机场国际快件

2022-12-16 10:50:38 6

国际快件海关监管场所,是深圳机场航空物流的重要组成部分,项目占地6.1万平方米,运营面积约3.3万平方米,包括1栋办公楼,5个独立货库。主要经营国际快件通关业务,提供专业场所与设备设施、信息系统、快件通关过程的监管与辅助等综合服务。

勒索病毒联动方案

在常见黑客入侵技术的基础上,推出边界到端的“检测+防御”体系,通过明御APT攻击(网络战)预警平台对网络中的已知和未知威胁检测和定位,明御®主机安全及管理系统(EDR)对终端受攻击主机有效防御,形成联合防御。

恶意文件攻击联动阻断

在网络攻击流程中,最为重要的一个环节就是恶意文件投递,一台失陷受控的主机里必然运行着一个或多个恶意文件,发现并阻止恶意文件在主机上运行是网络安全防御的重要手段。

在本联动场景中,APT预警平台对流量进行解析,对协议进行还原,分离出流量中的文件,通过反病毒检测引擎、shellcode静态检测、沙箱动态分析三重检测能力,识别恶意文件,发现病毒、木马、蠕虫的传播行为,定位受感染主机和攻击源,当接收恶意文件的主机IP为内网IP时,同步该恶意文件特征值和内网IP地址给EDR管控平台,由EDR管控平台向该内网IP下发查杀指令。

根据APT预警平台提供的风险资产IP和恶意文件特征值,主机卫士EDR对该主机上的文件进行扫描,并将扫描结果返回给APT预警平台。EDR可对病毒文件进行信任、隔离;根据扫描结果对文件添加信任列表和隔离区域,信任列表里的文件在下次扫描时不再进行扫描,添加到隔离列表里的文件,并可在隔离区域进行删除操作。

之后,用户可以在APT预警平台上查看恶意文件在内网主机上是否已被查杀,是否已执行、存储在什么路径、是否还有其他的病毒等信息。

图片关键词

勒索病毒联合处置

勒索病毒,是一种新型电脑病毒,利用各种非对称加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。勒索病毒文件一旦进入本地,就会自动运行,并在内网横向扩散,寻找加密对象,这种恶意行为性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。目前勒索病毒已经在各行各业泛滥,涉及国计民生的重要行业,比如医疗、交通、政府机构、重要企业等都未能幸免。

勒索病毒变种类型非常快,对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主,对常规依靠特征检测的安全系统是一个极大的挑战。

在此攻击场景中,APT预警平台可以通过威胁情报、行为分析、勒索病毒样本检测等方式,定位感染了勒索病毒的主机,并进一步廓清横向扩散行为,用户可将受感染主机IP同步给主机卫士EDR,EDR可对主机进行病毒查杀,开启勒索防御,确保勒索病毒程序无法启动,当勒索病毒对文件尝试加密时会被EDR诱饵引擎捕获并阻止其加密行为,同时,EDR通过隔离来阻止勒索病毒在内网的扩散或者接收远程控制端指令,进一步对相应主机安装或更新漏洞补丁。


首页
产品
新闻
联系