瑞星揭秘APT攻擊時代企業(yè)預防泄密三法
2012-08-06 09:32:50現(xiàn)代企業(yè)推崇環(huán)保、高效的無紙化辦公，局域網(wǎng)成為了無紙化辦公的重要通訊工具。然而在這當中，企業(yè)局域網(wǎng)的安全問題已經(jīng)在不知不覺間已成為企業(yè)最大的隱患之一?！?a href="http://www.ddhlj.com/2012/baogao/">瑞星2012年上半年中國信息安全報告》指出，APT攻擊的時代已經(jīng)來臨，企業(yè)以電子形式存儲的商業(yè)機密，都將有遭受泄密的可能。
所謂APT攻擊，其實就是指對企業(yè)、研究機構或政府單位的不間斷滲透，這種攻擊與普通的病毒、木馬攻擊不一樣，往往帶有明確的針對性與目的性，攻擊的手段也非常多樣，對局域網(wǎng)進行有預謀的全方位入侵，以達到最終目的。例如去年年底的CSDN泄密事件，就是典型的APT攻擊事件。這起事件由于波及范圍廣，受害者眾多，使得許多互聯(lián)網(wǎng)用戶談虎色變。
那么，作為互聯(lián)網(wǎng)用戶，尤其是企業(yè)級的局域網(wǎng)用戶，應當怎樣應付可能發(fā)生的APT攻擊呢？瑞星安全專家表示，要想避免企業(yè)機密泄露，用戶需要做到以下三點：
第一，提高企業(yè)用戶的信息安全意識，防患于未然是關鍵。在Web2.0的猛烈沖擊下，社交網(wǎng)絡使得個人信息更加真實地暴露于眾目睽睽之下?，F(xiàn)代的APT攻擊，往往是在社交網(wǎng)絡上查找企業(yè)高層管理人員以及特殊內部員工的一些真實信息，從中找到突破口，進而對企業(yè)網(wǎng)絡進行滲透。企業(yè)用戶應注意保護特定人員的個人信息，以避免黑客通過分析這些員工的信息從內部攻破網(wǎng)絡。
第二，安裝專業(yè)的殺毒軟件。安裝殺毒軟件現(xiàn)在已經(jīng)是使用電腦的普通常識了，沒有殺毒軟件的電腦無異于在“裸奔”，很容易被黑客植入各類病毒，極為危險。然而，相對于家庭網(wǎng)絡，企業(yè)的網(wǎng)絡環(huán)境更加復雜，尤其是一些特殊行業(yè)，需要用到專業(yè)的工控操作平臺，普通的免費殺毒軟件往往無法滿足這種多樣化的需求，甚至無法在特殊的平臺上運行，這種時候，針對企業(yè)的專業(yè)殺毒軟件就尤為重要了。在此，推薦瑞星殺毒軟件網(wǎng)絡版，專門針對企業(yè)用戶的特殊需求，提供全方位的第三方二次開發(fā)接口，保證全網(wǎng)反病毒系統(tǒng)和其他管理、應用、安全軟件的兼容和聯(lián)動，為企業(yè)局域網(wǎng)信息安全提供有力的保障。
第三，安裝網(wǎng)絡安全預警系統(tǒng)。網(wǎng)絡安全預警系統(tǒng)是一種基于硬件的網(wǎng)絡安全技術，能夠針對局域網(wǎng)內的安全事件自動進行歸納總結，同時根據(jù)這些數(shù)據(jù)對全網(wǎng)安全進行預警，真正做到見微知著，防患于未然。目前，市面上擁有網(wǎng)絡安全預警技術的安全廠商，只有瑞星一家。其產(chǎn)品——瑞星網(wǎng)絡安全預警系統(tǒng)，具備獨有的智能分析技術，擁有自我學習功能，能結合特征匹配技術對網(wǎng)絡里的黑客攻擊事件明察秋毫。同時，還可以結合管理中心所生成的動態(tài)策略杜絕網(wǎng)絡中黑客攻擊的一切來源，追蹤攻擊源頭，進而讓網(wǎng)絡管理員對網(wǎng)絡攻擊進行分析，推斷網(wǎng)絡攻擊的目的，以達到真正保護企業(yè)核心機密的目的。
