正文內容

網絡安全研究報告ppt課件-資料下載頁

2025-12-31 20:16本頁面

　　

【正文】產生的解決方案。 ? 其原理是將實時流量先引入虛擬機或沙箱，通過對沙箱的文件系統、進程、注冊表、網絡行為實施監控，判斷流量中是否包含惡意代碼。 ? 同傳統的特征匹配技術相比，沙箱方案對未知惡意代碼具有較好的檢測能力，但其難點在于模擬的客戶端類型是否全面，如果缺乏合適的運行環境，會導致流量中的惡意代碼在檢測環境中無法觸發，造成漏報。當前業內 APT檢測方案對比 ?異常檢測方案：為解決特征匹配和實時檢測不足而產生的解決方案。 ? 其原理是通過對網絡中的正常行為模式建模而識別異常。核心技術包括元數據提取、正常行為建模和異常檢測算法。 ? 該方案同樣能夠檢測未知攻擊，但檢測效率依賴于背景流量中的業務模式，如果業務模式發生偏差，則會導致較高的漏報與誤報。當前業內 APT檢測方案對比 ?全流量審計方案：同樣是為解決傳統特征匹配不足而產生的解決方案。 ? 其原理是對鏈路中的流量進行深層次的協議解析和應用還原，識別其中是否包含攻擊行為。檢測到可疑攻擊行為時，在全流量存儲的條件下，回溯分析相關流量，例如可將包含的訪問、下載的文件、及時通信信息進行還原，協助確認攻擊的完整過程。 ? 這種方案具備強大的事后溯源能力和實時檢測能力，是將安全人員的分析能力、計算機強大的存儲能力和運算能力相結合的完整解決方案。防范 APT威脅的必要措施 ?1) 控制用戶并增強安全意識 — 一條通用法則是：你不能阻止愚蠢行為發生，但你可以對其加以控制。許多威脅通過引誘用戶點擊他們不應理會的鏈接侵入網絡。限制沒有經過適當培訓的用戶使用相關功能能夠降低整體安全風險，這是一項需要長期堅持的措施。 ?2) 對行為進行信譽評級 — 傳統安全解決方案采用的是判斷行為好或壞、進而允許或攔截之類的策略。不過，隨著高級攻擊日益增多，這種分類方法已不足以應對威脅。許多攻擊在開始時偽裝成合法流量進入網絡，得逞后再實施破壞。由于攻擊者的目標是先混入系統，因此，需要對行為進行跟蹤，并對行為進行信譽評級，以確定其是否合法。防范 APT威脅的必要措施 ?3) 重視傳出流量 — 傳入流量通常被用于防止和攔截攻擊者進入網絡。毋庸置疑，這對于截獲某些攻擊還是有效的，而對于 APT，傳出流量則更具危險性。如果意在攔截數據和信息的外泄，監控傳出流量是檢測異常行為的有效途徑。 ?4) 了解不斷變化的威脅 — 對于您不了解的東西很難做到真正有效的防范。因此，有效防范的唯一途徑是對攻擊威脅有深入了解，做到知己知彼。如果組織不能持續了解攻擊者采用的新技術和新伎倆，將不能做到根據威脅狀況有效調整防范措施。防范 APT威脅的必要措施 ?5) 管理終端 — 攻擊者可能只是將侵入網絡作為一個切入點，他們的最終目的是要竊取終端中保存的信息和數據。要有效控制風險，控制和鎖定終端將是一項長期有效的機構安全保護措施。 ?如今的威脅更加高級、更具持續性、更加隱匿，同時主要以數據為目標，因此，機構必須部署有效的防護措施加以應對。基于記憶的智能檢測系統 ?對于 APT這種攻擊模式，傳統的檢測技術難以應對，我們的對抗策略是以時間對抗時間，對長時間、全流量數據進行深度分析，以解決傳統的特征匹配與實時檢測的不足。全流量存儲與現有檢測技術相結合，形成了新一代基于記憶的智能檢測系統，這使得我們可在長時間窗口上對流量進行回溯分析，提升對 APT攻擊的檢測能力。

點擊復制文檔內容

試題試卷相關推薦

網絡安全研究報告ppt課件-資料下載頁

網絡安全規劃ppt課件-資料下載頁

網絡安全工具ppt課件-資料下載頁

網絡安全引言ppt課件-資料下載頁

網絡安全動態ppt課件-資料下載頁

chb網絡安全ppt課件-資料下載頁

huawei網絡安全ppt課件-資料下載頁

網絡安全規劃ppt課件-資料下載頁

網絡安全建設ppt課件-資料下載頁

網絡安全配置ppt課件-資料下載頁

系統網絡安全ppt課件-資料下載頁

網絡安全技術說ppt課件-資料下載頁

網絡安全vpn技術ppt課件-資料下載頁

網絡安全管理協議ppt課件-資料下載頁

網絡安全編程基礎ppt課件-資料下載頁

補充網絡安全規劃ppt課件-資料下載頁

網絡安全研究報告ppt課件(存儲版)

網絡安全研究報告ppt課件-文庫吧在線文庫

網絡安全研究報告ppt課件(完整版)

網絡安全研究報告ppt課件(更新版)

網絡安全研究報告ppt課件(專業版)