(讲义)云计算与运维安全：云安全助力“轻”安全运维分享(23页).pptVIP

云安全助力“轻”安全运维

NerkFirewallGaayMailGatewayHostAVHostIPS3rertydaePFdwbeetWSoPwIt安全运维的对象

事件本身并不能提供足够多的上下文信息以识别现在愈来愈高级的威胁00001陈旧的架构使得我们获取所需数据需要花费大量时间,迫使我们在效率和数据间进行选择复杂的产品部署方式及管理方式使得安全运维成本飞涨安全运维之困惑1101010001001010010011111011101010101VS

关联分析整合日志历史数据报告ThousandsofEvents大容量分析多维活动趋势分析;LT分析安全运维的挑战BillionsofEvents

事件发生之后对日志记录的调查安全运维现阶段依旧停留在分析日志－事后追溯?统计事件发生的频率?有哪些信誉好的足球投注网站事件日志管理调查

哪些通信没有被阻止?有哪些具体的服务器、客户端、设备被入侵?有哪些用户帐号被泄露?这些被泄露的帐号都被用来做了什么?我该如何反应?海量数据分析是否被入侵或存在安全隐患我有没有与低信誉的机器进行通信?RESPOND

发现问题立即下发策略，你敢立即阻拦？

面对黑客攻击你依旧还是孤军奋战HostIPS3rdPartyFeedNetworkIPSHostAVFirewallMailGatewayWebGateway

在线业务系统Web(http/https协议)用户黑客攻击入口数据库中间件网站和其他应用系统手机APP（除游戏外）HTML5广告和应用前置机微信公众帐号

黑客攻击入口存在的安全隐患

黑客如何利用安全隐患发动攻击

面对黑客猖狂的攻击我们继续分析攻击日志？

知道创宇云安全通过对访问会话、相关数据和历史数据的关联分析构建恶意黑库和黑客指纹库云安全“大数据分析”让你不再事后看日志86万+网站安全监控33万+个黑客的指纹信息每天过亿条日志分析每天数千万次真实攻击统计

?传统攻击源定位:源IP?我们应该可以做到更多·经常性来自哪里·习惯使用那些ID、QQ等敏感信息·习惯攻击哪类站点·习惯什么攻击手段·习惯使用什么工具·习惯使用什么浏览器（和插件）·一般的攻击流程是什么样·经常浏览什么样的站点·然后，组合起来，计算概率，为每个攻击源打上标记

云安全“黑客指纹库”让你了解的不仅是安全设备

MALANGXX军团?Anonymous印尼分舵?常用ID:fi***/f***@?站点c**.hack***.org/f**@c**.hack***.org?主要语言爪哇语/印尼人?印尼MALANG某高校（XX军团诞生地）?女友常用ID:N***_O**云安全“黑客指纹库”让你分析的不再是攻击行为?fi***好友/同校同学/同一组织?常用ID:Ma***/Zen***?相对fi***更专注于漏洞研究?挖掘出大量后门、攻击程序等?www.mc***.or.id?大量exp和工具?成员多为学校学生?多次攻击记录

云安全“Seebug漏洞社区”让你先于黑客了解“漏洞”

云安全“钟馗之眼”让你先于黑客了解“自己”

利用大数据云计算,知道创宇云安全不再是简单的数据堆积,而是具备自我学习的能力,目前云平台已经学习了几千万种不同的攻击方式转化为防御方式。知道创宇云安全自我学习能力通过攻击数据的学习形成动态的防御体系,输入攻击数据越多,自我学习动态防御能力越高。云安全“大数据分析”让策略添加不再繁琐

策略云同步知道创宇云安全新媒体和讯国家金融机构中国人民银行电子商务寺库互联网金融宜信云安全“协同防御”让你不再孤单第三方应用程序系统漏洞未知威胁攻击僵尸网络恶意扫描已知威胁Web攻击APT攻击AppDDoS

Openssl漏洞大数据分析云安全防御平台为网站建立一道难以逾越的安全屏障，实施高效智能的云端防御。标识掌握每脆弱的网站一个网站的漏洞黑q注入漏st洞us洞2漏云安全实验室捕获、分析、挖掘、模拟黑客攻击手段。知己知彼，百战不殆。云安全“三位一体”让黑客望而