高斯病毒（Gausswork）背后的科学

显示全部楼层 · 发表于 2012-8-19 14:28:43

本帖最后由心跳回忆于 2012-8-19 14:56 编辑

原文：by Raj Samani（迈克菲 EMEA 首席技术官）

显示全部楼层 · 发表于 2012-8-19 14:56:47

机器翻译+人工修改，大家见谅

“民族国家赞助的网络攻击” - 一个功能强大的语句，一篇代表了大多数最近的头条新闻中的关于高斯恶意软件的报刊文章。具有针对性的攻击，其复杂的性质，援引作为例子以支持“高斯-ES”的归属。

而在安全会议上激烈的讨论和媒体的炒作——CISO（首席信息安全官）面对的威胁反应真的只不过是马后炮了。无论我们所讨论的，火焰，高斯，夜龙，或任何其他的攻击，第一个问题将是：

是我的组织影响吗?

当然,依赖于答案,有可能为整个主机管理寻求更多的答案;如什么信息被泄露,对我们的网络威胁了多长时间,你为什么不停止它吗?一些组织可能改变最后一个问题问我们为什么没有阻止它?

应该是（并不总是）问的关键问题是我们如何防止再次被攻破吗？这种性质的威胁往往不易察觉，这可以解释为什么与高斯威胁似乎活跃了10个月。作者将尽可能为掩人耳目，从网站上的毁损和受损的组织，或预期目标的社会化媒体的声明相差甚远剩余的明确意向。标准的反应将是“纵深防御”,而且很正确。作为被记录在McAfee的先进持续威胁解决方案，它是超越防火墙和IPS，反恶意软件，并防止数据失窃。

建设安全防御需要资金雄厚,精通信息安全。他们还需要有耐心在构建一个有效的安全管理的计划发展，安全成熟不会在一夜之间发生的,是一个重复的过程。例如,启动安全意识是一个持续的过程,要求员工不断提醒人们采用最佳方法。当我们考虑到许多类型的攻击，这些“APT”的“手法”，他们都不约而同地利用人体固有的倾向在他们点击之前！

共享有关威胁的信息，使我们能回答最初的问题。虽然答案可能是痛苦的，一个人独自将头埋在沙子里，并不能建设好的防御措施，以减轻它再次发生的风险几乎是不可能的！

显示全部楼层 · 发表于 2012-8-19 20:55:35

多谢分享

显示全部楼层 · 发表于 2012-8-20 18:15:19

有没有更具体点的关于高斯病毒的信息~~

显示全部楼层 · 发表于 2012-8-20 18:18:00

idhyt 发表于 2012-8-20 18:15
有没有更具体点的关于高斯病毒的信息~~

这个是在官网的博客中心找到的，你可以去那找找看

显示全部楼层 · 发表于 2012-8-20 19:59:13

咖啡区人气不错啊~最近起来了~要不跟你商量事，要是你愿意翻译的话，在暑假这段时间（还有10天结束）我可以帮你翻译文章，比如一篇文章，一人一半那种~毕竟意思到了……但是读起来好奇怪……

显示全部楼层 · 发表于 2012-8-20 20:13:04

心跳回忆发表于 2012-8-20 18:18
这个是在官网的博客中心找到的，你可以去那找找看

链接发我下~~~

国外有哪些比较好的网站介绍最新的病毒吗？

显示全部楼层 · 发表于 2012-8-20 20:33:16

蓝核发表于 2012-8-20 19:59
咖啡区人气不错啊~最近起来了~要不跟你商量事，要是你愿意翻译的话，在暑假这段时间（还有10天结束）我可以 ...

我马上要去学校准备考试了，大概27号后才行

显示全部楼层 · 发表于 2012-8-20 20:34:13

心跳回忆发表于 2012-8-20 20:33
我马上要去学校准备考试了，大概27号后才行

辛苦~没事，等你忙完了再说~反正都是兴趣

显示全部楼层 · 发表于 2012-8-20 20:34:29

idhyt 发表于 2012-8-20 20:13
链接发我下~~~

国外有哪些比较好的网站介绍最新的病毒吗？

http://home.mcafee.com/advicecen ... tent.aspx?id=cm_mbc
迈克菲博客中心其中有 McAfee Labs 的文章，专门介绍病毒的

[资讯] 高斯病毒（Gausswork）背后的科学

本帖子中包含更多资源