绿盟：绿盟下一代威胁防御解决方案白皮书（44页）.pdf

1、面向新一代威胁的解决方案 1目录前言第一章 新一代威胁的来源第二章 新一代威胁的挑战第三章 高级恶意软件防御不同的攻击者类型传统威胁攻击过程分析防御方案攻击目标和危害新一代威胁小结小结传统安全的困境3559111212141820222224面向新一代威胁的解决方案2第四章 内网安全检测第五章 新一代威胁防御参考文献内网安全检测的困难整体方案的关键要素新一代入侵防御系统 NGIPS需要注意的盲点虚拟执行检测技术小结小结基于异常的网络安全监控结束语信誉系统27283031313335373838414344面向新一代威胁的解决方案 3前言信息及互联网技术改变了人们获取知识、进行沟通的方式；同时企

2、业也深刻的体会到利用这些新的技术，可以大幅度的提高员工效率、提升运营能力，并创造新的市场机会。云计算、移动计算及社交网络由此蓬勃发展，微信、微博、Facebook、Twitter 成为最常见的网络应用。但是这些技术也增加了组织遭受攻击的风险，因而大量的 IT 安全投资被用来应对这些潜在的，或正在发生的威胁。据 IDC 的报告，近阶段全球每年在 IT 安全上的投入近 200 亿美元，其中最主要的投入在传统的安全产品市场（AV、FW、UTM 等）。但通过越来越多的安全事件，已经清楚的看到，信息安全的主要威胁发生了变化，面对新一代威胁，传统技术已很难见效。早期的攻击者，为了名望或者自我挑战而发起攻击

3、，即使获得了大量的媒体关注，但实际的危害相对较小。而今天我们面对的是完全不同的对象，包括网络罪犯、地下黑客产业者、黑客行动主义者以及有国家背景的攻击者，这样的团体利用极具技术含量的新一代威胁来规避传统安全技术，窃取敏感的知识产权或个人数据，对企业造成财务和声誉上的损害，他们也会针对关键的国家基础设施进行网络间谍活动甚至网络战争，目标包括供电网络、银行业务以及涉及国家安全的高度敏感信息等。新一代威胁，从根本上不同于传统威胁，有其独特之处。新一代威胁最主要的特征之一是零日攻击，针对这种威胁，基于传统安全技术的厂商需要有一段时间来发现攻击并提供相对应的检测签名，而这段时间有可能攻击者已经造成了实质性

4、的重大损失。同时考虑到新一代威胁往往使用多态、变形等高级逃避技术，使发现攻击所需要的时间大大的增加，并很难持续有效。最后我们还需要考虑到，新一代威胁具有极强的目标性，往往面对特定的组织目标进行定制化的攻击，在不知情的状态下，悄悄的已经达成了攻击目的。不断出现的攻击事件，清楚的展现了一个事实：传统技术不能帮助组织抵御新一代威胁。保护今天的 IT 设施，需要根本上不同的方法，即针对新一代威胁的解决方案。下面将具体分析新一代威胁的特点，传统基于签名的安全技术局限性，以及如何建立一个有效的方案来抵御新一代威胁，包含五个方面的内容：面向新一代威胁的解决方案4一、新一代威胁的来源：介绍最重要的攻击者类型，

5、了解他们目的、手段，以及攻击目标的选择。二、新一代威胁的挑战：针对新一代威胁的特点，进行深入分析，阐述传统安全技术为什么不能防御这些攻击。我们需要从哪些维度重新设计防御方案。三、高级恶意软件防御：提出基于虚拟执行技术及信誉技术为核心的解决方案，抵御各种高级恶意软件，防止攻击者由此控制内部主机，并对组织内部进行渗透活动。四、内网安全检测：针对可能出现的内部持续渗透行为，提出了若干建议方案，来帮助企业及时、有效的发现这种攻击。五、新一代威胁防御：总结建立新的防御体系需要考虑的要点，以及如何避免一些容易出现的盲点。面向新一代威胁的解决方案 5第一章 新一代威胁的来源了解敌人，是战胜敌人的必要条件。未

6、知攻，焉知防，如果我们要阻止攻击者的入侵，就需要知道他们是怎样一群人，为什么进行攻击以及如何进行攻击。1.1 不同的攻击者类型随着时代的进步，攻击者随之总会发生极大的变化。70-80 年代，盛行的是盗用电话线路；90 年代互联网开始盛行，很多攻击者为了示威而破坏公共网站。当今世界，信息产业已经渗入到社会的各个角落，攻击者团体也显得更加多元化，他们有不同的目的，同时也会采用不同的技术手段。我们需要了解这种变化及其带来的影响，才能提出针对性的应对措施。当今的主要攻击者，从攻击目地考虑可以将他们分为四类：网络犯罪简单的讲就是以直接牟利为目的的攻击行为。攻击者通过攻击个人终端、POS 系统、金融交易网