CIOAge.com IT推动创新
关注企业安全:无尽的混合攻击 脆弱的防火墙(1)
出处:中国计算机用户 文: 那罡 评论 ( 0 ) 条 ( 0 ) 砖 ( 0 ) 好 论坛 博客
阅读提示:网络不再靠防火墙“圈地”保护,混合攻击借助于病毒、木马和恶意代码等攻击手法,同时还利用了系统漏洞,通过电子邮件和分散攻击的方式,可以迅速在大范围内进行破坏。...

网络不再靠防火墙“圈地”保护,混合攻击借助于病毒、木马和恶意代码等攻击手法,同时还利用了系统漏洞,通过电子邮件和分散攻击的方式,可以迅速在大范围内进行破坏。
混合式威胁从2001年开始就已经进入了快速发展阶段,如今基于漏洞的混合攻击更是防不胜防。而且其很好的利用互联网的快速传播理念,当年的Slammer蠕虫病毒就是在短短的几个小时内扩散到全世界的计算机系统之中的,这也是现代病毒最显著特征之一。
脆弱的防火墙
现在的网络攻击手段中,既有病毒攻击、隐含通道、拒绝服务攻击,还有口令攻击、路由攻击、中继攻击等多种攻击模式。不断出现的混合式攻击已经成为当前网络最大的安全威胁之一。
为了防范混合攻击,IBM在2004年筹建了系统控制中心,一群全球的顶级安全专家在监测互联网上的攻击和潜在的威胁,就为了保障遍布全球34个国家的500强企业及各国政府的计算机系统安全。当时IBM的监测系统平均每个月可以检测出一亿次针对用户的系统攻击。
混合攻击难以防范的根本原因是原有的网络边界防护方案只能针对来自网络外部的威胁,通常采取的办法是在网络边界上部署防火墙、入侵检测等安全工具。随着企业移动办公的流行,网络边界也变得模糊了,“人”到成了真正的边界。
网络不再靠防火墙“圈地”保护,混合攻击借助于病毒、木马和恶意代码等攻击手法,同时还利用了系统漏洞,通过电子邮件和分散攻击的方式,可以迅速在大范围内进行破坏。
十一期间,北京某快速消费品制造商就连续遭遇了混合攻击,因为他们的安全防范措施还是简单的“防病毒+防火墙”。如果将安全问题单一的从防病毒和防火墙的部署考虑,这种安全方案确实在混合攻击面前显得十分脆弱。

共3页: 1 [2] [3] 下一页
【内容导航】
 第 1 页:脆弱的防火墙  第 2 页:企业的安全法宝
 第 3 页:实时反钓鱼
已有0人发表看法
我来说两句
验证码: (如果看不清请点击图片进行更换.)   匿名
最新评论更多..
服 务 CIO 推 进 信 息 化
主编推荐
最近更新
热门文章
中国CIO周刊
浪潮通软助力建峰化工信息化展现CIMS之舞 浪潮通软助力建峰化工信息化展现CIMS之舞
建峰化工CIMS工程的立项,获得了重庆市经委和科委的支持,两个机构分别向该工程拨款10万元和6万元人民币。虽然这部分资金与建峰化工CIMS工..
做好教育信息化需先行 浙大网络的S+S体验 做好教育信息化需先行 浙大网络的S+S体验
浙江大学网络信息系统有限公司是国内最大的教育软件专业开发商、教育电子商务提供商之一,占据国内校校通、城域网软件平台50%以上市场份额..
洞察
揭秘:中小化工企业拒绝ERP的四个理由 揭秘:中小化工企业拒绝ERP的四个理由
拥有43个行业、3000多家大企业、2~3万家中小企业的化工行业,其信息化水平究竟如何呢?前不久记者采访了中国化工信息中心副主任李中。李..
SaaS概念要落地 软件提供商不能任意定价 SaaS概念要落地 软件提供商不能任意定价
软件领域任何字母都可能组合成新的名词,进而上升到概念的高度,SaaS也不例外。2003年SaaS提出,顷刻间概念飞遍了各个角落,然而,概念不..