APT攻击到底是神马，除了趋势，其他厂商能防不？

显示全部楼层 · 发表于 2013-6-20 17:27:53

jefffire 发表于 2013-6-20 00:45
APT 通俗来说就是有一个可能背后有商业对手或政府支持的高水平黑客团队，想尽一切办法渗透你的系统。

任 ...

谢谢解答，很通俗易懂

显示全部楼层 · 发表于 2013-6-20 18:09:39

攻击手段中的马拉松

没有固定的攻击手段，通常都是不择手段

显示全部楼层 · 发表于 2013-6-20 20:20:29

http://support.microsoft.com/kb/2458544/zh-cn
增强的缓解体验工具包

什么是增强的缓解体验工具包？
增强的缓解体验工具包 (EMET) 是一种可以帮助阻止软件中的漏洞被利用的实用程序。EMET 通过使用安全缓解技术来实现此目的。这些技术用作特殊防护和阻挡，导致利用者必须攻克障碍才能利用软件漏洞。这些安全缓解技术不保证这些漏洞不被利用。而是尽量使漏洞的利用变得尽可能困难。通常，可以规避 EMET 的完全起作用攻击可能永远不会出现。

显示全部楼层 · 发表于 2013-6-20 23:41:37

本帖最后由 alfchin13 于 2013-6-20 23:43 编辑

332608006 发表于 2013-6-20 10:09
那也就是说，被这种组织盯上就完了。不过说别人手里握有你用的HIPS的0Day漏洞可能达到了两位数。谁能举例子 ...

利用windows的内核漏洞和逻辑漏洞，轻松过掉全部HIPS。。。
之前已经出现过几个了
哪怕不联网，也有类似火焰的东西来专门为你定制。。。
不过对于火焰，硬件加密+物理隔离还是很管用的。

显示全部楼层 · 发表于 2013-6-21 07:37:24

GreenCodes 发表于 2013-6-20 09:34
很多人认为企业版就是卖个软件，你有什么办法我就不说多少管理员欺上瞒下，私吞售价中的那笔培训费 ...

真相啊

显示全部楼层 · 发表于 2013-6-21 07:40:16

流星街发表于 2013-6-20 12:33
这么可怕...看来要用硬件级防火墙了...

硬件级也没用。现有防护措施都是不可能杜绝这类攻击的

显示全部楼层 · 发表于 2013-6-21 07:41:58

332608006 发表于 2013-6-20 10:09
那也就是说，被这种组织盯上就完了。不过说别人手里握有你用的HIPS的0Day漏洞可能达到了两位数。谁能举例子 ...

MD和COMODO都有不少呢。具体啥的请关注360区，以前360大牛爆过COMODO。

显示全部楼层 · 发表于 2013-6-21 07:44:53

jefffire 发表于 2013-6-20 12:48
卡饭历史上MD被连续破了五次，comodo两次。
最近在卡饭火的GAPZ注入，各路HIPS也基本全军覆没，实际上 ...

难怪VSE和SEP的集中式管理功能里面都有丰富的禁运功能…

显示全部楼层 · 发表于 2013-6-21 08:58:54

本帖最后由 jefffire 于 2013-6-21 09:06 编辑

尘梦幽然发表于 2013-6-21 07:44
难怪VSE和SEP的集中式管理功能里面都有丰富的禁运功能…

卡巴2014也引入了白名单禁运模式。

显示全部楼层 · 发表于 2013-6-21 09:34:11

jefffire 发表于 2013-6-21 08:58
卡巴2014也引入了白名单禁运模式。

呃，个人版都这么厉害了…
企业版好像8.0还是9.0时代就有了

[讨论] APT攻击到底是神马，除了趋势，其他厂商能防不？

评分

RE: APT攻击到底是神马，除了趋势，其他厂商能防不？

RE: APT攻击到底是神马，除了趋势，其他厂商能防不？

RE: APT攻击到底是神马，除了趋势，其他厂商能防不？

RE: APT攻击到底是神马，除了趋势，其他厂商能防不？