注意这3种抵御网络攻击的防御措施已不再有效了

网络威胁和ＩＴ安全的整体性质正以惊人的速度发展。随着攻击变得越来越复杂和更具针对性，某些以前有效的防御措施已不复存在－或已变得完全无法抵抗攻击。以下是三种过时的保护方法，以及为什么它们不再足够。（　下一代防火墙（ＮＧＦＷ）从历史上看，下一代防火墙（ＮＧＦＷ）使用以应用程序为中心的方法对网络流量进行分类，以阻止恶意软件和其他攻击。但是，事实证明，ＮＧＦＷ对高级攻击无效。这是因为ＮＧＦＷ技术的核心是ＩＰＳ签名，防病毒软件，ＵＲＬ　黑名单和信誉分析的基本配置。这些中的每一个本质上都是反应性的，并且已证明无法阻止高级威胁。

ＮＧＦＷ技术的制造商正在通过基于云的二进制文件和ＤＬＬ分析等附加功能来增强其产品，以及每小时对防火墙签名集进行更新。问题在于这些选项仍然留给恶意软件造成破坏的足够时间。　防毒软件面对利用未知漏洞的零日和高级持续威胁（ＡＰＴ）攻击，防病毒几乎无法阻止现代网络威胁。一些研究表明，恶意软件中９０％的二进制文件会在一小时内发生变形，从而使其可以越过依赖于基于特征码的检测和更新而延迟数小时，几天或几周的反病毒软件，具体取决于更新频率。

这个滞后时间代表了恶意软件从其感染的初始系统传播的千载难逢的机会。该窗口也足够长，足以使恶意软件安装其他感染，包括密码破解程序和键盘记录程序深入地嵌入了其受损的主机系统。

此时，清除变得越来越困难。那么，为什么ＩＴ安全专家将防病毒软件作为整体安全性中值得信赖的一部分呢？如今，防病毒软件通常与大型，更高级的系统一起用作补充系统或防御的“第一线”。防病毒软件捕获了“低落的果实”，其中包括较早的病毒特征，而更强大的恶意软件保护系统则捕获了被遗漏的高级恶意软件。　网络网关网络安全行业为我们提供了模式匹配的传统，该模式曾经旨在增强基于端口的阻止并消除签名和基于列表的安全产品的限制。Ｗｅｂ网关使用这些相同的技术。

Ｗｅｂ网关技术使用数据库和已知“错误”　ＵＲＬ的列表，但没有考虑到当今真正的，不断发展的威胁。随着网络攻击的发展，使网关失效，策略实施和低级安全性是Ｗｅｂ网关带给安全表的唯一价值。恶意软件传递和通信的动态特性使“不良”网站和ＵＲＬ的列表变得过时。

具有讽刺意味的是，随着Ｗｅｂ网关在全球范围内得到采用，它们在安全性方面已过时。通过执行限制或限制Ｗｅｂ浏览的公司规则，Ｗｅｂ网关技术仍然有一定用途，但是在防御复杂攻击时，Ｗｅｂ网关充其量只能发挥很小的作用。　从大到小尽管不可否认的是，这三种技术在保护网络免受网络威胁方面确实发挥了当前的作用，但我们今天看到的不断发展的下一代攻击使它们成为高级防御的一小部分。

有效防御高级恶意软件的一种技术是状态防火墙，它在数据包筛选器和通过代理获得的应用程序级智能之间有些交叉。这只是已经取代或弥补了某些较旧技术的懈怠的众多技术之一－至少目前如此。当然，网络威胁仍在继续发展，这意味着保护的尝试也必须随之发展。

好用的香港云主机、香港云空间、香港服务器的相关问题，可以咨询挖主机网络wa57.com，安全稳定、速度快、易操作，专业技术7×24小时服务。

部分内容、图片来源于互联网，如有侵权请联系我们挖主机wa57.com删除！