企業(yè)版綜合病毒防御技術(shù)解決方案(1)

計(jì)算機(jī)安全的威脅中，來自計(jì)算機(jī)病毒的威脅最為嚴(yán)重，因?yàn)椴《镜某霈F(xiàn)頻 率高、損失大，而且潛伏性強(qiáng)，覆蓋面廣。目前，全球已經(jīng)發(fā)現(xiàn)病毒 5 萬余種， 并且現(xiàn)在仍然以每天 10 余種的速度增長。那么對于企業(yè)來講，如何部署網(wǎng)絡(luò)的 軟硬件資源、制定相關(guān)規(guī)定，使企業(yè)內(nèi)網(wǎng)成為一個(gè)高效的防病毒體系是企業(yè)的日 常管理工作的重中之重。

從目前來看，雖然每個(gè)單位都部署了防病毒軟件以及防火墻軟件，但是新的 病毒、蠕蟲和其他形式的惡意軟件仍在繼續(xù)快速地感染大量的計(jì)算機(jī)系統(tǒng)。對此， 企業(yè)管理人員都可能有這樣的抱怨：

"用戶執(zhí)行其電子郵件的附件，盡管我們一再告訴他們不應(yīng)該……"

"防病毒軟件本應(yīng)可以捕獲此病毒，但是此病毒的簽名尚未安裝……"

"員工因?yàn)閭�(gè)人原因，甚至因?yàn)橄螺d多媒體影音，關(guān)閉了殺毒軟件的定時(shí)更新系統(tǒng)……" "我們不知道我們的服務(wù)器需要安裝修補(bǔ)程序……"

…………

最近的攻擊研究表明，在組織的每臺(tái)計(jì)算機(jī)上部署殺毒軟件的這種標(biāo)準(zhǔn)方法。可能不足以防范多種的病毒的攻擊手段。從最近病毒爆發(fā)的傳播速度來看，軟件 行業(yè)檢測、識(shí)別和傳送可保護(hù)系統(tǒng)免受攻擊的防病毒工具的速度無法跟上病毒的 傳播速度。最新形式的惡意軟件所表現(xiàn)的技術(shù)也更加先進(jìn)，使得最近的病毒爆發(fā) 可以躲避檢測而進(jìn)行傳播。這些技術(shù)包括：

◆社會(huì)工程

許多攻擊試圖看上去好像來自系統(tǒng)管理員或官方服務(wù)，這樣就增加了最終用戶執(zhí)行它們從而感染系統(tǒng)的可能性。

◆后門創(chuàng)建

最近大部分的病毒爆發(fā)都試圖對已感染系統(tǒng)打開某種形式的未經(jīng)授權(quán)訪問，這樣黑客可以反復(fù)訪問這些系統(tǒng)。反復(fù)訪問用于在協(xié)調(diào)的拒絕服務(wù)攻擊中將系統(tǒng)用作"僵尸進(jìn)程"，然后使用新的惡意軟件感染這些系統(tǒng)，或者用于運(yùn)行黑客希望運(yùn)行的任何代碼。

◆電子郵件竊取

惡意軟件程序使用從受感染系統(tǒng)中獲取的電子郵件地址，將其自身轉(zhuǎn)發(fā)到其他受害者，并且惡意軟件編寫者也可能會(huì)收集這些地址。然后，惡意軟件編寫者可以使用這些地址發(fā)送新的惡意軟件變形體，通過它們與其 他惡意軟件編寫者交換工具或病毒源代碼，或者將它們發(fā)送給希望使用這 些地址制造垃圾郵件的其他人。

◆嵌入的電子郵件引擎 電子郵件是惡意軟件傳播的主要方式�，F(xiàn)在，許多形式的惡意軟件都嵌

入電子郵件引擎，以使惡意代碼能更快地傳播，并減少創(chuàng)建容易被檢測出的 異�；顒�(dòng)的可能性。非法的大量郵件程序現(xiàn)在利用感染系統(tǒng)的后門，以便利 用這些機(jī)會(huì)來使用此類電子郵件引擎。

◆可移動(dòng)媒體

◆網(wǎng)絡(luò)掃描

惡意軟件的編寫者使用此機(jī)制來掃描網(wǎng)絡(luò)，以查找容易入侵的計(jì)算機(jī)，或隨意攻擊 IP 地址。

◆對等（P2P）網(wǎng)絡(luò)

要實(shí)現(xiàn) P2P 文件傳輸，用戶必須先安裝 P2P 應(yīng)用程序的客戶端組件，該應(yīng)用程序?qū)⑹褂靡粋�(gè)可以通過組織防火墻的網(wǎng)絡(luò)端口，例如，端口 80。

應(yīng)用程序使用此端口通過防火墻，并直接將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)。這些應(yīng)用程序很容易在 Internet 上獲取，并且惡意軟件編寫者可以直接使用它們提供的傳輸機(jī)制，將受感染的文件傳播到客戶端硬盤上。

◆遠(yuǎn)程利用

惡意軟件可能會(huì)試圖利用服務(wù)或應(yīng)用程序中的特定安全漏洞來進(jìn)行復(fù)制。比如，Microsoft 發(fā)布的一些緩沖區(qū)溢出漏洞，用戶可能因?yàn)闆]有及時(shí)的打補(bǔ)丁而被攻擊。（所以，及時(shí)的對 windows 系統(tǒng)進(jìn)行更新很重要）

◆分布式拒絕服務(wù) (DDoS)

這種類型的攻擊一般使用已感染的客戶端，而這些客戶端通常完全不知道它們在此類攻擊中的角色。DDoS 攻擊是一種拒絕服務(wù)攻擊，其中攻擊者使用各種計(jì)算機(jī)上安裝的惡意代碼來攻擊單個(gè)目標(biāo)。攻擊者使用此方法對目標(biāo)造成的影響很可能會(huì)大于使用單個(gè)攻擊計(jì)算機(jī)造成的影響。

由于病毒的復(fù)雜性，相應(yīng)地企業(yè)在構(gòu)建網(wǎng)絡(luò)防病毒系統(tǒng)時(shí)，應(yīng)利用全方位的企業(yè)防毒產(chǎn)品，實(shí)施"層層設(shè)防、集中控制、以防為主、防殺結(jié)合"的策略。具體而言，就是針對網(wǎng)絡(luò)中所有可能的病毒攻擊設(shè)置對應(yīng)的防毒軟件，通過全方位、多層次的防毒系統(tǒng)配置，使網(wǎng)絡(luò)沒有薄弱環(huán)節(jié)成為病毒入侵的缺口。所以，應(yīng)該在企業(yè)中設(shè)計(jì)一種多層次，深入的防病毒安全解決方案。這種方法是根據(jù)安全威脅的作用位置分層建立防病毒的模型，了解模型的每層以及每層的特定威脅，這樣，就可以利用這些信息實(shí)施自己的防病毒措施。而這些優(yōu)化解決方案設(shè)計(jì)所需要的信息只能通過完成完整的安全風(fēng)險(xiǎn)評估獲得。在這里，我根據(jù)一般企業(yè)所面臨的安全風(fēng)險(xiǎn)。建立了"七層安全防護(hù)體系"的模型，旨在確保每組上的安全防護(hù)措施能夠阻擋多種不同級(jí)別的攻擊。下面，簡單的對模型的各層進(jìn)行定義：

1） 數(shù)據(jù)層

數(shù)據(jù)層上的風(fēng)險(xiǎn)源自這樣的漏洞：攻擊者有可能利用它們獲得對配置數(shù)據(jù)、組織數(shù)據(jù)或組織所用設(shè)備獨(dú)有的任何數(shù)據(jù)的訪問。例如，敏感數(shù)據(jù)（如機(jī)密的業(yè)務(wù)數(shù)據(jù)、用戶數(shù)據(jù)和私有客戶信息存儲(chǔ)）都應(yīng)該視為此層的一部分。在模型的此層上，組織主要關(guān)注的是可能源自數(shù)據(jù)丟失或被盜的業(yè)務(wù)和法律問題，以及漏洞在主機(jī)層或應(yīng)用程序?qū)由媳┞兜牟僮鲉栴}。

2） 應(yīng)用程序?qū)?/p>

應(yīng)用程序?qū)由系娘L(fēng)險(xiǎn)源自這樣的漏洞：攻擊者有可能利用它們訪問運(yùn)行 的應(yīng)用程序。惡意軟件編寫者可以在操作系統(tǒng)之外打包的任何可執(zhí)行代碼都 可能用來攻擊系統(tǒng)。在此層上組織主要關(guān)注的是：對組成應(yīng)用程序的二進(jìn)制 文件的訪問；通過應(yīng)用程序偵聽服務(wù)中的漏洞對主機(jī)的訪問；不適當(dāng)?shù)厥占?系統(tǒng)中特定數(shù)據(jù)，以傳遞給可以使用該數(shù)據(jù)達(dá)到自己目的的某個(gè)人。

3） 主機(jī)層

提供 Service Pack和修復(fù)程序以處理惡意軟件威脅的供應(yīng)商通常將此層作為目標(biāo)。此層上的風(fēng)險(xiǎn)源自利用主機(jī)或服務(wù)所提供服務(wù)中漏洞的攻擊者。攻擊者以各種方式利用這些漏洞向系統(tǒng)發(fā)動(dòng)攻擊。緩沖區(qū)溢出攻擊就是其中一個(gè)典型的例子。在此層上組織主要關(guān)注的是阻止對組成操作系統(tǒng)的二進(jìn)制文件的訪問，以及阻止通過操作系統(tǒng)偵聽服務(wù)中的漏洞對主機(jī)的訪問。

4） 內(nèi)部網(wǎng)絡(luò)層

組織內(nèi)部網(wǎng)絡(luò)所面臨的風(fēng)險(xiǎn)主要與通過此類型網(wǎng)絡(luò)傳輸?shù)拿舾袛?shù)據(jù)有關(guān)。這些內(nèi)部網(wǎng)絡(luò)上客戶端工作站的連接要求也具有許多與其關(guān)聯(lián)的風(fēng)險(xiǎn)。

5)外圍網(wǎng)絡(luò)層

與外圍網(wǎng)絡(luò)層（也稱為 DMZ、網(wǎng)絡(luò)隔離區(qū)域或屏幕子網(wǎng)）關(guān)聯(lián)的風(fēng)險(xiǎn)源自可以訪問廣域網(wǎng) (WAN) 以及它們所連接的網(wǎng)絡(luò)層的攻擊者。模型此層上的主要風(fēng)險(xiǎn)集中于網(wǎng)絡(luò)可以使用的傳輸控制協(xié)議 (TCP) 和用戶數(shù)據(jù)報(bào)協(xié)議(UDP) 端口。

6)物理安全層

物理層上的風(fēng)險(xiǎn)源自可以物理訪問物理資產(chǎn)的攻擊者。此層包括前面的所有層，因?yàn)閷�資產(chǎn)的物理訪問又可以允許訪問深層防護(hù)模型中的所有其他層。使用防病毒系統(tǒng)的組織在模型的此層上主要關(guān)注的是阻止感染文件避開外圍網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的防護(hù)。攻擊者可能只是通過某個(gè)物理可移動(dòng)媒體（如USB 磁盤設(shè)備）將感染文件直接復(fù)制到主機(jī)，試圖做到這一點(diǎn)。

7)策略、過程和意識(shí)層

圍繞安全模型所有層的是，您的組織為滿足和支持每個(gè)級(jí)別的要求需要制定的策略和過程。最后，提高組織中對所有相關(guān)方的意識(shí)是很重要的。在許多情況下，忽視風(fēng)險(xiǎn)可以導(dǎo)致安全違反。由于此原因，培訓(xùn)也應(yīng)該是任何安全模型的不可缺少的部分。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]