APT对传统反病毒技术的威胁和我们的应对尝试

z13667152750

安天是学院派,确实自己做得不错,但是也把有些人想得太简单了

国内真的都止步与信誉云了?不知道对海量数据进行归类分析?

尘梦幽然

九尾野狐 发表于 2013-3-20 00:21
伊朗做了那么严密的防护（我想他们的安全工作人员肯定比咱俩厉害更懂HIPS）的情况下Flamer和Duqu等病毒还 ...

谁告诉你他们不是用HIPS防护的？
他们的防护措施肯定比我们想象得严密。而且纯粹的HIPS并不能阻止高针对性的攻击。并且将大大降低工作效率。不具备可用性。所以用全手动型HIPS阻止APT本身就是伪命题。单靠一种防护手段（比如你说的HIPS）根本就不能防止APT的感染。
我刚才说HIPS也只是打个比方告诉你单靠HIPS是解决不了问题的。
我们从讨论APT变成讨论HIPS本身就已经离题了……

尘梦幽然

九尾野狐 发表于 2013-3-20 00:21
伊朗做了那么严密的防护（我想他们的安全工作人员肯定比咱俩厉害更懂HIPS）的情况下Flamer和Duqu等病毒还 ...

谁告诉你他们不是用HIPS防护的？
他们的防护措施肯定比我们想象得严密。而且纯粹的HIPS并不能阻止高针对性的攻击。并且将大大降低工作效率。不具备可用性。所以用全手动型HIPS阻止APT本身就是伪命题。单靠一种防护手段（比如你说的HIPS）根本就不能防止APT的感染。
我刚才说HIPS也只是打个比方告诉你单靠HIPS是解决不了问题的。
我们从讨论APT变成讨论HIPS本身就已经离题了……

九尾野狐

尘梦幽然 发表于 2013-3-20 00:28
谁告诉你他们不是用HIPS防护的？
他们的防护措施肯定比我们想象得严密。而且纯粹的HIPS并不能阻止高针对 ...

如果你不能证明他们是用HIPS防护而被攻破
就不要在这个假想的前提下继续发挥了
夏虫不语冰。前提不可证明，后面的推论就很可笑

尘梦幽然

九尾野狐 发表于 2013-3-20 00:31
如果你不能证明他们是用HIPS防护而被攻破
就不要在这个假想的前提下继续发挥了
夏虫不语冰。前提不可证 ...

那你在12L的回复岂不是更莫名其妙？！明明在讨论APT被你硬扯到HIPS这难道不是歪楼？
我只是顺着你的逻辑走的。
我通过假设有无HIPS来论述单靠HIPS是防不了APT的有什么错？
我本来以为你回复hips是想讨论hips在防护apt攻击中的效果，所以我想告诉你这估计不大可行。我抱着讨论的态度假设我觉得没有错。
如果让你不高兴了我表示抱歉。

尘梦幽然

z13667152750 发表于 2013-3-20 00:26
安天是学院派,确实自己做得不错,但是也把有些人想得太简单了

国内真的都止步与信誉云了?不知道对海量数据 ...

感觉国内更倾向于查杀云吧。

wjcharles

尘梦幽然 发表于 2013-3-20 00:36
那你在12L的回复岂不是更莫名其妙？！明明在讨论APT被你硬扯到HIPS这难道不是歪楼？
我只是顺着你的"神逻 ...

铁壳的SCSP怎么样？核心服务器专用，HIPS+HIDS
http://www.symantec.com/connect/ ... ack-proof-black-hat

尘梦幽然

wjcharles 发表于 2013-3-20 00:52
铁壳的SCSP怎么样？核心服务器专用，HIPS+HIDS
http://www.symantec.com/connect/blogs/symantec- ...

嗯不错，可惜我一直没下载到

wjcharles

尘梦幽然 发表于 2013-3-20 01:05
嗯不错，可惜我一直没下载到

据说是铁壳安全方面的顶尖产品了，近几年都在Black Hat Conference上刷经验，价格应该在10^4数量级，如果能跟SEP完整安装包一样流出正式版下载地址，那就NB了

这个可以当小说看。。。
http://www.artxiang.com.tw/syman ... s/Hackers_ZH-TW.PDF
http://forums.pcpitstop.com/inde ... -system-protection/
http://www.symantec.com/connect/ ... rotection-platforms

rossschuman

wjcharles 发表于 2013-3-20 01:09
据说是铁壳安全方面的顶尖产品了，近几年都在Black Hat Conference上刷经验，价格应该在10^4数量级，如 ...

好期待。。。