SQL病毒:防火墙无法遏止的病毒
作者:未知
亚洲上网率最普及、上网率居世界第一的韩国,在WORM_SQLP1434.A 速客一号SQL病毒爆发当日,境内三大电信公司代管服务器都收到攻击,网络因此全面瘫痪,SQL病毒爆发后的第一个工作日,韩国高科技指数开盘,跌入历史最新低点。更令 IT 人员困扰的是,花大钱买防火墙及其他全功能安全解决方案,却无法遏止这种凌厉的攻势。由此,韩国证管会与军方首度对可提供主动防御措施的趋势科技企业安全防护战略 EPS(Enterprise Protection Strategy)表现了高度兴趣,趋势科技董事长张明正日前受邀前往相关单位,并即将在中国发表第二代 EPS 的超强防御功能。
传统防毒软件无法自服务器硬盘里查出恶性程序踪迹
WORM_SQLP1434.A 速客一号病毒不同于以往的病毒,它并不将病毒信息写入被攻击的硬盘,而只存在于内存。它不通过文件传染,而是借助跳板服务器的网络连接、攻击其它的服务器,直接从一台计算机内存传到另一台计算机内存。趋势科技中国区技术总监陈文佑形容说:“通过网络弱点攻击的病毒像是劫机犯,利用海关安检漏洞,顺利登机,而后在空中取得飞机行进方向的主导权。现行的解决方案却只能在地面等待其降落,束手无策。”一般以传统病毒码扫描文件的扫毒方式,无法自系统里根除病毒。
反入侵侦测系统拘限于黑名单比对
与防毒软件病毒码比对一样,目前大多数的入侵侦测系统,绝大多数通过数据库比对来辨识攻击行为。假设数据库无此攻击特征的资料,便很难侦测出该病毒。在新的攻击特征分析出来之前,网络便只能任黑客宰割。而目前流行的DDOS 攻击往往在最初阶段,便可达到攻击的颠峰。
防火墙系统无法辨别漏洞攻击的正当性
网络漏洞就像是病毒黑客争食的美味肉汁一样,往往转眼间就会成为威胁网络安全的一把利刃。更何况世界上的上百种操作系统、软件都有未被发现的臭虫,给黑客留下了可以发挥的空间。况且如果黑客攻击是利用正常的渠道,假设有人发现某个软件的Client 与Server 沟通的 Port 有攻击弱点可利用,黑客便可利用正常的通信协议,大摇大摆地进行破坏行为,因此防火墙甚至所谓的探测行为模式扫描 Heuristic scanning 也很难判断。
专属网络 Proprietary networks没有豁免权
专用网原先的用意是,防止企业员工自公司外地联机回公司时被窃听,或传送的资料在互联网遇上不可预期的风险而架设的专用路径。但是,假设你直接连上的这家公司,已经被 SQL 病毒或其它网络病毒攻击而灾情一发不可收拾时,专用网络一样不能幸免。万一让连上来的企业客户跟着遭殃,那损失就更大了。
单机版不敷使用,企业需全面升级服务器防毒软件,保护数据库安全
一个信息化的企业,文件服务器是必备的信息设备,诸如部门间的资料共享、储存与备份等,而且文件服务器储存了公司非常重要的数字资产,比如财务报表、客户数据库或其它机密文件,可说是公司信息传递的重要核心。换言之,文件服务器是企业资料的宝库,它的安全性是不容置疑的。无庸置疑,单机版已经无法胜任保护企业网络的重责大任。
趋势科技EPS自网络边界到企业核心全程捍卫
趋势科技第二代 EPS(Enterprise Protection Strategy) 企业安全防护战略,从黑客发动攻击的初始阶段,除在网络边界立即自动升起防护罩外,还每隔 15 分钟通过中央空管平台在各节点自动安装隔离策略。
欧洲网络安全机构Frost & Sullivan的产业分析师Jose Lopez表示:“趋势科技的EPS扩充方案,在与越来越复杂的网络环境及层出不穷的混和性病毒、恶意程序、垃圾邮件充斥的持续抗衡中,标志着一个重要的发展阶段。”他还表示,产品及服务的强化范围不只提升了整个病毒爆发周期中的点对点管理的便利性,它的多平台支持也解决了今天网络管理员所面对的一个大难题,为复合计算机环境提供了一个集中的管理。
文章来源:中国计算机报 网络与通信
更多关于 SQL,病毒,防火墙 的文章
- [UTM]UTM安全设备在大企业中的未来探讨
- [新闻]美国竟是盗版源头 各类黑客工具热销
- [新闻]思科在华产品线大幅降价 金融危机拖累
- [资料]WatchGuard网络安全方案为尚德电力护航
- [新闻]今天你黑屏了吗?网络流行新段子
- [新闻]速用第三方工具补漏洞遏制木马入侵
- [应用案例]Qno侠诺城市小区网络接入解决方案
- [网页技术]解决杀毒软件误删asp文件的方法
- [SEO]一些值得注意的英文网站优化心得
- [新闻]金山WPS软件应对微软黑屏 日增50%安装
精彩专题
- [新闻]互联网企业裁员降薪正当时
- [新闻]09年关于微软10大预测 Windows7火爆
- [网页技术]深入了解Access数据库的4种安全方式
- [新闻]语摘:老外也谈中国“竞价门”
- [CDN]Google App Engine搭建自己的CDN
- [CDN]CDN技术在金融网络上的应用
- [新闻]尼尔森:中国网站10月流量排名报告
- [新闻]百度的38个“我”预示互联网2.0的崛起
- [新闻]SNS不被发现的四大盈利模式解密
- [SEO]活学活用 网站推广需要的1000次尝试
- [dudu]实现安全稳固的AD和DNS架构
- [mmet]找回丢失的管理员密码
- [宋家雨]别拿虚拟机不当固定资产
- [vvv]Juniper CTO:我看好100G
- [小希大人]關於cloudcompute對云計算
- [DU的世界]美国在反身份窃取方面努力
- [bigrong]向托马斯.弗里德曼致敬
- [blue]最近火起来的RUBY
- [淡月]国外十大著名IT类网站
- [宋家雨]失望的芯片虚拟化调查结果
- [姜子牙]采购大型化主机应对金融
- [小卡罗]再强也拼不过数据中心掉电
- [owenglyn]10大最流行开源软件!
- [淡月]QQ好友“集体出国”
- [ly]Ruby的日期和时刻
- [skke]快速排除PC上网故障
- [淡月]笔记本活拆键盘实录!(图)
- [姜子牙]Sun公司面临陨落
- [papada]生命游戏 c语言完成
- [淡月]裁员名单让你一次看个够!
- [江湖传闻] 自杀可增强公司竞争力
- [江湖传闻] 是什么冷落了中关村?
- [江湖传闻] 彩虹QQ外挂或致高层动荡
- [网管专区] 多线路叠加要注意的事项
- [网管专区] Web服务器Ping通不能访问
- [网管专区] 端口映射不成功找出原因
- [网管专区] 由故障性质排除网络故障
- [争议人物] 李想:汽车站大都是垃圾
- [争议人物] 梁永伦:上任半年别盛大
- [争议人物] 李一男:思维要转型
- [争议人物] 马化腾:曾想摆摊装电脑
- [争议人物] 梁念坚:14月挖来的高管!
- [IDC专区] “CMS文章”的汇总贴
- [IDC专区] 让中国web2.0去死!
- [网络安全] 能解任何电脑的开机密码
- [网络安全]教你如何防范U盘病毒
- [网络安全] 把自己的IP地址隐藏起来
- [网络安全] 六大措施保障网络安全
- [系统应用] 30秒完成清除任务
- [系统应用] 无线网络下载小技巧
- [新闻]互联网企业裁员降薪正当时
- [SEO]基础教程:关键词选择基本思路和分析过程
- [SEO]网站主要状态页细解以及与搜索引擎的关系
- [新闻]09年关于微软10大预测 Windows7火爆
- [网页技术]深入了解Access数据库的4种安全方式
- [新闻]太雷人了!十大最让人恼火的软件
- [SOA]最新调查:亚太地区SOA实施呈增加趋势
- [新闻]语摘:老外也谈中国“竞价门”
- [网页技术]PHP沉思录:Drupal的性能问题
- [新闻]尼尔森:中国网站10月流量排名报告
- [新闻]《福布斯》评出13位亿万富翁博客[组图]
- [新闻]互联网企业裁员降薪正当时
- [SEO]网站主要状态页细解以及与搜索引擎的关系
- [新闻]09年关于微软10大预测 Windows7火爆
- [新闻]微软Exchange Online时代挑战:云计算
- [新闻]Google Android:谷歌开源商业模式探索
- [数据中心管理]不容忽视:保护虚拟机环境下的数据安全
- [新闻]太雷人了!十大最让人恼火的软件
- [SOA]最新调查:亚太地区SOA实施呈增加趋势
- [新闻]语摘:老外也谈中国“竞价门”





