你好，歡迎您來(lái)到福建信息主管(CIO)網(wǎng)! 設(shè)為首頁(yè)|加入收藏|會(huì)員中心
盡管很多企業(yè)安裝了防病毒軟件、入侵檢測(cè)系統(tǒng)和防火墻，但是，黑客和蠕蟲(chóng)仍然能夠滲透進(jìn)商業(yè)科技系統(tǒng)并造成巨大的破壞。沖擊波（Blaster）、悲慘末日（MyDoom）和機(jī)智（Witty）等蠕蟲(chóng)病毒，每年給企業(yè)帶來(lái)的損失超過(guò)100億美元。
為了解決日益嚴(yán)重的安全問(wèn)題，安全專家正在尋找更好的防范措施。他們需要更加智能化的“盾牌”來(lái)抵御新的攻擊，而不是僅僅依賴于殺毒軟件廠商在發(fā)生攻擊后發(fā)布的病毒特征。這些病毒特征往往只是一小段用來(lái)辨認(rèn)和屏蔽攻擊的代碼。
防止入侵系統(tǒng)可能就是很多公司正在尋找的保護(hù)神。和傳統(tǒng)的防病毒軟件、防火墻和入侵檢測(cè)系統(tǒng)不同，防止入侵系統(tǒng)是一種預(yù)判工具，能夠用來(lái)保護(hù)脆弱的計(jì)算機(jī)、并阻止未預(yù)見(jiàn)的攻擊方式。
“防止入侵系統(tǒng)擁有學(xué)習(xí)能力，而且病毒引擎更加智能化，能夠更好地識(shí)別和制止攻擊?！彪娏ιa(chǎn)和銷售商美國(guó)電力公司（American Electric Power Co.）副總裁兼首席安全官麥克爾·阿桑蒂（Michael Assante）說(shuō)。
這一點(diǎn)很重要，特別是在攻擊速度超過(guò)了反應(yīng)式安全工具的反應(yīng)速度的情況下。2003年1月爆發(fā)的SQL監(jiān)獄（SQL Slammer）蠕蟲(chóng)病毒，攻擊的目標(biāo)是在微軟SQL Server中已經(jīng)存在六個(gè)月的漏洞。2004年3月爆發(fā)的Witty蠕蟲(chóng)病毒，其攻擊對(duì)象是鈺松系統(tǒng)公司（Internet Security System .Inc）產(chǎn)品中的緩沖區(qū)溢出漏洞。這個(gè)漏洞被發(fā)現(xiàn)一天后，Witty蠕蟲(chóng)病毒就爆發(fā)了。安全專家們現(xiàn)在更擔(dān)心的是所謂“零天”攻擊，這些攻擊專門針那些還沒(méi)有被公開(kāi)發(fā)布、沒(méi)有任何補(bǔ)丁或防御特征的軟件漏洞。
目前，主要有兩種類型的防止入侵系統(tǒng)：基于主機(jī)型的系統(tǒng)主要保護(hù)服務(wù)器和個(gè)人電腦（PC）之類的系統(tǒng)；基于網(wǎng)絡(luò)型的系統(tǒng)主要保護(hù)網(wǎng)絡(luò)流量。防止入侵系統(tǒng)通常采用更傳統(tǒng)的攻擊特征和漏洞特征的代碼片斷，來(lái)抵御針對(duì)已知軟件漏洞的潛在攻擊。很多防止入侵系統(tǒng)可以自動(dòng)學(xué)習(xí)一些普通的網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)行為來(lái)阻止一些惡意行為，比如一個(gè)文件試圖感染操作系統(tǒng)，或者一個(gè)蠕蟲(chóng)病毒試圖利用應(yīng)用程序漏洞來(lái)造成緩沖區(qū)溢出。
美國(guó)電力公司的阿桑蒂使用鈺松系統(tǒng)公司Proventia防護(hù)設(shè)備中的防止入侵功能已經(jīng)有一年多時(shí)間。他用這些功能來(lái)保護(hù)公司網(wǎng)絡(luò)的一些關(guān)鍵部分的安全。他說(shuō)，這個(gè)技術(shù)的工作模式很像傳統(tǒng)的入侵檢測(cè)系統(tǒng)，但它的屏蔽功能更好。軟件會(huì)自動(dòng)中斷一些異常行為，并終止任何攻擊性IP地址的接入。
