网络安全威胁对金融体系的影响及应对方案.pptxVIP

最新网络安全威胁对金融体系的影响及应对方案;目 录;目 录;每天平均都有新的漏洞被发现;当前网络安全现状--漏洞没有补丁或没有及时打补丁;当前网络安全现状--排名前十的关键漏洞没有PATCH厂商;如何解决?;各个厂商提供虚拟补丁;目 录;最新网络安全威胁是什么？;;DataLossDB.org Incidents Over Time;目 录;什么是“逃避技术”？ 什么是“高级逃避技术”？ “高级逃避技术”是如何实现的？ 为什么大多数安全产品无法检测并防护“高级逃避技术”？ “高级逃避技术”的应对策略及防范建议 “高级逃避技术”测试方法;什么是逃避技术？;16;逃避技术的发现;;;混淆攻击有效载荷-Obfuscating attack payload 通过不同编码编译攻击的有效载荷，目标系统能够解码但是IPS/IDS无法解码这些编译过的有效载荷，例如：使用Unicode来编译攻击包，但是IDS/IPS无法识别，可是IIS WEB SERVER 可以解码，遭受攻击 ;23;24;25;26;协议中不常用属性的使用 例如 : TCP Urgent Pointer ; 分片逃避技术 数据包分片是正常的网络行为，将恶意的数据包分割成多个分片的数据包 进行传递就可以欺骗IPS 检测， 这就需要IPS 能够重组数据包检测出恶意攻击包，如果分片加入重叠技术将使重组过程更加复杂， ;正常的