众里数码-TippingPoint代理商

《众里数码-TippingPoint代理商》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、苏州众里数码——为您打造最优异的资安Solution确保您的网络与系统服务运作无虞Frank刘峰Frank.liu@volumein.com1515151311先了解黑客惯用的攻击手法黑客的终极目标夺取计算机的控制权常见手法1.透过漏洞入侵计算机Web ApplicationExploit2.引诱用户在不知情下安装控制程序TrojanSpywareSQL InjectionPHP File IncludeXSS3.骗取账号密码Spear PhishingWhalingHP TippingPoint IPSDirty TrafficClean T

2、rafficGoes InComes Out4.暴力猜测DDoSBotnet案例1（制造厂区瘫痪）-ICMPFragmented Packet攻击一般来说正常的ICMP发送都属于小封包当ICMP封包大到需要做切割,极可能是黑客惯用的阻Manufacture in SH断服务攻击手法(5/31出现ICMPFragment突增攻击)Data Center in TP(历史数据显示并无此类型的事件)攻击量估算:状况:统计1小时内共收集到将近10,000,000 ICMP Fragmented Packets,每个Packet以1,500 Bytes大小

3、计算,此次攻击所造成的流量约为33Mbps灾害:该厂区Internet出口总带宽仅建置不足50Mbps,该攻击已严重损耗对外带宽资源自动学习智能分析功能N-Partner分析攻击来源发现内部藏匿殭尸计算机(多个来自内部的IP—受(发动DDoS(巨量攻击)人控制的僵尸计算机)攻击少数目标物)案例2 (总部大楼无法登入网域)-AD帐号被Lock来自内部的AD密码暴力猜测攻击多数员工AD账号遭Lock1,500名员工不能登入网域查阅数据与进行日常工作哇系无状况持续1小时,损失金额?辜的…状况持续2小时,损失金额?Compromised Node

4、InternetOASwitchRemote BuildingCoreSwitchEmployee 马上Boss给我解决AD Server案例2-AD暴力猜测行为智能分析(17:39,AD暴力猜测行为发生突增)(找到攻击来源)案例3-(DNS Server遭DDoS瘫痪)巨量DNS询问请求FW/DNS无法负荷Internet网络缓慢(134个来源IP同时发起不存在网址询问)资安拼图-Tipping Point IPS可执行的资安工作阻挡漏洞入侵/零时差攻击与APTIM/P2P/Facebook/QQ/Gmail•微软Adobe漏洞ㄧ大堆•侵权

5、问题•零时差攻击满天飞•占用带宽,导致重要的服务缓慢•计算机全成别人的禁脔•防火墙负荷不了•安装木马,后门与间谍程序•员工上网行为控管•APT手法窃取重要数据Botnet与暴力密码破解Web Application与数据库•计算机遭入侵成殭尸保护•被利用来为非作歹•SQL Injection•暴力破解服务器密码•PHP exploit•IRC•XSS完整的防御必然是TP+NP-IT建设运行永保安康防御工作2防御工作3防御工作1防止计算机遭植入控制程序主动防御防止计算机遭到入侵防止遭植入后门之计算机与控制站取得联系及时阻档防止数据库遭窃取追究真正来

6、源/原因HP TippingPointRepDV拥有最实时的全球HP TippingPoint拥有全球最佳的漏洞与零恶意IP/Domain列表HP TippingPoint搭配实时异常时差攻击防御能力分析系统发现攻击来源群并加以阻挡WormDDoSVirusSQL InjectionInternetHPTippingPointTrojanHP Tipping Point 产品线IPS Platform PortfolioROBO, Perimeter, Zone Isolation, MSPs10GE Networks, Core, Data C

7、enter, Service ProvidersHP TippingPoint S10HP TippingPoint S660NHP TippingPoint S2500NHP TippingPoint S5100N BundleOne HP TippingPoint Core ControllerTwo HP TippingPoint20Mbps • 2 Segments750Mbps • 10 Segments3Gbps • 11 SegmentsS5100N IPSHP TippingPoint S110HP TippingPoint S1

8、400NHP TippingPoint S5100NNew!10Gbps • 22 SegmentsHP TippingPoint S6