第三媒体软件中心软件网络资讯互联网资讯 → 迪普科技自安全网络之“一视”,内网病毒传播可视化 TTL

迪普科技自安全网络之“一视”,内网病毒传播可视化

上传:鹰飞三月     来源:信息存储服务     日期:2020-04-02

[摘要]  
   传统网络安全建设理念中大多数在出口、业务区、数据中心部署大量安全设备,采用高筑城墙的方式实现安全防护,但以WannaCry为代表的众多新型内网新型威胁已从被动单点攻击向主动扩散传播的方向演变,借助无防护内网通道扩散至每个网络端点,极易造成终端大规模感染和业务中断,且运维管理人员无法进行快速溯源和精确排查
 
[正文]    

■ 传统网络安全建设思路背景

   传统网络安全建设理念中大多数在出口、业务区、数据中心部署大量安全设备,采用高筑城墙的方式实现安全防护,但以WannaCry为代表的众多新型内网新型威胁已从被动单点攻击向主动扩散传播的方向演变,借助无防护内网通道扩散至每个网络端点,极易造成终端大规模感染和业务中断,且运维管理人员无法进行快速溯源和精确排查。

■ 以勒索病毒为代表的新型内网威胁

   从2017年美国NSA武器库被Shadow Brokers攻破后,随着系统漏洞、脚本代码等一系列工具的公布,病毒制作已愈发平民化和流水化。不法分子利用众多的攻击工具制造着各种各样的攻击载荷,通过加载在现有的传播模块上进行大范围传播。以勒索病毒为例,其在传播时首先需要通过TCP/ARP等扫描手段发现目标主机,确定其可利用的漏洞高危端口后进行攻击载荷的投递。在此期间病毒宿主主机需向外界发送不同于正常终端的大量TCP或ARP请求,其行为模式在网络层已具备明显异常特征。

■ 基于网络行为模型的病毒传播识别机制

   迪普科技深入研究多种网络病毒的传播原理,整合多种病毒的网络传播行为形成智能分析模块并内置于交换机算法中,在保障正常流量线速转发的基础上,将TCP、 ARP等关键报文抽调至CPU进行建模匹配,即实现了转发与分析平面分离,正常的网络转发并不会受到自安全交换机安全功能的影响,满足了网络接入快速转发和安全识别的双重需求。

迪普科技自安全网络之“一视”内网病毒传播可视化


■ 照亮内网暗角落

   与只负责网络转发的传统网络不同的是,自安全交换机通过行为模型检测可清晰展示网络当中存在的“暗流量”,帮助运维管理人员实现内网威胁的快速溯源定位和一键安全隔离。且与传统杀毒软件以特征库匹配查杀方式不同是,尽管病毒攻击载荷不断变化,由于其传播扩散的目的性决定了其传播流量模型的相对固化,自安全交换机可在网络层面实现对内网异常流量的有效感知和及时预警,配合杀毒软件实现内网威胁的精准查杀,进一步降低内网安全风险。

   (新闻稿 2020-4-02)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:回收宝联合安兔兔发高刷新率屏幕保值榜,一加7 Pro夺冠
   下一篇:玖富万卡: 作为数字科技企业,为你提供人性化服务
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  中兴携手京东发布5G“时光机”,用科技创新做智能手机
2  人像视频手机OPPO Reno5系列发布,开启视频手机新赛段
3  万创科技城助中医药天池大赛 推动国粹数字化转型
4  华为手机: 4800万AI三摄,华为畅享10s手机直降400
5  王者勇登极 动感地带5G校园先锋赛广州王者荣耀赛落幕
6  OPPO手机: 65W超级闪充,OPPO Ace2 5G手机优惠400
7  趁双十二入手三星Galaxy Note20系列超值 错过要等一年
8  华硕主板: 双12华硕500系主板尽释锐龙5000潜力
9  刘作虎发七周年内部信,一加要不止于“小而美”
10  动感地带5G校园先锋赛浙江赛区 城市赛激战正酣
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·5G提升智能办公AI新兴技术与智能移动办公应运
·搜狗输入法PC版解开智能助手“神技” 斗图、
·加速企业级AI基础设施建设 「第四范式」完成C
·深圳创新创业投资大会颁奖典礼暨大湾区科技大
·用AI为童心筑梦 看阿尔法词典笔的岁末“笔”
·木鸟民宿与快手战略合作 正式开启民宿领域短
  ·企业招聘助手,“多面”在线视频面试神器
·2021数字化营销增长研讨会 在西安顺利召开
·加快打造产业核心力量,云天励飞与深圳市智慧
·戴上潮流装备尼维达,与伍嘉成一起追光吧哥哥
·搜狗输入法PC智能助手加持米物键盘 AI赋能全
·PerfMa获1.5亿元A++轮融资,助力企业IT系统稳