建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
Web木馬防護(hù)工具選擇標(biāo)準(zhǔn) 上篇
網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)公司！專(zhuān)注于網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、重慶小程序開(kāi)發(fā)公司、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶(hù)創(chuàng)新互聯(lián)還提供了秀英免費(fèi)建站歡迎大家使用！
對(duì)程序通訊進(jìn)行全面監(jiān)視
從專(zhuān)業(yè)的角度講，木馬的運(yùn)行具有一定的規(guī)律。也就是說(shuō)，一個(gè)安全專(zhuān)家可以通過(guò)查看程序通訊的內(nèi)容，來(lái)判斷網(wǎng)頁(yè)中或者系統(tǒng)中是否有木馬。不過(guò)這需要有比較專(zhuān)業(yè)的技術(shù)與比較豐富的經(jīng)驗(yàn)，才做的到。對(duì)于普通用戶(hù)來(lái)說(shuō)，就需要借助專(zhuān)業(yè)的工具對(duì)程序通訊進(jìn)行全面的監(jiān)視，利用工具來(lái)彌補(bǔ)自己在知識(shí)與經(jīng)驗(yàn)上的不足，以發(fā)現(xiàn)可以進(jìn)程并最終切斷木馬的通訊。
木馬最基本的工作原理就是客戶(hù)端與服務(wù)器端之間的通訊。判斷服務(wù)器端或者客戶(hù)端身份合法性(如是否是自己請(qǐng)求的服務(wù)器或者說(shuō)單個(gè)連接請(qǐng)求連接了多個(gè)服務(wù)器)，這是判斷一個(gè)程序是否是木馬的最重要的標(biāo)準(zhǔn)之一。不過(guò)話說(shuō)起來(lái)簡(jiǎn)單，木馬程序會(huì)采取各種手段來(lái)千方百計(jì)的隱藏這種特征，以實(shí)現(xiàn)欺騙防護(hù)工具與用戶(hù)的目的。
為此在選擇防護(hù)工具的時(shí)候，最后選擇這些具有對(duì)程序通訊進(jìn)行全面監(jiān)視功能的工具，并在必要的情況下切斷木馬的通訊。如果防護(hù)工具具有這個(gè)功能的話，那么具有一定專(zhuān)業(yè)技能的安全人員就可以借助這個(gè)工具，對(duì)進(jìn)程的通信進(jìn)行監(jiān)控。這可以在最早的時(shí)間之內(nèi)發(fā)現(xiàn)可以的進(jìn)程。
其實(shí)這個(gè)標(biāo)準(zhǔn)與第三個(gè)標(biāo)準(zhǔn)有點(diǎn)類(lèi)似。其主要作用仍然在于在第一時(shí)間內(nèi)發(fā)現(xiàn)可以的進(jìn)程，即未知的木馬，并進(jìn)行查殺。不過(guò)筆者需要提醒的是，這往往對(duì)于操作者的專(zhuān)業(yè)技能要求比較高。一般來(lái)說(shuō)，都是由企業(yè)的IT技術(shù)人員來(lái)完成。普通用戶(hù)可能沒(méi)有這種能力來(lái)完成這項(xiàng)工作。
對(duì)特定文件和敏感區(qū)域的監(jiān)視
操作系統(tǒng)中不同的應(yīng)用往往對(duì)于安全有不同的要求。如網(wǎng)上銀行應(yīng)用，其安全級(jí)別要求就比較高。對(duì)于這些關(guān)鍵應(yīng)用，在防護(hù)木馬是需要特別考慮。這就涉及到防護(hù)功能能否對(duì)特定的文件或者敏感區(qū)域進(jìn)行有差別的監(jiān)視。
簡(jiǎn)單的說(shuō)，現(xiàn)在有兩個(gè)應(yīng)用，分別為網(wǎng)上銀行應(yīng)用和論壇BBS應(yīng)用。這兩個(gè)地方都是木馬比較喜歡關(guān)注的地方。但是從安全的角度講，網(wǎng)上銀行的應(yīng)用比論壇來(lái)說(shuō)，安全級(jí)別要高的多。如果同時(shí)對(duì)這個(gè)兩個(gè)應(yīng)用進(jìn)行監(jiān)控(有時(shí)候企業(yè)所采用的應(yīng)用多達(dá)幾十種)，則監(jiān)控到的記錄信息會(huì)很多。
此時(shí)從眾多的信息中發(fā)現(xiàn)可疑的行為，如同大海撈針，會(huì)非常的困難。但是如果在監(jiān)控時(shí)，只監(jiān)控那些關(guān)鍵的應(yīng)用，那么其涉及到的范圍就會(huì)非常的小。IT安全人員對(duì)通訊進(jìn)行監(jiān)控時(shí)也會(huì)更加具有針對(duì)性。
網(wǎng)頁(yè)標(biāo)題：淺析如何選擇Web木馬防護(hù)工具下篇
標(biāo)題URL：http://www.dlmjj.cn/article/dhocjip.html
