緩沖區(qū)溢位防護(hù)可疑行為偵測(cè)SuspiciousFileDetectionBehavioral課件

1、緩沖區(qū)溢位防護(hù)可疑行為偵測(cè)SuspiciousFileDetectionBehavioral課件緩沖區(qū)溢位防護(hù)可疑行為偵測(cè)SuspiciousFileDet已知和未知的惡意軟體，間諜軟體，入侵，可能不需要的應(yīng)用程式，垃圾郵件，安全政策控制及提供完整的網(wǎng)路存取控制解決方案Sophos資訊安全與控制的全球領(lǐng)導(dǎo)廠商 在全球有150個(gè)國(guó)家中有超過(guò)一億個(gè)使用者在業(yè)界超過(guò) 20 年的經(jīng)驗(yàn)在美國(guó)、歐洲及澳洲設(shè)有SophosLabsTM 總部設(shè)在美國(guó)波士頓及英國(guó)牛津受?chē)?yán)格訓(xùn)練及專業(yè)的員工Sophos 提供有效的替代產(chǎn)品，尤其是針對(duì):已知和未知的惡意軟體，間諜軟體，入侵，可能不需要的應(yīng)用程式，Reputatio

2、nAnalysisBehaviorAnalysisMalwareAnalysisSpam AnalysisApplication AnalysisWeb AnalysisSydneyOxfordBostonVancouverExploit AnalysisSearch enginesSpam TrapsHoney PotsCustomers (WS1000)Other vendorsReputation dataCollect urls and malware genes5,000 new malware urls everydaySearch millions webpages every

3、dayReputation dataSmallest, fastest signaturesSophos實(shí)驗(yàn)室與技術(shù)支援團(tuán)隊(duì)ReputationBehaviorMalwareSpam 緩沖區(qū)溢位防護(hù)可疑行為偵測(cè)SuspiciousFileDetectionBehavioral課件為何需要外部開(kāi)機(jī)掃毒救援工具為何需要外部開(kāi)機(jī)掃毒救援工具在Windows系統(tǒng)下很多病毒難以移除磁碟分割表中毒硬碟啟動(dòng)磁區(qū)中毒W(wǎng)indows系統(tǒng)核心中毒在Windows系統(tǒng)下很多病毒難以移除磁碟分割表中毒硬碟啟動(dòng)解決方案.由無(wú)毒環(huán)境對(duì)本機(jī)硬碟掃毒從外部系統(tǒng)開(kāi)機(jī)緊急救援硬碟中資料解決方案.由無(wú)毒環(huán)境對(duì)本機(jī)硬碟掃毒從外部系統(tǒng)

4、開(kāi)機(jī)緊急救援何時(shí)需要開(kāi)機(jī)急救碟?Windows中毒，而已安裝在Windows的防毒軟體無(wú)法殺毒W(wǎng)indows系統(tǒng)異常，無(wú)法正常開(kāi)機(jī)忘記Windows帳號(hào)密碼，無(wú)法登入使用快速開(kāi)機(jī)，緊急複製檔案至外接儲(chǔ)存裝置存取被Windows隱藏的磁碟分割清理Windows無(wú)法處理的特殊檔案或目錄何時(shí)需要開(kāi)機(jī)急救碟?Windows中毒，而已安裝在Win功能與特性外部開(kāi)機(jī)直接掃毒急救，徹底清除開(kāi)機(jī)型病毒特殊的系統(tǒng)架構(gòu)，不會(huì)感染開(kāi)機(jī)型病毒在無(wú)毒的作業(yè)環(huán)境中，直接清理Windows病毒緊急開(kāi)機(jī)備份檔案，電腦送修時(shí)資料不外洩可即時(shí)更新病毒碼，隨時(shí)幫其它電腦清除病毒可擴(kuò)充其他系統(tǒng)維護(hù)工具或應(yīng)用軟體內(nèi)含守護(hù)神Window

5、s版安全軟體，安裝不必外接光碟機(jī)獨(dú)家基因型態(tài)偵測(cè)引擎，主動(dòng)清掃USB隨身碟病毒功能與特性外部開(kāi)機(jī)直接掃毒急救，徹底清除開(kāi)機(jī)型病毒新資安威脅新資安威脅緩沖區(qū)溢位防護(hù)可疑行為偵測(cè)SuspiciousFileDetectionBehavioral課件緩沖區(qū)溢位防護(hù)可疑行為偵測(cè)SuspiciousFileDetectionBehavioral課件緩沖區(qū)溢位防護(hù)可疑行為偵測(cè)SuspiciousFileDetectionBehavioral課件雲(yún)端 = 病毒碼比對(duì) 零時(shí)差主動(dòng)防禦雲(yún)端 = 病毒碼比對(duì) 零時(shí)差主動(dòng)防禦新式的防毒軟體具不具備主動(dòng)防禦能力？能不能有效第一時(shí)間封殺USB隨身碟病毒？有幾項(xiàng)指標(biāo)可供大

6、家測(cè)試，若是您的防毒軟體無(wú)法： 網(wǎng)頁(yè)檔案未下載前主動(dòng)攔截 USB插上電腦時(shí)時(shí)主動(dòng)攔截 含病毒資料夾打開(kāi)時(shí)主動(dòng)攔截 主動(dòng)偵測(cè)壓縮檔內(nèi)容，即使附加檔名改變新式的防毒軟體具不具備主動(dòng)防禦能力？獨(dú)家Genotype引擎 企業(yè)級(jí)HIPSSophos是企業(yè)級(jí)端點(diǎn)防護(hù)軟體及防毒閘道設(shè)備核心引擎的領(lǐng)導(dǎo)品牌，將企業(yè)用高規(guī)格的主機(jī)入侵防禦系統(tǒng)(HIPS)內(nèi)建於防毒產(chǎn)品中，配合獨(dú)家基因型態(tài)偵測(cè)引擎(Genotype)，可在惡意程式碼執(zhí)行前，透過(guò)行為感測(cè)，有效攔阻各種新式攻擊，並減少誤判率。獨(dú)家Genotype引擎 企業(yè)級(jí)HIPSSophos是企業(yè)內(nèi)建的入侵防護(hù)執(zhí)行時(shí)間分析緩衝區(qū)溢位防護(hù)可疑行為偵測(cè)Suspiciou

7、s File DetectionBehavioral Genotype Protection可疑檔案?jìng)蓽y(cè)執(zhí)行前內(nèi)建的入侵防護(hù)執(zhí)行時(shí)間分析緩衝區(qū)溢位防護(hù)可疑行為偵測(cè)Susp獨(dú)家技術(shù) Genotype強(qiáng)化偵測(cè)的兩種技術(shù)：防毒專家發(fā)現(xiàn)之前特定的特徵碼偵測(cè)之前 行為式基因型態(tài)防護(hù) 程式碼執(zhí)行前便進(jìn)行掃描不需另外部署軟體即可得到主機(jī)入侵防護(hù) (HIPS)Genotype 技術(shù)辨識(shí)威脅家族的特徵來(lái)偵測(cè)病毒/垃圾郵件變種所有 Sophos 產(chǎn)品的內(nèi)建技術(shù)Genotypespam detectionGenotypevirus detection獨(dú)家技術(shù) Genotype強(qiáng)化偵測(cè)的兩種技術(shù)：GenotyHIPS

8、: Behavioral Genotype Protection比執(zhí)行時(shí)間行為分析更先進(jìn)：阻止威脅造成任何傷害避免作業(yè)不完全的清除問(wèn)題避免發(fā)生錯(cuò)誤判定的問(wèn)題 設(shè)定的規(guī)則適用於大部份的合法軟體可在閘道及主機(jī)上執(zhí)行不必部署、管理或購(gòu)買(mǎi)新軟體系統(tǒng)管理員不需設(shè)定其他供應(yīng)商要求管理員微調(diào) HIPS 技術(shù)包含各種來(lái)源的壓縮檔 / 安裝檔 / 圖形檔 / 偽裝檔HIPS: Behavioral Genotype ProBehavioral Genotype 的原理依多種特定的行為和特徵 (”基因”) 掃描檔案。每項(xiàng)基因都與惡意軟體有關(guān)連例如：程式的語(yǔ)言、呼叫 API、使用特定、有特定包裝Sophos Ant

9、i-Virus 引擎會(huì)根據(jù)多個(gè)基因去偵測(cè) 只有惡意軟體會(huì)立即觸發(fā)所有基因。例如：識(shí)別銀行業(yè)的木馬程式的規(guī)則是： 基因 1: 程式語(yǔ)言：used=Delphi, AND 基因 2: 程式包含銀行 URL AND 基因 3: 呼叫某些 API威脅資料庫(kù)中各類惡意行為就是基因名稱，而名稱都以mal/ 起始，例如mal/behav1基因說(shuō)明是一般的內(nèi)容，因?yàn)橐苊鈵阂廛涹w作者破解我們的偵測(cè)方式必要時(shí)客戶可以提供偵測(cè)樣本進(jìn)行特定偵測(cè)Behavioral Genotype 的原理依多種特定的行3A級(jí)最高防毒防間諜評(píng)價(jià) 系統(tǒng)資源耗用最低Sophos以單一引擎同時(shí)執(zhí)行防毒、防駭、防間諜及主機(jī)入侵防禦系統(tǒng)，且利

10、用優(yōu)異的行為感測(cè)技術(shù)偵測(cè)有害行為，無(wú)需佔(zhàn)用大量記憶體做行為試行的實(shí)驗(yàn)區(qū)塊，因此對(duì)系統(tǒng)資源的耗用極低，執(zhí)行速度快，幾乎感覺(jué)不到系統(tǒng)的存在。3A級(jí)最高防毒防間諜評(píng)價(jià) 系統(tǒng)資源耗用最低Sophos以單一企業(yè)級(jí)雙向防火牆 隔離病毒不擴(kuò)散Sophos有別於Windows內(nèi)建的單向防火牆，提供強(qiáng)大的雙向防火牆功能，具備行為學(xué)習(xí)機(jī)制，並對(duì)應(yīng)用程式進(jìn)行總和檢查，避免應(yīng)用程式遭篡改綁架，騙過(guò)防毒軟體的偵測(cè)。 企業(yè)級(jí)雙向防火牆 隔離病毒不擴(kuò)散Sophos有別於Windo防廣告防間諜 保護(hù)網(wǎng)頁(yè)瀏覽安全Sophos端點(diǎn)防護(hù)引擎針對(duì)各種網(wǎng)際網(wǎng)路應(yīng)用及網(wǎng)頁(yè)瀏覽，同時(shí)提供全方位的防護(hù)，避免各種新式的危害入侵電腦，保護(hù)個(gè)人資料免遭竊取。專業(yè)的企業(yè)級(jí)防護(hù)系統(tǒng)測(cè)試機(jī)構(gòu)Cascadia Labs評(píng)鑑Sophos在零時(shí)差攻擊方面，擁有最佳的防護(hù)效果。防廣告防間諜 保護(hù)網(wǎng)頁(yè)瀏覽安全Sophos端點(diǎn)防護(hù)引擎針對(duì)各緩沖區(qū)溢位防護(hù)可疑行為偵測(cè)SuspiciousFileDetection