企业IT高级威胁防护解决方案.pdf

SYMANTEC 企业IT高级威胁防护解决方案 1000个邮箱地址 信用卡信息 护照信息 游戏账号 定制的恶意软件 1000个社交网络粉丝 云服务账号 1百万个经过验证的垃圾 邮件发送 注册并激活的SIM卡 定向攻击的目标 50% 50% 39% 41% 31% 25% 32% 19% 34% 31% 30% 18% 2011 2012 2013 2014 企业规模: 1-250 251-2500 2501+ 3 什么是高级威胁(Advanced Persistent Threat ：APT) 定向的 隐蔽的 持续的 先进的控制系统， 出于经济或政治 利用未知的零日 持续监控并从特 目的，针对特定 漏洞、攻击工具 定的目标中提取 的组织或国家的 和规避技术 数据 4 APT攻击过程解析 识别 攻击者尝试获取目标企业中的多个可能的受害者的背景信息， 分析他们经常使用的互联网公开资源（如姓名、职务、邮箱、 兴趣爱好）。 High-value Users 5 APT攻击过程解析 识别 通过各方面信息的收集，攻击者会尝试与每一个可能的受害者联系， 使用社会工程及钓鱼欺骗让受害者打开邮件附件或邮件中的链接。