WDFXW文档下载网
首页     文档分类     最新文档    

最新搜索:天然气 | 设计手册 | 水泥 |
 
注册 | 登录 点击查看的信息 | 退出
 

应对高级恶意软件的两大误解

文档名称:应对高级恶意软件的两大误解
分享到:

文档名称:应对高级恶意软件的两大误解
文档关注次数:836
文档格式:纸质版或者PDF电子版(用Acrobat Reader打开)或Word版本doc格式
PDF格式 应对高级恶意软件的两大误解 免费下载 Word格式 应对高级恶意软件的两大误解 免费下载免费下载文档
文档大小:274KB
上传者:westbird
添加时间:2019/05/05
内容摘要:
安全咖啡屋
48) Comput.& Network计算机与网络创新生活
应对高级恶意软件的两大误解
高级恶意软件是网終世界里确认具有成胁性,邦么它则无法在
对恶意软件的分析往往是复
最新、最具潜在破坏性的威胁。它隔离的拟环境里产生真正威胁。杂且粗时的,因此沙盒并不是一项
门隐秘,具有针对性且极具“耐沙盒技术創造出了一个相対安全实时技术。事实上,大多数沙盒只
心”。一些知名的恶意软件尽管通的环境,可以用来测试可疑文件。能对文件复本进行分析,而原始文
常带有易于识别的签名,但通过不此外,由于沙盒无需在分析前了解件则被发送到目标终点。所以即使
析变化总能逃过一般识別模式的文件情况,即尤需“签名”,因此它发现一个可疑文件是恶意的,实际
防御。此外,它们通常专注于特定成为了ー项识别高数悪意软件的文件早已到达終点并造成损害。
目标,并在达到目的之前“小心翼强大技术。
就这一点而言,沙盒只能发现
翼”,尽量减少在网络上的“際仕是,“沙盒”也有其局限性。可疑文件是恶意的,但不能真正地
迹”。可以说,高级恶意软件在被例如,许多沙盒技术只能在既定操阻止它。
发现和被消除之前其实已经活跃作系统的通用版本上运行,并非是
此外,沙盒通常是缓慢从
很久了。与此同时,在未被发现期容户实际操作环境的真正影像。这入口点进入环境,它甚至不会注意
?,这些软件对系统和组织已造成就可能导致对可疑文件行为的错到可能还有其它的高級恶意软件
重大破环。
误假设。这种局限性在東种程度上溜进了其它入口点。但真正安全的
针对高数恶意软件如上特殊限制了它们捕获高数威胁的能力。技术必须能够识別和阻止沼进任
性,传统?络安全解决方案的开发
但这种基于行为的方法在识何入口点的恶意软件,而无需其它
方式不再百分之百的有效。基于别大量高级成胁方面仍表现得相额外软件帮助。
“签名”方法的整体解決方案对于当有效,因此市场对该项技术反响
那么,我们如何提升安全级别
捕获邦些已知恶意软件高效准确,热烈。然而,正是这种热烈反响产呢?我们需要在每个人口点设置临
但仅靠这些方法显然不足以使机生了一个共同的传言一一高级恶控,并采用一些技术阻止被列入黑
构或组织得到充分保护
意软件的主要问题在于如何识別。名单的文件。如果沙盒解决方笨有
邶么,我们应该如何应対这种事实上,识别高级恶意软件非常重一些附加的文件屏蔽功能,并假设
高级恶意软件?我想先谈谈日前普要,但是真正的挑战是如何处理高这些功能是成熟的,那么将而临两
遍存在的对高级恶意软件解决方级恶意软件,阻止并修复其造成的个选择:可以在每个入口点部著这
案的两大误解,继而分析怎栏才是伤害。
种技术一这需要我们支付高额
最有效的方式。
沙盒技术是一顶功能,而非产的费用:或者可以通过使用一个解
误解一:高级恶意软件的主要品,识别高级恶意软件只是其中的决方案,对这些入口点现有的安全
问题在于如何识别
个步聚,而非解决方案。虽然传产品发现的可疑文件进行集中分
正如前而所分析的高级恶意统的解决方案通常无法识别高级析。
软件的特性,传统的解决方案已经恶意软件,仕它们却具有良好的防
显然第二种方法能更有效地
无法满足我们的需求,因此需要另护能力。沙盒的局限是只能识別威降低成本并使?络控制更加严格。
蹊径。目前,应对这种威胁的一胁,而不能进行阻止和修复,因
总布言之,与传统防御系统实
个常见方法是一种基于“行为”的此,为了真正地抵御高数恶意软时分析和阻止恶意软件的方式不
技术,称为沙盒技术。
件,沙盒必须配有阻止成胁并修复同,沙盒不能实时操作。为了真正
沙盒是一种强大的离线查找其所造成的损害的工具。如果没有有效地应对高级成胁,必须将沙盒
工具,可将未知或可疑文件隔离在这些附加功能,安全行业只是解決部著为高度集成或综合安全环境
虚拟环境里,允许它们在其中了向题的一部分,而将大多数工作的一部分:可处理多个人口点,且
充分“表演”,就好像它们已达到留给了客户。
能将信息传回操作坏境,告发现
目标;而沙盒内置的设备会隘控文
误解二:沙盒可以隔离恶意软新恶意软件,并尽可能地在发现前
件的“一一动”。如果疑似病声件
阻止和修复相应损害。
满天)
《计算机与网络》2013年第18期
评论
序号
评论内容
用户名
日期
发表新评论 或 请提供可参考的全文下载链接
用户名
 
相关免费下载文档
 
 
文档下载排行
 
 
最新免费下载文档
 
WDFXW文档分享网 |联系我们
版权所有:www.WDFXW.net