从Wanna Cry勒索病毒谈高校网络安全防御新思维.pptx

"从Wanna Cry勒索病毒谈高校网络安全防御新思维" 本文旨在探讨高校网络安全防御新思维，着眼于Wanna Cry勒索病毒的防御方案。自2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，短短10个小时感染了74个国家的45,000台主机，勒索金额高达13,500,000美元，直接经济损失数十亿美元。因此，高校网络安全防御面临着严峻挑战。 本文提出了一种新型的网络安全防御架构，包括事前防御、事中检测、事后响应三个阶段。事前防御阶段deploy NGFW/NGIPS，全面监控网络流量，防御来自外部或区域之间的网络威胁；事中检测阶段deploy Firehunter，安全沙箱系统旁路部署，能够检测流量、还原文件，使用启发式检测引擎和虚拟执行环境深入检测未知恶意文件和C&C恶意外联；事后响应阶段deploy CIS/LogCenter，日志采集和安全态势感知系统，收集网络和安全设备的日志，通过关联分析和图形化报表实时呈现全网安全状态。 此外，本文还提出了六个工作流程：1. NGFW/NGIPS还原文件并发送给沙箱检测；2. NGFW/NGIPS同步沙箱检测结果；3. 在NGFW/NGIPS上依据检测结果进行拦截文件或流量；4. CIS/LogCenter同步NGFW/NGIPS检测日志；5. CIS/LogCenter根据检测结果日志，将高危文件信息同步终端安全管理系统；6. 终端安全管理系统通知终端设备上的杀毒软件对高危文件进行隔离、清除。 本文还强调了APT防御的重要性，提出了一种基于行为模式的威胁分析方法，能够检测230+威胁行为模式特征库，并具有在线升级反馈样本基本信息、样本行为序列、样本分析结果和威胁防御信息更新恶意行为特征库的功能。 本文提供了一种全面的网络安全防御架构，旨在帮助高校网络安全防御，避免Wanna Cry勒索病毒等恶意攻击的威胁。