企业全面狙击恶意软件需要考虑四大问题

来源：TechTarget中国

2014/4/18 13:32:18

在防御恶意软件方面，企业应当把传统的基本安全方案与更新更高级的技术结合起来，使其涉及到信息资产的各个方面，从而全面地保护内部资产。

几乎任何一家公司都理解恶意软件的真正威胁，而且也都部署了某种安全手段，例如防火墙、反病毒软件或更高级的其它措施。但随着攻击者越来越狡猾，公司需要判定一下企业当前的方法是否足以防止最新的威胁。

非常重要的一个问题是，企业应当把传统的基本安全方案与更新更高级的技术结合起来，使其涉及到信息资产的各个方面，从而全面地保护内部资产。

评估当前系统

近年来，恶意软件已经不再是基于签名的方法可以检测到的简单程序，而是日益复杂和具有针对性。虽然企业当前的反恶意软件部署在过去能够应对威胁，但它未必能够应对新形势下的新威胁。

企业需要理解其期望，同时评估当前的反恶意软件方法，然后决定是否需要一种新方法来应对针对企业的攻击。

越来越多的公司开始重视对雇员进行安全培训，但是在攻击者和防御者之间的知识差距仍是很大的。

建议企业采有较容易学习和使用的开源的或商业化的工具来帮助确认常见的已知漏洞，这有助于系统和网络管理员更好地保护企业资产。但是，仅仅依靠这些方案极有可能无法提供全面的安全评估，不过可以帮助企业形成当前状态的粗略概念或框架。

认识到传统的反恶意软件方案的局限性

传统的基于签名的检测方法仍很重要，如今我们仍可以通过基于签名的检测技术发现并狙击许多恶意软件。但是，恶意软件发展得太快了，安全厂商仍需“快马加鞭”。

责编：李玉琴

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。