1、有线电视网络安全解决方案北京捷成世纪数码科技有限公司2014年 8月 7日主题温州有线电视安全事件分析新形势下信息安全现状及应对我们的解决方案Copyright 2012 Jetsen. 2事件回顾3Copyright 2012 Jetsen.最初， EPG等 业务 系 统 并没有 连 入互 联 网，这时 黑客无法威 胁 到我 们 的系 统网卡后来， 为 方便管理，管理 员给 EPG服 务 器增加了一 块 网卡通 过该 网卡， EPG服 务 器 连 到了互 联 网， 这样 ，管理 员 在家也可以 对 EPG服 务 器 进 行管理黑客盗取了管理 员 的用 户 名、密 码 并登入EPG系 统 ，
2、发 布了非法信息合法信息 非 法信息分析及应对4Copyright 2012-2014 Jetsen Security.问题 分析 解决方案给 EPG服 务 器插第二块 网卡应 及 时发现这 种行 为 ，并 发 送报 警部署主机防 护 系 统 ， 对 随意插网卡的行 为报 警EPG服 务 器 连 入互联 网应 有非法外 联检测 、控制措施，禁止重要的服 务 器 连 入互 联 网部署主机防 护 系 统 ， 对 非法外 联 行 为进 行 报 警、阻断用家里 电脑 登 录 系统禁止通 过 互 联 网登 录 系 统 ，如需远 程管理需要利用安全的 链 路部署 VPN网关， 远 程管理通过 SSL VP
3、N或 IPSec VPN被黑客盗取用 户 名、密 码对 未采用安全防 护 措施的主机禁止 访问 EPG系 统部署准入控制系 统 ， 对 接入网 络 的主机 进 行 检查 、修复黑客登 陆 系 统 禁止只采用的用 户 名、密 码 方式登 录 ，采用更加安全的方式部署 统 一身份 认证 系 统 ，采用双因子 认证 ，密 码 +证书黑客 发 布非法信息 在互 联 网 边 界 对 数据包 进 行 检测，阻断非法的数据包在 边 界部署防火 墙 、 IPS，对 数据包的源、内容 进 行监测主题温州有线电视安全事件分析新形势下信息安全现状及应对我们的解决方案Copyright 2012 Jetsen. 5新
4、形势下信息安全现状及应对2013年重要安全事件6Copyright 2012 Jetsen.棱镜 门美国国家安全局（ NSA）和联邦调查局（ FBI）于 2007年启动了一个代号为 “ 棱镜 ” 的秘密监控项目 1 ，直接进入美国网际网路公司的中心服务器里挖掘数据、收集情报，包括微软、雅虎、谷歌、苹果等在内的 9家国际网络巨头皆参与其中 。新形势下信息安全现状及应对2013年重要安全事件7Copyright 2012 Jetsen.红色十月卡巴斯基的安全研究人员公布一项调查结果，宣布发现了已有五年历史的大规模网络间谍活动，攻击目标主要是政府、外交使馆和科研机构。研究人员将其命名为红色十月（ R
5、ed October）行动新形势下信息安全现状及应对2013年重要安全事件8Copyright 2012 Jetsen.黑色首尔2013年 6月 25日，总统府青瓦台与国务调整室等政府机构官网以及部分媒体的服务器遭受黑客攻击。青瓦台网站在遭到黑客攻击时，官网上方显示多条红色字句 “ 伟大的金正恩首领 ” 等。新形势下信息 安全现状及 应对安全威胁特点9Copyright 2012-2014 Jetsen Security.123攻击技术越来越复杂 .入侵条件越来越简单攻击行为越来越有计划性、目的性新形势下信息安全现状及应对黑客攻击的主要手段10Copyright 2012-2014 Jetsen Security.拒 绝 服 务 攻 击欺 骗 攻 击跨站脚本攻 击SQL注入攻 击缓 冲区溢出攻 击
