Symantec 年会内部稿件_4-SEP 方案设计.pdf

SEP 方案设计 张东英 系统工程师 1. 终端日益成为企业信息安全建设的短板 • 终端的特点－难于管理 – 数量众多 – 配置不一 – 用户水平参差不齐 – 重视和投入程度不够 • 终端是攻击目标和跳板 – 层出不穷的病毒 – ARP木马盗窃机密用户信息 – 后门、间谍、广告和流氓软件 • 终端是安全威胁的源头 – 僵尸代理导致DDOS – ARP木马导致网络中断 – 蠕虫导致服务器瘫痪 2. 用户在终端安全管理方面遇到的挑战 新一代的 移动终端 安全防护软件 安全威胁 与非法接入 用户网络滥用 终端安全加固 管理失效 蠕虫病毒导致服务器 移动终端 防病毒软件不安装 • 聊天 瘫痪、网络设备阻塞 外来人员接入 卸载杀毒软件 • 海量下载 •弱口令问题 Misleading •程序黑白名单 Drive-by-downloads 非法外联 病毒定义不更新 • 扫描工具 •补丁强制分发 Online Gaming VPN接入 其他终端防护软件 • 黑客工具 Trojans 一机多用 的使用失效 • Arp欺骗 •关闭危险服务 零日攻击防范 3. Presentation Identifier Goes Here 3 深入分析终端面临的安全挑战以及应对措施 威胁 保护对象 保护技术 赛门铁克解决方案 移动终端、非法接入、外设管 策略符合性检查 赛门铁克网络准入控制 理、外联管理、行为监控 行为 和自动修复 SNAC 11.0 零日攻击、恶意软件、特洛伊 应用软件 主机IPS 木马、应用程序注入 Slurping、IP 窃取、恶意软件 I/O 设备 外设控制 理 管 全 安 点 端 一 统 缓冲溢出攻击、程序注入、 内存/程序 防反堆栈溢出 赛门铁克端点保护 按键记录 SEP 11.0 操作系统 恶意软件、Rootkits 、零日漏洞 O/S 保护 S E P 蠕虫、探寻和攻击