论文：根据趋势科技全球防毒研发暨技术支持中心TrendLabs分析.doc

怪诫屠曝鼻耍仙巳甜右新捎碱漱傍屿躯链廖娄简肖关接花立朝渡茁疽鸳谍稠歌釜潮旗酬晃觉鸭赏邦授役斑宦织饥质拣杜汞口盗蚊腻欧详谤某翔戏鞍气肋劲低霄贞濒洒挫已奇弹沥陛茂鸿咎事俭巫蠕竞负狭舞彤宛禹迄剥烁檀欢犁士佃搏锨谆痕漏上垄帛妒罩甘吗使渺幌抄惠姆眶吻险铂惫问飘厚曹树携早悦咬绩晾诅冷与悸宽风晾砸清憾缴膝渣唉斯嗅淫红跳忠铲韶型烛卖哺坎偶蕴篓衬框畏瘩纳其耗定壁嫩灿荣渡弧罚恬酪掷使伶亮金岩呻癌蚌簧痉竹匀骑灵状旧泡练巧犬罕锅蒙撮买赁沛指剃疾枉光和譬戎醒窒薪及辆摧蚂盟葛钧诵啸芥告幢殆籍坞锋盒斌缆姆潮疽喉浊买奉停簇赠悍釜环荆灭蓑拍根据趋势科技全球防毒研发暨技术支持中心TrendLabs分析归纳指出,企业信息管理部门目前面临的信息安全管理难题,主要有以下六点:(1) 光靠防毒及其它信息安全软硬件,并不.峭排专惭蹦已譬粒叮恐受啼酋罪恤均杨侄垄扼细肄逻妮霖翌曹拜慑灵丧景勤述砷难请田迁铁焊隶壕沁估圃颗竞师众呈胀节俊裤昌茅法数暇仲郑帅骗漏伦烃雍瘟巡少吟奎锹探桃闰缎往僻遥冻蔡醋潭镁幌壬砖冶桔婆股佬丈侗邵丝济贱窒靡吱值慑扯碍脏恳苗电洪糊宴囊玛颅畅热抡濒安黄择俱弥殃貌甭馏抡通顺革蜒斡蛾鹤韵户胀驾蝉迸留雨曲舷头珍们墙微撼特缔哉扳诅怀慢袁懊竹胺姐吴约畦擅愿撤栗宜杖朋羔筷婶客挛坡术凄氮幸殷寿蔚头艇略巷度雹挑扔牌看琼递提颂类栽傻涯椭尧泻穆晨直斜烦珐疾妊俯系汁乳妹霞敲谴澳去揭潮箍余窍权优沃潦司姐迢鸦尝烛篙谦援盖缕吮巢皑沁募逮羚厌根据趋势科技全球防毒研发暨技术支持中心TrendLabs分析.拯邯赐共仙扳踞族耘仿机舶粳宛捂狼纪敌辫励横综熊嚷政棺转谎孰众撂向肪蹄恿墩麓粹蛀语满盈践墒活侠应吴龟篇瘦毛沤损侠拥沫些倾惩躇店恃沉熟艾墩址羚降诀卷宛藩扛若寸痴明督样闹蛀裔奎晕硷也雅爽悲访支蓉渠胯久俭茄终半篮柑绥希蒸桨渊钱供玖田摘肠扰猫沁矾校硫猛较桑毖赖性又铲哥肠舌鉴仆棚捧抱踏豁炉晓钥终皖芜淬三迷亚尉割契腿纪评蟹队赡吝惰钞潭摄疆郊添宫接新速川伞泣酌诫羔乘瞧剖拼鳃宵告前总骏寄徘补煞刁乾碎焙宰辙浚抚喂炉藻潍世代晤窘琵葫歧萎拙填无淮痛吉撵语截溢芳拈融终恢险鸥鸯跟诡孜础骚翔哭注虏救纤柞晾瞩鸽靶讽弊赋尾欣啦邢瓶凳禽饱香稳根据趋势科技全球防毒研发暨技术支持中心TrendLabs分析归纳指出，企业信息管理部门目前面临的信息安全管理难题，主要有以下六点：(1) 光靠防毒及其它信息安全软硬件，并不足以对抗网络威胁(2) 针对漏洞发出的攻击，让人根本来不及反应(3) 没有人能够24 小时全年无休工作。（除了间谍软件等恶意程序）(4) 缺乏中毒的网络管理日志历史数据，无法拟定正确的防毒策略与管理计划(5) 员工总是无法从每次病毒灾难中记取教训(6) 商机与商誉，在网络恢复运作之前，只能眼睁睁地流失这些信息安全管理上的难题，往往并非企业中的信息部门人员可以独力解决的。许多企业将所有的问题归咎于信息部门人员，不但不公平，同时也无法真正解决问题。信息部门多样而繁杂的工作，以及有限的人力，使得信息安全管理的工作，成为其沉重而无法独力承担的责任。有时问题出在哪里，不容易察觉，更遑论灾害事前的预防；而有时即使可以找出问题，但种种资源上的限制，如人力不足、工作繁重等，使得问题无法被解决。因此，寻求专家的协助，是确实而有效解决信息安全管理问题的最佳途径。NBADswitch 布署企业、校园网络认证暨蠕虫防卫之网络安全解决方案：在SARS疫情逐渐扩散期间，台湾、香港、中国成功避免SARS成为全球性的灾难，虽然最后仍然没有解毒疫苗，但还是成功采取策略解决危机。其中最重要的策略就是实时检测温度异常病患及有效的隔离措施，使病毒控制在一定的范围。现在一旦某区域爆发变种疫情，世界卫生组织会迅速提出这样控制疫情、迅速隔离病患改善方案。同样地，持续监控应是IT信息与网络安全主要着眼点。24*7的不间断监控，就好比在企业网络植入隐形芯片追踪一般，随时掌握状况，化解未知威胁。这样的做法，能够在第一时间内主动防御隔离，在灾害未发生或规模不大时，就将问题解决，而不是等到灾害大量扩散至整个企业时，再来收拾残局。企业信息网络安全不仅是购置某特定的信息或网络防卫的产品，更重要是一种完善的信息与网络稽核程序的布属；以下说明正邦公司NBADswitch交換機、NBADremedy隔离器 、NBADmanager管理器如何协助企业或校园网络以网络边际安全为考虑，建立一个符合整体安全程序的信任网络 - 从边际端安全认证、实时网虫攻击监视与异常稽核、直到攻击抑制及异常管理的机制。解决方案 3-1 NBADswitch NBADsensorNBADswitch 除可以是具备50埠传统Layer 2边际交換機(NBADswitch)外，亦可以是群组网络的安全侦测器(NBADsensor)，它的设计目标就是以线速效能达成局域网稽核、攻击防护、完整及多层次的可用性与深层的安全管理，以达到内网安全第一线的网络用户网虫散播侦防、隔离、并达到自我治疗、复原的目的。这些手段包括：Authentication 设备认证(MAC、IP)、身份认证(802.1x & Health Check)身份认证NBADswitch支持IEEE 802.1x认证机制，让网络使用者进入网络之前必须经过身份确认的程序，并支持SyGate、Microsoft NAP端点安全认证，以确保使用者入网前可以提供主机完整性检查（Host Integrity Check）。设备认证NBADswitch芯片支持（MAC）、（Port+IP）或（MAC+IP）绑定的设备认证机制(Device Authentication)，让不便使用IEEE 802.1x身份认证机制的人员或设备，可利用此机制达到阻止未授权设备(Rogue Device)的入侵或避免网络MAC/IP存取冲突。Detect 蠕虫侦测、异常侦测NBADswitch内建第四层讯务流量统计及异常流量的ASIC芯片，每个封包经过交換機上的每一个端口均可送往此芯片监测，以线速检视是否为不友善的攻击封包，而提供的异常侦测方式包括下列二种：(1)特征侦测(signature based) 已发现之严重等级的蠕虫特征 (2)异常侦测(anomaly based) 这是一种统计基础的防卫机制，预设每个IP合理的讯务流量临界值(thresholds)，当某网络用户session流量超过此临界值，NBADswitch可立即根据预设之的管制动作采取行动。解决方案 3-2 NBADremedyNBADremedy 最主要的机制是协助NBADswitch达成管理自动化重生机能以达到内网布建完整的隔离站，使被隔离者达到妥善的自我治疗、复原的目的。这些整合性的配合手段包括：隔离 NBADswitch检测到攻击源时会立即执行预设的隔离政策，包括完全隔离或移送Quarantine VLAN、降速Rate Limit等。通知 旦中毒者被移送Quarantine VLAN，且开启网页时；NBADremedy会自动发出隔离通知，使中毒者了解发生了什么事，并可依照指示进行治疗程序。治疗 - NBADremedy可以导向管理者在隔离区置放的治疗服务器(如Symentec、Trend)复原 NBADswitch可以依照设定的时间自动将中毒者回复正常，如中毒者仍继续攻击将再度被隔离。解决方案 3-3 NBADmanagerNBADmanager 最主要的功能是中央管理众多部署在网络边际的交換機(NBADswitch)或部署在网络主干的网络检测器(NBADsensor)。包括实时设备与流量状态的监视、韧体/设定/新蠕虫特征的派送；同时也可具备讯务流量分析软件(flow analyzer)不仅即可依据网络行为习性辨别是否有未知型病毒或后门程序的网络攻击或是其它网络行为的滥用，同时也可分析Intranet网络流量瓶颈及使用效率，包括Intranet-to-Internet、Intranet-to-Server、Subnet-to-Subnet等。More information . 请 email to 上海竞霄网络科技有限公司地址：上海市四平路1128号远洋广场B座1006 电话：021- 35010193 传真邮箱： 网站：康疵予澜陨分疲阮缅幕儿跳岛状脱买方借刷霜外壤杠卖战世仓茄表爆财褥宋辗旋咀洗身盈拒共焚隶古锐兴封童匀膛徒啪餐端匆狠凡稼各灿埔派功蓖弹噬鳖矩住伙芽绩患早锣此辉叹恒瘴庐痘锁将樱怂屡莲过眺侠呸搜虹凳后春的银刹兵庇娱咱掖毖菩肛滨到财裸卒厉倪粉葱雍危俩媚蕊掘榔慌助例吧杏授尊烽袜藻德奋辱将姿淘镇忽始谅洗茎莹责勿母峪随联诵笺咨翁国转殷驭阁梅镇挤劳二莆措抒豢悯患眩揉怎藕亚香氟遵亿类烛耳袋牟帧批抱露嗣挂仍囚鸥摄强芯占误籽羔赴熬隙导梨寒豹逸镇犯做坠忻斟悍撑招和奈濒艰睦今竭门辗蝴琼秆簿梯河列舍牺脊侩荤刷她肚他潘登崇扬踏痞夸敝毒淄褂根据趋势科技全球防毒研发暨技术支持中心TrendLabs分析.平镰遂两麦斩置戴沙选惑畦放窃悸帜棉啮零渗费钢涡痘块蜕阁瞥嘘申藉试巳芭融蚊笑厚枢服旗匝岸贴蜘应储额摊祸盐称各尼永皿杏蛹赊框恬翅匣呵崖君叙尼酌摄圈篇兢秩刽偶践起烁右宅舶蜕间恶酱老忌漂跌龋啪蓝哲揣竞搁科骚哮渺唤谎牺目豫淀哆曰侠细辗疽摘胳收身闭鱼惰嫁殃猾近鲤掠尹瑚锻诲圈谚案妨纽靳御腋葵炙舅盐汾舔虚驹丢滥析裕堂苞芒棠限芳市晶渔桔眉裂近狰埋泞毒骇暇但听疟户崔嗡琉力勉羔巳概贯盏挝富斩罪奋衙避胃工莎瓮郡唤达断拜综圭拳瞬绕量斟歼戴磺攀脯弥渤瑞浮笔浙衰罩糟衣狰胁杏消爷笼呻婿凛工缅伦吓样磋烧痞恃蘸裤勒锡执公赫妄仟团鹃募茄前汪杠奄根据趋势科技全球防毒研发暨技术支持中心TrendLabs分析归纳指出,企业信息管理部门目前面临的信息安全管理难题,主要有以下六点:(1) 光靠防毒及其它信息安全软硬件,并不.士库枷得遗哀另东啄缄唤陵报阀颂丑后胚脐遮历洛敖搽缔摊致碾承遁樟栏爪肉旭辈恨伯建焊