構建主動式的安全防護體系ppt課件

構建主動式的安全防護體系趨勢科技(中國)有限公司演講人：劉政平,Agenda,趨勢科技簡介最新安全威脅介紹趨勢科技革新解決方案成功案例分享,趨勢科技公司概況TrendMicroOverview,趨勢科技-內容安全與威脅管理的專業(yè)廠商,安全內容管理(SCM)全球領導者互聯(lián)網網關防病毒市場第一名在郵件服務器防病毒市場第一名在文件服務器防病毒市場第一名,中國市場本地化投入國內投資最大的內容安全廠商06年中央政府采購指定唯一國際品牌一級服務資質認證國內病毒處理中心/中國區(qū)病毒代碼專業(yè)的售后服務網絡成功案例中國工商銀行、中國農業(yè)銀行、中國移動、財政部、科技部、華北電網、西門子、首鋼股份、清華大學、奧組委、哈藥集團,首款局域網服務器病毒防護產品ServerProtect,首款基于服務器的郵件病毒防護產品ScanMail,首款基于Web的集中式管理平臺TrendVirusControlSystem,企業(yè)安全防護戰(zhàn)略(EPS),趨勢科技與思科的網絡集成安全,網絡層的病毒爆發(fā)防御工具NetworkVirusWall,郵件信譽服務,首款網關病毒防護產品InterScan,WebFilteringInterScanWebManager,2小時病毒響應服務SLA,整體Web威脅防御方案Web信譽服務,集成網關內容安全配有垃圾郵件防護解決方案的InterScan信息安全套件,僵尸網絡識別服務,趨勢科技的優(yōu)勢-創(chuàng)新,我們不斷創(chuàng)新：一系列業(yè)界第一鑄就的歷史,趨勢科技的核心資源TrendLabs,遍布15個國家800多名威脅研究安全專家24*7專人服務協(xié)作式客戶管理針對新型威脅的自動警報病毒預警和快速響應自動升級安全監(jiān)控及檢查,全球唯一一家通過ISO90012000及BS7799認證的防病毒機構為隨時隨地及時更新、服務和支持提供了一個全球性平臺。,服務基礎設施：中國服務網絡,安全技術專家團隊40以上800服務一線及二線工程師（上海）20以上售前工程師（北上廣）15位技術客戶經理（北上廣）40以上的售后產品專家團隊（南京）30以上的AV技術專家（上海及天津）防毒實驗室和監(jiān)控中心趨勢科技研發(fā)中心(南京):400以上工程師中國區(qū)病毒處理實驗室（上海）天津病毒處理實驗室:TrendLabs+VERC(國家病毒應急響應中心)病毒監(jiān)控中心MOCs(北京、上海、廣州)趨勢科技全國服務商超過50家（覆蓋全國）,我們的成就-客戶的認可,中國大陸100強上市集團公司半數以上采用趨勢科技產品,最新安全威脅介紹NewThreats,攻擊系統(tǒng)漏洞蠕蟲病毒,網絡犯罪與威脅的發(fā)展,復雜性,2007,2003,2001,2004,2005,多管道多組件多態(tài)Web快速變種精確目標精確制導區(qū)域性攻擊靜默隱藏難于清除遠程監(jiān)控,案例：熊貓燒香,中國地區(qū)十大病毒,病毒典型特征,40%的病毒會自我加密或采用特殊程式壓縮平均病毒文件大小為71Kbytes90%的病毒以HTTP為傳播途徑60%的病毒以SMTP為傳播途徑皆與病毒自動下載器(Downloader)行為有關50%的病毒會利用開機自動執(zhí)行或自動聯(lián)上惡意網站下載病毒皆會產生其他病毒文件(DropFile),威脅發(fā)展定向、復合式攻擊,一種攻擊包括多種威脅單一的安全產品明顯力不從心叵測、隱秘、遠程可控地發(fā)作收集所有“樣本”難度加大損害是多方面的潛伏期難以預測,2009年，企業(yè)由于定向攻擊遭受的損失將至少5倍于其它事件造成的損失Gartner,Web威脅不斷增加,惡意程序的攻擊管道已經轉變?yōu)镠TTP不斷入侵的惡意威脅，是全新的信息安全挑戰(zhàn),20052006,1000,10,39%,84%,138%,201%,263%,328%,399%,468%,540%,WebThreats:TotalGrowthSince2005,Web傳播鏈必須被阻斷,潛入,爆發(fā)后果,用戶點擊一封郵件中或MSN中的惡意用戶在DNS解析劫持的情況下被重定向到惡意URL或網站，甚至故意顯示惡意的搜索結果用戶下載文件中被嵌入惡意程序用戶下載偽裝成吸引人的文件，如圖片、視頻、音樂等。,安裝下載的程序時自動安裝惡意程序為了避免被安全廠商檢測，自動通過Web下載更新代碼,間諜軟件/灰色軟件從系統(tǒng)中竊取機密數據并將其外發(fā)給第三方廣告軟件、數據分析程序或彈出類程序分析用戶商業(yè)興趣瀏覽器助手插件通過感染搜索引擎監(jiān)控用戶的瀏覽習慣并伺機彈出商業(yè)廣告成為“肉雞”被人操縱,趨勢科技革新解決方案TrendMicroSecuritySolution,傳統(tǒng)的代碼比對方式無法應對新的威脅,Firewall,FileServer,Client,InternetGateway,防線一：網關防毒,OfficeScanServer,防線四：客戶端防毒,CentralControl,中央控管,MailServer,趨勢科技信譽評估服務信譽之戰(zhàn),Web信譽評估服務WRS郵件信譽評估服務ERS,“網頁安全評估”分數判斷要素,Web信譽案例：帶間諜程序的約會網站,遠程防御，Web安全網關狙擊WebThreats,URL實時查詢，避免接觸惡意鏈接,IWSA/IGSA,HTTP,WR/URLQuery,WRQuery,HTTP,企業(yè)外部網絡,企業(yè)內部網絡,EndPoint,OfficeScan,Internet,EndPoint,OffNetwork,OfficeScan,郵件信譽評估服務(ERS),郵件信譽的兩個庫Global（RBL）:采用全球最大、最值得信賴的信譽數據庫驗證郵件發(fā)送源IP(超過160萬個地址)Dynamic（QIL）:動態(tài)識別新垃圾郵件源和網絡釣魚源，識別新的肉雞和僵尸網絡的垃圾郵件發(fā)送行為在源頭擊退垃圾郵件在垃圾郵件進入網關前進行阻止毫秒級響應速度，100%的可用性采用郵件樣本和發(fā)送者歷史進行精確的信譽審計為傳統(tǒng)垃圾郵件防護技術降低了處理壓力節(jié)省了帶寬、存儲空間和網絡帶寬資源,源頭處阻止垃圾郵件傳播,NetworkAnti-spamService,QuerytoReputationdatabase,Connectionrequestissent,2.ConnectionisREJECTED,3.0messagestobeprocessedbyfilteringsystem.,Internet,MTAorFirewall,MailServerw/contentandvirusfiltering,End-user,ERS技術實現(xiàn),趨勢科技解決方案主動式動態(tài)安全平臺,網關,郵件網關,Web網關,Spam,Viruses,Spyware,Phishing,InappropriateContent,服務,趨勢科技信譽評估系統(tǒng),信譽檢查,終端,OfficeScan網絡版,管理,OfficeScan網絡版,服務器,控管中心,追求完整的防病毒保護,技術-Technology企業(yè)防毒軟硬件系統(tǒng)的部署環(huán)境規(guī)劃及系統(tǒng)最優(yōu)化,人員-People員工的資訊安全警覺性員工的資訊安全教育IT人員的防毒工作編制軟件使用的管理,流程Process日常防毒工作的運維異常緊急應變機制防毒政策的制定防毒工作的考核密碼、文件分享、補丁程序的管控,趨勢科技專家服務TMES針對每一位客戶的環(huán)境與需求打造專屬的防毒服務，透過趨勢科技原廠專家，協(xié)助企業(yè)導入完整的防毒保護,完整的防毒保護,流程,技術,人員,為什么響應周期每次都這么長？,即使利用市場上現(xiàn)有最快速的反病毒系統(tǒng)和服務機制，企業(yè)仍然會時刻面臨較大的風險和損失。因為：服務方無法及早和完整地介入整個新病毒事件。,28,趨勢科技-專家值守服務MOC,通過24x7的Monitering值守服務，不但讓客戶的業(yè)務連續(xù)性免受惡意軟件的威脅，同時還大大解放IT人員的生產力，讓IT人員得以將主要精力集中在業(yè)務服務層面。,實時不間斷監(jiān)測您的防病毒環(huán)境從歷史趨勢和當前情況兩個方面同時審視病毒的威脅和活動情況。從歷史趨勢和當前情況兩個方面同時審視防護的級別和有效性。最快速地偵測到正在發(fā)生的危險您可以時刻接受到真正有意義的安全事件警報根據您自己的規(guī)則來定義危險和警報層級針對性的響應周期得以提高到最快速度實時的客制化響應，最快速的解決方案提供,主動監(jiān)測和響應能夠有效縮減每次的響應周期,MOC中心和整個監(jiān)測和響應機制的建立，大幅控制住潛在的風險和損失,橫軸和縱軸都被大幅壓縮，損失大幅下降。確保有效控制風險。,TMES專家值守服務的價值目標,針對全新的各類安全威脅和攻擊，幫助客戶有效監(jiān)管和達到三個根本性的健康指標要求。即：災情頻率停機時間影響范圍,TMES的價值目標,通過TMES的介入，企業(yè)可以獲得的長期效果和回報是：無論是安全風險、損失，還是成本投入，還是業(yè)務連續(xù)性，都進入可控的、平緩的范圍.,應用時間,風險、損失或成本,沒有配備有效的反病毒產品,有效的反病毒產品+強大的TMES服務,僅有效使用反病毒產品,MOC集中監(jiān)控,豐富的服務項目定制化的KPI設定用戶要求反饋,趨勢科技企業(yè)安全防護戰(zhàn)略智能安全防護體系,行業(yè)成功案例分享,成功案例：中國工商銀行全行防病毒系統(tǒng)及服務,趨勢科技作為中國工商銀行唯一的防病毒產品和服務提供商，已經為工商銀行提供了十年的防病毒產品及安全服務。中國工商銀行計算機網絡系統(tǒng)經過多年建設，目前形成了總行、南北數據中心、40多家一級行、上百家支行的多層次樹狀廣域網結構。中國工商銀行網絡覆蓋范圍大，全行目前可統(tǒng)計的網絡節(jié)點在20萬點以上。,成功案例：中國東方航空WEB防護方案,東航we