近年来,,针对公众效劳、民生效劳、基础生产等领域的网络攻击层出不穷,,尤其是克日爆出的Apache Log4j2误差,,再次引发了公共关于网络清静问题的关注。。。。。云平台作为要害信息基础设施之一,,已成为高级一连性威胁攻击的焦点,,攻击者甚至使用云平台作为跳板实现横向复制攻击。。。。。
云主机面临的APT攻击有何特点????
高级一连性威胁(下文简称:APT)是一种高级、恒久、有组织、高隐藏性的网络攻击。。。。。云主机自身具备工具向流量直接交互、批量集中运行、复用镜像建设等特点,,导致其极易遭受APT攻击。。。。。
现在,,云主机面临的APT攻击具有四大基本要素:
01
手艺高级:APT攻击由高手艺手段支持,,具备更高的定制水平和庞洪水平,,需要破费更多的资源研究既定目的的突破点。。。。。
02
恒久潜在:为了实现最终目的,,攻击者需要投入大宗的时间网络目的信息,,一连监控攻击目的,,对目的建设恒久的会见能力。。。。。
03
组织策划:APT攻击是人为加入策划的定向攻击,,锁定主要行业部分为攻击目的,,对国家清静、经济生长、社会稳固组成严重威胁。。。。。
04
极易扩散:云盘算手艺带来的工具向流量不可视、清静域失效、镜像是否清静的新挑战加剧了APT攻击的横向扩散。。。。。一台云主机的失陷,,将导致企业营业系统的周全瘫痪,,牵一发而动全身。。。。。
APT攻击从锁定目的到目的实现要履历多个阶段,,即攻击链,,大致可分为侦探、工具选择、外部渗透、熏染隐藏、装置植入、下令与控制、目的行动这七个阶段。。。。。

为了更有用地防御APT攻击,,庄闲游戏对新一代云主机清静产品 - 庄闲游戏自顺应清静防御系统举行了周全升级。。。。。庄闲游戏自顺应清静防御系统基于Gartner 提出的自顺应清静架构,,从展望、防御、检测、响应四大维度构建多维清静能力,,并集资产治理、危害发明、威胁监测、微隔离、清静基线、清静检测、清静剖析等功效为一体,,可为用户提供一连性的监控与剖析,,周全增强监测和响应能力。。。。。

庄闲游戏自顺应清静防御系统由管控中心和清静探针组成,,接纳松耦合安排模式,,能够周全兼容各大云盘算平台,,有用资助企业实现混淆多云情形中主机的统一治理与防护,,周全提升用户整体清静运营水平,,让针对云主机的APT攻击无所遁形。。。。。

京公网安备 11010802026257号