入侵防御系统可防御僵尸攻击吗？

日期： 2009-03-17 作者：Ed Skoudis翻译：Tina Guo 来源：TechTarget中国 英文

问：入侵防御系统（IPS）是防御僵尸攻击的最好方法吗？在企业环境中有没有其他方法可以用于防御这些威胁？ 　　答：网络入侵防御系统提供了对僵尸网络的防御，但只是一部分。很多现代的IPS系统都有流行僵尸网络控制流量的特征库，当僵尸网络想要获得攻击者的命令行的时候，系统就会发出警告。其他的IPS系统可以更加深入，可以阻止僵尸网络控制他们检测到的流量。但是应该注意网络IPS只有大部分流行的僵尸网络的特征库，而不是所有，所以需要进一步的防御。

　　主机IPS是另一层的防御。这些工具限定了在系统上运行的不同应用，阻止他们和基本内核的交互作用。但是有些僵尸网络可以把自己安装到合法应用的内部，用以u破坏系统，……

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

问：入侵防御系统（IPS）是防御僵尸攻击的最好方法吗？在企业环境中有没有其他方法可以用于防御这些威胁？

　　答：网络入侵防御系统提供了对僵尸网络的防御，但只是一部分。很多现代的IPS系统都有流行僵尸网络控制流量的特征库，当僵尸网络想要获得攻击者的命令行的时候，系统就会发出警告。其他的IPS系统可以更加深入，可以阻止僵尸网络控制他们检测到的流量。但是应该注意网络IPS只有大部分流行的僵尸网络的特征库，而不是所有，所以需要进一步的防御。

　　主机IPS是另一层的防御。这些工具限定了在系统上运行的不同应用，阻止他们和基本内核的交互作用。但是有些僵尸网络可以把自己安装到合法应用的内部，用以u破坏系统，并可能可以躲避主机IPS的检测。

　　所以，除了网络IPS和主机IPS，还应该确保你已经配置了杀毒软件、反间谍软件和主机防火墙。通过操作这些前面的工具，你可以大幅降低企业环境中僵尸网络的威胁。

作者

Ed Skoudis
Ed Skoudis

翻译

Tina Guo
Tina Guo

相关推荐