365美高美游戏大厅

知道网络,值得您信赖的企业网络营销整合专家!
点击咨询

网站地图 | 在线留言 | 网站导航

24小时服务热线:400-999-0532

 当前位置:365美高美游戏大厅>>资讯中心
 企业理念
 成为中国有影响力的企业网络营销整合专家!
 
 
恶意App向企业网站进攻
日期:[2011-11-12 15:21:49]   共阅[1799]次
互联网的兴起使中小企业受益颇丰  。和大型企业一样,中小型企业采用的同样是基于Web的应用App,它们使用社交媒体与客户沟通,建立客户和合作伙伴社区、推销产品和服务,招募人才等。

不幸的是,黑客也正在利用这些网站进行身份盗窃、欺诈、传播恶意App和其他恶意内容  。安全研究人员称,每一季度,有超过一百万的网站感染恶意App,包括一些信任网站。每十个网页中就有一个网页在毫不知情的情况下托管了恶意App。

网络犯罪同样危害着搜索引擎得出的结果  。这些被误导的搜索结果令毫无防备的用户遭受恶意App的攻击 。那些远程和移动员工更容易成为受害者  。因为他们在浏览Web时未受到安全保护,所以,当他们回到办公室,也将恶意App带到了企业的网络中。

为了对抗这类新型威胁,中小型企业需要一款专门针对Web和社交媒体而开发的安全工具。

避免虚假安全感

许多中小型企业谨慎地在员工的计算机上安装防病毒App,并在网络上设置防火墙和/或统一威胁管理应用App  。然而,这些工具并非旨在了解Web内容,它们并不能有效地对抗当今出现的那些多维的、高度动态的Web威胁,这导致中小型企业获得一种虚假的安全感,使得他们最易受到攻击。

合法网站的内容来自各种渠道,如广告网站、资讯转发、视频资料和其它内容的参考链接,这就使这些合法网站更容易成为恶意App攻击的对象 。通过攻击一家知名且受信任的网站,网络罪犯就可以利用这些网站的良好信誉避免被发现  。例如,2010年最常见的诸多攻击中,其中一种就是,广告服务器被蒙骗,将带有恶意App的广告提供给毫无疑心的用户,用户甚至无需点击链接  。为了避免被发现,这些基于Web的攻击时长通常较短,只持续几个小时,在这段时间中,恶意App的位置可以改变无数次  。在最近的一次攻击中,恶意App的位置在仅仅一天的时间中就改变了1,500多次。

传统的防御App,如台式电脑上安装的防病毒App,主要依赖杀毒厂商分析威胁,确认它的签名并更新客户App来封锁其签名  。这类分析通常在恶意攻击之后开始,而且将持续几个小时甚至几天,在此期间,客户是完全不受保护的  。对这些客户来说,防火墙和统一安全管理平台的作用只是根据地址和端口号来切断所有网络通信功能。

虽然两者都是可靠的网络安全策略必不可少的组成部分,但是他们不能有效地防御新型的、基于Web的动态威胁  。当今,基于Web的安全威胁来自于Web内容、URL和活动脚本  。传统的安全产品不能识别Web相关的信息,或以有限的、静态的方法式进行识别  。2010年,50%的中型企业称其受到恶意App感染, 除了防病毒App和其它传统的安全机制,中小企业需要一套实时的Web安全解决方案。

理想的网络安全解决方案

如何选择正确安全产品,关键在于了解Web威胁的高度动态性。对于中小型企业来说,一个有效的中小企业Web安全解决方案必须包括:

- 一个特定用途的设备在恶意App进入企业网络前进行阻断

- 保护远程和移动员工

- 云计算组件实时运行,以分析来自一个大社区的用户提出的新的和未被认可的URL和Web内容,并及时让所有用户共享这些内容。

在线网络安全装置充当第一道防线。它会检查每一个网址、脚本和IP地址是否出现在已知恶意App的数据库里,并自动阻断用户与已知恶意App网站的连接。由于许多基于Web的威胁在几个小时内出现和消失,当用户遇到这些问题时,网络安全解决方案能够为其提供对新网站和内容的动态分析是至关重要的  。最好的方式是通过使用研究机构"企业战略集团(ESG)"所称的"云计算社区安全"来提供实时威胁控制。

通过这一途径,大型社区的不同参与者可以从有关新威胁的情报共享中获益。社区成员请求的未知URL、活动脚本、IP地址和网络内容被移交给云安全供应商进行分析。这些基于云的情报应该马上让所有用户共享,包括远程和移动用户,使他们能够获得与办公室员工相同的动态保护。

基于网页的恶意App数量将继续上升。通过使用新的防御系统,包括专门设计用于实时打击Web威胁的一整套动态Web安全解决方案,中小企业能够保证自身不再受到恶意App的攻击 。

【字体:   【背景色 -               关闭
上一篇: 中国互联网广告新趋势
下一篇: 化妆学习中~~~(图)
   相关文章
【知道网络】网站优化有哪些基本策略 [07/18]
【知道网络】网站建设如何提升性能与用户体验 [07/16]
GOOGLE开放“暗网报告”功能 [07/11]
【知道网络】网站建设制作的六个步骤 [07/10]
12321公布被投诉钓鱼网站TOP10 [07/09]
【知道网络】提升网站优化排名有哪些技巧 [07/08]
 
365美高美游戏大厅 | 企业概况 | 产品服务 | 资讯中心 | 案例中心 | 服务支撑 | 人才招聘 | 在线留言 | 联系大家
版权所有:365美高美游戏大厅 鲁ICP备09082229号-5 员工信息查询 进入【知道网络(2015版)官网
青岛网络企业,知道网络值得您信赖!服务项目:网站建设、网络营销推广、网站优化、400电话、微信公众号及微信营销 | 网站地图
XML 地图 | Sitemap 地图