高级逃避技术_第五课.pptxVIP

AET 第五课 课程纲要 国内“抗高级逃避技术”现状 “抗高级逃避技术”安全加固方案 “高级逃避技术”已经引起国内安全专家和厂商的重视 国内安全厂商纷纷投入力量进行研发，目前对“普通逃避技术”已经取得了较好的防御效果 国内部分安全产品已经能够防御部分或大部分的“高级逃避技术”的入侵，但是仍存在较大的技术差距 进一步加强对 “高级逃避技术”最新威胁的研究，成为国内安全行业的首要课题 国内针对高级逃避技术的研究近况 反AET整体安全解决方案 安全检测/监测服务—当前网络威胁及安全隐患监测服务 该服务在客户网络的互联网出入口旁路部署的CNGate-EPS测试设备，以10天为周期，记录客户网络所有遭遇到的各种入侵和渗透等安全威胁，通过对测试设备所产生的日志记录的分析与归纳，确认客户网络所面临的主要安全威胁和隐患，并提出实际存在的安全威胁报告；在安全威胁报告的基础上，分析和判断客户网络可能存在的安全隐患，并提出相应的整改意见。 交换机 管理口 捕获口   应用服务器区域   Internet   用户系统 FW     EPS 管理服务器 安全检测/监测服务—网络安全加固服务--针对高级逃避技术入侵 针对高级逃避技术入侵的安全加固服务是在没有抗高级逃避技术能力的安全设备后端串联部署CNGate-EPS --高级逃避技术专用防护设备，用来抵御穿透过来的AET攻击。 通过对CNGate