第三只眼看办公上网安全教学课件.pptVIP

* * * * * * * * * * * * * * * * * * * * * * 第三只眼看办公网安全 迅雷安全中心 方勇 * 自我介绍 迅雷安全中心经理。 迅雷安全团队主要负责迅雷的产品业务安全、服务网安全和办公网安全。 议题大纲 办公网安全的挑战 大量重要资产，直接影响所有业务和信息系统。 黑客数量快速增长。 黑客攻击技术快速发展，攻击方式变幻无穷。 已知的安全防御手段无法PK未知的漏洞和后门。 传统的安全防御体系已经基本失效。 * * 信息安全建设的观点 办公网安全实战—踩点 * 踩点行为研究 收集员工的信息。邮箱、SNS、QQ号和邮件列表。 攻击方式：Google、Baidu、SNS网站和官网。 工具：theHarvester…… 攻击成本：相当低 * 如何应对踩点攻击 加强企业招聘、客服等平台的建设，避免泄露人员信息。 加强企业内部安全教育，提高员工安全意识。 建立合适的安全制度，并定时监督。 * 办公网安全实战—钓鱼 * 钓鱼行为研究 什么是钓鱼攻击？ 通过各种方法让鱼执行钓者的任务。 钓鱼的分类： 以0day漏洞见长，鱼哪怕稍微碰一下鱼钩，就立即上钩。 以社会工程见长，需要花心思哄鱼上钩。 攻击方式： 邮件 IM * 钓鱼行为研究（2） 钓鱼四要诀：选好钓位，选准钓饵，备好钓具，练好钓技。 钓鱼攻击的行为特征： 各式各样