全方位防御“针对性攻击”-论文.pdf

《全方位防御“针对性攻击”-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、TechSpotlight科技资讯“”全方位防御针对性攻击赛门铁克公司近日宣布推出两项全新独特技术，结合赛门铁克既有的全面的安全防护篇决方案与覆盖全球的智能情报网络，帮助用户全方位防御针对性攻击。J比次发布的丽项最新技术包括：在赛门铁克端点安全防护产品(SymantecEndpointProtection)我们的产品可以在去年的NSS-中鼬入网络威胁防护(NetworkThreatProtection)技术，以更好的保护MacP~q系Labsi~．J1试中百分之百通过的原'统；在SymantecMessagingGateway中嵌入全新~gDisarm技术，保护企业免受

2、针因。同时，在前不久结束的对1螨附件式攻击。Blackhat(黑帽)安全大会上我们拥有的防逃逸技术也受到”行(VX)系统一直好评侧户黉谋啪雄臌术，所以像Insight测、模拟器，甚至虚拟执行解了业内的。这样的技术是识别和拦截针决方法。而赛门铁克创新的像迈克菲这样在过滤Mac版SymantecEndpoint’一Di一对}生攻击的仅有方法之。sarm技术，通过把每个邮流量的同时，还具有应用感Protection12．1，4中新增了网而SONAR#~为侦测技术能够件附件替换成数字无害副本，知、内容感知、上下文感知络威胁防护(NetworkThreat自动监控受保护的端点上所

3、从而从根源上阻止了收件人与以及加密流量检测功能的产Protection)技术。赛门铁克有正在运行中的软件行为，恶意程序的接触。这项行业独品并不多。通过整合以上这首席系统安全工程师马蔚彦实时分析每个运行中的应用家技术能够详细检查所有带有些功能，安全产品能够将从IP表示，随着Mac商务用户的增行为，以识别具有针对性攻MicrosoftOfice和AdobePDF层到应用层的所有数据包进长，黑客已经开始针对Mac系击行为的软件。去年，在赛附件的电子邮件，并创建附件行解码，察看每个协议的属统展开攻击。然而由于许多门铁克拦截的威胁中，超过的重构版本，在邮件和新附件性，真正让用户做

4、到对网络2Mac用户对安全问题的忽视，50％的威胁由这三大主动式发送给收件人之前，删除任伺到7层的管控。Mac系统成为针对性攻击者潜防御技术所拦截的。可被漏洞利用的活动内容，在的金矿。赛门铁克Network例如javascript、宏和嵌入式碧_-日寸谪咐罐麟ThreatProtection技术能迅速感保护同关的独特创新方法Flash。在赛门铁克进行的测试知攻击者向Mac系统传入的网企业内某个关键业务应中，我们发现Disarm~够拦截络流量，从而准确定位针对首先，Messaginq用出现了漏洞，但是应用厂商2013年迄今为止98％的利用7性攻击漏洞利用并自动将其拦Gat

5、eway105中新增1~gDisarm还没有修复，怎么办莫非就零日漏洞的攻击。一“”7截。它采用项获得专利的应技术由赛门铁克研发实验室开让应用系统继续裸奔除此之外，赛门铁克还用层协议感知入侵防御系统，发，采用行业创新技术来保护对此，安全组织将通过通过EmailsecurjⅣcfoud服务不仅能识yjlJ~拦截已知攻击，用户免受针对性恶意附件式攻漏洞响应小组，对主流操作系提供主动式电子邮件保护。这并且能识yjIJ~[}拦截许多未知攻击的侵扰。大多数针对性攻击统和应用程序的漏洞进行研一创新托管服务自动过滤所有击或零日漏洞攻击。经过精心策划会伪装成无害的究，并在厂商发布补丁前

6、给出入站和出站的电子邮件，而不此外一般通过电子邮件发送防护措施，在NetworkThreat样子，，并将其加载到安全需要在网络中部署任何软件或Protection分析和拦截攻击的文件并附带了例如PDFDOC设备中。安全专家们将这种做硬件．cloud采用。EmailSecurity“”的同时，SymantecEndpoint或XLS格式的文档，其中包含法称之为虚拟补丁。而这sKEPTIC和Real—TimeLink等多Protection还启用了Symantec嵌入式攻击。由于这些攻击也恰恰是下一代安全所强调的种技术提供先进的针对性攻击Insi完全未知，因此有可能逃过一个

7、重要特性ght~I]SONAR等主动式防：对用户的定制防护。御技术环环紧扣地拦截针对性所有传统的扫描仪、启发式检化服务。“攻击。SymantecInsight专利我们认为一，下代安技术利用赛门铁克数百万客户全应该是所有线路的集合、应的匿名软件部署模式来分析判该具有动态的、自适应的和不定哪个软件受到世界各地用户断演化的特性，它需要具备高▲的信赖，哪个软件属于未知或性能，同时支持虚拟化环境防一需要规避。由于针对性攻击护的部署，通过下代安全解采用变异的和定制的恶意软决方案实现当前和未来的安全”件来逃避传统的病毒指纹、启防护需求。迈克菲安全专家发