imperva及arbot培训视频授课arbor材料pravail enterprise presentation_cn.pptxVIP

Arbor’s 企业安全防护方案Ken Yu余韶明Arbor China 威胁环境不断的在变化网络与伺服器停机时间金钱动机瘫痪关键基础设施进阶持续性渗透攻击传输层DDoS攻击应用层DDoS攻击犯罪集团 犯罪意图 更协调的攻击 金钱动机企业间谍 经济动机 盗窃知识产权“癖好者”嬉闹 挑战进阶持续性渗透攻击 有特定目标，持续时间极长的新型攻击和威胁，主要针对特定政府或企业背后有庞大的资源撑腰20022009200420092008-2010+高级持续性渗透攻击的演变1997199819992004200720092009+Solar SunriseByzantine FootholdEligible ReceiverMoonlightMazeTitan RainUS PowerGridOperationShockwaveExxonAuroraStuxnetNight DragonRSA现代对传统攻击特性传统攻击现代攻击随机目标锁定目标单一攻击手段多种攻击手段着重于快速效果 不断在寻找新攻击目标埋首针对性的间谍活动- 慢性盗取数据 缓慢而低调 持续时间入侵手法: 暴力破解攻击 大众传播 快速扫瞄 等等入侵手法: 透过有效的用户帐号登录网络 缓慢 隐蔽 等等近年攻击的案例现代黑客攻击手段锁定目标首次突破防线侦测蒐集情报慢速扫瞄横向移动黑客蒐集登录资讯提高自己权限攻击潜伏时间可以长达一年以上边界完全阻挡外来入侵者是不可能的入侵防御?黑客攻击手法不停的在更新，难以捉摸。操作系统和应用软件品种越来越丰富，漏洞又多，增加黑客入侵网络的风险。防火墙，代理服务器和入侵防御系统都不能完整阻挡新一类的网络攻击！！现代黑客攻击缓解的新范式进阶持续性渗透攻击锁定目标首次突破防线侦测蒐集情报慢速扫瞄横向移动黑客蒐集登录资讯提高自己权限攻击潜伏时间可以长达一年以上边界DDoS 为何有上升趋势？黑客侵虐动机DDoS工具普及化政治“缅甸民主之声的攻击”抗议“Visa, PayPal, 和 MasterCard 攻击”勒索“Techwatch 遭受了高达2Gbps的DDoS攻击”加强工具能力因为宽频加速及更多PC被感染引致更严重的攻击应用简单以Web作为攻击平台，简化操控僵尸网络商业化租售云端僵尸网络网络攻击更频密容量增长复杂性增长频率性增长容量耗尽攻击在5年内由100Gbps增长至 600 Gbps超过44%的攻击都是基于应用层，针对HTTP, DNS, SMTP服务为主超过50%的数据中心服务商在一个月内经历多于 50次攻击Average Number of DDos Attacks per MonthLargest 7 DDos AttacksAgainst IDCLargest single DDos AttackObserved per Year in GbpsArbor Network Arbor Networks：业界地位可信赖的经过实践验证的公司 ，保护着全球最大的、要求最严格的运营商网络95%全球一级运营商是Arbor的客户107部署了Arbor产品的国家数量 144 Tbps (Peak!)当前ATLAS安全智能监控的全球总流量 – 占全球互联网流量的40%#1Arbor在运营商分析防护设备市场地位 – 占76.6%份额 [Infonetics Research Dec 2012]16Arbor 16年来一直致力于安全和网络可视性技术的创新研究和产品研发$20B2012 GAAP Danaher年度收入 – 作为Arbor的母公司提供深度财力支撑主动威胁级别分析系统第一个全球范围的互联网威胁分析系统Peakflow XPeakflow XPeakflow XPeakflow SPPeakflow SPPeakflow SPISP NetworkISP NetworkISP NetworkDARKNETDARKNETDARKNETATLAS SENSORATLAS SENSORATLAS SENSOR12ATLAS 传感器部署在全球互联网的暗网空间(Darknet)，发现攻击活动并分类信息被发送到ATLAS中央资料库，在那里与Arbor Peakflow、第三方、和漏洞数据相结合 ASERT分析综合的数据，并将其转换为可用使用的智能数据，并发布在 ATLAS 的公开门户 ATLAS DATA CENTER3ATLAS分析系统ASERT 威胁检测 / 分类海量恶意软件信息源 安全团体蜜罐 SPAM 陷阱ATLAS2000万 – 5000万恶意软件样本 / 天2.2M +样本DDoSFamily虚拟机沙箱 运行恶意软件 ( 寻找僵尸网络的 CC, 文件、网络行为)“Fingerprint”产生威胁报告并将抓包