新威胁环境下的信息安全概述.pptVIP

新技术之APT攻击检测 不依赖于事先设定的规则库 不需要“在线更新” 不需要人工调整即可应对新威胁 启明星辰入侵检测产品家族 传统入侵检测 恶意代码检测(0day攻击检测) 异常流量检测 敏感信息泄露检测 定制化检测 传统基于SandBox，很容易被具有环境学习的未知恶意代码绕过，MDS中的前置引擎基于静态的指令特征识别恶意代码，因此不存在被具有环境学习的恶意代码所绕过 文件还原 捕包 word excel pdf tif …… AV（已知代码库） 前置引擎 Shellcode 指令库 传统 恶意代码库 文件解析（分离数据区、控制区） 提取文件数据区，检测shellcode指令 提取文件控制区，检测漏洞利用指令 产生可疑文件报警（但无法区分0day/Nday） 后置引擎（VX） 将可疑文件加载至SandBox打开、执行 跟踪文件打开、执行过程中的系统调用 提取文件中的可疑code 确定所利用的漏洞是0day还是Nday Nday漏洞 特征库 新技术之0day攻击检测 新技术之安全域流量监控 新技术之安全域流量监控 威胁路径 威胁源 威胁利用点 风险描述 威胁程度 安全措施建议 路径1 内部用户 利用应用界面访问，对数据进行操作 利用自身或他人权限，进行数据违规查询、修改、删除等操作； 中 1、增强业务平台自身审计；2、通过旁路部署网络审计方式，加强安全操作审计；3、增强系统登