新一代防病毒挑战与防病毒理念.ppt

新一代防病毒挑战与防病毒理念
议 题
复杂网络环境下防病毒所需考虑的问题
只有防病毒软件就够了吗？
防病毒的管理理念
防病毒所需考虑的问题
病毒定义库的更新问题
新病毒的响应
防病毒软件的管理与管理的费用
工作站
通过电子邮件
什么是混合式威胁（ Blended Threat）?
文件服务器
工作站
邮件服务器
防火墙
Internet
网站服务器通过网页
工作站
邮件网关
尼姆达蠕虫案例
网站服务器
尼姆达攻击手法
工作站
工作站
网站服务器
网站服务器
邮件中恶意附件
攻破多个网站服务器
以前攻破的网站服务器
浏览器进攻
文件共享
Internet
hub
路由器
如何防止混合进攻
一种使用多种方法和技术来传播和攻击的安全威胁或攻击，因而需要采用多重方式的防护才能真正的根除这种全新方式的威胁。
综合解决方案
防病毒
入侵检测
风险管理
防火墙
工作站
通过电子邮件
如何防止混合进攻
文件服务器
工作站
邮件服务器
Internet
网站服务器通过网页
工作站
邮件网关
防病毒
防火墙
入侵检测
风险管理
尼姆达蠕虫案例
网站服务器
工作站
通过电子邮件
如何防止混合进攻
文件服务器
工作站
邮件服务器
Internet
网站服务器通过网页
工作站
邮件网关
尼姆达蠕虫案例
网站服务器
防病毒
防火墙
入侵检测
风险管理
防范方式
工作站
工作站
网站服务器
hub
风险管理
防火墙技术
Internet
路由器
防火墙
防病毒技术
发现和清楚恶意代码
在邮件网关和系统级可以解决
网站服务器
纵深防御与混合式攻击
预防 (Prevention)
检测 (Detection)
响应 (Response)
成本
防火墙漏洞检测
內容过滤
防毒入侵检测
修復工具
更改配置更新軟件
工作站
通过电子邮件
什么位置可以阻止混合型威胁
文件服务器
工作站
邮件服务器
Internet
网站服务器通过网页
工作站
邮件网关
防病毒
防火墙
入侵检测
风险管理
尼姆达蠕虫案例
网站服务器
工作站
通过电子邮件
什么位置可以阻止混合型威胁
文件服务器
工作站
邮件服务器
Internet
网站服务器通过网页
工作站
邮件网关
防病毒
防火墙
入侵检测
风险管理
Workstation
Anti Virus
Firewalls
集成安全解决方案
+
同时更新
=
真正的安全
尼姆达蠕虫案例
网站服务器
尼姆达安全解决方案
预防
检测
检测
检测
预防
检测
检测
预防
预防
预防
预防
恢复
防火墙
防病毒
入侵
检测
风险
管理
尼姆达的行为
URL扫描
系统的模块
文件共享
WEB客户端浏览
批量电子邮件
攻破系统
防卫的广度
最好的方法就是屏蔽绝大多数的攻击
实施 7 层的、完整检查的防火墙
网关、服务器和客户端的防病毒自动更新
保证安全补丁及时打上
保证密码的强度
关闭不必要的网络服务
议 题
复杂网络环境下防病毒所需考虑的问题
只有防病毒软件就够了吗？
防病毒的管理理念
防病毒管理
管理的问题
缺少意识
防范措施不能有效的应用
非法用户入侵
防病毒系统的前提
防病毒制度
有效的系统管理与配置
有效的监控机制
备份
应急计划
用户的教育
每个用户执行制度提高防病毒的能力
病毒的知识
机制
传播方式
安全的防范措施
备份与应急
软件的管理
下载使用免费的软件
在拷贝和使用软件之前，有机制确定软件健康
减少交换软件的次数
软件库要有很强的防范措施
软件安装记录
软件的维护与升级
盗版
妥善保存原软件
日常监视防病毒系统
有了监控，分析原因，控制泛滥
制度与防范措施存有漏洞
办法
教育用户
系统监控
网络监控
应急计划
制度要求应急计划
应急计划的书写与测试
建立应急小组，联系方式
分清职责
分离关键的主机与网段
备份与备份的防毒
软件的备份
配置的备份
备份的校验
恢复的步骤
防病毒制度
制度是核心
防病毒制度
用户不可以尝试传播病毒
禁止从第三方的系统下载软件
组建一支队伍，监测和调查病毒事件
重要的数据必须备份，并每月检查一次
小 结
防病毒是整个安全链中的一个环节
整体的解决方案才能提高整个系统的安全
管理是安全链中最重要的环节
198