新型网路攻击极难侦测

人气 1
标签:

【大纪元10月19日报导】(中央社赫尔辛基18日路透电)芬兰的资料安全厂商Stonesoft今天表示,所有的网路安全设备,包括金融机构采用的最强大安全系统在内,都容易成为新型网路攻击的受害者。

Stonesoft表示,它们发现一种新的威胁类型,名为先进规避技术(advanced evasion techniques,AETs),会同时结合不同层级网路的规避技术,让安全装置无法侦测到。

骇客经常使用规避技术渗透进入网路安全系统,这种技术并非新鲜事,但先进规避技术会使用新方法来结合这类技术,让攻击者能避开大多数防火墙、入侵侦测与防范系统(IPS),而不会被发现。

这种技术可让骇客取得安全企业网路上的资料,并策划进一步攻击行动。

Stonesoft业务开发部门负责人马杰斯基(KlausMajewski)说:“从网路罪犯与骇客的观点来看,先进规避技术的作用宛如能前往任何地方的万能钥匙。”

马杰斯基说:“目前几乎没有能够对付先进规避技术的防御系统,这是新的东西,目前无法防范。”

虽然找出对付新攻击的保护方法可能需要一些时间,不过安全厂商通常可以找到,并迅速更新防御能力。

先进规避技术的问题不只是新攻击方式而已,AETs可利用几十个不同入侵技术,创造出数百万个攻击技术组合。

Stonesoft向当局警告这项发现,而且认为其他机构也可能发现类似技术。(译者:中央社张晓雯)

相关新闻
PKI技术 健全网路安全机制
报导:美俄就网路安全展开会谈
华邮:奥巴马将命施密特 掌管国家网路安全
美国:中国与各国都有责任维护网路安全
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论