主動防御-主機防護-共21頁PPT資料課件

1、主動防御與主機防護重慶軟云科技有限公司黃永洪目錄1“主動防御”之病毒、木馬產(chǎn)業(yè)鏈2“主動防御”之技術(shù)原因3“主動防御”之可信計算平臺4“主動防御”之安全標準5“主動防御”之主機防護“主動防御”之病毒、木馬產(chǎn)業(yè)鏈病毒、木馬制作者（利益、技術(shù)、心理驅(qū)使）病毒批發(fā)商一病毒批發(fā)商二病毒批發(fā)商三零售商如網(wǎng)站站長零售商如QQ群主黑客（利益或情感驅(qū)使）專職盜號者（利益驅(qū)使）肉雞一（QQ被盜）肉雞二（網(wǎng)銀等web帳號被盜）肉雞三（隱私信息或重要數(shù)據(jù)被盜）銷贓平臺或銷贓者“主動防御”之技術(shù)原因1計算機軟、硬件結(jié)構(gòu)簡化，導(dǎo)致資源可任意使用，尤其是執(zhí)行代碼可修改，惡意程序可以被植入。2病毒程序利用操作系統(tǒng)對執(zhí)行代碼

2、不檢查一致性弱點，將病毒代碼嵌入到執(zhí)行代碼程序，實現(xiàn)病毒傳播。3黑客利用被攻擊系統(tǒng)的漏洞竊取超級用戶權(quán)限，植入攻擊程序，肆意進行破壞。4更為嚴重的是對合法的用戶沒有進行嚴格的訪問控制，可以進行越權(quán)訪問，造成不安全事故?！爸鲃臃烙敝尚庞嬎闫脚_安全應(yīng)用組件 安全操作系統(tǒng)主板安全操作系統(tǒng)核心 密碼模塊協(xié)議?？尚臖IOSTPM(密碼模塊芯片)“主動防御”之安全標準D級最低保護C1級自主安全保護C2級受控訪問控制保護B1級標記安全保護B2級結(jié)構(gòu)化保護B3級安全域保護A1級安全驗證保護TCSEC第一級用戶自主保護級第二級系統(tǒng)審計保護級第三級安全標記保護級第四級結(jié)構(gòu)化保護級第五級訪問驗證保護級GB178

3、59-2019信息系統(tǒng)安全等級保護物理安全主機安全網(wǎng)絡(luò)安全應(yīng)用安全數(shù)據(jù)安全安全管理您是否曾經(jīng)為這些問題所煩惱系統(tǒng)出現(xiàn)故障，需要花費很長的時間重裝系統(tǒng)，并可能造成數(shù)據(jù)丟失。1由于誤操作，軟件故障等引起數(shù)據(jù)丟失。2網(wǎng)絡(luò)上的病毒木馬防不勝防，殺毒軟件升級不夠及時。3您是否曾經(jīng)為這些問題所煩惱電腦里存放的重要資料被他人窺看。4網(wǎng)站服務(wù)器的網(wǎng)頁文件被非法篡改。5計算機系統(tǒng)遭到蓄意破壞，安裝了垃圾軟件或流氓軟件。6病毒泛濫主機防護系統(tǒng)原理金鑰匙主機防護系統(tǒng)原理集系統(tǒng)還原和文件訪問控制于一身。1采用磁盤過濾驅(qū)動和文件系統(tǒng)過濾驅(qū)動，實現(xiàn)對分區(qū)和文件的保護。2對磁盤讀寫請求進行特殊處理，返回被覆蓋的信息，恢復(fù)系

4、統(tǒng)不需要花費時間。3攔截系統(tǒng)底層的文件I/O操作，根據(jù)策略實現(xiàn)對文件系統(tǒng)的訪問控制。4金鑰匙主機防護系統(tǒng)是？是一套主機系統(tǒng)安全防護軟件。1從根本上保護操作系統(tǒng)。2免疫各種已知或未知病毒和木馬的威脅。3與防病毒等安全軟件并存，共同保障用戶主機和業(yè)務(wù)應(yīng)用系統(tǒng)的數(shù)據(jù)安全。4金鑰匙主機防護系統(tǒng)的功能（一）可將主機系統(tǒng)上任意分區(qū)設(shè)置為保護分區(qū)，避免分區(qū)數(shù)據(jù)受破壞，一旦主機受到未知病毒或者木馬的入侵，可立即重新啟動電腦，恢復(fù)到干凈狀態(tài)。分區(qū)保護通過在受保護的分區(qū)上設(shè)置特權(quán)目錄，用以存放工作中編輯的文件數(shù)據(jù)，在保障操作系統(tǒng)和應(yīng)用程序安全運行的前提下，又不會影響正常工作的進行。特權(quán)目錄金鑰匙主機防護系統(tǒng)的功能

5、（二）把某些確認為安全的應(yīng)用程序設(shè)置為特權(quán)程序。特權(quán)程序可以對受保護的分區(qū)進行有效地讀寫數(shù)據(jù)，不被恢復(fù)，達到工作的需要。特權(quán)程序?qū)ξ募到y(tǒng)讀寫權(quán)限細化，通過制定相應(yīng)的安全策略，將重要文件嚴格保護起來，能夠有效保證各類服務(wù)器或工作站的安全，防止數(shù)據(jù)被非法修改。文件安全金鑰匙主機防護系統(tǒng)的功能殺毒軟件正常升級，重啟保存有效。1辦公文檔正常編輯，不影響效率。2操作簡便，管理輕松。3真正一鍵還原，只需按重啟鍵。4金鑰匙主機防護系統(tǒng)典型應(yīng)用案例金鑰匙主機防護系統(tǒng)典型應(yīng)用案例（一）避免電腦中病毒，同時可以減少因為小孩子玩電腦，而導(dǎo)致電腦故障問題多多，要送去電腦城商家進行維修或請技術(shù)高手維護的那一種麻煩。家庭篇上網(wǎng)炒股下單，碰到盜取密碼等信息的木馬（病毒）怎么辦？金鑰匙幫您解決，只需重啟電腦，還你一個干凈的上網(wǎng)交易平臺。股民篇金鑰匙主機防護系統(tǒng)典型應(yīng)用案例（二）比GHOST鏡像功能更好，GHOST還要占用另外的分區(qū)的空間，而且還原不是實時，還要占用恢復(fù)時間（一般要5分鐘），金鑰匙提供實時保護，零恢復(fù)時間。網(wǎng)管篇減少因為軟件故障而需要派技術(shù)人員上門為用戶服務(wù)出勤率，在直接經(jīng)濟利益上得到更大的保障。IT服務(wù)篇金鑰匙主機防護系