卡巴斯基企业安全决方案

《卡巴斯基企业安全决方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、卡巴斯基企业安全解决方案58卡巴斯基企业安全解决方案2021年9月16日XXX卡巴斯基企业安全解决方案581.概述31.1IT面临的威胁31.2现在企业挑战41.3卡巴斯基解决方案与技术特点42.整体方案设计建议72.1设计方案的宗旨72.2用户现状92.3方案的设计92.4卡巴斯基解决方案产品推荐103.卡巴斯基网络安全解决方案介绍:113.1卡巴斯基网络安全解决方案–基础版113.2卡巴斯基网络安全解决方案–标准版123.3卡巴斯基网络安全解决方案–高级版143.4卡巴斯基网络安全解决方案–完整版243.5卡巴斯基网络安全解决方案–

2、虚拟化安全253.6卡巴斯基网络安全解决方案–移动安全273.7卡巴斯基系统管理平台283.8卡巴斯基网络安全解决方案–文件服务器293.9卡巴斯基网络安全解决方案–邮件服务器293.10卡巴斯基网络安全解决方案–网关安全303.11卡巴斯基网络安全解决方案–协作服务器303.12卡巴斯基网络安全解决方案–存储安全313.13卡巴斯基网络安全管理中心（KasperskySecurityCenter）324.卡巴斯基网络安全解决方案–部署方案364.1管理服务器部署364.2客户端部署374.3反病毒数据库升级方法414.4远程管理444

3、.5卡巴斯基网络安全管理管理中心数据库自动备份和还原454.6卡巴斯基网络安全解决方案–邮件服务器部署46卡巴斯基企业安全解决方案584.7卡巴斯基网络安全解决方案–网关安全部署475.XXX企业卡巴斯基网络安全解决方案亮点总结485.1全网统一部署、集中管理485.2专业的安全防护485.3灵活深入的端点控制485.4综合性系统管理平台495.5可靠的企业数据安全保护495.6自动升级反病毒数据库和程序模块495.7支持广泛的系统平台，包括移动智能终端（含MDM）496.服务体系506.1完善的服务体系516.2快速响应的服务商网络5

4、26.3服务内容537.培训557.1常规技术培训说明557.2常规技术培训课程568.卡巴斯基实验室介绍57卡巴斯基企业安全解决方案581.概述1.1IT面临的威胁卡巴斯基实验室发布的年度威胁分析报告，详细介绍了过去一年企业用户在IT安全领域遭遇的各种问题，涵盖的威胁包括恶意软件、潜在有害程序、犯罪软件、垃圾邮件、钓鱼攻击以及其它各种类型的黑客行动。这些威胁反映了我们现在企业所面临的安全问题。智能手机攻击2012年，我们收集到的安卓恶意软件样本数量持续增长，并在2012年6月达到最高峰。当时，我们检测到近7,000款安卓恶意程序。20

5、12年，我们共检测到超过35,000个安卓恶意程序，其数量是2011年的近六倍。这一年新发现的恶意程序数量，超过2005年以来发现的所有安卓恶意软件数量的近五倍。应用程序漏洞攻击网络罪犯在受害者计算机上安装恶意软件所使用的主要手段之一，是利用应用程序中未修补的安全漏洞进行攻击。这种攻击方式依赖于系统中存在的漏洞，以及计算机用户或企业用户未修补这些漏洞。目前，Java漏洞占所有攻击数量的50%还多，AdobeReader漏洞占25%。这并不足为奇，因为网络罪犯肯定会关注那些使用广泛并未及时修补漏洞的应用程序，这一短暂的安全空档期，就足够让

6、网络罪犯完成攻击目标。零日漏洞攻击有很多恶意程序能够利用最新的零日漏洞发起攻击。这些知名的复杂恶意威胁包括Mariposa、ZeuS、Bredolab、TDSS、Koobface、Sinowal以及BlackEnergy2.0僵尸程序等，每一种都造成数百万台计算机感染。而其中的TDSS后门可以感染系统的MBR（主引导记录区），甚至可以在计算机系统启动前就实施恶意破坏行为。而Stuxnet蠕虫则代表了当今病毒编写技术的最高峰，该恶意程序能够同时利用微软Windows系统的多个漏洞，绕过系统的电子签名认证系统，从而控制可编程逻辑控制器，对一

7、些重要的工程过程所使用的变频器进行控制和破坏。高级可持续威胁2012年9月27日，Adobe宣布发现两款恶意程序使用了合法的Adobe代码签名证书对自身进行签名。而Adobe的数字证书被安全地存储于特殊的加密设备HSM中，所以想对其进行攻击应该非常困难。但是，攻击者依然成功攻陷服务器，执行了代码签名请求。这类攻击是一系列高度具有针对性的攻击，实施攻击的主角是一种复杂的威胁，通常被称为高级可持续性卡巴斯基企业安全解决方案58威胁（APT）。像Adobe这样的公司都能够被攻陷，这一事实重新界定了这类高级攻击的界限以及其攻击的无限可能性。1.

8、1现在企业挑战互联网发展到今天已经不是单纯的技术性通信工具，它不仅可以对一个企业的盈利产生影响，甚至可以左右整个企业关系体系的运行，这是一个时代向另一个时代跨越的转折点，发展和维护网络环境是我们的关键职责。