高校网络安全防御：从WannaCry勒索病毒到新型防御架构

"该资源是一份关于高校网络安全防御的PPT，主要讨论了WannaCry勒索病毒事件以及如何构建新型的网络安全防御体系。它强调了APT（高级持续威胁）攻击的过程，并提出了全面的已知威胁防护策略来减少未知威胁的影响。文件详细介绍了攻击流程，包括黑客的渗透步骤，并展示了基于FireHunter沙箱、CIS/LogCenter和NGFW/NGIPS的安全防御架构。此外，还提到了安全联动、安全可视性和一体化策略作为关键防御技术，以实现更高效和简单的安全管理。" WannaCry勒索病毒事件是2017年全球范围内的一次重大网络安全危机，影响了74个国家的45000台主机，主要目标包括政府、交通、能源和教育机构。黑客通过挂马、SQL注入等方式侵入内网，逐步收集信息，建立C&C服务器，横向扩散感染，并通过远程控制窃取数据。这种攻击模式是典型的APT攻击，具有长期潜伏、针对性强的特点。 为了防御此类威胁，PPT提出了一种新型的网络安全防御架构。其中，FireHunter沙箱用于检测可疑文件，NGFW/NGIPS（下一代防火墙/下一代入侵防御系统）负责还原文件并进行沙箱检测，同步恶意标签和文件MD5信息，进而拦截恶意文件或流量。CIS/LogCenter收集和分析检测日志，将高风险文件信息同步给终端安全管理系统，由终端安全管理系统执行隔离和清除操作。 这个防御体系强调了安全联动，即各组件之间的协同工作，增强了对已知威胁的防护，并通过全球威胁智能中心和APT检测云服务缩小了未知威胁的范围。同时，其特点是具备强大的入侵防御能力、灵活的反病毒功能，能识别伪装，防止数据泄露，并对流量进行清洗，确保网络环境的净化。通过自学习和一体化策略，该体系提高了防御效率，简化了管理流程。 这份资源提供了高校及类似组织应对高级持续威胁和勒索病毒的宝贵思路，强调了网络安全防御的全面性、动态性和联动性。