网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

初中信息科技（试验本）

华东师范大学出版社

初中信息科技（试验本）

华东师范大学出版社

想上引起对课题的重视。2、关于案例分析：4个案例都比较贴近生活，其中QQ是学生上网的热点，讨论气氛浓厚、价值更高。3、关于小组活动：学生对分析表钟“安全类型”认识模糊，从学生认知角度看，今后可以将“表现特征”置前，再判断“安全类型”。4、关于综合探究：学生能通过搜索引擎得到探究答案，在对“关键字”有了进一步理解，并认同通过网络解决问题的方法。5、整体效果：教学环节紧密，活动安排环环相扣，案例、素材选取有针对性（“赛一赛”漫画素材还有精选的余地），学生思维——操作——表达等活动到位，课堂气氛活跃。6、主要不足：课堂容量较大，时间控制较紧，部分学生由于能力有限在后半节课中跟不上班级整体节奏，可以考虑精简练习或案例，或将“小组活动”安排到课后思考，或者根据学生学习兴趣，将整堂课扩充到2节课中完成教学目标。

网络安全

李伟明

1.网络安全发展

网络安全形势非常严峻：

2014年Heartbleed和Shellshock可以说是有史以来“最严重”的漏洞利用。Heartbleed几乎无法追踪，而Shellshock/Bashdoor可能是有史以来最简单的远程代码执行，它根本不需要身份验证，但可以影响大多数物联网嵌入式设备。

1.网络安全发展

?

?

?

?2014年79790家公司被黑泄漏数据；2122家公司公开确认信息被窃取；（500强企业超过半数）60% 的案例里，攻击者仅需要几分钟就可以得手；70%-90%的样本都是有针对性的（APT，Advanced Persistent Threat）；

?75%的攻击会在24小时内从一个受害者快速扩展到其他受害者。

1.网络安全发展

2015 -Kaspersky (Duqu 2.0)

2015 -Hacking Team

2014 –SONY（黑客攻击电影泄露）

2014 –APPLE（利用Find My iPhone API 来进行字典攻击）

1.网络安全发展-Duqu 2.0

卡巴斯基实验室公开承认其公司网络遭APT攻击，而且被入侵长达数月未发现，入侵卡巴斯基和入侵伊朗核问题“六方”会谈承办酒店电脑的都是超级计算机病毒Duqu 2.0。

而且其所使用的合法数字证书盗自富士康公司。Duqu2.0是现今为止最为复杂的蠕虫，广泛应用于各种APT攻击事件中。

1.网络安全发展-Duqu 2.0

针对卡巴斯基实验室的初始攻击，以亚太区的一个较小规模分支机构的某个员工为目标。Duqu 2.0 的初始感染向量目前未知，但是因为第一批感染源的邮箱和网络浏览器的记录被清除了，推测其目的是隐藏攻击痕迹。鉴于相关的各台机器都打了完整的安全补丁，相信攻击者使用了一个0 day 漏洞完成初始攻击。

2011 年，发现了Duqu 攻击使用了包含0 day 漏洞（CVE-2011-3402，依赖于一个恶意的嵌入式True Type 字体文件）利用代码的Word 文档。该漏洞允许攻击者通过Word 文档直接攻入内核模式。

1.网络安全发展-Duqu 2.0

在Duqu 2.0 的情况下，攻击者利用了另一个0 day 漏洞（CVE-2014-6324）实现横向运动。该漏洞利用代码允许普通权限的域用户将访问凭证提权至域管理员帐户。

一旦攻击者获得了域管理员权限，他们就能够利用这些权限感染该域中的其他计算机。

1.网络安全发展-Hacking Team

客户

1.网络安全发展-Hacking Team

客户

1.网络安全发展-Hacking Team

产品

1.网络安全发展-Hacking Team

产品

1.网络安全发展

传统的网络安全设备和系统：

1.

2.

3.

4.

5.Anti-Virus Software/HardwareFirewall（IPTables）VPN，TORWAF（Web Application Firewall）IDS（Intrusion Detection System）+SIEM（Security Information and Event Management）

6.UTM（Unified Threat Management），NGFW

除了3属于加密通信，其他本质上都是基于特征的检测方法

1.网络安全发展

Verizon联合了19个组织机构一起撰写报告

（DBIR2013），分析的数据更加丰富和全面，包括了47000多起数据破坏安全事故，621宗确认的数据泄漏案例，以及至少4400万份失窃的记录。

1.成功的攻击中，92%是由于外部攻击者《

DBIR2013》

2.攻击大多不能通过现有安全设备发现，87%源自外部的报告《DBIR2013》

3.互联网上的传播的病毒，54%不能通过AV检查出来（NTT Group）

1.网络安全发展-APT