互联网的安全形势和防毒墙的市场前景.pptVIP

北京瑞星信息技术有限公司 北京瑞星信息技术有限公司 互联网的安全形势和防毒墙的市场前景 H 北京瑞星信息技术有限公司 北京瑞星信息技术有限公司 目 录 当前病毒形势 1 2 3 企业面临的问题 网关防毒市场定位 4 5 网关防毒市场前景 H 北京瑞星信息技术有限公司 7% 感染型病毒 2,088,625 22% 后门病毒 6,539,657 18% 病毒下载器 5,205,632 53% 木马病毒 15,397,031 2009年1月至8月截获的病毒数量 数据来源：瑞星“云安全” H 北京瑞星信息技术有限公司 挂马网站 1 0day漏洞 2 被感染文件（exe、rar、html） 4 恶意文档（包含攻击代码的word、pdf文件） 5 3 恶意多媒体文件（包含攻击代码的flash、swf文件） U盘 6 U盘 H 北京瑞星信息技术有限公司 H 北京瑞星信息技术有限公司 doc、exe、swf… 典型：网站挂马 传统感染文件的传播方法 更多的利用互联网进行传播 北京瑞星信息技术有限公司 目 录 当前病毒形势 1 2 3 企业面临的问题 网关防毒市场地位 4 5 网关防毒市场前景 H 北京瑞星信息技术有限公司 假如出现病毒 大规模爆发， 无法有效控制 其传播，各个 部门、分支机 构将深受其害 外来终端、外 出带回笔记本 等设备接入网 络中无法保证 其安全性；一 旦这些终端病 毒爆发，后果 不看设想 感染U盘病毒 后，杀毒软件 可以查杀出许 多病毒一般U 盘携带1-2个病 毒体 其他下载 自互联网 终端 杀毒软件 发现许多病毒 并清除成功一 段终间后 杀毒 软件又杀出许 多病毒 病毒反复出现 U盘病毒 终端接入无法控制 病毒大规模爆发无法控制 北京瑞星信息技术有限公司 * 网页挂马是一种被动的传播方式 入侵正常的网站进行网页挂马 黑客想尽办法促使用户主动访问 即便中招后 也非常隐蔽 Click to add Text 网页挂马是2008年最主要的病毒传播手段，用户无法判断网站的安全性。 对自己的挂马网站进行SEO优化，使得有哪些信誉好的足球投注网站引擎结果排名靠前 利用SNS网站散发挂马链接 北京瑞星信息技术有限公司 解决问题 发现病毒，及时查杀。 处理：引导型病毒、内存型病毒、文件病毒、蠕虫代码、宏病毒、木马、恶意ActiveX和脚本程序… 不足 发现后处理，只能被动防御 对蠕虫攻击缺乏有效手段。查杀后，只要漏洞存在，仍然会被继续攻击。 防病毒 控制中心 客户端 客户端 客户端 * 北京瑞星信息技术有限公司 解决问题 网络访问控制，只允许符合策略的网络连接和数据通过 “边防检查”，控制谁进入或离开网络 不足 防火墙不对病毒、蠕虫进行过滤（效率因素） 对应用层很少进行处理 入侵 Internet 企业网 防火墙 * 北京瑞星信息技术有限公司 目 录 当前病毒形势 1 2 3 企业面临的问题 网关防毒市场定位 4 5 网关防毒市场前景 北京瑞星信息技术有限公司 边界有效防护 从网络边界这一最薄弱环节进行控制 内容检查 综合防范病毒、蠕虫等混合型威胁 “海关行李检查”，控制什么东西进入或离开网络 * H 北京瑞星信息技术有限公司 防毒墙产品定网关 基于网络层病毒 网关阻断病毒传输，主动防御病毒于网络之外 1 防毒墙主要功能 强大病毒过滤、恶意网站拦截 快速过滤网络蠕虫 与杀毒软件联动，提高终端安全性 2 防毒墙和杀毒软件配合增强反病毒能力 防毒墙扼守网关拦截互联网传入病毒，杀毒软件驻留终端清除进入系统病毒 3 互联网 北京瑞星信息技术有限公司 内部网络 过滤 Virus 文件传输病毒（ftp） Email virus 邮件病毒（smtp,pop3） Virus 网页恶意代码（http） 恶意网址 网关病毒 查杀引擎 SMTP/POP3/HTTP/ FTP/IMAP/MSN Virus msn通讯协议病毒 边界控制：从最薄弱的环节进行控制 内容过滤：对网络数据内容进行控制 综合过滤：应对复合型的威胁 * Internet 北京瑞星信息技术有限公司 内部网 MyDoom 内部网 检查发现！过滤清除！ MyDoom MyDoom 双向过滤！ * Internet 北京瑞星信息技术有限公司 Intranet Intranet 实时阻断！ 蠕虫攻击 保护网络资源，避免网络故障 STOP! * 北京瑞星信息技术有限公司 目 录 当前病毒形势 1 2 3 企业面临的问题 网关防毒市场地位 4 5 网关防毒市场前景 H 北京瑞星信息技术有限公司 互联网化病毒 网页挂马 0 day 漏洞攻击 后门利用 H 北京瑞星信息技术有限公司 最权威、最及时的保护 安全形势变化