爆发，感染了15%-20%的商业PC，给全球带来了3亿-6亿美元的损失 May 2000 Loveletter July 2001 CodeRed Sept 2001 Nimda Jan 2002 Klez Jan 2003 Slammer Sept 2003 Blaster April 2004 Sasser Aug 2005 Zobot Jan 2009 Kido 卡巴斯基实验室呼吁全球用户警惕一种名为Kido( 又叫Conficker 或Downadup ) 的蠕虫病毒。该蠕虫病毒具有极强的破坏能力，通过被Kido感染的计算机“肉鸡”所组成的巨大僵尸网络，网络罪犯便有能力对任何的网络资源发起致命的DDoS攻击，从“肉鸡”中盗取大量的隐私数据，并大范围发布垃圾数据（如垃圾邮件等）。经过统计，世界上因为被Kido感染而沦为“肉鸡”的计算机数量已经达到了500万至600万之多。 “零小时 ”病毒攻击 “ 零小时 ”病毒 攻击 传统的防病毒软件广泛采用基于签名的技术进行防毒 杀毒 . 优点: 执行效率高 缺点: 严重依赖于软件供应商搜集最新病毒信息并分 析提取特征码 后果: 导致反病毒技术总是滞后于病毒的产生，对于 未知新病毒攻击通常无能为力，甚至“壮烈牺 牲” SIMCommander先进检测技术 异常行为分析技术工作原理 病毒爆发调查与响应 K-SOC工作流程 威胁定位 资产信息查询 病毒活动详情 病毒感染路径跟踪 K-SOC 部署方式 日常安全维护工具-防微杜渐K-SOC防病毒分析器 K-SOC防病毒分析器 将病毒事件以及日志转化成直观的信息 K-SOC防病毒分析器 K-SOC防病毒分析器 K-SOC防病毒分析器 SIMCommander高端产品-安全管理大平台 SIMCommander公司 SIMCommander来自美国，立足中国香港为技术基地面向全球 SIMCommander中国：北京新兴达网络安全技术有限公司（SIMCommander China Limited ) ：负责中国大陆市场 在安全领域已经具有7年的安全事件关联研究和开发经验 部分合作伙伴与客户: SIMCommander销售模式 产品销售模式 传统的渠道销售方式: 合作伙伴/集成商-当地代理-区域总代/总代-厂商 服务销售模式 集成商从代理购买产品，但是以安全服务的方式卖给用户 集成商不购买产品，直接从厂商/代理商购买服务，然后销售给用户，赚取中间差额利润。 SIMCommander反病毒服务(KAVSS) SIMCommander销售支持 SIMCommander防病毒分析器产品安装简便，一般集成商自己即可完成，代理或厂商提供在线支持 SIMCommander反病毒管理平台(K-SOC)产品 经过技术培训认证的当地代理或区域总代可提供售前支持和售后安装 厂商直接提供售前和售后安装 收集与关联来自不同设备的事件纪录与日志 (如：防火墙、入侵检测系统、防毒软件、网络设备、操作系统、数据库等） * This presentation is used to briefly describe the key features and benefits of K-SOC. When there is virus outbreak, time-to-respond and the speed to stop the bleeding are the most critical factors to minimize the damage to the company. The following slides describe how the K-SOC helps duri