最新网络安全威胁对金融体系的危害与应对方案.pptVIP

* * Decoy trees * * SMB fragmenting * * * * * Snort * IPC$ share 不是恶意的内容，是用在Windows 远程服务，因此不需要设定阻断策略 以下三个策略是标识数据包中的shellcode,利用MS08-067弱点来进行攻击，需要进行阻断 * * * * a single byte of 0X00 is added as the ‘urgent’ data. 高级逃避技术 工作在TCP/IP不同层次的逃避技术是可以同时加载的 。 利用协议中不常用的属性或者是不遵守协议规范，伪装攻击流量躲避安全系统 检测。 黑客通常是利用高级逃避技术作为高级不间断攻击（APT）的重要部分。 PA IPS： TCPSegment: Segment size: 20TCPSegmentOverlap: Overlap amount: 1 CISCO IPS： TCPSegment: Segment size: 1 从这些研究测试得出的结论： 不要期望您的安全设备是坚不可摧的 不要依赖安全设备的默认策略配置，要充分了解自己的业务系统，订制针对性的策略 要使用反逃避的解决方案 高级逃避攻击技术的危害 金融系统对外业务系统失去保护。 金融系统用户数据存在严重的泄露风险。 “我们是安全的”这种错觉让金融体系很容易受到攻击