收藏文章 楼主
安全威胁变化渐复杂 研究团队监控机制不可少
网友【老编】 2007-03-22 11:05:37 分享在【时代发展的印记】版块    1    1
以往黑客大多只是企图利用创新而具破坏性的攻击手法来提高知名度,如今他们却转而以谋利为目的。犯罪组织设法窃取宝贵的信息如信用卡卡号与银行账户信息,用以掠夺钱财。

此外,这些攻击通常都锁定相当小的一群受害者,有时甚至只针对一家公司。 因此若完全依赖以病毒码为基础的防御机制,这样的安全策略将难以抵挡数量惊人的垃圾邮件与目标式攻击。企业在评估安全策略时,也应从现在的安全威胁逐渐改变来着手。

目标式攻击可能只针对某公司的病毒 以病毒码为基础的防御机制将失去抵抗力

去年夏天一家东南亚的国营企业,在发布当季财务报表的前一晚,电子表格的尾数被多加了几个零,令这个总员工人数30,000人的大企业难堪的不是图谋不轨的内部员工,而是一个网站链接。整个事件归因于一封内含特定网站链接的电子邮件,一名员工访问了这类网站,按下其中的链接,触发一个恶意程序下载工具,并将下载的文件植入到不知情员工的计算机中,于是攻击者开始搜寻电子表格,进行窜改动作。该企业系统中共发现30几个未曾在外流传的木马程序,前后共花了7天才清除干净,当然该企业的股价也因为发不出财报而大受影响。

如果该名员工的计算机已安装最新的防毒软件,或许就能侦测到下载程序。但实际情况并非如此:该公司只使用某种特定产品,而非安全防护套装产品或硬件防护设备,网关上也没有任何防护措施。该公司由于未设置多层式的防护机制,因此而被恶意网站的拥有者完全掌控。

病毒只攻击特定商家企业,取得病毒样本较困難

尽管目标式攻击的概念一直都与个人有关,但有一件事是相当清楚的,这类活动的通报数量愈来愈多。这类攻击最棘手的地方在于它们较不容易引起注意,因此也更难以防范。特定恶意程序散播范围愈广,防毒产品业者就愈容易取得样本,并制作相对应的病毒码。然而,若病毒只会攻击特定一家企业,尤其如果遭攻击的公司根本不知道已经遭入侵的话,要取得其样本将会较为困难。

为躲避防毒软件的病毒码侦测技术,病毒作者愈来愈依赖可自订的加密/压缩工具,借此掩饰恶意程序的本质。因为这些压缩工具的原始程序代码非常容易从网络上下载,恶意程序作者只要进行小幅修改,就能轻易创造出无数的病毒变种。变种迅速释出逐渐造成严重问题,因为要实时推出病毒码更新有其困难之处。

网络安全服务专家趋势科技针对目标式攻击,推出新型的智能型启发式技术IntelliTrap,不需要扫描特定的病毒特征码,只要扫描病毒作者用以隐藏他们的作品的工具即可!它侦测压缩文件,能有效遏止使用这些方法压缩的病毒透过电子邮件进入企业网络中。除此之外,企业更需要量身订做的网络安全服务。

安全威胁型态变化日趋复杂 需仰赖庞大研究团队与监控机制,持续监控及防范新兴威胁

若只须防范病毒与蠕虫,安全防护工作将会简单许多。然而,这些恶意程序的威胁丝毫未减,而企业还必须面对其它更加错综复杂的攻击型态,其中往往混合了傀儡程序、木马程序、间谍程序、网络钓鱼、网站嫁接以及Rootkit等多种攻击。尽管今日的安全防护基础建设远比以往更为复杂,然而有效保护网络各层依然十分重要。标准化、紧密整合以及集中管理功能是多层式安全防护解决方案的基本要件。

面对此威胁趋势,企业更需要仰赖拥有庞大研究团队与监控机制,持续监控及防范各种新兴安全威胁的厂商所提供的安全防护解决方案。网络安全服务专家趋势科技面对区域与目标攻击的趋势,推出了以下相关服务:

趋势科技推出本土病毒码 提高汉化版本病毒查杀率

2006年以来,小范围的有私人目的的恶意软件频繁爆发,对安全厂商的服务提出了更高的要求,所以趋势科技针对中国地区推出本土病毒码(China pattern),以全面提高汉化版本的趋势科技防病毒产品的病毒查杀率。

China Pattern的出炉,正是趋势科技针对近来病毒发作所表现出的区域化趋势所推出的一项重要举措。趋势科技2007年的全线产品都将直接升级到支持China pattern的版本,所有用户都可直接享受到有特殊保护的产品服务,全面提高病毒防患和查杀能力,有效应对病毒发作区域化的趋势。

整合四大服务资源:中国区病毒中心(China Labs)、病毒监测中心(MOC)、技术支持、售前服务

2007年,趋势科技将全面提供以服务为基础的安全解决方案,将中国区病毒中心(China Labs)、病毒监测中心(MOC)、技术支持、售前服务四个部分的资源进行整合,涵盖所有用户,为不同类型用户提供更好的服务,面提升渠道的服务能力。

包括趋势科技新近推出的TMES专家服务品牌,也是针对企业提供定制化的服务。帮助企业在反病毒过程中,无论是安全风险、损失,还是成本投入,都进入到可控的、平缓的范围之内。
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2007-03-22 11:05:37  回复

回复/评论:安全威胁变化渐复杂 研究团队监控机制不可少

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. ICE抓捕的非法移民中,中国人数量激增?
  2. 2025年度的美国公立高中排名发布,咱只关注前三!
  3. 加州州长竟然模仿川普总统的风格发帖,粉丝数和支持率“都涨了”!
  4. 启程回国:美元很香,但回家的路更香!
  5. 川普总统的态度突变,暗示乌克兰应该反击俄罗斯本土?
  6. 房子属于你,但你得付费受他们管着!关于美国HOA
  7. 中国留学生在入境美国时遭遇盘查,中方大使馆发布安全提醒!
  8. 疯狂打压华人精英,勒令华人CEO辞职… 川普政府的致命错误?
  9. 美国“真放宽”了对中国留学生的入境政策?
  10. 持中国大陆护照在申请美国签证的注意事项更新(2025年8月版本)
  11. 美国年轻人的“中国观”悄然转变
  12. YouTube“反诈频道”助力警方,破获6500万美元诈骗案!
  13. 选择西雅图、圣地亚哥还是洛杉矶?全面对比“三城生活”
  14. Niche发布2026全美最佳大学榜单 MIT重回榜首
  15. 华人留学生“索赔1亿美元控诉”大学期间的农药伤害
  16. 相差3米!星舰试飞“精准溅落”展现技术突破
  17. 植物油更健康?动物油脂摄入或将加速肿瘤生长
  18. 不输常春藤!盘点学费低、薪资高的25所美国公立大学
  19. 先交押金!美国重启了“签证保证金”试点计划
  20. 从美国回到中国的,基本都会被问及这些问题!
  21. 美国华裔二代坦言:中国发展现状,让父辈移民后悔了!
  22. 马斯克“xAI”起诉前工程师“泄露机密”
  23. 敌友即友?马斯克和扎克伯格开始接触,图谋合伙收购OpenAI?
  24. 川普总统的“科技巨头宴”收获千亿级的投资承诺
  25. 中国留学生在入境美国时遭遇驱逐,禁止五年内再入境!
  26. 白宫开通了TikTok 账号,传播政策信息!
  27. 川普家族竟然靠它狂揽45亿美金!操盘手是赵长鹏?
  28. SpaceX的星舰“第十次试飞”成功了
  29. 美国市场的智能手机“印度制造”的份额激增
  30. 从近期的中国留学生在美国入境的悲惨遭遇说起
  31. 麦当劳CEO声称美国品牌的声誉在全球下滑
  32. 华人科学家身陷“杀猪盘”,短短数月就被掏光250万美元积蓄!
  33. 全美房地产市场在趋向中性,区域分化明显!
  34. 工作日没空?周末集中运动同样有益健康!
  35. 李开复:如果老板不AI,公司将会被AI淘汰!
  36. 休斯顿机场“小黑屋内的铝箔纸”:中国留学生遭遇遣返的36小时煎熬

美国动态 美果搜索

Your IP: 216.73.216.36, 2025-09-14 06:42:27

Processed in 0.06853 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消