|
|
根据相关统计显示：2013年1-6月新增木马月均上亿，其中未知木马增幅明显。在安全漏洞方面，零日漏洞占比居高不下。威胁防御难度正在以指数速度增长，安全威胁在变得愈发复杂，需要实现综合的安全防御。
APT类攻击主要是未知威胁，其所采用独特的攻击方式和手段，使得传统依靠特征库的网关产品已经不适合于对APT形成有效防御。面对新安全形势下的新威胁，传统安全防护设备亟需做出调整和升级。
APT攻击主要面向政府机构、重要信息部门、高新技术单位等，震网病毒、火焰病毒、红色十月……APT攻击正在亮出其锋利的獠牙。据统计，震网病毒拖后了伊朗核计划达两年之久。
火焰病毒同样利用未知漏洞感染主机，进而感染全网，记录键盘操作、屏幕信息，甚至进行录音，在获取机密数据后，其还会将其自身销毁。来无踪去无影是APT类攻击所最求的最高境界，但这对于安全防御者而言则不是一个好消息。
因为当APT类攻击被发现时，往往攻击可能已经达成目的。
安全专家认为，APT攻击的解决思路主要有，主机应用保护、网络入侵检测、数据防泄密、大数据分析审计、网关恶意代码检测等。
RSA通过大数据分析进行检测，理论检测率很高，但不易于维护，对资源要求很高。启明星辰的网关级APT防御方案，会首先在网关本地安全特征库进行检测，然后进一步在私有云中心的黑白名单进行检测，如果还无法确认未知威胁，还将在沙箱里虚拟执行，实现单点诱发全网实时同步获取执行结果。
这样一方面提高了检测率，可以实现实时防御，拥有较高性能，而且易于维护。在APT攻击第一步——充分利用合法请求试图发起欺诈攻击时，就可以在网关里通过特征库进行初步分析。
D1Net评论：
当APT攻击试图传送包含0day漏洞的受信任文件时，私有云里的白名单库将对文件信誉进行评估。而当APT攻击利用0day漏洞、未知病毒木马等多种方式进行组合渗透并定向扩散时，私有云里的黑名单库和虚拟执行可以进行及时的发现。
|
|
窥视卡
雷达卡
发表于 2014-8-14 14:33:09
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2014-8-15 09:21:34