华为3COM渠道HSE培训教材__深度安全抵御2.pptx

深度安全抵御;安全威胁发展趋势 应用层安全威胁分析 深度安全抵御 ;1999年以前的网络安全模型 ;趋势一：网络边界的消失;漏洞数 x 系统数 = 不可完成的任务 ;:\;趋势三：威胁涌现和传播速度越来越快;趋势三：威胁涌现和传播速度越来越快;SQL Slammer案例： 每8.5 秒感染范围就扩展一倍 在10分钟内感染了全球90％有漏洞的机器;趋势四：越来越多的威胁变成利益驱动;趋势五：攻击变的越来越简单;安全威胁发展趋势 应用层安全威胁分析 深度安全抵御 ;应用层威胁简介;蠕虫;什么是计算机蠕虫？;蠕虫特点—传播快、传播广;蠕虫特点—危害高;计算机蠕虫的类型;系统漏洞型蠕虫;蠕虫的组成;蠕虫的传播和防御;间谍软件;什么是间谍软件？;间谍软件有什么危害？;间谍软件有哪些类型？;间谍软件怎么传播的？;间谍软件怎么传播的？;怎么防止间谍软件？;带宽滥用;什么是带宽滥用？;P2P滥用的危害;带宽杀手----P2P;杀手中的顶尖高手----BT;Peer list pc1 202.45.3…. pc2 65.80.21…. pc3 145.10.9…. pc4 202.78.1…. pc5 65.31.13…. ………. ;如何防止带宽滥用、限流BT;如何防止带宽滥用、限流BT;DoS/DDoS;什么是DoS/DDoS攻击？;DoS/DDoS的危害;DoS/DDoS危害的特点;DoS攻击的分类;资源占用型——一对一攻击;资源占用型——多对一攻击;著名的DDoS攻击工具——TFN;DDoS攻击模型;系统漏洞型——网络层;系统漏洞型——应用层;网络钓鱼;什么是网络钓鱼（Phishing）？;网络钓鱼示例;典型的钓鱼过程;网络钓鱼成功的关键要素;;其他欺骗技术;;高级钓鱼话题－利用XSS漏洞;如何防钓鱼？;安全威胁发展趋势 应用层安全威胁分析 深度安全抵御 ;网络层次越高资产价值越大;深度安全抵御的必要条件: 线内操作方式 ;深度安全抵御的其他必要条件;华为3Com TippingPoint 核心属性　;TippingPoint威胁防御引擎（TSE） 　 ;TippingPoint对新威协的自适应性　;TippingPoint 过滤器的方法;高可用性和基于状态网络冗余 ;TippingPoint 提供更多的入侵防御保护 ;应用保护– 用户和服务器提供防护 ;基础设施保护– 为网络设备提供防护 ;自动对异常流量进行控制 对指定的流量类型设置主要和次要阀值 对路由器和交换机提供保护 对未知攻击进行的零??差攻击进行防御 ;;性能保护－TippingPoint 覆盖P2P的应用 ;性能保护－带宽管理对流量的影响 ;数字疫苗在线更新机制 ;;数字疫苗覆盖范围和发展　;虚拟软件补丁技术;TippingPoint 安全管理系统（SMS）;TippingPoint抵御蠕虫;TippingPoint抵御间谍软件－1;TippingPoint抵御间谍软件－2;TippingPoint抵御带宽滥用－以BT为例;TippingPoint抵御DDoS;TippingPoint抵御网络钓鱼;TippingPoint抵御钓鱼;TippingPoint 产品系列　;行业对TippingPoint的需求机会点;研发;渠道增值服务－“网络B超”专业网络体检;怎样寻找并抓住TippingPoint机会点？;TippingPoint Awards;部分客户;精选成功案例：微软数据中心;精选成功案例： Wall-Mart(沃尔玛);;;1、有时候读书是一种巧妙地避开思考的方法。6月-206月-20Saturday, June 6, 2020 2、阅读一切好书如同和过去最杰出的人谈话。10:10:1910:10:1910:106/6/2020 10:10:19 AM 3、越是没有本领的就越加自命不凡。6月-2010:10:1910:10Jun-2006-Jun-20 4、越是无能的人，越喜欢挑剔别人的错儿。10:10:1910:10:1910:10Saturday, June 6, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。6月-206月-2010:10:1910:10:19June 6, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。06 六月 202010:10:19 上午10:10:196月-20 7、最具挑战性的挑战莫过于提升自我。。六月 2010:10 上午6月-2010:10June 6, 2020 8、业余生活要有意义，不要越轨。2020/6/6 10:10:1910:10:1906 June 2020 9、一个人即使已登上顶峰，也仍要自强不息。10:10:19 上午10:10 上午10:10:196