构建主动式的安全防护体系.ppt

《构建主动式的安全防护体系.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、构建主动式的安全防护体系趋势科技(中国)有限公司演讲人：刘政平Agenda趋势科技简介最新安全威胁介绍趋势科技革新解决方案成功案例分享趋势科技公司概况TrendMicroOverview趋势科技----内容安全与威胁管理的专业厂商安全内容管理(SCM)全球领导者互联网网关防病毒市场第一名在邮件服务器防病毒市场第一名在文件服务器防病毒市场第一名中国市场本地化投入国内投资最大的内容安全厂商06年中央政府采购指定唯一国际品牌一级服务资质认证国内病毒处理中心/中国区病毒代码专业的售后服务网络成功案例中国工商银行、中国农业银行、中国移动、财政部、科技部、华北电网、西门子、首钢

2、股份、清华大学、奥组委、哈药集团…首款局域网服务器病毒防护产品ServerProtect首款基于服务器的邮件病毒防护产品ScanMail首款基于Web的集中式管理平台TrendVirusControlSystem企业安全防护战略(EPS)趋势科技与思科的网络集成安全网络层的病毒爆发防御工具NetworkVirusWall邮件信誉服务首款网关病毒防护产品InterScanWebFilteringInterScanWebManager2小时病毒响应服务SLA整体Web威胁防御方案Web信誉服务集成网关内容安全配有垃圾邮件防护解决方案的InterScan信息安全套件僵尸

3、网络识别服务1995199619971998199920002001200220032004200520062007趋势科技的优势-创新我们不断创新：一系列业界第一铸就的历史趋势科技的核心资源—TrendLabs遍布15个国家800多名威胁研究安全专家24*7专人服务协作式客户管理针对新型威胁的自动警报病毒预警和快速响应自动升级安全监控及检查全球唯一一家通过ISO90012000及BS7799认证的防病毒机构为随时随地及时更新、服务和支持提供了一个全球性平台。……服务基础设施：中国服务网络安全技术专家团队40以上800服务一线及二线工程师（上海）20以上售前工程师（

4、北上广）15位技术客户经理（北上广）40以上的售后产品专家团队（南京）30以上的AV技术专家（上海及天津）防毒实验室和监控中心趋势科技研发中心(南京):400以上工程师中国区病毒处理实验室（上海）天津病毒处理实验室:TrendLabs+VERC(国家病毒应急响应中心)病毒监控中心MOCs(北京、上海、广州)趋势科技全国服务商超过50家（覆盖全国）我们的成就-客户的认可电信中国移动（香港）有限公司中国电信中国联通交通中国东方航空股份有限公司中国国际海运集装箱（集团）中国外运股份有限公司中国南方航空股份有限公司金融中国人民财产保险中国人寿保险中银香港招商银行上海浦东发展

5、银行中国民生银行深圳发展银行中国工商银行中石化中石油中海油能源中国石化扬子石油化工华能国际电力北京大唐发电华电国际电力冶金行业用户宝山钢铁中国铝业马鞍山钢铁唐山钢铁攀枝花新钢钒杭州钢铁北京首钢鞍钢新轧钢邯郸钢铁南京钢铁武汉钢铁电子&ITTCL美的科龙电器联想UT斯达康中兴通讯神州数码康佳海尔长城科技格力电器湖南华菱管线股份有限公司深圳开发科技股份有限公司中国大陆100强上市集团公司半数以上采用趋势科技产品最新安全威胁介绍NewThreats间谍软件大规模垃圾邮件攻击系统漏洞蠕虫病毒网络犯罪与威胁的发展复杂性20072003200120042005僵尸网络网络犯罪?基

6、于WEB恶意软件攻击多管道多组件多态Web快速变种精确目标精确制导区域性攻击静默隐藏难于清除远程监控案例：熊猫烧香中国地区十大病毒中国地区十大病毒（趋势科技提供）排名恶意程序名称HTTP攻击间谍程序1PE_LOOKEDVX2TSPY_LINEAGE(天堂病毒)VV3HTML_FUJACKS(熊猫烧香病毒)V会下载间谍程序4TSPY_ONLINEGAVV5TSPY_MARANVV6WORM_NETSKYXX7BKDR_HUPIGONVV8TROJ_AGENTVV9PE_PARDONAVX10TSPY_AGENTVV病毒典型特征40%的病毒会自我加密或采用特殊程式压缩平

7、均病毒文件大小为71Kbytes90%的病毒以HTTP为传播途径60%的病毒以SMTP为传播途径皆与病毒自动下载器(Downloader)行为有关50%的病毒会利用开机自动执行或自动联上恶意网站下载病毒皆会产生其他病毒文件(DropFile)损害威胁时间蠕虫下载程序1下载程序2变种A、B、C特洛伊间谍软件威胁发展——定向、复合式攻击一种攻击包括多种威胁单一的安全产品明显力不从心叵测、隐秘、远程可控地发作收集所有“样本”难度加大损害是多方面的潜伏期难以预测时间损害蠕虫目标个人、公司、行业、国家、地区、性别、种族、宗教、共同利益攻击复合式的手段：病毒、蠕虫、特洛伊、