TippingPoint 主动式入侵防御系统技术交流.pptVIP

Jonathan Li 李 臻 System Engineer 2006年8月 议程 Tipping Point公司简介 传统安全模式面临的挑战总结 TippingPoint 主动式防御系统的价值 TippingPoint 主动式防御系统的特色 主动式防御系统的部署建议 成功案例介绍 产品系列和路标 TippingPoint – 公司介绍 通过3Com收购TippingPoint证明TP是入侵防御系统的技术领导者 2002年1月，推出第一个入侵防御解决方案 入侵防御系统荣获本领域的主要奖项 2005年1月，3COM花巨资收购TippingPoint 约200名员工，位于美国德克萨斯州的奥斯汀 拥有深层安全领域的专家和经验丰富的管理层 来自于 Cisco, SANS, NetSpeed, Alcatel, IBM, Efficient, Motive 最好的技术 投次数千万美元用于核心技术的研究和开发 最先进的软件和高速的并行处理技术，拥有多项专利技术的定制数据包处理ASIC技术，提供了无可比拟的高性能 议程 Tipping Point公司简介 传统安全模式面临的挑战总结 TippingPoint 主动式防御系统的价值 TippingPoint 主动式防御系统的特色 主动式防御系统的部署建议 成功案例介绍 产品路标 漏洞数量激增网络人员疲于应付 攻击范围在扩大而时间在缩短 – 零时差攻击 DDOS攻击对大企业构成严重威胁 网络钓鱼严重威胁网上交易 议程 Tipping Point公司简介 传统安全模式面临的挑战总结 TippingPoint 主动式防御系统的价值 IPS实现应用、网络架构和性能保护的短片介绍 TippingPoint 主动式防御系统的特色 主动式防御系统的部署建议 成功案例介绍 产品路标 现有的网络安全模型 IPS构建网络安全新模式 “IDS+FW”無法防止攻擊 从IDS到IPS TP IPS特点之一：线内工作模式 只有在线内对流量进行处理，才能使IPS真正阻挡出现在网络上的攻击 线内操作明显减轻了终端安全管理的压力 Pop Up Blocker Spyware Adware Anti-Virus Personal FW Content Filter Spam Filter IPSec Client Citrix Client TP IPS特点之二：交换机一样的性能 IPS必须像千兆交换机一样的高吞吐量和低延时　 高呑吐量　 IPS的呑吐量必须与网络中的其它网络设备的性能相匹配　 由于IPS要对每一个数据包进行检查，因此在实际的具有各种流量的网络中测试是非常重要的　 Smartbits 和 CAW 是不可能模拟出来　 低延时　 对于在多数的应用，端到端的性能与延时成反比　 加倍的延时使得完成一个任务花费二倍多的时间　　 现代网络: 局域网的延时大约200微秒　 校园网的延时大约在500微秒　 　 威胁防御引擎（TSE）确保高性能 　 基于特定ASIC、FPGA、NP的必威体育精装版硬件解决方案　 　 支持10,000条以上并行过滤器 微秒级的低延时（小于215微秒） 10多项专利 TP IPS特点之三：高可用性和冗余性 　 热插拔，冗余电源 内置Watchdog 安全和管理引擎 自动和手动切换到二层透明模式 99.999%的高可用性  TP IPS特点之四：精准主动防御、及时更新 防御零时差攻击　 覆盖已有攻击是基本　 TippingPoint 提供数字疫苗进行及时更新　 要有反黑客哄骗的能力　 IP必须具有规避反制能力：　 IP 碎片和交迭 TCP 碎片和交迭（TCP　fragmentation and overlap） 十六进制编码和统一编码标准（Hex encoding and unicode） 变形攻击（Polymorphic attacks） 等等 高度的精确性 从不阻断一个合法流量：没有误报 决不放过任何攻击流量：没有漏报 自动阻断新的攻击　 虚拟软件补丁技术 IPS规避反制举例 – TCP流重组和攻击防御　 当收到形成攻击的最后一个包，才触发相应的操作动作　 给这个流加上标志，并且对这个流的以后数据包采取相同的操作　 如这个操作动作是阻挡，这个流相继的数据包都给阻止　 如该操作动作是报警，继续检查该数据流，看是否和某个阻挡规则匹配　 阻挡规则比报警规则具有更高的优先级　 规则的优先级，随着用户对操作动作设置的更改而变　 数字疫苗防御零时差攻击 漏洞发现组织 ZDI 开始于 2005 迄今共研究了 355个漏洞 独立研究人员共提交 335个漏洞 经研究确认 83 个高风险漏洞 研发了31个漏洞过滤器（已经陆续随数字疫苗更新发布） 公布了19个严重漏洞 详见 /