警惕僵尸电脑 防范企业机密被盗

 
   | |

导读:网络犯罪者需要利用企业系统从而最大化僵尸电脑的效率,他们常常利用恶意和难于监测的程序来控制一些电脑,把这些受控制的电脑集中在一起,形成僵尸网络。

关键词:网络犯罪 僵尸电脑 恶意 监测 僵尸网络 信息安全

 
正在加载数据...

  当今信息安全业界有许多好消息,那就是网络犯罪者不会在线下攻击你的网络,因为,这样,他们不仅成功率很低,而且还会有被抓捕的风险。网络犯罪者既然不会在线下攻击网络,那么在网络不断发展的今天,他们用何种方式攻击呢?他们放弃了传统的攻击方式,转而把攻击的目标放在自身的利益上,这样,由于他们对网络的攻击和信息资产的破坏,会直接影响企业的业务发展。

  网络犯罪者需要利用企业系统从而最大化僵尸电脑的效率,他们常常利用恶意和难于监测的程序来控制一些电脑,把这些受控制的电脑集中在一起,形成僵尸网络,从而为他们的犯罪服务。这些网络犯罪人员不仅仅通过僵尸网络使服务器崩溃或大量传播病毒。僵尸网络能够提供有效的、分布式的架构,对企业信息发动大规模的攻击以及垃圾邮件攻击。因此,网络犯罪者已经从恶作剧的攻击和编写软件,转而成为一个有组织的团体,目的就是为了盗取企业数据,并且用来牟取最大化的利益。比如,2008年2月份,17个加拿大人构建了一个上百万台的僵尸网络架构,为企业导致了近5000万美元的损失。

  很明显,僵尸电脑和僵尸网络对有价值的企业数据产生额外的威胁。任何时候,机密信息如果被别有用心之人控制的话,任何组织都有可能面临违反遵从性法律法规的风险。虽然短期来看,僵尸电脑和僵尸网络还未造成巨大损失的宕机事件,但是他们可能从其它方面对企业的业务造成较大的损失。

  那么,面对僵尸电脑和僵尸网络,我们就没有办法了吗?答案是否定的!通常目前采用的是加强用户的教育,因为僵尸电脑和僵尸网络是由于用户访问了不安全的网站或者点击了一些可疑的电子邮件链接所造成的。因此,有效地解决僵尸电脑和僵尸网络的方法就是升级网络应用策略,并且为使用者制定严格的处罚规则,提高策略的有效执行,从源头上减少僵尸电脑和僵尸网络的机会。

  企业除了制定规章制度之外,我们还是要靠一定的专业安全技术来解决僵尸电脑和僵尸网络问题。比如,在企业网络的网关处部署网页过滤解决方案,当僵尸电脑在企业系统形成之前,就将其进行阻止,确保僵尸电脑和僵尸网络不会对企业的业务和网络造成任何影响。

  IT专业人士都很清楚,僵尸电脑软件本身没有什么害处,比如我们常见的网页机器人、网络爬虫以及蜘蛛,都是利用最基本和简单的软件脚本通过互联网实现一些自动化的工作。这些工作包括搜索内容、向多个新闻站点张贴信息或者筛选数据实现在线对比购物。对于所有在线的业务的从业者,可以利用僵尸电脑实现一些业务目的。比如,票务代理机构可以利用僵尸电脑针对一些娱乐或运动站点,收集尽可能多的座位,用来获取最大化的利益。多角色的参与人员、在线角色游戏,可以利用僵尸电脑来寻找和收集竞争优势的信息,这些信息不需要更多时间和努力来获取。

  但是,与网络犯罪者专注的大规模的运作相比,这些在线的尝试者却显得微不足道。他们知道员工和企业的系统中存放着大量有价值的信息,并且他们也知道利用僵尸电脑可以帮助他们获取这些信息。一旦获得这些信息,他们就可以把他们卖出去,获取利益。因此,这就产生了一个规模达数百万美元的黑市市场,专门用来买卖盗取的信息和数据。

  只要用户访问一些不安全站点或者点击一些可疑电子邮件中的链接,即使点击一些遵从性的广告,僵尸电脑能够通过无害的方式安装在用户的电脑系统上。僵尸电脑软件能够规避检测,因此他们能够躲避反间谍软件、反垃圾邮件以及反病毒软件的监控,而且会隐蔽在电脑系统上,无须对系统造成任何影响。如果不是这样的话,网络犯罪者就可能失去帮助他们完成任务的用户电脑。

  任何安全漏洞都会对你的企业造成潜在的影响,僵尸电脑更是这样。当恶意程序运行在员工电脑上时,企业就应该担心他们数据和系统的安全和完整性,无论遵从的信息和性能是否影响到他们的竞争优势以及生存能力。保护企业避开僵尸电脑和网络有许多与防范恶意软件的方法一样。但是,这些威胁发生了很多特殊的变化,因此,企业需要考虑其它的方法来解决僵尸电脑和网络问题。

  在网关处部署网页过滤解决方案,能够有效地阻止僵尸电脑软件的安装,比如8e6科技提供的网页过滤技术。R3000上网行为管理系统能够提供更加细致的Web访问控制、増强的过滤能力和针对Web攻击的持续检测以及硬件失效检测预警功能。为了跟上Web发展、内容类型和访问点激增的步伐,许多组织要求采用更精确、更安全的过滤技术,而这些过滤技术能够确保用户和群体高效执行使用策略。8e6新解决方案的推出解决了组织所面临的这些挑战,并且利用灵活的管理功能和零日安全防护把这些组织武装起来。除此之外,还可以采取:

◆部署类似反病毒和反间谍软件的解决方案,能够帮助用户在终端电脑上阻止僵尸电脑软件的安装。

◆部署网关安全解决方案,用来扫描电子邮件和网页流量,防止用户下载僵尸电脑软件。这些解决方案能够用来检测从僵尸电脑流出的流量,帮助企业识别网络中被感染的僵尸电脑。

◆成立一个主动的安全响应小组,用来快速处理被感染电脑,实时地更新系统补丁和安全架构。

◆不断地对用户进行培训,教育员工如何识别电子邮件和即时通讯的欺诈,避免陷入社会工程技术陷阱,成为僵尸电脑。

  针对所有潜在的安全威胁,企业需要有一系列的方法对此做出响应,包括教育用户如何避免下载僵尸电脑软件和建立快速响应小组来处理被感染的电脑和网络。另外,在网关处部署网页过滤解决方案,就可以在僵尸电脑软件安装到企业网络之前,将其进行阻止。

原文出处:http://netsecurity.51cto.com/art/200811/95605.htm
 
来源:51cto    作者:xiangfei    
 
 
 
 
 

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录