防御网络威胁十要素.docx

防御网络威胁十要素防御网络威胁十要素（共10篇），下面是小编给各位读者分享的防御网络威胁十要素，欢迎大家分享。篇1：防御网络威胁十要素【IT专家网独家】目前互联网上存在各种威胁，企业要采取积极的措施提高网络安全。下面是企业防御网络威胁的十种方法。1.封锁对恶意服务器的访问当台式电脑用户请求访问已知的恶意服务器的HTTP和HTTPS网页的时候，你要立即封锁这个请求，节省带宽和扫描资源。2.限制在可信赖的网站使用移动代码虽然脚本和活跃代码等移动代码能够给网络更有兴趣和拥有更丰富的应用程序，但是，它也能够给提供自动化的入侵方法，让侵入台式电脑，运行可执行的代码或者应用程序以便执行嵌入在文件中的脚本。3.扫描Web网关不要推测你的所有的台式电脑都有最新的杀毒软件或者来访的计算机都是得到很好的管理的。你要通过集中扫描恶意软件轻松地控制所有的Web通讯(HTTP、HTTPS和FTP)，要在Web通讯进入你的网络之前进行扫描，不要在通信已经进入台式电脑才进行扫描。4.使用不同厂商的产品进行台式电脑和Web网关扫描现代的攻击在发动之前都针对流行的杀毒软件进行测试。你的恶意软件扫描的多样性有助于提高阻止威胁的机会。5.定期更新台式电脑和服务器补丁大多数攻击和威胁是利用没有使用补丁的应用程序和系统传播的，保护你的计算机避免受到已知的安全漏洞影响能够减少你的风险。6.保持台式电脑安装杀毒软件并处于最新状态自从启动扇区病毒出现以来，运行杀毒软件检查进来的文件、扫描内存、扫描现有的文件一直是一种标准的做法。没有任何运行Windows操作系统的计算机应该没有最新的杀毒软件。如果病毒避开了其它的网络防御，台式电脑中的杀毒软件就是最后一道防线。此外，还要采取强大的保护措施防止CD光盘或者优盘等非网络方式传播的任何恶意软件。7.仅访问通过全部浏览器检查的HTTPS网站大多数用户不理解三个SSL浏览器检查的重要性，或者不理解他们不应该访问没有通过这三项检查的网站。这三项SSL检查是过期的证书、不可信赖的发放者以及证书与请求的URL之间的主机名不匹配。8.仅从可信赖的网站下载可执行程序社会工程学还活着并且在互联网上活得很好。发布恶意软件的一个有效的方法就是利用一些有用的程序。当执行这些有用的程序时，恶意软件就可以自由地做自己喜欢的事情。这种攻击也称作木马攻击。9.不要访问IP地址为服务器的网站最近的攻击更多地利用安装简单的网络服务器软件的被攻破的家庭电脑。受害者经常被引导到网页地址中包含IP地址的新的家庭电脑服务器，而不是主机域名。合法的网站将在网页地址中使用主机名。10.认真键入网站URL地址避免错误输入用户永远不愿意访问恶意网站，但是，这种情况会意外发生。错误地输入流行网站的地址通常会导致用户访问等待那些不加防备的用户的恶意网站。如果你的浏览器没有完全使用补丁，你很容易在浏览网页时无意下载恶意软件。篇2：检测和防御rootkit威胁微软计划经理、作者和rootkit权威KurtDillard在网络直播活动期间回答了观众有关检测和删除Windows中的rootkits的问题，问：Rootkits无所不在：实际中受到间谍软件和病毒感染的系统有多大比例是由Rootkits引起的？Dillard：我很高兴你问我这个特别的问题，因为有些阅读我的有关Rootkits指南的文章或者看到我的有关Rootkits问题的网络直播的人可能会错误地以为Rootkits无处不在。甚至微软内部的人有时候也认为，每次系统出现奇怪的现象都是Rootkits在作祟。现实是，虽然我对Rootkits着迷，但是，在攻破的计算机中很少见到Rootkits。我们见到Rootkits的次数似乎是越来越少了，而这类恶意软件现在确实很少见了。这种趋势是幸运的，但是，安全软件厂商正在为它们的工具增加更有效地对付Rootkits的功能。例如，微软的恶意软件清除工具就能够检测和清除各种各样的Rootkits。这个软件每个月升级一次。问：你如何知道一台计算机是否是被一个Rootkits攻破的？Dillard：这是我在网络直播中谈的要点，也是我为SearchWindowsSecurity.com网站撰写的一系列文章的要点：没有简单的方法知道这个原因。安全产品厂商正在改善它们的检测工具。但是，要检测被Rootkits攻破的计算机仍是很困难的。问：我不能确认我家的计算机是否正在运行一个用户Rootkits。但是，当我关闭我的笔记本电脑时，我看到一个称作“hiddenshell”的对话框，笔记本电脑并没有关闭。我记不起来这个文件的扩展名了。这是不是表明存在一个Rootkits？Dillard：可能不是。但是，在我本人没有看到这个系统之前，我不能给你肯定的答复。由于我不能为访问这个网站的网友提供技术支持，我想你最好与微软免费