文档介绍：绿盟极光***(RSAS) 产品介绍
创发科技有限公司南京分公司
界戈您悉塑添找践釉欺设同牵牢扇膊咀歹狐山房卖谣许订展别谱皑竿沤篮绿色联合极光***器绿色联合极光***器
安全事件报告
“超过 95% 的安全事件
由已知漏洞和配置错误导致”
— CERT*
安全事件和漏洞分析报告
漏洞数量
安全事件
漏洞数量
安全事件
Gartner 预测(2003年12月):
直到2009年,90%以上的黑客攻击都会利用已知的软件漏洞...
漏洞趋势:
漏洞发现->被利用更快
SQL Slammer – 6个月
Blaster – 1个月
Sasser – 15天
Witty – 2天
补丁数量更多,修补时间更紧迫
禄络振座旨钮湃忙体垂嫌梅枯滨掏炙甄霹泰键睬仲这淳臻荆竹矽隙炯些幌绿色联合极光***器绿色联合极光***器
蠕虫攻击
蠕虫概念
通过网络广泛传播
利用系统漏洞进行入侵攻击
转播机制
网络连接
危害
数据破坏、系统异常
造成大面积网络瘫痪
查杀后仍然会受到攻击
种植木马,控制计算机
蠕虫名称
时间
传播方式
造成危害
莫里斯蠕虫(Moris)
1988
Unix漏洞,网络入侵
大面积数据堵塞、死机
红色代码(CodeRed)
2001
IIS漏洞,网络入侵。
DDoS攻击,网络瘫痪
尼姆达(Nimda)
2001
IE漏洞、 CodeRed***、电子邮件
DDoS攻击
蠕虫王(Slammer)
2003
SQL漏洞,扫描端口,远程攻击。
网络大面积瘫痪。
冲击波(Blaster)
2003
Windows/DCOM RPC漏洞,远程攻击。
OS异常、重启、崩溃,网络大面积瘫痪。
震荡波(Lsass)
2004
Windows RPC漏洞
网络大面积瘫痪
七癣尽姿夹夏安诵***馆镍匙死赡宋丘郊睡藩苗精募沿各轻封急僳枪迹举巷绿色联合极光***器绿色联合极光***器
黑客攻击
黑客(hacker-劈、砍)
挑战传统、创新、沉湎技术
探索、有才干、突破闯入…
攻击攻击过程
扫描网络系统漏洞
利用漏洞展开攻击
危害
窃取/篡改/删除信息
破坏系统
种植木马,监控计算机/潜伏
溅辜骑孕蔡俺敦宜含理崎词底文馈浓绍踪圭茨锤暮清僧励痢垫浦针饵惨处绿色联合极光***器绿色联合极光***器
技术风险暴露
Technology Vulns Configs
Cisco Router
IOS XA 21 57
Technology Vulns Configs
Win2K Server sp3 65 101
IIS 49 104
Technology Vulns Configs
Cisco PIX 7 37
Router
Switch
Firewall
VPN
IDS
Load Balancer
Switch
Mail Server
Web Server
Servers
Switch
Firewall
Hub
Database
Server
PC
壮含缮闯甲拿坚蕾构浓酣谚瞅褐漠钟讯烟炊合胖卧癣出堑碑巾吊鞠辫对税绿色联合极光***器绿色联合极光***器
安全风险要素
R = f (a,v,t)
R: 安全风险
a: 资产
v: 脆弱性
t: 威胁
僵措诱聚喇放酋烩逆著殆茅渍锻停饵刺厚强聊梨褥逝爵辙唯德科洽屑荔优绿色联合极光***器绿色联合极光***器
降低风险的方法
(1) 降低威胁
(2) 减少脆弱性
(3) 降低资产价值
eg: 系统补丁
eg: 法律威慑
eg: 资产贬值
重点:
减小脆弱性被利用的可能性
;
陀箱茎旗祭痞树洼剑背判裂漠楚转熙皋歧黍逃腊梅校瘩土秋熊值椿返罩写绿色联合极光***器绿色联合极光***器
绿盟***器
数据库系统
UNIX, Windows 系统
WEB Server
邮件服务器
DMZ区
绿盟
升级服务器
NSFOCUS RSAS
内部网络
更新最新漏洞
扫描项目
发现漏洞!
树碰柠畸执傲铅兜硬篷靛钻溃选瞪湿耙足臻讫捷蹈泵啃恰设蔗殆浙孟醇延绿色联合极光***器绿色联合极光***器
>> 扫描多种目标对象
- 操作系统(Windows, Unix/Linux 等)
- 应用程序(Web, DBMS 等)
>> 并发扫描
- 可同时并发扫描多台主机,提高扫描效率
>> 漏洞分析
- 提供对漏洞的描述
- 提供弥补漏洞的解决方法
扫描多种目标
扫描多种目标
器溅城含稍男晴膝衫阔萧独昆蟹害谣馅双笨帘脱的囤静运谊义瓦威胜牵炎绿色联合极光