资源描述
3G 运营商 2009 移动网络服务的发展 MS M 移动终端内容安全威胁来源于何处？ 终端消息服务 移动智能设备 通过不同的连接方法 2营商基础网络 移动基础构架安全分析 移动客户端保护 S: - 个人防火墙 - - 垃圾短信过滤 - 实时病毒扫描 - 内容过滤 服务提供商自有的安全更新服务器 : - 防病毒 - 内容过滤 - 反垃圾邮件 - 系统软件更新 - 3G 核心安全内容网关 - 扫描 和 情及各种 支持 82种分类控制能力 ,同时扫描 - 双向垃圾邮件过滤 - 灵活和全面的内容过滤、日志和报告 病毒增长趋势0501001502002503003502004年 5月2004年 7月2004年 9月2004年 11月2005年 1月2005年 3月2005年 5月2005年 7月2005年 9月2005年 11月2006年 1月2006年 3月2006年 5月2006年 7月时间病毒数量手机病毒的发展趋势 智能终端发展趋势（单位：元， % ）3 . 0 % 2 . 9 % 3 . 1 %3 . 4 %3 . 7 %4 . 3 %4 . 6 %5 . 0 % 4 . 9 %5 . 3 %6 . 2 %5 . 7 %457442994119391838613672351233443167311728503000J a n - 0 5 F e b - 0 5 M a r - 0 5 A p r - 0 5 M a y u n - 0 5 J u l - 0 5 A u g - 0 5 S e p - 0 5 O c t - 0 5 N o v - 0 5 D e c - 0 5市场比重 价格 病毒数增长 终端比例增长 终端威胁发展迅速， 应及早准备应对 并适时部署措施！ 2005手机病毒传播和分类 本地传播 传播方式：蓝牙、文件拷贝 典型样本： 网络传播 传播方式：彩信、 典型样本： 信） 病毒 代表为 要特征如下： 蓝牙本地复制传播 使感染手机图标成“骷髅头 ” 木马 代表为 伪装游戏，手工安装 删除或修改数据 蓝牙搜索，耗电 蠕虫 代表为 通过彩信自动传播 自动发送彩信 增加户彩信费 间谍软件 代表为“ 需要手工安装 窃取短信内容，通话记录 可窃听 利用 复制自身前查询系统时间 不再查询系统时间 , 因此更加流行 变种更加难于防范 使用电话地址簿中的手机号码传播 监听所有收到的 自动回复一条带有 监听所有向外发送的 在 色情间谍软件 远程话筒激活 电话拨打记录 短信内容监控 3G 网络滥用情况统计 9 据 查结果显示： 员工 30% 40% 的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（ 于工作无关的活动上 据 全球 70 的色情网站访问流量集中在上班时间 （色情网站的浏览量集中在每天 9 媒体报道 国际运营商的 3 2004年 :提供终端安全服务： 欧洲： 洲沃达丰、英国 国电信开始提供手机杀毒服务，按照 月提供服务 台湾：中华电信提供杀毒服务，每月 69新台币 网关安全服务增值模式 智能手机的用户为高端用户，病毒危害对这些用户的负面影响，对运营商品牌、客户忠诚度、数据业务的推广有较大影响 个性化服务 根据手机人群进行个性化的服务套餐 ,提供彩信安全 ,邮件安全 ,网页安全等多样化运营商级服务 . 户端安全服务 对访问的 根据策略决定该网站的访问权限 根据关键字对 ,决定访问 容的安全 媒体彩信安全 用户端安全服务 支持 移动个人用户的彩信病毒 /恶意代码安全扫描 /阻断 支持移动个人用户的网页访问 /邮件访问的安全防护 支持安全事件的用户通知 000 移动安全网关 移动运营商定制的安全功能 050 020 810A 首位基于 内容安全技术提供商 专业网络安全厂商 1000+名员工 / 超过 500+工程 技术人员 2000年成立 发展最快的专业安全公司 全球化的销售服务体系 ( 美国，欧洲，亚洲 ) 权威的安全认证 7项 际计算机安全组织 )认证 最高级政府安全认证 ( 50+ 安全行业认证 美国病毒专业评测试 00认证 欧洲专业 全球电信安全运营商合作客户 中文管理 日志 审计 集中网管 全分析 控制 虚拟用户管理 流量控制 数据 加密 安全操作系 统 独特内容加速 垃圾 邮件 彩信安全 网页 过虑 100+ 安全响应工程师提供 24美国 加拿大 伦敦 巴黎 中国 马来西亚 新加坡 东京 3小时攻击库特征更新响应 24 中国天津病毒安全中心 病毒 /间谍软 件 (21%9%9%7%7%2%2%2%2%1%38%1 W 32/ B a g D W -m m 2 W 32/ N e t s k y ! s im r 3 W 32/ G re w . A ! w m 4 H T M L / I f ra m e _C I D ! e x p lo 5 W 32/ B a g D Y -m m 6 W 32/ B a g D X -m m 7 W 32/ M y T o b . f a m -m m 8 W 32/ M y D o o m . M -m m 9 W 32/ M y t o b ! s im r 10 W 32/ M y T o b . B H . f a m -m m . N o n T o p 10各种攻 击 特征 库 e d o n k e yb i t _ t o r r e n tg n u t e l l aM i c r o s o f t . I E . C r e a t e T e x t R a n g e . R e m o t e . C o d e . E x e c u t i o no v e r l o n g _ u r i S l a m m e r M S . W i n d o w s . A S N . 1 . B i t s t r i n g . H e a p . O v e r f l o w . H T T P . . E x c h a n g e . X L I N K 2 S T A T E . C H U N K . O v e r f l o wC y b e r K i t . 2 . 2 A p a c h e . C G I . B y t e r a n g e . R e q u e s t . D o 当前风险级别 全球 24全监控中心 全网关的彩信病毒扫描 1 部属于 多个物理接口 , 支持 支持 防病毒扫描和文件类型过滤 基于消息内容（关键字）的过滤 移动网络 关 病毒扫描 志分析 基于 当 域不存在时添加 网间通信 ) 增值服务 ) 通过 部服务器或网关 础构架和 其它运营商 值服务和 内容提供商 全网关的彩信病毒扫描 2 如何启用彩信内容保护 可以仅仅监控 而不作阻断 文件类型过滤 彩信文件过滤选择 可以针对文件类型 进行阻挡（如 头信息 / 取 电话 号 码 的方式 可添加其它前缀 （如国家代码） 彩信信息告警 /拦截通知 电话号码黑白名单 根据来源和目的的 和防火墙策略进行关联 建立基于用户的 根据 可以完全隔离备份原始彩信到存储设备 彩信内容过滤 使用一个可配置的字典 5000个条目，每条目最多 80字符 完全 可支持泰语、阿拉伯语、北印度语、乌尔都语等 保护内容表允许给单独条目一个分值。 超过了配置阈值的信息可被阻止。 也可被使用为免除 (白名单 )内容 日志输出 彩信速度 /重复频率控制 彩信安全日志和报告 从 收件人的 使用 00种图形报表 20068:49:29 211060000 vd= 491740430400 +4915200459450 is 当 统一的网管系统发出信号 基于时间的报警邮件（例如：每小时）发送给客户服务中心 可订制的报警信息（包括 由 报警信息发送给病毒发送者 可订制消息内容 可设置网关自身的 频率设置 不会针对每个病毒事件发送 避免 可以定义发送 每 24小时 ） 安全日志中心 网关 手机 基于 括病毒扫描 使用自动更新的分类数据库，并可进行用户自定义设置 多种分类 为成年人 /未成年人用户提供不同的保护 为网上内容重新加上头信息 移动网络 户数据库 3G 色情内容（基于 根据 全 安全网关 全云网 络 云安全 检测 1 网 页请 求 2 3 G 页请 求 4 安全 扫 描 过 的内容 日志 审计 关 安全网关 址过滤 34 82个网址类别控制 超过 20亿个 实时数据库更新 配置需要阻止访问的网站类型 基于 335 使用不同的用户名进行防火墙认证，过滤网址的类型也不同 在保护内容表中定义不同的网址过滤类型 对不同的用户组使用不同的保护内容表 对上传文件的文件名进行过滤 36 在论坛中上传文件，文件名为网页内容阻断里定义的样式 网页被阻断 阻挡网页视频 37 把网页内容阻断在保护内容表中应用，并把保护内容表在防火墙策略中应用 找到在线视频网页中嵌入播放视频的关键字内容 在网页内容阻断中定义该关键字 阻挡网页视频 38 网页视频网站首页可以打开，但观看视频时被阻止 访问被屏蔽的网页 39 可以自定义提示信息 40 可以自定义提示信息 阻挡访问含有非法内容的网页 42 可以自定义提示信息 标准的 安全控制后 安全内容存档审计 45 数据泄漏防护功能可对邮件、访问的网页、 理员可查看内容 谢谢 ! 更多信息请访问
展开阅读全文