博智信息安全解决方案介绍.pptx

博智信息安全解决方案介绍;安全御APT行为深度分析检测系统ELEX-AAS;;APT攻击典型案例： 2012年伊朗核电站网震病毒攻击事件 2013年韩国农协银行数据失窃事件 2015年乌克兰多家电厂不能工作被Killdisk破坏硬件 Mandiant利用“火眼”发现来自中国的APT攻击，最终指向总参三部二局 斯诺登爆料称美国政府入侵中国网络多年 棱镜门牵出“上游”监控项目 3684个中国政府站点遭黑客入侵 利用WPS 2012/2013 0day针对中国政府部门的定向攻击 .cn根域名服务器遭遇有史最大的DDOS攻击 针对Adobe Flash漏洞的APT攻击 如家、锦江之星等酒店的用户信息泄露 携程网用户信用卡信息泄漏 梭子鱼多个产品惊现SSH后门账户 HP D2D/StorOnce备份服务器被爆发现后门 DLink路由器固件后门 腾达Tenda 路由器后门 黑客向NSA出售0day漏洞 Apache Struts2框架漏洞 人民银行惨遭国外矿工DDOS攻击 ………… ;原理：将分析样本引入可控虚拟环境，通过对1300多种协议的识别和还原，动态解析或运行样本，通过分 析样本的动态处理过程，判断样本中是否包含恶意代码。 目的：解决APT攻击中的利用可捆绑木马后缀名格式文件及文件外联IP、0Day漏洞利用等检测等问题;发现 追踪 取证 防御;ELEX-AAS APT检测平台介绍;ELEX-AAS 全流量安全分析系统;安全御APT行为深度分析检测系统ELEX-AAS;恶意程序呈现新特点;防火墙、 IDS、 IPS、防毒等传统防御产品无法遏制特种木马攻击。;从局域网中收集、处理和分析网络实体信息，并对信息的归类、提取和解析，并将分析结果用于解决实际问题;ELEX-TVMS产品优势;ELEX-TVMS产品部署方式;安全御APT行为深度分析检测系统ELEX-AAS;内网安全现状;内网主要安全问题;机构、部门、域、用户管理等6个子模块;ELEX-LCP安全御内网安全平台优势;安全御APT行为深度分析检测系统ELEX-AAS;根据Verzon的数据违规报告显示安全现状;近年来典型数据库安全案例;ELEX-DAS安全御数据库审计系统设计思路;系统支持将复杂嵌套的数据库语句，转译为普通用户可直接阅读的中文。让更多不了解数据库的用户，能无障碍的使用该系统。系统支持标准的SQL语句和Caché语句;安全御APT行为深度分析检测系统ELEX-AAS;安全御文档??扩散系统的背景;文档安全现状;采用内核动态加密技术，当用户保存文件时，文件将被自动强制加密，加密过程不使用临时文件，不影响用户使用习惯。;ELEX-DPS产品优势;ELEX-DPS产品优势;安全御APT行为深度分析检测系统ELEX-AAS;安全御信息安全检查取证系统产生背景;系统信息、接入网络、用户列表等6个子模块;ELEX-SICS安全御信息安全检查取证系统特点;安全御APT行为深度分析检测系统ELEX-AAS;安全御智能手机检查取证系统产生背景;系统信息、黑白名单、恶意权限、沙箱行为分析、反编译分析等5个子模块;ELEX-SPCS安全御智能手机检查取证系统特点;安全御APT行为深度分析检测系统ELEX-AAS;终端必威体育官网网址检查需求背景;终端必威体育官网网址检查需求背景; ELEX-TSCS安全御终端必威体育官网网址检查系统主要功能;无需安装、直接光盘必威体育官网网址检查，一键完成;;安全御APT行为深度分析检测系统ELEX-AAS;手机通信原理; ELEX-MPSP博智手机信号屏蔽袋;全面支持各种主流手机的信号屏蔽;安全御APT行为深度分析检测系统ELEX-AAS;背景介绍; ELEX-ISPP博智信息安全隐患展演系统功能; ELEX-ISPP博智信息安全隐患展演系统功能模块; ELEX-ISPP博智信息安全隐患展演系统亮点; ELEX-ISPP博智信息安全隐患展演系统环境