智能防火墻防護勒索病毒方案_第1頁
智能防火墻防護勒索病毒方案_第2頁
智能防火墻防護勒索病毒方案_第3頁
智能防火墻防護勒索病毒方案_第4頁
智能防火墻防護勒索病毒方案_第5頁
已閱讀5頁，還剩2頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)

文檔簡介

山石網(wǎng)科智能下一代防火墻防范訛詐病毒方案概述Cisco2016Cisco20162016年，Ransomwarehasbecomethemostprofitablemalwaretypeinhistory.”訛詐病毒軟件的專業(yè)門檻比較低，在互聯(lián)網(wǎng)中有很多開源代碼。大型企業(yè)的業(yè)務(wù)運轉(zhuǎn)產(chǎn)生實時的影響，甚至是中斷。的方法來快速解決問題。(MUNI)的售票系統(tǒng)患病到了訛詐病毒攻擊，攻擊者加密了和售票機系統(tǒng)相關(guān)的全部效勞器系統(tǒng)，索要$7500030GB的要求。訛詐軟件攻擊過程攻擊者通過社交網(wǎng)絡(luò)等途徑向受害者發(fā)送帶有惡意附件的郵件。受害者點擊執(zhí)行郵件附件后，附件內(nèi)的惡意代碼便會在主機上執(zhí)行，掌握主時機主動連接指定的效勞器，下載Locky受害主機上并執(zhí)行。LockyC&CKey。Locky對其進展加密鎖定。加密完成后生成訛詐提示文件，要求受害方交納贖金取得解密公鑰。山石智能下一代防火墻對于訛詐病毒的全方位檢測和防范山石的智能下一代防火墻〔iNGFW〕集成了NGFW的IPS/AVLocky為，進展全方位的檢測和阻斷。LockyiNGFW確保iNGFW部署山石網(wǎng)科iNGFW設(shè)備檢測訛詐病毒攻擊的案例在病毒傳播階段，iNGFW的AV客戶部署的iNGFWLockyTrojan/Generic.ASMalwRG.70除此之外，iNGFW的AVURL的惡意病毒。對于LockyiNGFWiNGFW覺察，Lockyict-net個域名已經(jīng)包含在了iNGFW檢測到并加以阻斷。iNGFW可以對于Locky聚。上述基于病毒特征庫的檢測手段對于Locky0-day行為來進展檢測。到受害主機后會反鏈黑客的C&CC&CDGA等。iNGFW的DGADGALDGAiNGFW檢測到的就是一個很典型的DGAiNGFWLocky〔依靠于域名或IP再由用戶打算是否針對此類風(fēng)險等級的風(fēng)險主機進展掌握。此外，iNGFW下載域名的更，可以通過持續(xù)監(jiān)控來準(zhǔn)時更相應(yīng)的

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論