(樂購網(wǎng)專欄 作者：李志偉)進階持續(xù)性威脅(Advanced Persistent Threat, APT)「進階」是指使用了讓人難以置信、復雜的新惡意軟體，但實際上并非如此。通�！高M階」是指研究上的難度，還有社交工程陷阱 ( Social Engineering)的設計，讓受駭目標去做出不該做的行為，并讓他們點下攻擊者所選的連結(jié)。
一旦攻擊者掌控了一臺位在企業(yè)內(nèi)部的電腦，就可以當做跳板來針對那些沒有直接連上網(wǎng)路的電腦找出漏洞。這是一個常見的??手法，當修補程式出了一段時間之后，攻擊者還是可以攻擊成功，因為許多公司都不認為位在內(nèi)部「安全」網(wǎng)路上的機器具備風險。而這個攻擊者直接控制受感染的電腦，有著足夠的時間(持續(xù)性)來悄悄地探測，直到發(fā)現(xiàn)他們可以利用的漏洞。
所以，你該如何抵御這種目標攻擊?底下是幾件我們認為最該做的事：
減少噪音
保持現(xiàn)有的外部防御來盡可能地抵御所有的壞東西。這給你更多的機會去發(fā)現(xiàn)在內(nèi)部網(wǎng)絡上發(fā)生的事情。
建立碎型外部防御
碎型是種數(shù)學形狀，它跟原本的形狀一樣，只是比較小。所以，當你放大之后就會回到原本的形狀�？梢岳靡粯拥母拍顏砑訌娔愕姆烙嗉右换騼蓪拥姆烙谥匾Y料的外圍。我會強烈建議部署虛擬修補程式到所有的伺服器上，可以在真正上修補程式前就提供保護，這在有人試圖攻擊漏洞時很重要。
利用專門軟體來監(jiān)控內(nèi)部網(wǎng)絡流量
不要只是看對外的連線或是看流量是否超出設定值。還需要利用專門的威脅偵測解決方案來監(jiān)控內(nèi)部網(wǎng)絡，以確保在攻擊發(fā)生時會收到警訊。
追蹤和清理
當外面的電腦被攻擊之后，除了加以封鎖之外通常就不能做什么了。但是如果是一個內(nèi)部伺服器被攻擊，而且攻擊是來自另一個內(nèi)部的機器。那封鎖攻擊就變得很重要，不只是因為你阻止這次攻擊，更重要的是你現(xiàn)在知道內(nèi)部有機器正在做些不該做的事，而你可以在它試圖做出更復雜而不被偵測的攻擊(或是攻擊者連上來控制)之前就修復它。
保護你的資料
如果一切防護都失敗了，攻擊者已經(jīng)突破了你的防御，直達你的重要資料，其實還不算結(jié)束http://www.ming4.com。你需要由內(nèi)而外的第二道防御，也就是資料加密，再利用資料防護來追蹤被帶走了什么資料，并了解有哪些內(nèi)容被盜走了。
假設已經(jīng)被入侵成功了
應該預先設定的狀況是假設你旁邊的電腦已經(jīng)被入侵了，并且據(jù)此來設定對應的防御。
最后的重點就是前面六點的總結(jié)，同時也提供了跟云端安全之間的連結(jié)。在一個多租戶的環(huán)境(IaaS)底下，你應該假設你附近的機器有可能會攻擊你，并據(jù)此來設定防御措施。你的供應商會提供許多安全功能：外圍防火墻、IPS等，還有在客戶間所做的內(nèi)部網(wǎng)路分割，這些設計都是為了你的安全，但是通常在租約里面沒有提供SLA。利用這些功能來消除噪音是不錯的作法，但是要假設還是有人在覬覦著你的伺服器或資料。為你的伺服器建立自己的外圍防護以保護好你的供應商所遺漏的部份。加密你的云端資料，所以就算你的供應商將之放錯地方，你也還是受到保護的。這在商業(yè)上還有另外一個好處，就是當你想要更換供應商時，不論是因為價格更低或是功能更好，也都不必擔心你會遺留下敏感資料。
對于內(nèi)部(私有)云來說也同樣適用。因為成本和運作效率，會將服務都放在一起，這樣做也減少了它們之間的分離性。所以還是要假設已經(jīng)被入侵了，在環(huán)境里實施虛擬分割，而跟實體環(huán)境相比，利用外圍防護和加密可以保持同樣甚至更提高安全性，同時利用無代理方案也會盡可能地保持相同的效能。
所以云端安全和APT防御可能不是同一件事情，但他們可以有一樣的作法!
推薦閱讀
速途網(wǎng)訊 最近，新浪微博的私信開始支持發(fā)附件了，很多網(wǎng)友躍躍欲試，給好友傳大文件又多了一種方法。但是，無論是微博還是論壇，上傳的附件大小都有限制，要將文件按規(guī)定大小打包才行……自己打包控制大小太麻煩?其>>>詳細閱讀
本文標題：云端安全和APT防御是同一件事嗎
地址：http://www.oumuer.cn/a/11/20120525/62949.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示