文档介绍：当前网络风险分析与应对策略徐学龙 产品技术顾问电话: ( 010) 85252277-315 手机: ********** steven_xu@ 制作日期: 2007 年4月趋势科技---- 内容安全与威胁管理的专业厂商防病毒全球领导者防病毒全球领导者?互联网网关防病毒市场第一名?在邮件服务器防病毒市场第一名?在文件服务器防病毒市场第一名市场本地化投入市场本地化投入?国内投资最大的内容安全厂商? 06年中央政府采购指定唯一国际品牌?一级服务资质认证?国内病毒处理中心/中国区病毒代码?专业的售后服务网络?成功案例中国工商银行、中国农业银行、***、财政部、科技部、华北电网、西门子、首钢股份、清华大学、奥组委、哈药集团…议题 2. Web 威胁分析 — Web 信誉服务 Web 威胁防护方案 LAN/WAN 宏病毒网络蠕虫垃圾邮件 Rootkits 利益驱动计算机病毒文件传染者单机计算机威胁格局变化? 案例:熊猫烧香损害威胁时间蠕虫下载程序 1下载程序 2变种 A、B、C 特洛伊间谍软件威胁发展——定向、复合式攻击?一种攻击包括多种威胁?单一的安全产品明显力不从心?叵测、隐秘、远程可控地发作?收集所有“样本”难度加大?损害是多方面的?潜伏期难以预测时间损害蠕虫内部攻击(来自信任网络) ?用户执行未授权访问?定制恶意攻击外部攻击(来自互联网或无线网) ?漏洞利用?专一攻击类型复合式的手段: 病毒、蠕虫、特洛伊、间谍软件、僵尸、网络钓鱼电子邮件、漏洞利用、下载程序、社会工程、 rootkit 、黑客等?拒绝服务?服务劫持?信息危害(泄露或篡改) 攻击个人、公司、行业、国家、地区、性别、种族、宗教、共同利益目标 2009 年,企业由于定向攻击遭受的损失将至少 5倍于其它事件造成的损失– Gartner 2009 年,企业由于定向攻击遭受的损失将至少 5倍于其它事件造成的损失– Gartner Web 威胁成为主力?恶意程序正在逐渐向 Web 攻击( HTTP )转变,需要革新性的组合方案来应对网络威胁。蠕虫: 过去两年内呈平稳状态 Web 威胁: 数量多并呈高速增长资料来源:趋势科技 Web 威胁案例研究?案例研究——恶意程序 DLoader –导向 88kv –下载 LINEAGE 、 LEGMIR 并导向脚本–导向 & –下载特洛伊下载程序或 Dropper 程序趋势科技 Web 信誉服务 88kv 如何检测 URL 的信誉成为安全防护必须考虑的环节 Web 威胁的突出代表:僵尸网络?僵尸网络是指由“***”组成的部队?黑客集中控制僵尸网络?每天有1万台“***”加入 2005 年元月黑客操控六万台电脑制造攻击网络被抓获僵尸网络案例