走向云端的企业安全.pdf

天幕危机 走向云端的企业安全 土人谭晓生 奇虎360 谭晓生 提纲 • 企业安全领域热点 • 云时代的网络威胁 • APT攻击介绍 • 出路 • 走向云端的企业安全 几个热词 • APT/Anti-APT • NGFW • BYOD • Big Data • FireE 2012年重大安全事件 •  赛门铁克公告证实两款企业级产品源代码被盗 •  VMware确认源代码被窃 •  Anonymous威胁干掉整个互联网——攻击DNS根服务器 •  维基解密网站遭受持续攻击 •  新型蠕虫病毒火焰(Flame) 肆虐中东 •  DNSChanger肆虐 全球400万台电脑被感染 •  美国电子商务网站Zappos遭黑 2400万用户信息被窃 •  LinkedIn证实部分用户密码遭泄露 需重置密码 •  雅虎服务器被黑 45.3万份用户信息遭泄露 •  全球百所大学被黑客入侵 12万账户信息被窃取 •  京东商城出现重大漏洞 •  IE浏览器惊现漏洞 黑客可跟踪鼠标移动轨迹 5年来恶意软件数量变化 木马钓鱼网站伪装日渐猖獗 2012年每月新增钓鱼网站数 2012年新增钓鱼网站类型分布 单位:万 18 16.4 1.0% 0.7% 6.7% 16 虚假购物 虚假中奖 14 4.3% 4.4% 12 8.6 8.1 8.2 模仿登陆 销售假药 10 6.2 6.5 6.5 7.5 7.1 8 5.1% 33.3% 6 4.0 4.3 3.9 金融证券 境外彩票 4 5.2% 2 虚假兼职 彩票预测 0 6.1% 12.3% 模仿下载 虚假票务