近期安全威胁的发展动向.pptVIP

第三十一页，共三十五页。 信息安全保障体系建设方法论 第三十二页，共三十五页。 用户/ 事件源 运作 支持部门 内部信息安全 事件响应小组 业务部门及 外部相关组织 准备阶段 安全事件 检测 汇报 信息 收集 一次 评估 真实？ 二次 评估 真实？ 检测分析阶段 抑制根除和恢复阶段 误报 鉴 证 分 析 沟 通 交 流 事件 是否可控？ 根除 恢复 抑制 后续响应 立即 响应 启动紧急 处理流程 事后活动阶段 紧急处理活动 否 是 是 否 否 是 否 是 总结 改进 时 间 第三十三页，共三十五页。 第三十四页，共三十五页。 内容总结 近期安全威胁的发展动向和技术应对措施。行为：明显破坏行为或引人注意的特征。僵尸网络 (Zombie network，botnet)。Mydoom + tob（bot逆序）。弱口令和弱口令。IM/P2P/IRC。防病毒/防间谍软件/终端防火墙。KILL过滤网关（KSG）——内部网络安全隔离。（SMTP,POP3,HTTP,FTP）。KSG-M是一款专业的邮件安全设备，具有强大的反垃圾邮件、反病毒邮件、防欺诈以及策略监管和依从性保障功能，适用于保护各种规模组织的电子邮件基础设施。KSG-M能够有效帮助用户降低电子邮件系统管理负担、有效保障邮件系统投资，降低电子邮件系统可能引入的风险。终端的使命是完成企业的业务目标。间 第三十五页