原创力文档- 1、本文档共76页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
CheckPoint下一代防火墙解决方案云端综合安全网关技术
2013.3韩国大规模APT攻击事件2013年3月20日，韩国KBS等三家电视台和六家金融机构的计算机网络因黑客攻击而全面瘫痪。Target：电视网络YTN、MBC、KBS新韩银行ShinhanBank农协银行NonghyupBank济州银行JEJUBank系统无法启动
CheckPoint迅速安全应急响应CheckPoint威胁安全云第一时间发布针对此次APT攻击的DarkSeoul恶意代码防护，并链式捕捉防护到3种变种攻击代码！！！CheckPointThreatWiki/threatwiki/public.htm
1Gartner“DefiningtheNextGenerationFirewall”,Oct20092NSS“NextGenerationFirewallProductTestResults”2011“Highquality,integratedIPS…enforcenetworksecuritypolicyattheapplicationlayerindependentofportandprotocol…
tieblockingtouseridentity”“…granularcontrolbaseduponapplications,notjustports…identifyusersandgroupsandapplysecuritypolicybasedonidentity…applyfull-strengthIPSfunctionality.”NextGenerationFirewall
技术积淀2013:下一代防火墙群测中获得“Recommend”最高评分2013:IPS测试中接近99.0%整体保护能力和“Recommend”最高评分2012:IPS测试中获得“Recommend”最高评分2011:首次通过NGFW测试并获得“Recommend”评分2011:获得IPS评测的“Recommend”评分2011:获得较好的测试结果，唯一通过所有测试点的防火墙厂家
为何传统的防火墙已经不够了？
–以OperationShadyRat暗鼠行动为例Morethan70victimsin14countriesState-drivenindustrialespionageStartedin2006–
morethan5years!Firstdetectedin2011包括22個政府组织、6家能源企業、13家电子或媒体企業、13家国防承包商．．．；其中，美国占了49个，居次的加拿大占了4个，而台湾和韩国各占3个．．．ShadyRAT行动背后的操控着可能是一个国家．．．…
ShadyRAT:多层次(Multi-Layer)攻击手段InstallPoisonIvy,aremoteaccessTrojan,viaMSExcelvulnerability技术Createtrustedemailwithattachment社交ContactaremotesitehardcodedintotheTrojan技术Establishedremoteshellwiththecomputer技术RetrieveafilefromtheremoteserverUploadafiletotheremoteserverRetrieveafilefromaremoteURL,andexecuteExecutecommandfromtheremoteserverSendstheresultsofthecommandexecuted远程指令
员工上网行为带来的挑战恶意软件威胁生产力降低带宽占用
移动办公及数据的安全挑战业务的变化:
BYOD,移动设备
and数据共享与外部的数据共享云端数据文件存储个人和企业的移动办公
3DSECURITY:
GAINCONTROL执行Enforcement政策Policies人People
UserAccessInternetApplicationsUsageSensitiveDataSecureMobility,BYODNetworkThreatPrevention下一代防火墙精确控制所有安全层次GranularVisibilityIdentityAwarenessDLPMobileAcc
文档评论（0）