賽門鐵克公司近日宣布推出兩項全新獨特技術(shù)，結(jié)合賽門鐵克既有的全面的安全防護解決方案與覆蓋全球的智能情報網(wǎng)絡(luò)，幫助用戶全方位防御針對性攻擊。此次發(fā)布的兩項最新技術(shù)包括：在賽門鐵克端點安全防護產(chǎn)品（Symantec Endpoint Protection）中融入網(wǎng)絡(luò)威脅防護（Network Threat Protection）技術(shù)，以更好的保護Mac操作系統(tǒng)；在Symantec Messaging Gateway中嵌入全新的Disarm 技術(shù)，保護企業(yè)免受針對性惡意附件式攻擊。

如今，針對性攻擊的目標(biāo)已經(jīng)不僅僅局限于大型企業(yè)機構(gòu)，一些規(guī)模較小的公司，也開始成為黑客發(fā)動針對性攻擊的目標(biāo)。由于其自身安全措施簡單，又經(jīng)常通過緊密的產(chǎn)業(yè)鏈與大企業(yè)發(fā)生業(yè)務(wù)聯(lián)系。今年4月發(fā)布的《第18期賽門鐵克安全威脅報告》揭示，2012年針對性攻擊的數(shù)量較上一年激增了42%。而在這些意圖竊取企業(yè)知識產(chǎn)權(quán)信息的針對性網(wǎng)絡(luò)攻擊中，有31%是以制造業(yè)和中小型企業(yè)為目標(biāo)。賽門鐵克大中華區(qū)信息安全技術(shù)支持部總監(jiān)羅少輝表示，“為保護所有規(guī)模的企業(yè)免受針對性攻擊的侵?jǐn)_，賽門鐵克結(jié)合先進的安全技術(shù)和覆蓋全球的智能情報網(wǎng)絡(luò)，不斷更新阻止攻擊的安全標(biāo)準(zhǔn)，為客戶提供實時不間斷的監(jiān)測與威脅響應(yīng)服務(wù)，防止攻擊者從網(wǎng)關(guān)、端點、數(shù)據(jù)中心或任何其他途徑進入企業(yè)網(wǎng)絡(luò)?！?BR>
賽門鐵克保護端點的獨特技術(shù)

Mac 版Symantec Endpoint Protection 12.1.4 中新增了網(wǎng)絡(luò)威脅防護（Network Threat Protection） 技術(shù)。賽門鐵克首席系統(tǒng)安全工程師馬蔚彥表示，隨著Mac商務(wù)用戶的增長，黑客已經(jīng)開始針對Mac系統(tǒng)展開攻擊。然而由于許多Mac用戶對安全問題的忽視，Mac系統(tǒng)成為針對性攻擊者潛在的金礦。賽門鐵克Network Threat Protection技術(shù)能迅速感知攻擊者向Mac系統(tǒng)傳入的網(wǎng)絡(luò)流量，從而準(zhǔn)確定位針對性攻擊漏洞利用并自動將其攔截。它采用一項獲得專利的應(yīng)用層協(xié)議感知入侵防御系統(tǒng)，不僅能識別和攔截已知攻擊，并且能識別和攔截許多未知攻擊或零日漏洞攻擊。

此外，在Network Threat Protection 分析和攔截攻擊的同時，Symantec Endpoint Protection還啟用了 Symantec Insight 和SONAR等主動式防御技術(shù)環(huán)環(huán)緊扣地攔截針對性攻擊。Symantec Insight專利技術(shù)利用賽門鐵克數(shù)百萬客戶的匿名軟件部署模式來分析判定哪個軟件受到世界各地用戶的信賴，哪個軟件屬于未知或需要規(guī)避。由于針對性攻擊采用變異的和定制的惡意軟件來逃避傳統(tǒng)的病毒指紋、啟發(fā)式檢測、模擬器以及虛擬執(zhí)行（VX）系統(tǒng)，所以像Insight這樣的技術(shù)是識別和攔截針對性攻擊的僅有方法之一。而SONAR行為偵測技術(shù)能夠自動監(jiān)控受保護的端點上所有正在運行中的軟件行為，實時分析每個運行中的應(yīng)用行為，以識別具有針對性攻擊行為的軟件。去年，在賽門鐵克攔截的威脅中，超過50%的威脅由這三大主動式防御技術(shù)所攔截的。

賽門鐵克保護網(wǎng)關(guān)的獨特創(chuàng)新方法

首先，Messaging Gateway 10.5中新增的Disarm 技術(shù)由賽門鐵克研發(fā)實驗室開發(fā)，采用行業(yè)創(chuàng)新技術(shù)來保護用戶免受針對性惡意附件式攻擊的侵?jǐn)_。大多數(shù)針對性攻擊經(jīng)過精心策劃會偽裝成無害的樣子，一般通過電子郵件發(fā)送的文件并附帶了例如PDF,DOC或XLS格式的文檔，其中包含嵌入式攻擊。由于這些攻擊完全未知，因此有可能逃過所有傳統(tǒng)的掃描儀、啟發(fā)式檢測、模擬器，甚至虛擬執(zhí)行解決方法。而賽門鐵克創(chuàng)新的Disarm技術(shù)，通過把每一個郵件附件替換成數(shù)字無害副本，從而從根源上阻止了收件人與惡意程序的接觸。這項行業(yè)獨家技術(shù)能夠詳細檢查所有帶有Microsoft Office 和 Adobe PDF附件的電子郵件，并創(chuàng)建附件的重構(gòu)版本，在郵件和新附件發(fā)送給收件人之前，刪除任何可被漏洞利用的活動內(nèi)容，例如Javascript、宏和嵌入式Flash。在賽門鐵克進行的測試中，我們發(fā)現(xiàn)Disarm能夠攔截2013年迄今為止98%的利用零日漏洞的攻擊。

當(dāng)然，針對性攻擊會試圖獲取每個攻擊向量并為其所用。通常這些攻擊者會通過社交網(wǎng)絡(luò)（通過網(wǎng)頁瀏覽器訪問）聯(lián)系公司員工，然后使攻擊滲透進他們的電腦，進而滲透進公司網(wǎng)絡(luò)。Symantec Web Gateway（SWG）是一種監(jiān)控所有入站和出站網(wǎng)站流量的創(chuàng)新產(chǎn)品，專門用來發(fā)現(xiàn)和攔截針對性攻擊。SWG也利用Symantec Insight專利技術(shù)來自動發(fā)現(xiàn)“信譽度低”的文檔，在它們到達用戶之前將其攔截。

除此之外，賽門鐵克還通過Email Security.cloud服務(wù)提供主動式電子郵件保護。這一創(chuàng)新托管服務(wù)自動過濾所有入站和出站的電子郵件，而不需要在網(wǎng)絡(luò)中部署任何軟件或硬件。Email Security.cloud采用SKEPTIC和 Real-Time Link等多種技術(shù)提供先進的針對性攻擊防護。


賽門鐵克保護現(xiàn)實和虛擬數(shù)據(jù)中心的解決方案

賽門鐵克也在保護數(shù)據(jù)中心中的關(guān)鍵資產(chǎn)和信息。賽門鐵克提供Symantec Critical System Protection（CSP），這是一款專為保護現(xiàn)實和虛擬基礎(chǔ)設(shè)施的服務(wù)器鎖定解決方案。你可以安裝并配置CSP，使之允許已知的合法活動在服務(wù)器上運行，而攔截其它一切（反常的）活動。如果針對性攻擊確實對服務(wù)器構(gòu)成威脅，它們會明顯地采取偏離常態(tài)的行動，以訪問計算機上或數(shù)據(jù)中心任何地方的敏感數(shù)據(jù)。CSP自動監(jiān)測到這些行動，自動攔截攻擊行為。只有被許可的軟件程序可以在系統(tǒng)中運行，而且那些程序只能進行被許可的行為操作、訪問那些被許可的資源。

賽門鐵克的針對性攻擊防護得到了尖端專業(yè)技術(shù)團隊和全球智能網(wǎng)絡(luò)的支持
賽門鐵克晝夜不停地工作，保護我們的客戶免受針對性攻擊。除了上述的創(chuàng)新技術(shù)，賽門鐵克的安全解決方案也得到了賽門鐵克全球智能網(wǎng)絡(luò)（GIN）以及一支由世界各地550多名研究人員所組成的專業(yè)隊伍的支持。賽門鐵克的GIN平臺夜以繼日地收集來自賽門鐵克數(shù)百萬用戶和傳感器的匿名遙測。賽門鐵克利用這一超過2.5萬億行安全遙測數(shù)據(jù)來自動發(fā)現(xiàn)新的攻擊，并監(jiān)控攻擊者網(wǎng)絡(luò)。簡單地說，賽門鐵克的專業(yè)知識、全球情報以及可視性能為用戶帶來業(yè)界最全面、最強大的針對性攻擊防護。