首页 >> 通信技术 >> 技术滚动 >> 正文
WatchGuard:“发现”是抵御僵尸网络关键的一步
通信世界网 http://www.cww.net.cn 2014年1月13日 13:50
标签:WatchGuard
 

通信世界网讯(CWW)一份来自CNCERT的数据显示,2013年上半年,中国被木马和僵尸网络控制的主机数量高达693万余台。与此同时,2013年还首次发现了黑客借助移动互联网终端来创建僵尸网络,并进行传播恶意软件的案例。此外,有证据表明,一些机构也会秘密构建了自己僵尸网络,窃取商业等机密信息。所以说,僵尸网络可能就在你我身边,要想抵御它,成功地“发现“它是至关重要的一部。

勤劳并非成功“发现“的解决之道?

虽然大多数传统的安全设备和终端安全软件、包括防病毒软件可以侦测到“已知”的僵尸网络,但真正发现隐藏在最底层的僵尸程序,其难度超出想象。比如,传统的黑客攻击中,一旦某个终端被隐匿的恶意软件所感染,木马程序就把自己嵌入到系统,然后尝试连接黑客等待指令。此时,企业的网络监控工具能够侦测到这些恶意流量并且拦截其中的一部分。但在过去的几年中,黑客已经懂得使用强加密算法通过隧道进行通信,或者他们停止通信,从而将这些恶意程序隐藏下来,藏匿在虚拟机中,在几年之后才真正发动APT攻击的高潮。

你是一个懒惰的人吗?如果之前你可以每天花费1个小时去关注网络日志,并排除那些安全隐患,也许可以很好地远离僵尸攻击。但现在的情况却截然不同,并不是因为网络安全管理人员懒惰,在海量的日志面前,任何一个勤奋的人也会受限于人力及资源不足。

对此,WatchGuard 中国区市场总监万熠表示:大多数企业的僵尸网络监控策略还处在APT攻击还没有流行起来的“远古时代”,这种策略只能适用于终端数量很少,或者相对固定的网络架构中。而在今天网络中发现微小、片段式的恶意流量,首先要解决的就是海量日志管理的难题。其次,要监控到虚拟环境中的流量,或者移动装置可能出现的恶意攻击行为,就需要更先进的发现手段。因此,企业要想避免自己沦为僵尸网络的核心,就是要解决可视化的难题。

Dimension让僵尸网络现形

那坏人赢了吗?显然没有。毕竟我们仍然在使用网上银行,也仍然在进行网上购物。不过鉴于僵尸程序活动日益猖獗,我们必须采取措施抑制僵尸程序活动并揭露其操控者所采用的技术。黑客通过移动僵尸网络来传播恶意软件,将恶意代码防止在企业的虚拟化数据中心,其实这都是迟早会发生的事。而僵尸程序在数量和载体上的空前突破,必然让信息安全管理人员希望获得更多的技术帮助,发现并隔离它们。

为了帮助管理员重新利用日志系统发现僵尸程序,WatchGuard推出了Dimension云安全网络解决方案,这可以帮助管理员利用云计算和大数据技术收集资安情报,并拥有快速定位威胁源头的追踪力。Dimension更可以让深入网络内部的攻击活动清晰可见,让追击僵尸程序源头、立即隔离风险和随时掌控安全趋势的目标得以实现。

当然,还有一种更简单的方法能削弱僵尸操控者的力量,那就是设法使僵尸程序代码难以感染受害者。WatchGuard 安全设备采用了多层次的安全措施,可智能化地适用于多种协议,此外还采用了功能强大的代理技术来过滤流入和流出的流量,可确保网络的安全。管理员可以通过WatchGuard XTM 中独有的“纵深防御”(defense-in-depth)保护体系,对物理网络和BYOD设备中所有内容实现检测和数据泄露告警。而针对虚拟化等传统防火墙和IPS功能上的空白点,WatchGuard还推出了XTMv和XCSv,对虚拟基础设备之间的内部流量提供监控,让僵尸程序无处藏身。通信世界网

 

来源:通信世界网
相关文章
 
文章评论
 
    昵称:  验证码:
 
关注通信世界网
 
 
官方微信
“cww-weixin”(或扫描下图二维码),即可于获得独家的CWW视点分析、最新的通信资讯。
 
 
专家观点
田溯宁:云计算驱动..
云时代的来临就是信息时代的工业革命,社会的生产对象不再是以物质为主,而..
 
 
最新专题
  • 1

  • 1

  • 1

  • 1

通信百科
 
全球五个城市大数据创新应..
全球很多城市将市政大数据向公众开放,并设立项目鼓励大数据应用创新,基于..
 
 
 
新浪微博 腾讯微博 微信 rss
人民邮电出版社
工业和信息化部
人民邮电出版社图书专营店
中国通信企业协会
中国通信学会
中国互联网协会
无线电频谱管理中心
工业和信息化部电信研究院
中国通信标准化协会
中国移动通信联合会
中国邮电器材公司
中国电信
中国移动
中国联通
中国信息协会信息服务网络委员会
爱购服务器之家
新浪科技
搜狐IT
腾讯科技
凤凰网科技
人民网无线频道
中国通信网
移动Labs
中华电子网
通信产业网
企业网
In-Stat
IT价值联盟
中国软件资讯网
通信人才网
慧聪通信网
CTI论坛
CIO选型网
CTO技术网
美通社
赛立信竞争情报网
CRS通信学社
ZDNet至顶网
和讯科技
博趣·兴趣门户
呼叫中心频道
运营与增值
信天下企业短信
新电子
OFweek光通讯网
中云网