大数据检测方法-华为APT-防御解决方案_第1页
大数据检测方法-华为APT-防御解决方案_第2页
大数据检测方法-华为APT-防御解决方案_第3页
大数据检测方法-华为APT-防御解决方案_第4页
大数据检测方法-华为APT-防御解决方案_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、1,APT防御解决方案,特征检测、功能通用,单点检测无关联,实时检测无延续,Internet,FW,IPS,SWG,SMG,传统检测模式,0day、AET、定制攻击工具,单点无害，组合计划显威力,长期潜伏，逐步渗透,APT 攻击特点,传统防御模式和APT攻击的矛盾,APT 攻击：攻击范围、时间、技术方式均不可预测性,流量,行为,APT 攻击,APT攻击隐藏一切，但当攻击发生时，流量和行为暴漏了攻击的真正目的,APT检测：流量和行为承载着APT真实目的,？,华为CIS:基于大数据平台的APT异常行为分析解决方案,APT检测、预警和清除,0day恶意代码分析,攻击取证回溯分析,网络异常流量检测,威

2、胁情报分析与服务,终端与用户行为分析,流探针,日志采集器,CIS,华为CIS大数据平台 APT防御全网信息采集部署模型,办公侧,网络侧,Internet 侧,分支机构,DC 服务器侧,Internet,终端探针,日志采集,沙箱,日志采集,CIS大数据安全检测平台,流探针,流探针,流探针,沙箱,异常行为检测,异常特征点,相似性,协议数据 流元数据,正常样本,协议数据 流元数据,权重,次数,1,提取可疑样本,A,机器学习（聚类）,DNS异常检测,Mail异常检测,WEB异常检测,C&C异常检测,基线异常检测,判读可疑样本,异常样本,B,机器学习,2,机器学习（分类）,多维威胁评估,3,行为评价,4,华为CIS大数据平台 350+异常行为分析模型,隐蔽通道异常,早期风险预测,后期能力提升,海量信息异常分析 早期预警APT攻击 缩小攻击的时间窗,中期风险清除,主动防御 降低攻击风险,协同防御 清除潜伏风险,展示定位APT攻击路径 快速调查APT攻击 实现全网智能联动,攻击模型自学习 威胁情报全网共享 增强风险防范能力,动态防御 提升检测能力,华为CIS 大数据平台“闭环动态防御”APT解决方案,华为CIS 大数据平台全网实时安全态势图,华为CIS 大数据平台APT攻击事件威胁评估,华为CIS 大数据平台APT攻击全路径展示

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论