APT防御产品铁穹高级持续性威胁预警系统.ppt

南京东巽信息技术有限公司成立于2013年8月，是依托于江苏省未来网络创新研究院成立的新兴的网络安全公司，致力于为中高端客户所面临的高级持续性威胁（APT）提供高级安全保障服务 为中高端用户 所面临的高级持续性威胁 提供高级安全保障服务 * 我们一起来分享一下近几年的网络安全事件 * 09年谷歌邮件服务器被黑 导致大量用户邮箱被利用 2010震网核电站（伊朗） 导致伊朗将卸载其首座核电站 2013KBS （韩国）导致银行及电视台将近几小时进入瘫痪状态 2014年 温州电视台时间 影响及其恶劣 这些事件不同以往的黑客攻击，他们跟高级 攻击范围广 攻击手段丰富 针对性强 隐藏能力强 防范难度高 同时体现出一个共同特点那就是特种木马 我们来还原一下这些案例就很容易发现其中的特点了 * 攻击者的4个步骤 收集用户信息 多方面突破 木马控制 窃取 或破坏 这一块最为关键的就是控制阶段 对木马的要求非常高也就是我们所说的特种木马 * 作为特种木马就必须具有以下三个条件 免杀性：在投放前就针对性的使用各种杀毒软件进行了测试，能够和杀毒软件“和平共处” 穿透性：能够在使用了包过滤、应用网关、状态检测、复合型、ISA代理等防火墙的网络环境保证数据回传 隐蔽性：能够躲避一般管理员常用的检测工具，使之能够在系统中隐身 * 在特种木马前 传统的防护措施已经可以说无效 赛门铁克高级副总裁