如何应对APT攻击

APT攻击主要以窃取信息为目标,对于企业来说,在实际工作中如何防范这类风险?1、安装补丁。在实际工作中,尤其是终端规模大的环境下,补丁是要经过一步步测试的,不然可能会导致一系列问题,但很多APT攻击是以零日漏洞为手段的,这个矛盾该如何处理?2、目前市场上各类行为检测、沙箱检测...显示全部

APT攻击主要以窃取信息为目标,对于企业来说,在实际工作中如何防范这类风险?

1、安装补丁。在实际工作中,尤其是终端规模大的环境下,补丁是要经过一步步测试的,不然可能会导致一系列问题,但很多APT攻击是以零日漏洞为手段的,这个矛盾该如何处理?

2、目前市场上各类行为检测、沙箱检测、协议检测产品,这些产品真的有用吗?目前除了很多年前比较引人注目的证券幽灵外,最近各类产品一直在宣传,但没有听说有实质性APT防护案例,可否分析一下目前APT防护手段是否存在缺陷?

3、对一家企业来说,如果能做到内外网隔离的话,是不是只要加强内网与互联网接入区的防护就可以防止APT信息泄露呢?

收起
参与6

查看其它 1 个回答zhaogao22的回答

zhaogao22zhaogao22技术总监某大型互联金融安全和运维总监

APT是一种非常难以防御的攻击手段,是不法黑客团队经常采用的手段,经过长期的经营与策划,利用社会工程学,安全漏洞等有计划、有组织的持续窥探目标网络弱点入侵的手段,但是原理通常都是需要攻破内部系统的某一个系统,然后以这个系统作为跳板,从而渗透到其他相关的服务器,最后达到攻击目的,可以说防不胜防,市场上目前是有这种产品的,只是在国内能够派的上用场的地方并不多,下面我就依次回答你的三个问题!
1、光靠补丁是无法避免的APT(如果对方真想攻击你的话),哪怕你补丁是实时的,所以你应该多考虑日常的安全防御,日志分析,入侵检测等环节的把控。
2、市场上是有各类安全产品(比如FireEye和趋势科技),但是并非万能的,APT他可以潜伏在你工作环节的任何一个环节,包括你的手机端。
3、内外网隔离只是防御APT的一种手段,但也并非安全,总的来说APT的防御是一个持续性的对抗过程,一般来说,都必须做到入网检测,日志分析,内外网隔离,日志审计,甚至虚拟化隔离都可以对抗和防御APT的手段。

互联网服务 · 2017-05-02
浏览1450

回答者

zhaogao22
技术总监某大型互联金融安全和运维总监
擅长领域: 安全服务器数据库

zhaogao22 最近回答过的问题

回答状态

  • 发布时间:2017-05-02
  • 关注会员:4 人
  • 回答浏览:1450
  • X社区推广