天阗APT检测系列产品介绍.pptxVIP

天阗APT检测系列产品介绍

天阗APT检测系列

目录

未知威胁检测应用和部署

未知威胁检测的解决之道

为什么需要未知威胁检测

层出不穷的未知威胁攻击事件

窃取RSA令牌种子

震网攻击伊朗核电站

极光攻击

大量攻击中东多年

南韩320事件

2009

2010

2011

2012

2013

斯诺登曝光国家监听

认识未知威胁攻击的特点

未知威胁攻击又称为APT攻击，是APT=AdvancedPersistentThreat“高级可持续威胁”的英文简称

持续性：攻击者针对重要的目标长时间持续攻击，攻击可能持续、潜伏3年、5年，甚至更长时间。

隐蔽性：利用丰富经验、先进技术、超凡耐性来掩盖自己的行踪，躲避常规安全产品的检测，并且整个攻击过程时间跨度较大，给防御带来极大的挑战。

复杂性：在APT攻击过程中，攻击者往往会利用多种攻击技术、攻击手段，结合社会工程学的相关知识，并且攻击路径复杂。

未知性：攻击者可能会利用0DAY漏洞、特种木马等未知威胁，躲避常规安全预警、安全防护设备的检测。

这类攻击手段更高端更复杂

2013年美国国防安全授权法

美国成立网战部队

这类攻击手段更多样更隐蔽

ComputerViruses

计算机病毒

Adware

广告软件

LogicBombs

逻辑炸弹

TrojanHorses

特洛伊木马

ComputerWorms

计算机蠕虫

Spyw