新型网络病毒风暴防护解决方案

目录CONTENTSNEWNETWORKVIRUSPROTECTIONSOLUTION新型网络病毒威胁防护新型网络病毒的难点新型病毒袭击杀伤链条新型网络病毒4S防护方案方案总体价值12345新型网络病毒威胁一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播，这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须交付高额赎金拿到解密的私钥才有可能拿回被加密的数据勒索病毒及变种主要以利用服务器、电脑CPU资源进行挖矿行为的病毒；病毒通过系统漏洞利用隐秘手段感染主机，消耗大量的主机资源进行虚拟货币运算（俗称“挖矿”）；挖矿病毒6万亿美元据CybersecurityVentures预测数据显示，全球由于网络犯罪带来的损失将高达6万亿美元，该数字超越了中国数字经济体量200亿美元讹诈软件带来的损失将到达，估计到2031年该数字将上升到2650亿美元。从趋势上看，袭击频率正在迅速上升，从的2分钟一次缩短到了11秒。比特币价格突破66000美元挖矿病毒在年的数量暴涨了1500%，这在很大程度上是由于加密数字货币的市值在两年内增长了20多倍英国：铁路售票业务瘫痪7月，英国北方铁路企业在英格兰北部新安装的自助售票机系统遭讹诈软件袭击，导致售票网络瘫痪美国：成品油供应遭受影响5月，美最大成品油管道运行商科洛尼尔遭讹诈病毒袭击，输油管道业务被迫停运，严重影响美东海岸成品油供应。导致美国宣布进入国家紧急状态。意大利：行政区政府网站停运7月，意大利最大的行政区之一拉齐奥大区政府网站遭受讹诈病毒袭击，导致包括新冠疫苗接种登记系统在内的政府部门网站瘫痪厄瓜多尔：运行商在线业务中断7月，厄瓜多尔基础电信运行商CNT遭受讹诈袭击，导致在线支付、客户支持等业务被迫中断新型网络病毒威胁新型网络病毒防护难点0

10

20

3时效特征模式在时效上有着天然滞后性，在加密勒索病毒爆发后影响更为严重，一旦加密，查杀于事无补溯源安全特征库不可穷尽，各种客观因素导致病毒特征库与用户端不同步让已知病毒和威胁也会造成严重危害单点病毒检测与防护机制只是单点机制，无法形成体系，同时面临部署难题纯查杀并不能找到入侵的本源，脆弱点仍可能被再次利用新型网络病毒防护三大难题越早的病毒杀伤链环节发现和制止病毒袭击，网络病毒防护的效果越好，修复和时间成本就越低新型病毒袭击杀伤链条知识云安全大脑流量探针防火墙漏洞扫描终端安全系统1侦查阶段

2武器化

3病毒投放

4漏洞运用

5安装植入

6命令与控制

7收割目的诱导捕捉流量分析杀毒检测异常通讯监控文献模拟运行检测异常通讯监控文献还原检测病毒深度检测漏洞加固云威胁情报中心测绘云漏洞云沙箱云专家云查杀云病毒定位与清除服务安全浏览器新型网络病毒防护设计集防病毒与终端安全管控于一体，有效保障全网终端安全。终端安全防护通过对网络进出流量进行监测和深度分析，检测网络攻击、病毒木马及渗透等攻击行为流量安全检测保证浏览器访问的隐私和安全，同时有效解决现有企业访问业务系统时出现的多个浏览器切换，跨平台无法支持的问题网站浏览安全保护精确识别数千种网络应用，并提供详尽的应用风险分析和灵活的策略管控，抵御包括：病毒、木马、Botnet、SQL注入、XSS跨站脚本、CC攻击在内的各种网络攻击边界安全保护TERMINALSECURITYPROTECTIONTRAFFICSECURITYDETECTIONWEBBROWSINGSECURITYPROTECTIONBORDERSECURITYPROTECTION新型网络病毒4S防护方案新型网络病毒防护布署方案云端安全大脑赋能互联网Internet防火墙-边界安全保护流量安全检测终端安全防护网站浏览安全保护知识云云威胁情报中心测绘云漏洞云沙箱云专家云查杀云云查引擎数据最全/范围最广/响应最快的云查引擎10万+服务器，EB级存储，样本数量超过290亿多线路云查绿色通道，每天响应超700亿次查杀可按顾客需求私有小型化，隔离网体验公网云查鲲鹏引擎QVMⅡ引擎下一代人工智能/机器学习反病毒引擎EB级训练样本十年模型优化打造最智能的AI引擎引擎检出率超长半衰期，有效增强离线查杀能力针对专网、内网、单机等场景可精确识别未知病毒QEX引擎精确识别可执行脚本、安装脚本、宏等恶意脚本对Office有效清理宏病毒，还原宝贵文档业界领先大数据特性引擎互联网侧持续发现全球未知文献云端病毒特性自动提取，实时更新识别最新病毒80MB业界最轻特性引擎，病毒库通杀性1：1000终端安全防护流量安全检测040103023.企业内部数据安全保护2.数据传播安全防护1.客户端自身安全防护4.顾客操作行为管控1

客户端安全2数据传播安全3

内部数据安全4

行为可控网站浏览安全保护攻击防护防止黑客进行洪范攻击；IPS防止黑客利用漏洞进行攻击；IP信誉阻断风险IP访问服务器。AV检测并防御已知恶意软件；CloudSandbox检测并防御未知恶意软件。阻断C&C连接请求发现内网僵尸主机。攻击前攻击中攻击后边界安全保护