当前位置：首页 > 网络&安全 > 网络技术 > 正文

网关到终端跨界组合成为安全新命题

作者：畅享网

2010/1/27 14:26:34

大中小

传统的网络安全模型中，将网络划分为内网，外网，DMZ等多个安全域，通过在网络边界部署防火墙，来隔离内外网

分享到：新浪微博腾讯微博

本文关键字：网络安全黑客

安全的新挑战：黑客攻击技术的集成化

随着信息安全的概念逐渐普及，大部分企业都部署了防火墙和防病毒软件。对安全威胁进行了有针对性的防御。与此同时，黑客的攻击手段也在和安全产品的"控制与反控制"斗争中不断发展。

举例来说：针对企业防火墙的部署，黑客工具被设计为反弹连接方式，绕开防火墙的安全策略，黑客在内部网络的PC上植入木马后，反弹木马从内部主机上主动发起连接，网关防火墙对这类攻击难以识别。针对终端防病毒软件的部署，黑客工具加强了与防病毒软件对终端系统控制权的争夺，木马病毒被设计成首先上来终结防病毒软件进程。

黑客把这些技术结合在一起，形成集成化的新一代攻击工具。单一的安全产品，在抵御这些集成化的攻击工具时，都存在一些脆弱点。针对这种安全威胁，客观上需要多种安全产品相互协同与配合，构筑成系统的防御体系，从而更好地满足企业的安全需求。

责编：穆琳琳