压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

7月14日，在第12屆網(wǎng)絡(luò)主管論壇成都站，東巽科技王超發(fā)表演講。他表示目前國際上針對政府、金融、能源、企業(yè)、軍方等網(wǎng)絡(luò)的APT攻擊事件越來越多。在最近備受關(guān)注的“南海仲裁”事件中，一個與東南亞和中國南海問題相關(guān)的APT攻擊被發(fā)現(xiàn)，該APT攻擊以包括美國在內(nèi)的各國政府和公司為目標。該攻擊利用CVE-2014-4114漏洞，滲透進入未打補丁的Office PowerPoint 2003 和2007，進而發(fā)動攻擊。

他認為，網(wǎng)絡(luò)空間的對抗已經(jīng)進入到免殺技術(shù)對抗、隱蔽通道對抗、高級隱藏對抗等高階層次的對抗。從防護角度而言，沒有專業(yè)的安全團隊，沒有足夠的技術(shù)能力儲備，很難甄別出高級網(wǎng)絡(luò)攻擊，而這些攻擊往往針對特定群體而定制，非常容易造成重大損失。在13日發(fā)生的“臺灣ATM機吐錢事件”，是APT攻擊作案的典型手段。

“APT攻擊是一個綜合概念，它不單指網(wǎng)絡(luò)攻擊，它可以包含很多種攻擊形式，比如社會工程學(xué)攻擊，甚至在某些特定需要的時候黑客還會親自靠近目標取得信息，像電影里面演的一樣”。王超說，“針對目標，黑客不會放過任何一個可利用的機會，然后對于在暗處的目標來說，任何一個細節(jié)的輕視都可能給對方可乘之機”。

還有被眾多用戶依賴的網(wǎng)絡(luò)安全設(shè)備中并不安全，如防火墻基于IP和端口進行攔截，缺乏對內(nèi)容的深度分析和威脅檢測；入侵檢測基于攻擊特征檢測，誤報率高、事件太多，容易被偽裝繞過；殺毒軟件基于代碼指紋進行檢測，容易被免殺繞過，很難識別未知惡意代碼，等等。這些設(shè)備的劣勢會給黑客帶來機會。

他認為，目前的網(wǎng)絡(luò)系統(tǒng)是否正在遭受攻擊，是否已經(jīng)被攻陷，關(guān)鍵資產(chǎn)有沒有被攻擊，核心數(shù)據(jù)是否被拿走等等，這些問題需要引起網(wǎng)絡(luò)運維人員的足夠重視，防患于未然。“如果你還沒認識到網(wǎng)絡(luò)早已變得十分脆弱，那么你就已經(jīng)失敗了。”