APT攻击时代 你要做的其实很简单

科技和互联网技术发展到现在，自然而然的，现代企业便都开始推崇环保、高效的无纸化办公，而局域网就理所当然的成为了无纸化办公的重要通讯工具。然而在这当中，企业局域网的安全问题在不知不觉间就已经成为了企业最大的安全隐患之一。根据国内著名安全厂商瑞星公司发布的《瑞星2012年上半年中国信息安全报告》就可以看出，APT攻击的时代已经来临，企业中任何以电子形式存储的商业机密，都将有遭受泄密的可能。

APT攻击，其实就是黑客对企业、研究机构或政府单位的不间断渗透攻击，这种攻击与普通的病毒、木马攻击不一样，往往带有明确的针对性与目的性，攻击的手段也非常多样，通过对局域网进行有预谋的全方位入侵，以达到最终目的。例如去年年底的CSDN泄密事件，以及“超级火焰”的汹汹来袭，就是典型的APT攻击事件。这些事件由于波及范围广，受害者众多，使得许多互联网用户谈虎色变。

那么，作为互联网用户，尤其是企业级的局域网用户，应当怎样应付可能发生的APT攻击呢？根据瑞星安全专家的介绍，您需要做的其实很简单：

首先，您需要提高企业员工的信息安全意识，防患于未然是关键。在Web2.0的猛烈冲击下，社交网络使得员工的个人信息更加真实地暴露于众目睽睽之下。现代的APT攻击，往往是黑客在社交网络上查找到企业高层管理人员以及特殊内部员工的一些真实信息，从中找到突破口，进而对企业网络进行渗透。在这里，企业用户应注意保护特定人员的个人信息，以避免黑客通过分析这些员工的信息从内部攻破网络。

其次，就是一定要安装专业的企业版杀毒软件。安装杀毒软件现在已经是每个人使用电脑的普通常识了，没有杀毒软件的电脑无异于在“裸奔”，很容易被黑客植入各类病毒，极为危险。而且企业的网络环境更加复杂，尤其是一些特殊行业，需要用到专业的工控操作平台，普通的免费杀毒软件往往无法满足这种多样化的需求，甚至无法在特殊的平台上运行，这种时候，安装企业版的专业杀毒软件就尤为重要了。在此，瑞星安全专家也推荐了瑞星杀毒软件网络版，瑞星杀毒软件能够专门针对企业用户的特殊需求，提供全方位的第三方二次开发接口，从而保证企业从内网到外网的全网反病毒系统和其他管理、应用、安全软件的兼容和联动，为企业局域网信息安全提供有力的保障。

第三，也是尤为重要的，作为企业，一定要安装专门的网络安全预警系统。网络安全预警系统是一种基于硬件的网络安全技术，能够针对局域网内的安全事件自动进行归纳总结，同时根据这些数据对全网安全进行预警，真正做到见微知著，防患于未然。目前，市面上拥有网络安全预警技术的安全厂商，只有瑞星一家。其产品——瑞星网络安全预警系统，可以帮助企业在病毒爆发的整个生命周期过程中全程监控客户网络安全状况，协助客户尽早发现流行病毒，协助客户锁定病毒传播源，协助客户定位病毒感染区，对病毒防治效果进行实时评估，防止病毒二次爆发，将病毒危害降到最低限度。

瑞星网络安全预警系统以旁路方式接入网络，能够实时监测网络环境中的病毒传播与黑客攻击，全面检测各种网络病毒的扫描、传输、攻击等行为。同时对网络异常及时预警、准确定位病毒传播来源、评估病毒危害，为犯罪取证提供依据。而值得一提的是，瑞星网络安全预警系统具备独有的智能分析技术，拥有自我学习功能，能结合特征匹配技术对网络里的黑客攻击事件明察秋毫。同时，还可以结合管理中心所生成的动态策略杜绝网络中黑客攻击的一切来源，追踪攻击源头，进而让网络管理员对网络攻击进行分析，推断网络攻击的目的，以达到真正保护企业核心机密的目的。