全面的互联网安全.pdfVIP

全面的互联网安全 ——采用分布式的防御 第 1 页 共 5 页 引言 航空母舰采用了全面且多层的防御策略，并进行主动式的检测。雷达是用于检测发现任 何攻击的第一道防线。当发现有威胁时，航空母舰立即展开适当的防御机制，例如地对空导 弹或雷达引导式机关炮，以保护航空母舰受到攻击。这里的每一个防御都扮演各自的角色， 通过他们的共同配合来确保航空母舰不会被破坏。 正如战争中机关炮、导弹和其它的传统武器一样，IT 管理人员也必须采用全面且多层 的防御策略。这些基于互联网的威胁的恶意软件程序，被统称为恶意软件，恶意软件威胁包 括通过 Email 和 Web 传输病毒、间谍软件、蠕虫、木马、后门和键盘记录器等。 在过去的几年中，混合型的威胁，即结合两种或两种以上类型的恶意软件，已变得更加 突出。IT 管理人员已经长期使用反病毒、反间谍软件和其它基于桌面的安全产品来抵御互 联网上的威胁。虽然这些方式也许已经充分保护了计算机，但在过去几年中，威胁情况依然 极速增长。安全专家在 2000 年收集到 50 万个恶意软件的样本，到 2008 年止收集的恶意 软件样本已多达 1500 万之多。新的威胁类型和攻击者正在不断地出现，所以 IT 管理人员 必须制定全面的防御机制。 威胁现状 IT 安全专业人士都知道，威胁正在不断地变化。恶意软件已经变得更加多样化和复杂 化。早期的威胁仅是针对桌面电脑和有限的范围，但今天的恶意软件采用了多种技术和多层 次的载体，通过 Email 和 Web 网页来针对公司的桌面电脑和服务器进行攻击。 早期的恶意软件只能通过软盘和其它传统的方式传播，依靠用户从一个系统传播到另外 一个系统。与此相反，现在的威胁充分利用了互联网提供的连接，采用多种传播技术。根据 最近 Gartner 的研究发现，在 2007 年期间被劫持的网站增加 800% 。同时，Email 通常将 用户诱导到攻击站点。应用程序、操作系统和浏览器插件中的漏洞为攻击者提供了快速高效 的传播途径。所以，即使是普通的互联网连接也能让黑客从感染的系统中导出证书和其它敏 感数据。 安全威胁的另一个重要变化是威胁背后的目的。过去的威胁是程序员寻求他们的朋友或 同事的认同而被开发出来的，今天的威胁的大范围传播是为了犯罪，寻求收益的增加，计算 机威胁产生的这些犯罪，产生的地下市场多达 1000 亿。他们由熟练的恶意软件编程者(被 雇用写攻击代码的)、犯罪组织和其它在互联网上偷取敏感个人信息的人组成，并通过 Email 列表和其它方式传播。 第 2 页 共 5 页 由于犯罪市场的持续增长，使没有保护措施的商业企业的公司和用户敏感信息受到有目 的的攻击，因此承受了比以往更大的风险。 缺乏全面的安全性 在 2008 年 6 月的一项研究中发现，81%的企业的计算机缺乏基本安全套件，使系统极 易受到攻击，该研究从目前的补丁级别、系统级的防火墙和客户端安全软件对 586 系统进 行安全级别评估，63%的系统缺乏至少一个微软关键的安全补丁；51%的防火墙是失效的； 15%要么是安全软件失效的，要么是没有保持适当的更新。 该问题不仅适用于个人终端用户，其它研究发现了管理方面也有类似的问题-Email 服 务器，Web 服务器和应用服务器不能达到安全级别的，由于缺乏全职的，专门的 IT 部门， 该问题在中小企业网络显得特别显著，很多中小企业网络因为不具备面临威胁时的经验和达 到与他们周旋的水平，使公司不经意间暴露了自己出来。 有技巧的平衡艺术 绝对的安全和可用性是不能同时存在的。最简单的安全方式是切断所有与外界的通信， 这就绝对安全了，但这是一个非常不实际的解决办法；同样地，允许所有流量进站和出栈的 流量而不加以限制，员工就可以自由地访问了，但却使组织遭受攻击，因此，该平衡点必须 兼础安全性和可用性。 要确保组织免受基于互联网的威胁，同时又要保