Symantec.com > 企业 > 安全响应中心 > 应对当前严峻的安全威胁形势

应对当前严峻的安全威胁形势

虽然网络罪犯不断采用新的方法来窃取信息或远程访问用户系统,当前的互联网安全威胁还是以掩人耳目的目标性攻击为主要手段。攻击活动的目的已经从获取知名度转向牟取暴利。攻击者目前设计出的威胁能以完全检测不到的方式使相应计算机感染、进行扩散并发挥其功能,目的在于获得未经授权的访问,从而对公司的知识产权构成威胁。检测出这些威胁之后,要将它们删除绝非易事。

收听 Rustock 高级威胁概述

收听 Rustock 所用技术概述

下载“应对当前严峻的安全威胁形势”技术简介

播放“处理当今严峻的安全威胁”网上直播

观看“犯罪现场调查”视频

阅读网络日志上响应分析家提供的更多信息

eWeek:赛门铁克产品在删除 Rootkit 方面的超群表现

要点 underline

威胁手段的不断升级已经造成了市场反应的转变。当今,各种威胁集隐蔽性、窃取行为和攻击性行为于一身,面对这种形势,我们必须具备有效应对的能力。以前,几乎只需通过速度就可衡量各个供应商对大规模威胁的响应能力,而在现在这些测试过程中,几乎所有供应商都是在几个小时内(即便不是几分钟内)相继提供防御措施。各供应商与对这种极难清除的隐蔽性新型威胁的抗衡可不是一次寻常的“较量”,因为这些威胁会根据安全解决方案提供者的技术和专业知识而相应“发展”自身。

面对这些威胁,我们需要采用不同的方法来有效防御它们进行具有犯罪动机的攻击。我们不能再以小时和分钟来衡量我们的响应能力(并且没有衡量质量或完成能力的标准),可能要经历数天、数周,甚至数年的时间才能推出一些有效的安全解决方案来应对这些“严峻”的威胁;因此潜在地使公司面临极易遭受侵犯性攻击的境地。详细了解赛门铁克采用哪些方法应对零时差攻击、多态病毒、rootkit 以及其他高级隐藏技术 – 这些知识让您的公司得到更出色的防护。


赛门铁克在检测和删除 rootkit 方面获得最高分

汤普森电脑安全实验室 (Thompson Cyber Security Labs) 随机选择了 20 个 rootkit,并使用其自己的样本进行此次测试。每款产品都允许应用 2006 年 9 月 1 日之前推出的所有最新的可用更新。此次测试对每位竞争对手在检测和补救方面的能力进行了评估。赛门铁克在检测和删除 rootkit 方面获得最高分。