文档介绍：思科产品技术---安全篇(Cisco Technology Solution Overview)
2
2
2
安全威胁演进
安全事件回顾
数据窃取
Windows Vista安全
垃圾邮件
黑客工具成为赚钱工具
“网络钓鱼”式攻击
僵尸程序
Web插件攻击
黑客在网上拍卖软件漏洞
虚拟机安全问题突出
利用云计算资源破译
安全威胁不断升级: 最终转向黑客经济获益
安全威胁正变得越来越难以检测和消除
安全威胁的严重程度
1990
1995
2000
2005
经济安全威胁:
经济盗窃和破坏
中期安全威胁:
病毒和恶意软件
最早安全威胁:
基本的入侵和网络病毒
2007
2010
结构化网络中,黑客通过更复杂的入侵手段获得经济利益
代码作者
中间人
第二阶段滥用者
第一阶段滥用者
最终价值
间谍软件
病毒
木马
蠕虫
不良软件作者
内部窃贼滥用权限
信息收集
机器遥控
敲诈DDoS 攻击
垃圾邮件
钓鱼软件
Pharmer/DNS 中毒
身份盗窃
主机及应用结合
编写僵尸网络
僵尸网络管理
个人信息
信息经纪
电子IP泄露
盗窃
间谍
敲诈
商业销售
欺诈销售
点击敲诈
经济诈骗
工具作者
黑客或者直接攻击者
名利
当前网络安全存在的主要问题
内容安全
永远落后的病毒防护
敏感数据泄密
桌面安全(购买了病毒程序、个人防火墙)有效性
网络安全事件管理
网络安全事件定位
思科无边界网络的安全战略 从网络安全向云安全架构演进
自防御网络安全
网络安全架构蓝图:
ASA 集成网关
MARS 安全管理
NAC 网络准入
网络与应用
网络威胁
蠕虫
入侵注入
DDOS
集成、自适应、协同
Web、邮件内容安Sensorbase 数据库
信息威胁
自防御云安全
信息安全架构蓝图:
Sensorbase 云防控中心
“云”火墙:
私有云到公有云
Anti - flow v9
公有云到私有云
IPS Correlation and Virtual FW
SSL VPN 移动云接入
系统及物理安全
业务与数据
木马
篡改泄密
关联、云服务、可见
无边界
数