数字校园新兴安全威胁防范与自动化管理.PPTVIP

数字校园新兴安全威胁防范与自动化管理

林育民,首席解决方案顾问

2009/07/01

结论案例研讨数字校园安全防护与管理自动化规划建议数字校园安全问题与管理挑战互联网信息安全现况与趋势大纲123452Copyright?2009SymantecCorporation.Allrightsreserved.

现实校园的延伸─数字校园安全无忧管理完善3Copyright?2009SymantecCorporation.Allrightsreserved.

互联网信息安全现况与趋势4Copyright?2009SymantecCorporation.Allrightsreserved.

5互联网信息安全发展趋势网页式攻击(Web-basedAttack)已成为网络恶意攻击的主要媒介随着宽频网络的高速成长，互联网恶意活动亦随之大幅提高尽管全球经济景气低迷，地下经济活动却更加蓬勃发展攻击者的目标已转向窃取个人信息和获取金钱利益5Copyright?2009SymantecCorporation.Allrightsreserved.

网络恶意活动统计分析6Copyright?2009SymantecCorporation.Allrightsreserved.

2008年恶意代码数量呈爆炸性增长7Copyright?2009SymantecCorporation.Allrightsreserved.

网页式攻击(Web-BasedAttack)流程51.攻击者入侵合法网站2.使用者访问遭入侵的网站4.恶意服务器利用漏洞安装恶意代码3.使用者被重导至恶意服务器ISTRXIV8Copyright?2009SymantecCorporation.Allrightsreserved.

亚太区网页式攻击(Web-BasedAttack)

来源统计信息9Copyright?2009SymantecCorporation.Allrightsreserved.

地下经济活动获利模式网路钓鱼网站BotnetISTRXIV地下经济体系受到危害的使用者10Copyright?2009SymantecCorporation.Allrightsreserved.

亚太区僵尸网络(Botnet)活动统计11Copyright?2009SymantecCorporation.Allrightsreserved.

地下经济活动中各项信息的价值12Copyright?2009SymantecCorporation.Allrightsreserved.

MPackTookit管理介面2013Copyright?2009SymantecCorporation.Allrightsreserved.

容易使用且随手可购得的骇客工具组原始价格：US$500~US$1,000「折扣」价：US$150“盗版者正以最多15折的优惠，大力促销这些非法的MPack骇客工具组！”14Copyright?2009SymantecCorporation.Allrightsreserved.

数据外泄与身份窃取案例统计Source:BasedondataprovidedbyOSFDataLossDB15Copyright?2009SymantecCorporation.Allrightsreserved.

互联网信息安全现况摘要2008年恶意代码数量创高峰，成长速度破纪录平均每月发现2亿4千5百万个恶意程式网页式攻击(Web-basedAttack)方兴未艾，已成为最主流的攻击手法僵尸网络(Botnet)持续盛行，已成为散播垃圾邮件、架设网络钓鱼网站及发动分布式拒绝服务攻击(DDoSAttack)的最佳途径全球经济景气低迷，地下经济仍高度成长根据国外统计，教育部门数据外泄案例数为各行业之首(27%)16Copyright?2009SymantecCorporation.Allrightsreserved.

数字校园安全问题与管理挑战17Copyright?2009SymantecCorporation.Allrightsreserved.

开放的数字校园环境INTERNETCERNET教工宿舍学生宿舍教学大楼图书馆行政中心增值应用教师研究室科研实验室对外应用服务器群数据中心

Copyright?2009SymantecCorporation.Allrightsreserved.19校园网络安全问题与管理挑战

数字校园安全防护