SCSA101_第四章_4.3终端安全检测和防御技术_Ver5.1.pdf

A

S

C

证-S

认

全

安

智

服

信

深

ContentsA

S

C

-S

4.3.1终端安全风险证

4.3.2终端安全检测和防御技术认

4.3.3网关杀毒技术全

安

4.3.4僵尸网络检测和防御技术

智

服

信

深

终端安全风险

对于一个企业来说，90%以上的员工需要每天使用PC终端办公，而终端

A

S

是和互联网“数据交换”的重要节点，且员工的水平参差不齐，因此企业网

C

S

络中80%的安全事件来自于终端。终端已经成为黑客的战略攻击点。

-

黑客攻击的目的是获取有价值的“数据”。他们控制终端以后，可以直

证

接种植勒索病毒勒索客户，更严重的是，黑客的目标往往是那些存储着重要

认

“数据”的服务器。受控的终端将成为黑客的跳板，黑客将通过失陷主机横

全

向扫描内部网络，发现组织网络内部重要的服务器，然后对这些重要服务器

安

发起内部攻击。智

服

信

深

终端安全风险

互联网出口实现了组织内部网络与互联网的逻辑隔离。对于内部网络接

入用户来说，僵尸网络是最为严重的安全问题，黑客利用病毒木马蠕虫等等

A