專用設備應對APT攻擊

在信息安全領域，有一個共識，要預防某個單一的威脅（比如，病毒、木馬、蠕蟲以及采用社會工程學的手段等）并不是最難的，最難的是要應對混雜了各種威脅手段的聯合攻擊，而APT（高級持續性威脅）正是這樣一種攻擊類型。

APT之所以難以應對，除了其攻擊有明確的針對性而且手段多樣之外，還因其有兩個最大的特點，一個是持續時間長；另一個是潛伏時間長。

“APT實際上是一種惡意商業間諜威脅，其常常被用于對重要的經濟、軍事、情報組織等發起有針對性的攻擊。這種行為往往經過長期的經營與策劃，并具備高度的隱蔽性。”趨勢科技(中國區)資深產品經理林義軒介紹說，2010年伊朗核設施遭遇超級工廠病毒Stuxnet的，2011年索尼、RSA等遭遇的有針對性攻擊等都屬于APT之列。

由于APT具有持續性、隱蔽性、復雜性等特點決定了應對APT攻擊必須采用綜合的手段，而且注定是一個長期的過程，這對于大多數組織構成了很大的挑戰。針對這一市場需求，趨勢科技今年推出了一種專用的一體化設備TDA 10000，來幫助用戶應對APT帶來的挑戰。

據悉，TDA 10000專注于檢測和分析針對性攻擊、應用層攻擊，其專業的檢測引擎集成了各種威脅和惡意軟件的檢測技術，可以及時識別APT攻擊的各個階段和各種高級惡意軟件和攻擊者的活動。特別是其內置的實時威脅儀表板可提供防御、發現并阻止針對公司數據的攻擊行為所需要的深入分析和行動情報，從而幫助大型企業和政府組織及時發現和阻止各種惡意攻擊。

林義軒介紹說，TDA是一種旁路設備，可以安裝在企業網絡的核心交換機和服務器的入口。作為一種偵測和預警系統，它不能替代IDS、IPS，而是要與IDS、IPS、防火墻等設備配合共同防范APT的攻擊。