SANGFOR-云眼云盾-2018初级能力成长-信服云盾【云防护服务】自适应业务交流3.x(部编)课件

信服云盾云防护服务不断购买安全设备，安全形式依旧不容乐观每年都有大量的门户网站被黑客篡改网页，传播涉黄涉政事件.根因:无法及时发现被篡改页面,及早阻断传播黑客集中发难已经成为惯例，值守人员7*24H值守，甚至关闭业务.根因:缺乏持续响应，面对不确定攻击束手无策。我们的防护到底怎么了？典型事件永恒之蓝,全球30W用户中招.根因:漏洞修复不及时，MS17-010漏洞发布一个月都未修复2024/7/22勒索病毒页面篡改敏感时期设备无法快速适应业务和攻击的变化2024/7/23互联网业务风险长期暴露静态防护响应处置不及时业务更新迭代快风险威胁多海量日志无分析新型攻击无措施周期性监测被动响应处置缺专业的人和技术大量攻击机会动态攻击窃取数据破坏业务影子资产业务漏洞系统漏洞黑客产业化……攻击策略漏洞研究新型攻击不断更换攻击方式攻击手段工具化……提取权限植入木马/后门篡改页面植入黑链窃取数据……大量WEB资产防护策略难配置安全现状黑客视角依赖设备和简单运维，难以抵挡持续攻击2024/7/24简单运维：检测不及时策略静态化响应处置慢缺乏可视性vs7*24H随时攻击：攻击目标多黑客产业化攻击复杂化手段更加隐秘产业化的黑客团队依赖静态安全设备策略调优不及时风险发现不及时监测响应不及时FWIPSWAF单一用户静态产品整个黑产攻防不对等最佳解决方案2024/7/25安全运维的理想效果快速感知风险变化快速应对动态攻击快速处置安全事件安全状态全局可视安全运维理想效果以简单快捷的方式持续输送能够自适应安全的安全能力。深信服云防护服务-信服云盾2024/7/26交付零部署、零维护可视服务深信服利用【大数据分析】和【人工智能】技术，结合安全专家，打造自适应防护平台，帮助用户代管业务安全问题，交付全程可视的云防护服务-信服云盾。自适应安全2024/7/27自适应架构智能集成了评估、防护、监测和响应四个模块，以融合联动的方式运行，可以自适应不同基础架构和业务的变化，实现与黑客攻击持续有效的对抗。事件监测新型威胁微信告警云端处置全程防护联动防护独享防护评估风险感知资产研判趋势评估防护监测响应每月评估上线评估暴露面脆弱性内容安全高危风险持续复查暴露面脆弱性内容安全资产变化持续检测每日持续评估千里目实验室，“黑客视角”研究自适应安全：主动评估风险，防患于未然持续评估：资产变化风险、系统高危漏洞、黑客攻击趋势新增资产增量评估研判攻击技术及趋势挖掘威胁情报2024/7/28评估风险：业务上线采用分布式扫描技术，快速全面对互联网业务的“暴露面”、“脆弱性”和“内容安全”三个方面风险进行定位；每日持续感知资产变化，评估资产变化引入的动态风险；感知资产：所有风险由安全专家审核，确保零误报，并联动防御模块生成防护策略；研判趋势：千里目实验室，近百位安全专家持续研究攻击技术和攻击趋势，以【黑客视角】研判未知风险。踩点探测边界突破持续渗透窃取破坏自适应安全：还原攻击行为，联动防护攻击者防探测扫描识别应用隐藏行为封堵……防突破渗透Web攻击防护漏洞防护沙盒分析CC识别DDOS防护规则匹配专家对抗IP封锁……防破坏网页防篡改数据防泄漏……2024/7/29全程防护：基于黑客攻击过程的完整Web系统安全防护联动防护：全球共享威胁情报，快速封锁攻击源，有效防止成为第二个受害者独享防护：为每个用户分配一个独享信服云盾，针对自身业务风险，实现个性化防护防御专家：防御专家在线对抗新型攻击，准确调优安全策略，保障业务可靠性自适应安全：实时监测，在线响应网页篡改分钟级扫描+专家审核秒级阻断传播0Day监测24小时内，虚拟补丁加固木马监测15分钟一次，在线清除黑链监测每分钟一次，在线清除DNS监测每15分钟一次可用性监测模拟访问，每分钟一次实时分析双向流量微信预警处置专家2024/7/210实时监测篡改、0Day、木马、webshell、黑链等安全事件，安全事件处置专家团队7*24H在线主动响应，确保安全事件分钟级解决。专家代管：持续服务，保障业务安全2024/7/211预测防护监测响应防御专家处置专家千里目实验室持续对抗调优策略在线响应处置事件挖掘风险研判趋势全程可视：过程可视化设计，掌握业务安全防护过程可视防护结果可视2024/7/212微信预警效果展示2024/7/213交付内容和文档2024/7/214服务类别服务名称安全专家全程可视基础防护Web应用安全防护千里目实验室

防御专家

处置专家风险评估报告（可选）

安全事件报告（可选）

每日值守报告（可选）

每月运营报告（可选）

业务风险大屏展示（可选）

防御过程在线展示

防御结果在线展示入侵防护DDoS/CC攻击防护独享防护防绕过失陷监测安全可视化高级防护动态防护定向防护实时对抗应急对抗评估/监测（可选）暴露面检测漏洞脆弱性检测实时漏洞检测高危0day事件告警业务可用性监测篡改监测方案优势说明2024/7/215自适应安全融合持续评估、联动防护和实时监测的安全能力，实时应对风险、攻击和事件的变化，突破服务周期性问题。专家代管集合千里目实验室，防御专家和处置专家在线全程运维，具备业界最佳安全服务能力。全程可视以全程可视化的交付方式让用户全面掌握风险变化，防护过程和防护结果。防御模块独享业界独家采用超融合云计算平台，利用网络功能虚拟化技术，给每位用户一套独享防护模块，实现专属防护。国内首台应用级防护设备融入web安全模块间智能联动基于业务和用户的可视云沙盒未知威胁检测技术僵尸主机识别技术双向内容检测技术跳跃式扫描技性能黑链检测技术反向异常请求检测业务风险的安全可视性有效攻击分析漏洞风险评估Web漏洞扫描基于插件的网页防篡改篡改事件检测技术防扫描技术云端智能服务任务化的运维管理安全事件可视化安全架构改进全程安全可视单次解析引擎多核并行处理技术动态安全防御体系2011年2012年2013年2014年2015年2016年安全运营中心继承业界最佳应用级安全技术7年的技术创新积累，业界领先2024/7/216国内首台下一代防火墙11年7月13年1月OWASP四星认证国内最高14年7月《第二代防火墙》标准制定者NSSLabs最高评价14年8月ICSA防火墙认证国内仅4家15年5月国内首款第二代防火墙15年8月Gartner技术前瞻性国内第一16年6月首次入围Gartner魔力象限15年6月14年12月多次入围高端行业技术前瞻NO.1魔力象限第一品牌，专业认可度高深信服应用级安全实力2024/7/217广东省“护城河”项目案例资产管理子域发现端口发现网站监控可用性监控内容监控网站检测漏洞检测安全评估建议应急响应0day漏洞响应入侵应急响应安全预警安全事件预警风险预警与评估安全咨询等保咨询安全培训为广东省公安厅提供“护城河”的技术支撑依托信服云眼和信服云盾两大安全组件深信服安全云平台作为广东省“护城河”的一个技术支撑节点（供统一指挥调度）2024/7/218信服云盾价值2024/7/219

信服云盾价值网络安全法合规更安全更及时更便捷自适应安全体系大数据人工智能专家安全运维托管监测与应急响应安全风险规避通报问题规避零部署零运维灵活交付预知安全风险抵御最新攻击感知安全事件用户接入流程1.提供授权，获得账号2.服务就绪，并