查看: 3392|回复: 0
收起左侧

[资讯] 该是将受感染计算机隔离的时候了

[复制链接]
Sammi888
发表于 2014-7-15 16:47:36 | 显示全部楼层 |阅读模式

“检疫”的目的是将那些曾经得过某种疾病却仍然健康的人(或动物)隔离,看看他们是否会再次发病。为了防止传染者离开之后造成传染病扩散,一般会有一个40天的观察期。这个概念是为了找出“鼠疫传染者”而设定的,已经广泛普及,并且延续到了今天。
不过,目前信息安全产业中“检疫”一词指的却是将已知感染的文件或系统转移到受保护的区域进一步检验和清理。这种作法更精确地来说应该是“隔离”。因为大多数的情况下我们已经知道文件遭到了感染或入侵。但是,这种做法还是达到了阻止病毒继续入侵扩散、拦截垃圾邮件和保护敏感信息等重要目的。
现如今,为了防止病毒的继续扩散,执法机关、信息安全厂商 (如趋势科技) 以及互联网服务业者已经联合起来,共同打击网络犯罪。
所以,互联网服务业者可以利用执法机关的情报来发掘他们的客户是否遭到感染,然后通知客户并协助他们清除。这种举措可以当成一种未来理应建立的标准,直到入侵的系统隔离到清除为止。
信息安全厂商会发布全球预警以及推动一系列安全教育。但事实上,对于绝大多数互联网用户来说,这种安全教育却犹如耳旁风。因为近几年在一桩又一桩的资料外泄事件后,人们对这类警告早已麻木不仁。而安全教育计划的效果当然也是微乎其微。
虽如此,互联网服务业者还是应该持续利用信息安全厂商所提供的情报,及早发现有哪些受感染的系统可能会连上他们的网络。这些系统应该移至隔离区域,并且通知账号用户,告诉他们如何清除系统并矫正这样的情况。而在受感染系统清除之前,这些计算机可存取的网络资源应该受到限制。
如同车辆每年都要接受定期检验,如果没有通过就不能上路,直到改善为止。因为不合格的车辆会对驾驶人和其他路人造成危险。同样的道理,对待网络威胁就应该非常时期使用非常手段,并且持之以恒。
了解趋势科技,请点击链接:http://www.trendmicro.com.cn/cn/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 20:41 , Processed in 0.130669 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表