近年来,针对公众服务、民生服务、基础生产等领域的网络攻击层出不穷,尤其是克日爆出的Apache Log4j2误差,再次引发了公共关于网络清静问题的关注。云平台作为要害信息基础设施之一,已成为高级一连性威胁攻击的焦点,攻击者甚至使用云平台作为跳板实现横向复制攻击。
云主机面临的APT攻击有何特点?
高级一连性威胁(下文简称:APT)是一种高级、恒久、有组织、高隐藏性的网络攻击。云主机自身具备工具向流量直接交互、批量集中运行、复用镜像建设等特点,导致其极易遭受APT攻击。
现在,云主机面临的APT攻击具有四大基本要素:
01
手艺高级:APT攻击由高手艺手段支持,具备更高的定制水平和庞洪水平,需要破费更多的资源研究既定目的的突破点。
02
恒久潜在:为了实现最终目的,攻击者需要投入大宗的时间网络目的信息,一连监控攻击目的,对目的建设恒久的会见能力。
03
组织策划:APT攻击是人为加入策划的定向攻击,锁定主要行业部分为攻击目的,对国家清静、经济生长、社会稳固组成严重威胁。
04
极易扩散:云盘算手艺带来的工具向流量不可视、清静域失效、镜像是否清静的新挑战加剧了APT攻击的横向扩散。一台云主机的失陷,将导致企业营业系统的周全瘫痪,牵一发而动全身。
APT攻击从锁定目的到目的实现要履历多个阶段,即攻击链,大致可分为侦探、工具选择、外部渗透、熏染隐藏、装置植入、下令与控制、目的行动这七个阶段。

为了更有用地防御APT攻击,4118云顶集团对新一代云主机清静产品 - 4118云顶集团自顺应清静防御系统举行了周全升级。4118云顶集团自顺应清静防御系统基于Gartner 提出的自顺应清静架构,从展望、防御、检测、响应四大维度构建多维清静能力,并集资产管理、危害发明、威胁监测、微隔离、清静基线、清静检测、清静剖析等功效为一体,可为用户提供一连性的监控与剖析,周全增强监测和响应能力。

4118云顶集团自顺应清静防御系统由管控中心和清静探针组成,接纳松耦合安排模式,能够周全兼容各大云盘算平台,有用资助企业实现混淆多云情形中主机的统一管理与防护,周全提升用户整体清静运营水平,让针对云主机的APT攻击无所遁形。

京公网安备 11010802026257号