第三媒体软件中心软件网络资讯互联网资讯 → 迪普科技自安全网络之“一视”,内网病毒传播可视化 TTL

迪普科技自安全网络之“一视”,内网病毒传播可视化

上传:鹰飞三月     来源:信息存储服务     日期:2020-03-31

[摘要]  
   传统网络安全建设理念中大多数在出口、业务区、数据中心部署大量安全设备,采用高筑城墙的方式实现安全防护,但以WannaCry为代表的众多新型内网新型威胁已从被动单点攻击向主动扩散传播的方向演变,借助无防护内网通道扩散至每个网络端点,极易造成终端大规模感染和业务中断,且运维管理人员无法进行快速溯源和精确排查
 
[正文]    

■ 传统网络安全建设思路背景

   传统网络安全建设理念中大多数在出口、业务区、数据中心部署大量安全设备,采用高筑城墙的方式实现安全防护,但以WannaCry为代表的众多新型内网新型威胁已从被动单点攻击向主动扩散传播的方向演变,借助无防护内网通道扩散至每个网络端点,极易造成终端大规模感染和业务中断,且运维管理人员无法进行快速溯源和精确排查。

■ 以勒索病毒为代表的新型内网威胁

   从2017年美国NSA武器库被Shadow Brokers攻破后,随着系统漏洞、脚本代码等一系列工具的公布,病毒制作已愈发平民化和流水化。不法分子利用众多的攻击工具制造着各种各样的攻击载荷,通过加载在现有的传播模块上进行大范围传播。以勒索病毒为例,其在传播时首先需要通过TCP/ARP等扫描手段发现目标主机,确定其可利用的漏洞高危端口后进行攻击载荷的投递。在此期间病毒宿主主机需向外界发送不同于正常终端的大量TCP或ARP请求,其行为模式在网络层已具备明显异常特征。

■ 基于网络行为模型的病毒传播识别机制

   迪普科技深入研究多种网络病毒的传播原理,整合多种病毒的网络传播行为形成智能分析模块并内置于交换机算法中,在保障正常流量线速转发的基础上,将TCP、 ARP等关键报文抽调至CPU进行建模匹配,即实现了转发与分析平面分离,正常的网络转发并不会受到自安全交换机安全功能的影响,满足了网络接入快速转发和安全识别的双重需求。

迪普科技自安全网络之“一视”内网病毒传播可视化


■ 照亮内网暗角落

   与只负责网络转发的传统网络不同的是,自安全交换机通过行为模型检测可清晰展示网络当中存在的“暗流量”,帮助运维管理人员实现内网威胁的快速溯源定位和一键安全隔离。且与传统杀毒软件以特征库匹配查杀方式不同是,尽管病毒攻击载荷不断变化,由于其传播扩散的目的性决定了其传播流量模型的相对固化,自安全交换机可在网络层面实现对内网异常流量的有效感知和及时预警,配合杀毒软件实现内网威胁的精准查杀,进一步降低内网安全风险。

   (新闻稿 2020-4-02)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:回收宝联合安兔兔发高刷新率屏幕保值榜,一加7 Pro夺冠
   下一篇:玖富万卡: 作为数字科技企业,为你提供人性化服务
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  iPhone: 降配保价保成本 iPhone12最新售价曝光
2  索尼: 13.3英寸墨水屏 索尼首款黑色电子纸登陆中国
3  联想笔记本: 高端时尚,联想发布Yoga系列新款笔记本
4  从智慧赋能到业态协同 联想thinkplus重磅齐发亮点频现
5  松下: 预售已开启! 松下全新全画幅微单LUMIX S5
6  松下全画幅全面固件更新及镜头阵容预告,强悍更进一步
7  中兴手机: 双模5G+双曲面屏,中兴天机Axon 11 5G降价
8  联想: 最轻15.6英寸游戏本,联想发布Legion Slim 7i
9  华为笔记本: 护眼全面屏,MateBook D15 2020款笔记本
10  小米有品众筹预热,Amazfit X智能手表明天上线!
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·国内首次邮件安全竞赛 Coremail邮件安全竞赛
·“芒果模式”几年后成了好莱坞大厂模
·玩转国庆三天乐,腾讯微视掀72小时国庆潮酷直
·“社区店+快递代收”,蓝店快递模式正当时
·动画制作轻量级SDK,PAG六大优势助力开发!
·破屏互动+灵感智囊 搜狗输入法搭建UGC平台打
  ·天猫小黑盒新品先声夺人 联手薇娅打造"
·Zoom大火之后,这家国内公司也很值得关注啊
·抗疫微电影《摆渡英雄》首映 台铃致敬逆行英
·集微网专访西人马,塔斯云用技术即服务撬动物
·第五届Zabbix中国峰会圆满落幕,这些精彩你不
·还记得,你发送的第一封电子邮件是什么时候吗