建立主动安全防护体系.PDF

建立主动安全防护体系 郭训平 中国区技术部经理赛门铁克公司 2002 赛门铁克公司。保留所有权利 议题 1 安全威胁分析 2 安全建设面临的挑战 3 两种安全响应模型 反应式安全响应模型 主动安全响应模型 4 建立主动性信息安全体系 5 总结 议题 1 安全威胁分析 2 安全建设面临的挑战 3 两种安全响应模型 反应式安全响应模型 主动安全响应模型 4 建立主动性信息安全体系 5 总结 威胁的现状和趋势 第III 类 人工响应: 不可能 “Flash” Threats 自动响应: 不太可能 e 几秒钟 主动阻挡: 有可能 m a 第II 类 “Warhol” Threats r f 几分钟 人工响应: 很难/不可能 e m 自动响应:有可能 i Blended Threats T n 几小时 第I 类 o i 人工响应:有可能 e-mail Worms g a 几天 t n o Macro Viruses C 几周/几个月 File Viruses Early 1990s Mid 1990s Late 1990s 2000 2003 2004 Time 软件漏洞 每周平均发现的新漏洞数 60 53 50 51 50 40 30 30 25 20 10 10 0 1999 2000 2001 2002 2003 2004 资料来源：赛门铁克 漏洞 The Threat Landscape TODAY Zero Day Attacks. SpyWare/Adware. Scams Phishing. Spam. Bots and Zombie networks. Blended Threats. Mass Mailers. Worms. Bots and Zombie networks. 网络结构和应用模式的变化…… 单一用途的网络 多功能、多服务…… 议题 1 安全威胁分析 2 安全建设面临的挑战 3 两种安全响应模型 反应式安全响应模型 主动安全响应模型 4 建立主动性信息安全体系 5 总结 目前信息安全建设所面临的挑战