基于大数据的智能安防体系建设.pptx
- 文档编号:1769109
- 上传时间:2022-10-23
- 格式:PPTX
- 页数:25
- 大小:4.32MB
基于大数据的智能安防体系建设.pptx
《基于大数据的智能安防体系建设.pptx》由会员分享,可在线阅读,更多相关《基于大数据的智能安防体系建设.pptx(25页珍藏版)》请在冰豆网上搜索。
扬帆起航基于大数据的智能安全防御体系建基于大数据的智能安全防御体系建设设传统传统安全解决方案安全解决方案2传统以防御为主的安全解决方案,解决了90%以上的安全问题,但是仅基于特征进行安全检测严重依赖单点的处理能力防护设备各自为战不协同无法应对持续性安全威胁Internet3业务日常办公物理服务器承载工作人员Internet业务公有云移动分支BYOD工作人员临时访客运维人员边边界:
界:
清晰模糊资产资产:
单一多元人人员员:
简单复杂日常办公钉钉物理服务器承载企业云公有云虚拟化传统威胁以破坏为目的频率一次性破坏单个服务手段简单高级威胁获取敏感数据长期持续潜伏攻击针对机构区域和国家手段复杂隐蔽网网络络安全新挑安全新挑战战孙子曰:
兵者,国之大事,死生之地,存亡之道,不可不察也。
4没有网络安全就没有国家安全。
习近平AiLPHA大数据平台5NTASOCDBAudit全天候全方位感知网全天候全方位感知网络络安全安全态势态势知己:
知己:
基于机器学习发现潜在的入侵和高隐蔽性攻击,回溯攻击历史,预测即将发生的安全事件;知彼:
知彼:
结合威胁情报形成海陆空天一体的安全防御能力;采集了关键安全设备的日志、告警,满足网络安全法存储6个月的要求;具备对内部恶意资产的发现与验证能力;Time6Time某关某关键键基基础设础设施数据被窃取(施数据被窃取(业务业务安全)安全)攻攻击击行行为为取取证证、研判、研判7传统传统的安全解决方案的安全解决方案8Note:
据Gartner的研究表明,95%的被入侵并不是因为漏洞,而是因为防护设备的配置错误导致。
9NTASOCLoadBlanceLoadBlance不完整的安全防不完整的安全防护护银行网银系统频繁访问境外天气网站发现内网有主机向外恶意扫描发现内网大量主机恶意刷广告发现城商行有大量境外看似正常的访问公积金数据被窃取交通管所的靓号车牌被黄牛占有航空公司恶意占座10某世界500强企业监测到被遗忘的VPN连接发现集团公司的邮箱被盗、工资表泄露实实践出真知践出真知NTASOC,AI模型模型发现发现集集团团工工资资表被窃取表被窃取12NTA13SOC主主动动防御防御LoadBlanceLoadBlance实现从被动防守到主动防御的转型用户14中间件客户端DataCenter数据库Why?
What?
where?
when?
Who?
How?
核心数据安全?
核心数据安全?
用户15中间件客户端数据库DataCenter核心数据安全核心数据安全脱敏给给你想要的安全你想要的安全16数据库审计,数据库防火墙17AiLPHA大数据智能安全平台DataCenterReconnaissanceWeaponizationDeliveryExploitationInstallationCommand&Actionson踩点组装投送攻击植入CrontalObjectivesC2控制收割18IntrusionKillChain模型建模:
发现关键线索关联:
还原攻击事件安全分析思路安全分析思路安全危害:
BitcoinMinerDDoS攻击窃取数据发送垃圾邮件19僵尸主机僵尸主机/僵尸网僵尸网络络20DNSServerDGA域名生成域名生成随机熵GibberishBigram域名后缀等等21训练数据反例:
Alexa100万域名正例:
收集积累的数据正例:
top5mostprevalentDGA-basedcrimewarefamiliesareConficker,Murofet,BankPatch,BonnanaandBobax.特征值X1+1X.2|W|.X-1X2模型:
SVM检测检测模型模型训练训练C&CHost感染IP域名请求121.40.67.8058.250.157.1xn-121.40.67.80192.168.25.124xn-22DGA域名域名检测检测哪些主机被感染了?
病毒是怎么感染进来的:
Email?
FTP?
病毒是怎么传播的:
通过漏洞?
病毒是干什么的:
BitcoinMiner?
勒索?
已经产生的危害有哪些?
C&C主机是在哪里?
23关联分析关关联联分析、追踪溯源分析、追踪溯源防御24审计响应检测PAGE43THANKS
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 基于 数据 智能 体系 建设
![提示](https://static.bdocx.com/images/bang_tan.gif)