实战、实效!360终端安全管理系统攻防演练落地应用方案
伴随数字化转型的全面深入,网络安全战场被无限延伸,网络攻击手段从过去的“直接随机、简单粗暴”转变为“目标精确、持久隐藏”,灾难性会更加严重与频繁。如果还仅仅依赖传统本地特征库的静态检测方式,来抵御新型网络攻击,往往将面临防御失效的困境。
因此,实战攻防演习成为推进网络安全建设的必要需求。近日,360政企安全集团就通过真实还原一场为期3天的实战攻防演习,为国家、政府、行业和企业能够构建起“能打实战”的安全能力体系提供参考借鉴!
在360政企安全实战演习的第1天中,攻击方便企图通过发起大规模的钓鱼邮件攻击,以寻求深入防守边界的跳板。然而,防守方经过快速的溯源分析和样本分类,并基于360终端安全管理系统的主动威胁发现和拦截能力,高效完成整个应急响应的闭环,最终成功守住终端安全防线。
在此过程之中,360终端安全管理系统发挥出的响应能力不可或缺,真正助力传统终端安全管理从“合规驱动”走向“能力驱动”,能够在浩如烟海的网络空间中发现到网络威胁的蛛丝马迹,并有效增强终端面对各类威胁的检测对抗能力。
如今,我国攻防实战演练开幕在即,360政企安全集团特别打造了一份关于360终端安全管理系统的实用“秘籍”,帮助各企业高效“备战”。
终端风险分析+应对策略
针对病毒防护
威胁分析:
开放式的网络环境下,各类终端、设备和业务系统与互联网直接关联,恶意程序和脚本可轻松通过钓鱼网站、发送钓鱼邮件、网页挂马等多种主动或被动的手段突破内网。
360终端安全管理系统应对策略:
1.恶意代码检测:建立云查杀引擎、鲲鹏引擎、QVM Ⅱ人工智能引擎以及 QEX 脚本引擎构造的立体协同检测机制,持续有效对抗木马蠕虫、恶意软件、勒索病毒、APT 攻击等各类威胁。
2.入口防护:围绕终端与外部的信息交互接口进行定向监测与防护,并通过对恶意链接进行信誉库比对,对文件下载及传输安全性进行监测。
3.浏览器及上网防护:动态分析结合静态匹配技术方案,以最低的资源消耗,实现对恶意链接的精确检测。
4.系统防护:建立包含摄像头防护,键盘记录防护,文件系统防护,驱动防护,注册表防护等从驱动到系统的纵深防护机制。
针对终端管控
威胁分析:
出于安全保密需要,特定的政企单位或者机要部门需要在隔离网环境办公,切断跟外部互联网的联系。但如果存在非法连接外网或指定网络的行为,安全风险将油然而生。
360终端安全管理系统应对策略:
1.违规外联管控:通过外联探测功能,以域名解析、PING 地址探测、TCP 链接检测、IP/MAC绑定等方式,及时发现终端非法外联、非法出口联网行为,封堵基于IP或MAC方式的网络绕过行为,并可对违规终端执行断网处置。
2.网络控制:提供基于IP、端口和域名三个维度通讯阻断能力,在攻击预防阶段,降低风险暴露面。当遇到紧急病毒事件时,能够有效抑制感染范围。
3.桌面加固:通过对终端账号密码强度、屏保和桌面壁纸的策略控制,实现用户桌面的统一管理,实现安全水平的显著提升。
针对Win7支持
威胁分析:
对于使用Windows7系统的政企用户而言,系统的停服带来了相当大的安全困扰。
360终端安全管理系统应对策略:
1.系统加固:通过内存保护检查、堆喷射防护、零地址防护、栈置换、内核攻击防护以及系统调用过滤等多种方式,在操作系统层面进行安全加固。
2.应用加固:应用程序漏洞往往集中在Office、IE 浏览器和 PDF 阅读器等常用办公工具上,以沙箱方式启动这些高频应用,可有效避免宿主终端的威胁影响。
3.热补丁修复:针对高危漏洞,提供热补丁修复能力。尽量缩减漏洞暴露时间,基于免重启的方式实现终端便捷防护。
针对资产管理
威胁分析:
客户端安装成功后,终端需要上报自身的资产信息,包括资产类型、资产用途、归属部门、使用人、电话、邮箱等,这些往往是攻击方的主要靶标。
360终端安全管理系统应对策略:
1.硬件资产管理:支持计算机名称、硬件配置、cpu/内存、硬盘等配置变动告警。
2.资产登记:新增资产登记类别,设置资产类型、资产用途、归属部门、使用人、电话、邮箱等信息要求终端登记,并通过资产IP等信息自动分组。
针对漏洞与补丁管理
威胁分析:
系统的缺陷或漏洞随时都可能造成不可挽回的业务崩溃,因此,未修复漏洞依然是很多政企机构的主要安全问题。
360终端安全管理系统应对策略:
1.补丁管理架构:通过漏洞检测模块检查终端系统、应用是否存在漏洞,将漏洞信息第一时间汇总展示给管理员后,管理员统一下发漏洞修复策略,对终端进行漏洞修复。
2.漏洞修复:全面支持对操作系统漏洞、Office高危漏洞、第三方软件漏洞的修复。
实用部署技巧
360终端安全管理系统提供互联网环境典型部署和隔离网环境典型部署两种部署方式,同时支持结合使用。
互联网环境典型部署
360终端安全管理系统终端在网络内部部署管理控制平台和终端,将通过管理控制平台连接到360安全大脑升级服务器进行升级、更新等。管理控制平台具有缓存功能,同样的数据文件只会下载一次,以减少对出口带宽的影响。
具体部署过程如下:
1、安装360终端安全管理系统管理控制平台;
2、部署360终端安全管理系统客户端;
3、设置安全策略;
4、终端集中管理。
隔离网环境典型部署
360终端安全管理系统管理控制平台负责制定安全策略,进行终端杀毒和修复漏洞等安全操作。使用隔离网更新工具,定期从360安全大脑下载病毒库、木马库、漏洞补丁文件,对管理控制平台进行更新。
具体部署过程如下:
1、安装360终端安全管理系统管理控制平台;
2、部署360终端安全管理系统客户端;
3、部署私有云查杀平台;
4、定时登录管理控制平台,查看各终端安全情况;
5、下发统一杀毒、修复漏洞等策略,确保终端安全;
6、定期使用隔离网更新工具下载数据,并更新到管理控制平台。
目前,360终端安全管理系统已在众多突发安全事件中发挥重要作用,深得用户青睐。如果您有需要,可随时拨打400-0309-360进行咨询,360政企安全集团将迅速响应,为您的安全保驾护航!
您可能也感兴趣:
- CINNO:终端需求无明显复苏迹象,预计 9 月全球面板厂维持低稼动运行
观点
![vivo遭遇印度“杀猪盘” vivo遭遇印度“杀猪盘”](https://upload.techweb.com.cn/s/310/imgs/2024/0630/1719711525448.jpg)
![vivo遭遇印度“杀猪盘” vivo遭遇印度“杀猪盘”](https://upload.techweb.com.cn/s/310/imgs/2024/0630/1719711525448.jpg)
vivo遭遇印度“杀猪盘”
![即将IPO的懂车帝讲出了什么新故事 即将IPO的懂车帝讲出了什么新故事](https://upload.techweb.com.cn/s/310/imgs/2024/0630/1719711600517.jpg)
![即将IPO的懂车帝讲出了什么新故事 即将IPO的懂车帝讲出了什么新故事](https://upload.techweb.com.cn/s/310/imgs/2024/0630/1719711600517.jpg)
即将IPO的懂车帝讲出了什么新故事
![茅台“跳水”惊起千重浪 茅台“跳水”惊起千重浪](https://upload.techweb.com.cn/s/310/imgs/2024/0630/1719711666347.jpg)
![茅台“跳水”惊起千重浪 茅台“跳水”惊起千重浪](https://upload.techweb.com.cn/s/310/imgs/2024/0630/1719711666347.jpg)
茅台“跳水”惊起千重浪
视频 更多
![同档性能续航标杆 一加Ace3 Pro评测 同档性能续航标杆 一加Ace3 Pro评测](https://upload.techweb.com.cn/s/130/imgs/2024/0627/1719497097797.jpg)
![同档性能续航标杆 一加Ace3 Pro评测 同档性能续航标杆 一加Ace3 Pro评测](https://upload.techweb.com.cn/s/150/imgs/2024/0627/1719497097797.jpg)
同档性能续航标杆 一加Ace3 Pro评测
![比亚迪车险开售,7省份车主可自主选购投保 比亚迪车险开售,7省份车主可自主选购投保](https://upload.techweb.com.cn/s/130/imgs/2024/0618/1718698492528.png)
![比亚迪车险开售,7省份车主可自主选购投保 比亚迪车险开售,7省份车主可自主选购投保](https://upload.techweb.com.cn/s/150/imgs/2024/0618/1718698492528.png)
比亚迪车险开售,7省份车主可自主选购投保
![小鹏M03来了!MONA系列首款车型亮相 小鹏M03来了!MONA系列首款车型亮相](https://upload.techweb.com.cn/s/130/imgs/2024/0611/1718098532467.jpg)
![小鹏M03来了!MONA系列首款车型亮相 小鹏M03来了!MONA系列首款车型亮相](https://upload.techweb.com.cn/s/150/imgs/2024/0611/1718098532467.jpg)
小鹏M03来了!MONA系列首款车型亮相
![智谱AI CEO解释:凭什么说2024年是AGI元年 智谱AI CEO解释:凭什么说2024年是AGI元年](https://upload.techweb.com.cn/s/130/imgs/2024/0605/1717588984235.jpg)
![智谱AI CEO解释:凭什么说2024年是AGI元年 智谱AI CEO解释:凭什么说2024年是AGI元年](https://upload.techweb.com.cn/s/150/imgs/2024/0605/1717588984235.jpg)
智谱AI CEO解释:凭什么说2024年是AGI元年
官方微博/微信
![](https://s2.techweb.com.cn/static/v2/images/sinaweibo.png?202205171634)
每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。
![](https://s1.techweb.com.cn/static/img/1369213283750.gif)
想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
今日热点
![](https://upload1.techweb.com.cn/s/190/imgs/2024/0628/1719537901189.png)
纯血鸿蒙推出,华为的反击时刻?
![](https://upload1.techweb.com.cn/s/190/imgs/2024/0628/1719537919200.png)
腾讯拒交安卓税
![](https://upload1.techweb.com.cn/s/190/imgs/2024/0628/1719537939908.png)
电商本就没有长期暴利
为您推荐
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0630/1719737174811.jpg)
7000万顺风车乘客 “拼”出一个港股IPO
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0628/1719538719397.png)
对标蔚来 宁德时代做换电,有戏吗?
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0628/1719536480817.jpg)
10款大模型做北京中考数学题,4款国产大模型表现超ChatGPT
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0626/1719399290666.jpg)
又一家造车新势力冲刺港交所 曾入选胡润独角兽榜 三年累亏约184亿
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0626/1719370343181.png)
“优爱腾”们的这些下头操作 或让盗版网站赢麻了
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0625/1719307063705.jpg)
英伟达市值蒸发逾2200亿美元 黄仁勋要“背锅”?
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0623/1719105324527.jpg)
大模型商业化 选To B还是选To C?
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0621/1718941420567.png)
“哪吒改名”尘埃落定,靠什么重新定义品牌
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0621/1718930538258.jpg)
iPhone 16全系尺寸数据出炉:Pro版高度明显增加 边框刷新全行业记录
![](https://upload1.techweb.com.cn/s/198/imgs/2024/0619/1718763022760.jpg)
更多
- 英特尔“大小核”也许只是个过渡方案?
- 长城全场景NOA智驾挑战重庆 魏建军:安全是第一原则
- TechWeb一周热点汇总:苹果Vision Pro在国内发售,英伟达市值蒸发超3万亿元
- 对话万码优才创始人周媛:AI时代,如何为企业精准匹配数字人才?
- 量产车型完成三大场景挑战,小鹏汽车成功创造AI智驾首个吉尼斯世界纪录
- 企业降本时如何避免降效? Moka CEO 李国兴:做好人效管理要“看得清、管得住”
- 知乎发布全新AI产品“知乎直答” 目前已上线PC端
- 性价比最高六座家用SUV 零跑C16正式上市:15.58万元起
- 全系标配宁德时代长寿命电池 哪吒L纯电版上市:13.99万元起
- TechWeb微晚报:苹果Vision Pro在国内发售,4月以来超128个车系降价
更多
- iPhone在华销量出现恢复迹象 5月同比增长40%
- 消息称京东方去年在全球中小尺寸OLED显示屏市场份额超过LG显示
- 为iPad Pro供货后 LG显示也已开始为笔记本电脑生产双层串联OLED显示屏
- 苹果Vision Pro已在国内市场上市 但今年产量可能不会超过50万部
- OpenAI与《时代》杂志达成协议 将其101年来的档案内容引入ChatGPT
- OpenAI已训练CriticGPT模型:基于GPT-4 用于发现ChatGPT生成内容错误
- OpenAI CEO再次同SK集团会长会面 探讨人工智能及双方合作事宜
- 机构称今年一季度 OLED显示屏在智能手机领域份额首次超过LCD
- 特斯拉二季度交付量或同比继续下滑 华尔街普遍预计交付45万辆
- 亚马逊市值周三大增5500亿元 已成美股第5家市值超过2万亿美元公司
智能家庭 更多
![iPhone 16核心硬件曝光 iPhone 16核心硬件曝光](https://upload1.techweb.com.cn/s/139/imgs/2024/0627/1719451479525.jpg)
![iPhone 16核心硬件曝光 iPhone 16核心硬件曝光](https://upload1.techweb.com.cn/s/124/imgs/2024/0627/1719451479525.jpg)
iPhone 16核心硬件曝光
![三星Galaxy全球新品发布会前瞻 三星Galaxy全球新品发布会前瞻](https://upload1.techweb.com.cn/s/139/imgs/2024/0627/1719451501698.png)
![三星Galaxy全球新品发布会前瞻 三星Galaxy全球新品发布会前瞻](https://upload1.techweb.com.cn/s/124/imgs/2024/0627/1719451501698.png)
三星Galaxy全球新品发布会前瞻
![小米15系列将主打超轻薄 小米15系列将主打超轻薄](https://upload1.techweb.com.cn/s/139/imgs/2024/0628/1719539468683.png)
![小米15系列将主打超轻薄 小米15系列将主打超轻薄](https://upload1.techweb.com.cn/s/124/imgs/2024/0628/1719539468683.png)
小米15系列将主打超轻薄
云计算 更多
- 西谷云田凤宾:算力体系在标准路线、体系架构方面仍然处于起步阶段
- 微软AI暴露主观意识:会示爱、会PUA甚至威胁人类
- 青云QingCloud EHPC 打造即买即用的全流程SaaS化超算服务
- 沙利文报告:中国AI平台开发应用市场综合竞争表现 亚马逊云科技居首
- 要数据还是要环境?数据中心能耗未来将突破全球电力近10%!
- 蚂蚁链发布BTN:可将区块链网络吞吐量提升186% 带宽成本降低80%
- 蚂蚁自研数据库OceanBase宣布开源 300万行核心代码向社区开放
- 法院正式判决,小米移出军事清单:正式撤销了对小米公司的全部限制
手机游戏 更多
![终于来了:开放世界武侠游戏《燕云十六声》首测6月开启 终于来了:开放世界武侠游戏《燕云十六声》首测6月开启](https://upload1.techweb.com.cn/s/139/imgs/2023/0519/1684487389850.jpg)
![终于来了:开放世界武侠游戏《燕云十六声》首测6月开启 终于来了:开放世界武侠游戏《燕云十六声》首测6月开启](https://upload1.techweb.com.cn/s/124/imgs/2023/0519/1684487389850.jpg)
终于来了:开放世界武侠游戏《燕云十六声》首测6月开启
![基于《无畏契约》的MMOFPS:拳头游戏《代号T项目》开发中 基于《无畏契约》的MMOFPS:拳头游戏《代号T项目》开发中](https://upload1.techweb.com.cn/s/139/imgs/2023/0519/1684487850701.jpg)
![基于《无畏契约》的MMOFPS:拳头游戏《代号T项目》开发中 基于《无畏契约》的MMOFPS:拳头游戏《代号T项目》开发中](https://upload1.techweb.com.cn/s/124/imgs/2023/0519/1684487850701.jpg)
基于《无畏契约》的MMOFPS:拳头游戏《代号T项目》开发中
![3天卖1000万份!《塞尔达传说:王国之泪》创系列历史纪录 3天卖1000万份!《塞尔达传说:王国之泪》创系列历史纪录](https://upload1.techweb.com.cn/s/139/imgs/2023/0519/1684486893384.png)
![3天卖1000万份!《塞尔达传说:王国之泪》创系列历史纪录 3天卖1000万份!《塞尔达传说:王国之泪》创系列历史纪录](https://upload1.techweb.com.cn/s/124/imgs/2023/0519/1684486893384.png)
3天卖1000万份!《塞尔达传说:王国之泪》创系列历史纪录
排行
- TechWeb微晚报:巴菲特再减持比亚迪股份;
- 雷军:小米SU7 Pro高速、环路实测续航682km
- 智谱AI推出国产大模型GLM-4 中文能力比肩GP
- 苏宁涉嫌利用民营银行概念炒作
- 贝索斯向马斯克开火:蓝色起源要求美政府限
- 特斯拉中国被曝返聘部分被裁员工 ,收回N+3
- 华为Mate 70系列第四季度发布 搭载纯血鸿蒙
- 苹果将关闭“先买后付”服务ApplePayLater
- 探访北京东小口电子垃圾村(组图)
- 百望云今日启动全球发售 预期7月9日在港交
图赏 更多
-
长城旗下首款MPV魏牌高山DHT-PHEV上市
-
2024款岚图梦想家上市 33.99万元起起售
-
蔚来手机NIO Phone发布:旗舰配置 机身轻薄 6499元起
-
华为Mate60 Pro图赏:高性能与创新设计的完美结合
-
摩托罗拉moto g54图赏
视频 更多
![同档性能续航标杆 一加Ace3 Pro评测 同档性能续航标杆 一加Ace3 Pro评测](https://upload.techweb.com.cn/s/150/imgs/2024/0627/1719497097797.jpg)
同档性能续航标杆 一加Ace3 Pro评测
![比亚迪车险开售,7省份车主可自主选购投保 比亚迪车险开售,7省份车主可自主选购投保](https://upload.techweb.com.cn/s/150/imgs/2024/0618/1718698492528.png)
比亚迪车险开售,7省份车主可自主选购投保
![小鹏M03来了!MONA系列首款车型亮相 小鹏M03来了!MONA系列首款车型亮相](https://upload.techweb.com.cn/s/150/imgs/2024/0611/1718098532467.jpg)
小鹏M03来了!MONA系列首款车型亮相
![智谱AI CEO解释:凭什么说2024年是AGI元年 智谱AI CEO解释:凭什么说2024年是AGI元年](https://upload.techweb.com.cn/s/150/imgs/2024/0605/1717588984235.jpg)
智谱AI CEO解释:凭什么说2024年是AGI元年
专题 更多
- vivo X Fold3系列新品发布会
- 智能车评专题
- 2023鹤立奖年度评选
- 荣耀Magic6系列新品发布会
今日要闻
- iPhone在华销量出现恢复迹象 5月同比增长40%
- 到2030年中国品牌将占据全球汽车市场33%的份额
- Meta停止支持初代头显:8月31日后不再提供服务
- NASA和波音否认星际客机机组人员滞留在空间站
- 东方甄选:我们没有要过宣传费 也不收商家坑位费
- Kindle中国电子书店已于今日停止云端下载服务
- 私人充电桩今年增长破100万个 全国已破1000万
- 美国新势力Fisker召回所有车辆 此前已申请破产保护
- 铃木吹响电气化号角 旗下多款燃油车退出英国市场
- Netflix应用将于7月15日从Meta Quest商店下架