近年来,,,,,,,针对公众服务、民生服务、基础生产等领域的网络攻击层出不穷,,,,,,,尤其是克日爆出的Apache Log4j2误差,,,,,,,再次引发了公共关于网络清静问题的关注。。。。。。。云平台作为要害信息基础设施之一,,,,,,,已成为高级一连性威胁攻击的焦点,,,,,,,攻击者甚至使用云平台作为跳板实现横向复制攻击。。。。。。。
云主机面临的APT攻击有何特点??????
高级一连性威胁(下文简称:APT)是一种高级、恒久、有组织、高隐藏性的网络攻击。。。。。。。云主机自身具备工具向流量直接交互、批量集中运行、复用镜像建设等特点,,,,,,,导致其极易遭受APT攻击。。。。。。。
现在,,,,,,,云主机面临的APT攻击具有四大基本要素:
01
手艺高级:APT攻击由高手艺手段支持,,,,,,,具备更高的定制水平和庞洪水平,,,,,,,需要破费更多的资源研究既定目的的突破点。。。。。。。
02
恒久潜在:为了实现最终目的,,,,,,,攻击者需要投入大宗的时间网络目的信息,,,,,,,一连监控攻击目的,,,,,,,对目的建设恒久的会见能力。。。。。。。
03
组织策划:APT攻击是人为加入策划的定向攻击,,,,,,,锁定主要行业部分为攻击目的,,,,,,,对国家清静、经济生长、社会稳固组成严重威胁。。。。。。。
04
极易扩散:云盘算手艺带来的工具向流量不可视、清静域失效、镜像是否清静的新挑战加剧了APT攻击的横向扩散。。。。。。。一台云主机的失陷,,,,,,,将导致企业营业系统的周全瘫痪,,,,,,,牵一发而动全身。。。。。。。
APT攻击从锁定目的到目的实现要履历多个阶段,,,,,,,即攻击链,,,,,,,大致可分为侦探、工具选择、外部渗透、熏染隐藏、装置植入、下令与控制、目的行动这七个阶段。。。。。。。

为了更有用地防御APT攻击,,,,,,,3377体育网官网入口对新一代云主机清静产品 - 3377体育网官网入口自顺应清静防御系统举行了周全升级。。。。。。。3377体育网官网入口自顺应清静防御系统基于Gartner 提出的自顺应清静架构,,,,,,,从展望、防御、检测、响应四大维度构建多维清静能力,,,,,,,并集资产治理、危害发明、威胁监测、微隔离、清静基线、清静检测、清静剖析等功效为一体,,,,,,,可为用户提供一连性的监控与剖析,,,,,,,周全增强监测和响应能力。。。。。。。

3377体育网官网入口自顺应清静防御系统由管控中心和清静探针组成,,,,,,,接纳松耦合安排模式,,,,,,,能够周全兼容各大云盘算平台,,,,,,,有用资助企业实现混淆多云情形中主机的统一治理与防护,,,,,,,周全提升用户整体清静运营水平,,,,,,,让针对云主机的APT攻击无所遁形。。。。。。。

京公网安备 11010802026257号