信息安全第六感面向APT攻击的思考.pdf

信息安全第六感信息安全第六感 --面向APT攻击的思考 东软集团股份有限公司 网络安全事业部副总经理 张泉 Copyright © 2014 Neusoft Corporation Copyright © 2010 Neusoft Corporation 议题 1 APT攻击-隐形侦查与轰炸 2 如何构筑APT攻击的防御体系？ 3 根本抵御APT攻击的思考 APT的发展趋势 近年来高级威胁安全事持续爆发，造成了无 法估计的损失。 特别是在棱镜门之后，高级 威胁已经成为国家间信息安 全竞争的重要手段。 2010: 震网病毒震网病毒 2011：RSA Security ID 2012：whois team 2013：棱镜门棱镜门 APT攻击的生命周期和特点 1 Hacker Intelligence Collection 2 CC Server 33 External Beachhead 3 Staging Server 4 5 5 Steal data infiltration 高级威胁特点：多阶段、目的性、持续性、隐蔽性 BYOD与云计算应用带来的安全隐忧 CRM eSales ERP Document APT的市场需求和前景 APT 高级威胁推动的市场约$8.1B, 复合增长率为复合增长率为12%12% NGIPS IPS UTMUTM UTM NGFW NGFW WOCWOC WOC SWG SWG VPNVPN VPNVPN FW FW IDC Market Forecasts 议题 1 APT攻击-隐形侦查与轰炸 2 如何构筑APT攻击的防御体系？ 3 根本抵御APT攻击的思考 关于东软 •1991年创立于东北大学，是中国第一家上市的软件 企业（600718） •在中国建立了8个区域总部，16个软件开发与技术 支持中心，6个软件研发基地，在60余个城市建立 1991年东大软件研究所成立 了营销服务网络 •在美国、日本、芬兰、德国、罗马尼亚、瑞士、阿 联酋等国家设有子公司联酋等国家设有子公司 •IDC中国解决方案预测及分析报告中，东软政府行