您所在位置：网站首页 > 行业资料 > 其它行业文档金山私有云安全系统技术白皮书

金山私有云安全系统技术白皮书

22页

卖家[上传人]：艾力

文档编号：36597040

上传时间：2018-03-30

文档格式：PDF

文档大小：1.51MB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

10 金贝

/ 22 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、1金山私有云安全系统技术白皮书金山私有云安全系统技术白皮书金山私有云安全系统技术白皮书金山私有云安全系统技术白皮书2版权声明版权声明本文件所有内容受版权受中国著作权法等有关知识产权法保护，为北京金山安全管理系统技术有限公司（以下简称“金山安全系统” ）所有。金山安全系统金山安全系统不对本文件的内容不对本文件的内容、使用使用，或本文件中说明的产品负担任何责任或保证或本文件中说明的产品负担任何责任或保证，，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，金山安全金山安全系统系统保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知. . . .3目目录录版权声明.2 目录.3 1、背景介绍. 4 1.1 什么是 APT 攻击.5 1.2 APT 攻击是否真实存在.5 1.3 传统安防软件面临的问题.6 2、金山私有云安全系统技术原理.7 2.1 金山私有云是什么.7 2.2 金山私有云如何工作.7 2.2.1 建立可信应

2、用集合.9 2.2.2 定制主机安全策略.9 2.2.3 程序动态安全性鉴定.9 3、金山私有云安全系统构架.11 3.1 金山私有云安全系统组件.11 3.1.1 金山私有云安全系统后端云平台.12 3.1.2 金山私有云安全系统客户端软件.15 4、金山私有云安全系统特性.17 4.1 专属的定制化服务.17 4.2 智慧的云计算架构.17 4.3 可伸缩的安全平台.17 4.4 对比传统安防软件.17 5、金山私有云安全系统典型案例.19 6、服务支持. 2241 1 1 1、背景介绍、背景介绍随着网络的快速发展，今天的网络正变得愈发的智能和开放，使得企业员工、客户以及合作伙伴间，可以实时共享海量的信息与数据。然而信息获取渠道，却同样给攻击者提供了便利。无论是层出不穷的恶意软件，还是快速更新的新应用，与关键数据有关一切，都可能成为攻击者窥视的猎物。如今攻击者已将目标锁定在更精确的范围，并随之出现了新的网络安全威胁：APT（Advanced Persistent Threat）-高级持续性威胁。这种威胁使得安全技术提供商束手无策，更进一步的可能破坏国家的电信、金融、电力、交通，

3、甚至安全防护达到最高级别的核工业设施。简言之，APT 具有极强的隐蔽能力，通常是利用网络中应用程序漏洞来形成攻击者所需 C&C 网络；APT 攻击同时具有很强的针对性，攻击触发之前针对目标收集大量关于业务流程、目标系统使用情况等信息；APT 攻击是各种社会工程学攻击与各类 0day 利用的综合体。下图说明了一次常见的 APT 攻击过程：图 1.1 典型的 APT 攻击流程目前，国际上已将防范 APT 攻击定位为国家安全防御战略的重要环节，其重要程度已5经超越了恐怖主义，提升为第一位的国家安全威胁。某国甚至公开宣布建立网络攻击部队，而该部队使用的主要武器正是 APT 攻击工具。美国国防部的 High Level 网络作战原则中，明确指出针对 APT 攻击行为的检测与防御是整个风险管理链条中至关重要也是最基础的组成部分。1.11.11.11.1 什么是什么是什么是什么是 APTAPTAPTAPT 攻击攻击攻击攻击首先首先, , , ,APT 攻击具有极强的隐蔽能力和破坏性。APT 攻击通常是利用机构网络中，应用程序漏洞来形成攻击者所需 C&C 网络；不同于普通病毒，APT 病毒不会广泛散播

4、，启动和激活的条件也非常复杂，其破坏的突然性和破坏力之大，从某种程度上讲，相当于 IT 领域的精确制导武器。其次其次, , , ,APT 攻击具有很强的环境突破能力。 APT 攻击触发之前通常需要收集大量关于用户业务流程和目标系统使用情况的精确信息，情报收集的过程更是社会工程学的完美展现；当然针对被攻击环境的各类 0day 漏洞收集更是必不可少的环节。第三第三, , , ,APT 攻击只针对高价值数据目标。不同于以往的常规病毒，APT 制作者掌握高级漏洞发掘和超强的网络攻击技术。发起 APT 攻击所需的技术壁垒和资源壁垒，要远高于普通攻击行为。其针对的攻击目标也不是普通个人用户，而是拥有高价值敏感数据的高级用户，特别是可能影响到国家和地区政治、外交、金融稳定的高级别敏感数据持有者。1.21.21.21.2 APTAPTAPTAPT 攻击是否真实存在攻击是否真实存在攻击是否真实存在攻击是否真实存在由于 APT 攻击的异常隐蔽性，通常用户都会对 APT 攻击的存在性存在疑问：我的系统否已经被 APT 感染？业务网络是完全封闭的，APT 是否有机会感染其中的主机？2010 年著名的某国核

5、设施被攻击事件，第一次向世人展示了 APT 攻击的巨大威力。这次攻击是通过工业控制系统漏洞发起的，破坏了某国设施转速器的控制系统。据称，这次APT 攻击可能导致该国核进程推迟 3 年之久。从这次攻击行为，可以很清楚的看到如下特点：6APT 型网络病毒可能通过任何管道进入“密闭”的隔离网络系统。APT 攻击只针对高价值数据目标发动攻击。APT 攻击针对网络的巨大破坏力大足可影响到国家和地区稳定。APT 攻击可绕过全球安全技术监控，而偷偷潜伏起来，长时间未被发现。结合金山安全系统处理 APT 攻击事件的现场经验，并对国际上出现的安全事件分析，我们可以得到唯一答案：“网络中运行的数据越重要网络中运行的数据越重要（敏感敏感），服务器服务器&终端机执行的操作终端机执行的操作越重要（敏感），其被越重要（敏感），其被 APTAPTAPTAPT 攻击感染的几率就越大攻击感染的几率就越大”。1.31.31.31.3 传统安防软件面临的问题传统安防软件面临的问题传统安防软件面临的问题传统安防软件面临的问题最新一次的 APT 攻击效果技术试验中，一组研究人员收集并分析了 82 种新电脑病毒，并在 40 种杀毒软件产品中进行了测试。尽管这些产品多数都来自业内知名厂商，但但这些引这些引擎对于收集到的擎对于收集到的 82828282 种电脑病毒种电脑病毒初始探测率却不足初始探测率却不足 5%5%5%5%。问题源于通用杀毒软件与生俱来的被动性。正如医疗研究人员在开发疫苗前必须首先研究病

《金山私有云安全系统技术白皮书》由会员艾力分享，可在线阅读，更多相关《金山私有云安全系统技术白皮书》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源

杏青梅黄绿满川、江南烟雨子规啼的季节

术前贫血在非心脏手术中的相关风险

期末考试《液压与气压传动》复习提纲()

朝阳镇东街小学曹艳秋

有些事情,不能错过

昼夜的成因--华师大版

无理数指数幂()

新课程标准下的中考数学命题技术

教育技术评价研究方法

新农保、新农合和农户贷款营销模式

数码单反摄影若干基本知识扫盲

整百整千加减法的口算.ppt

敢问路在何方市场失灵理论

揭发股市弊端利益输送的手法与省思

探索互联网+政务服务新模式

引言二进制数字调制与解调原理二进制数字调制系

平行线分线段成比例定理课件(人教a选修)

招解决学校绩效难题

小稻秧脱险记ppt

小书包课件(晋青芸)

点击查看更多

新上传的WORD文档

挡土墙施工工艺方案八年级下册数学相似多边形与相似三角形综合题北师版在全区领导干部会议上的讲话餐厅服务操作管理手册一个关于霍金热爱生命的故事刑法中诈骗和招摇撞骗哪个重大连理工大学《物流成本管理》20秋在线作业3答案《向心力》教学设计公司组织机构规定08 热电厂检修质量管理制度范文常见病群体预防和矫治工作总结矿井供电系统概述某酒店客房窗帘窗纱投标书 aA某钢结构厂房防火涂料施工方案《我们的地球》教案