- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
敏感信息防泄漏技术详解 文档密级:产品线内公开
PAGE 4
深信服科技版权所有
APT检测功能介绍
深信服科技有限公司
概述
APT 全称Advanced Persistent Threat(高级持续性威胁),是以窃取核心资料为目的,针对客户所发动的网络攻击和侵袭行为,是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划,并具备高度的隐蔽性。APT的攻击手法,在于隐匿自己,针对特定对象,长期、有计划性和组织性地窃取数据,这种发生在数字空间的偷窃资料、搜集情报的行为,就是一种“网络间谍”的行为。
传统防毒墙和杀毒软件查杀病毒木马的效果有限,在APT场景下,因为无法解读数据的应用层内容以及木马的伪装技术逃逸杀毒软件的检测,传统防毒墙和杀毒软件更是形同虚设,因此需要一种事后检测机制,用于发现和定位内部网络受病毒木马感染的机器。
深信服下一代防火墙APT检测功能主要解决的问题:针对内网PC感染了病毒、木马的机器,其病毒、木马试图与外部网络通信时,AF识别出该流量,并根据用户策略进行阻断和记录日志。帮助客户能够定位出那台PC中毒,并能阻断其网络流量,避免一些非法恶意数据进入客户端,起到更好的防护效果。
深信服下一代防火墙的APT检测功能主要由两部分检测内容来实现:
1.远控木马检测
在应用特征识别库当中存在一类木马控制的应用分类。这部分木马具有较明显的网络恶意行为特征,且行为过程不经由HTTP协议交互,故通过专门制作分析的应用特征来进行识别。如灰鸽子,炽天使,冰河木马,网络守望者等等。此种类型的木马也随深信服应用识别规则库的更新而更细。
2.僵尸网络检测
僵尸网络检测主要是通过匹配内置的僵尸网络识别库来实现。该特征库包含木马,广告软件,恶意软件,间谍软件,后门,蠕虫,漏洞,黑客工具,病毒9大分类。特征库的数量目前已达数十万,并且依然以每两周升级一次的速度进行更新。
僵尸网络特征库主要是将病毒木马HTTP访问时产生的数据流量特征(如URL、Host以及Referer字段等内容)提取出来按照特定的格式规范形成一个特征,用做进行病毒木马检测的依据。该特征会进行一个唯一性的判断过程,保证特征库中的内容都是具备唯一性的,此外,为了降低误判的概率,设备在匹配特征库之前还会进行一次白名单过滤,该白名单的组成主要包括访问量TOP10万以内的域名以及客户人工添加的一些域名,经过白名单过滤后的请求才会最终和僵尸特征库进行匹配过滤。
僵尸网络检测的具体流程:
1.客户端发送HTTP请求,该请求恶意软件检测模块捕获;
2.匹配恶意软件特征库;
3.取得匹配结果;
4.如果匹配到恶意软件特征,则根据策略发送告警日志,并将该HTTP结构打上恶意标记;
5.转发HTTP请求到服务器;
6.服务器响应该HTTP请求;
7.如果该HTTP结构已打上恶意标记,将服务器响应的内容保存到附件;
8.如果该HTTP结构没有恶意标记,或不是最后一包,转发HTTP响应到客户端;
9-10.如果该HTTP结构已打上恶意标记,且是最后一包,则断开双方连接。
您可能关注的文档
- 3.单据按钮的可用性处理.docx
- 保存时数据唯一性校验(使用平台).docx
- 招标参数使用说明.doc
- NCV6-参数设置平台技术红皮书.docx
- ACARP防护功能介绍文档.doc
- 通过查询模板分配实现数据查询权限.docx
- 影响因素节点引用本模块元数据参照注意事项.docx
- 用友智能工厂V2.0-离散版-上市说明.doc
- T3-出纳通-出纳通年结流程.doc
- 电子政务外网分时隔离上网场景彩页-zyl.docx
- 江苏省灌云高级中学2023-2024学年高三上学期第一次月考地理试题含答案.docx
- 备战2024年高考物理一轮重难点复习 第十三章 近代物理.docx
- 江苏省高邮市一中2021-2022学年高三上学期第一次月考语文试题(原卷版).docx
- 江苏省华罗庚中学2023-2024学年高三上学期12月阶段检测数学试卷含答案.docx
- 江苏省海门中学2023-2024学年高三上学期第一次调研考试地理试题及答案.docx
- 备战2024年高考物理一轮重难点复习 第九章 恒定电流.docx
- 江苏省高邮市2023-2024学年高三下学期3月学情调研数学试题含答案.docx
- 备战2024年高考物理一轮重难点复习 实验十一:探究影响感应电流方向的因素.docx
- 备战2024年高考物理一轮重难点复习 实验三:验证平行四边形定则.docx
- 备战2024年高考物理一轮重难点复习 第十四章 光.docx
文档评论(0)