扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:赵晓涛 来源:网界网 2008年9月10日
关键字: IDS/IPS
最近一个阶段国内股市蓬勃发展,但随之而来的网络金融犯罪却屡屡频发。如何在成本有限的情况下做到财务安全的万无一失,利用IPS技术是一个好办法。
安全隐患多多
2007年以来,中国股市一路走高,牛气冲天,股市开户数已过亿。因为网络交易的方便快捷、信息量大、即时性强,牛市也直接催生了网上炒股热潮,目前网上银行个人用户数量已超过了4000万个!
但令人担忧的是,黑客窃取网银资金的高潮也随之到来。据公安部披露的信息,黑客利用网页病毒、木马病毒等手段窃取用户账户信息,进而通过网络支付、网上转账等形式窃取巨额资金。目前已有北京、南京、杭州、合肥等全国十几个城市的70余名用户受害,涉案金额高达30万元。此前,湖南警方逮捕了一个黑客团伙,该团伙控制的银行账户超过1000个,共窃得资金40余万元。
网络交易平台造成的经济损失让人触目惊心,网络安全问题日益突出。对此,有专家表示,目前钓鱼攻击已经成为金融安全的主要威胁。银行账号和股票交易账号的窃取已经成为2007年钓鱼发展的一种形式。
阻断“黑手”
事实上,对付此类攻击,单靠杀毒软件、防火墙等被动防御是远远不够的。TippingPoint的安全专家李臻在接受采访时表示,解决此类问题的关键是实施主动防御。如果在网络边界检查到攻击包的同时将其直接阻断,则攻击包将无法到达目标,从而可以从根本上避免黑客的攻击。
为此,他举例说,利用IPS在跟踪数据流状态的基础上,对数据报文进行2到7层信息的深度检测,可以在蠕虫、病毒、木马、DoS/DDoS、后门、Walk-in蠕虫、连接劫持、带宽滥用等威胁发生前成功地检测并阻断。这样就可以对恶意网站的信息盗取进行控制,最大限度地保护金融账户安全。
同时,利用IPS也可以防御针对路由器、交换机、DNS服务器等网络重要基础设施的攻击。因此,只要这些机制能够协同工作,IPS系统就可以对流量进行微粒度的识别与控制,从而有效检测流量激增、缓冲区溢出、漏洞探测、安全防御规避等一些攻击,最终大大降低金融风险。
关注金融零日攻击
需要指出的是,目前金融安全的主要隐患除了钓鱼威胁,大量的零日攻击也是挥之不去的阴霾。
据李臻透露,防御零日攻击的前提,必须是安全厂商拥有一支全球性的零日攻击防御队伍。此外,不同安全厂商之间还需要彼此紧密联系,共享某些安全信息。经过跟踪、分析、验证所有这些威胁,生成相关的安全漏洞特征知识库,比如TippingPoint的数字疫苗,这样就可以针对漏洞的本质进行保护,而不是根据特定的攻击特征进行防御,从而形成避免零日攻击的基础。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。