怎樣應對緩慢而低調(diào)的網(wǎng)絡攻擊

申請免費試用、咨詢電話：400-8352-114

現(xiàn)在的病毒制造者更多是出于赤裸裸的商業(yè)利益，所以這種“緩慢而低調(diào)”的攻擊更加具有毀滅性。

雖然我們?yōu)閼獙Ω鞣N各樣的網(wǎng)絡攻擊耗費了大量的金錢和精力，但是網(wǎng)絡攻擊帶來的威脅卻絲毫沒有減弱。根據(jù)2005年美國聯(lián)邦調(diào)查局計算機犯罪調(diào)查，在接受調(diào)查的企業(yè)中，98.2%的企業(yè)使用防病毒軟件、90.7%設(shè)有防火墻、75.0% 使用反間諜程序的軟件。但有83.7%的受訪企業(yè)一年內(nèi)遭遇過至少一次病毒、蠕蟲或木馬攻擊事件; 79.5%遭遇過至少一次間諜程序攻擊事件。

并不是說那些網(wǎng)絡安全公司不作為，而是因為我們現(xiàn)在所面臨的是一種現(xiàn)代的病毒入侵，它更加安靜、隱蔽而且更加難以防范。事實上，在如今的網(wǎng)絡安全業(yè)界，大家把網(wǎng)絡面臨的攻擊和威脅稱為“緩慢而低調(diào)”的攻擊。這是因為，相比以前那些只是希望制造病毒而聲名大噪的人而言，現(xiàn)在的病毒制造者更多是出于赤裸裸的商業(yè)利益，所以這種“緩慢而低調(diào)”的攻擊更加具有毀滅性。

在網(wǎng)絡安全方面有兩種技術(shù)，第一是對于樣例的特征分析，這在防病毒公司的產(chǎn)品運作和開發(fā)當中被廣泛地應用。但是這一技術(shù)有一個明顯的不足，就是只有在病毒樣本出現(xiàn)以后，才能進行病毒的特征識別。也就是說，也許一個星期，或者一個月之后，防病毒公司才能夠有相應的解決方案; 第二種技術(shù)是基于行為特征的分析，采用這種技術(shù)可以在幾微秒的時間內(nèi)對各種網(wǎng)絡入侵進行識別，從而可以主動發(fā)現(xiàn)和及時防范各種Web威脅，例如間諜軟件仿冒攻擊、病毒和犯罪軟件攻擊，可以填補網(wǎng)絡開放帶來的技術(shù)漏洞，補充防病毒軟件、防火墻、反間諜軟件等的不足。

美國一家專注于Web過濾和Web安全解決方案的公司W(wǎng)ebsence近年來頗受關(guān)注，因為它們提出了一種不同于傳統(tǒng)的防病毒和入侵攻擊的解決方案。該公司的這一新的網(wǎng)絡安全技術(shù)被稱為“行為上的關(guān)注和識別”。它與傳統(tǒng)的防范攻擊技術(shù)的不同之處在于: 首先，它可以主動防范和檢測間諜軟件和惡意代碼攻擊、仿冒、欺騙意圖以及其他基于Web的威脅; 其次可以通過攔截到主機的反向通信通道，使已經(jīng)入侵的間諜軟件和擊鍵記錄程度沒法實施破壞; 另外，它還提供安全端點保護，阻止未經(jīng)認可的應用程序在計算機上運行和將數(shù)據(jù)傳回網(wǎng)絡，防范未知的攻擊; 它還可以降低通過IM即時通信、IM附件和協(xié)議竊取知識產(chǎn)權(quán)的風險。

值得一提的是，該公司所有安全產(chǎn)品都是基于 Websense Security Labsh 的技術(shù)和專業(yè)知識。Websense Security Labs 主要是尋找和調(diào)查網(wǎng)絡威脅，對這些威脅進行研究和分類并及時向安全社區(qū)和Websense 客戶發(fā)布產(chǎn)品和信息更新，以支持他們保護自己的基礎(chǔ)架構(gòu)。

據(jù)介紹，Websense Security Labs 面向全球計算機網(wǎng)絡提供7×24全球 Web 分析。每周通過自動化數(shù)據(jù)采集和人工分析流程探索和分析 4.5 億多個網(wǎng)站。其他網(wǎng)站和應用程序則來自Websense正在申請專利的WebCatcher和AppCatcher客戶反饋，以及Websense 安全研究人員持續(xù)監(jiān)視新聞組、聊天室、安全網(wǎng)站和在線論壇，查找最新的弱點和漏洞。以此保證Websense Security Labs可以主動發(fā)現(xiàn)和即時防范新的 Web 威脅。該公司也因此連續(xù)三年被福布斯雜志評為25家頂尖的高技術(shù)公司、連續(xù)兩年被財富雜志評為100家發(fā)展最快的企業(yè)。（CCW）