据媒体报道，加利福尼亚大学戴维斯分校和英特尔公司的计算机安全实验室研究员，发现了一种可以对付零日攻击的新方法。
传统的防病毒软件可以检测到已知病毒，但是对新型的恶意软件却束手无策，尤其是对著名的零日攻击更加无计可施。
根据介绍，这项新技术主要涉及到记录网络上电脑中的可疑活动，以及与此同其他系统进行的匹配活动。
“现在的问题是，我是否应该冒着可能失去业务的风险对网络关闭几个小时，而最后也许是虚惊一场;或者让网络继续运行并承受着受到病毒感染的风险？”一个参与此项计划的加州大学戴维斯分校研究生Senthil Cheetancheri说道。
“在一个100多台电脑的网络环境中出现某个可疑活动，并不能告诉你任何有价值的信息。但是，如果出现很多个可疑活动，并且它们都十分活跃时，你将会发现有事情要发生。”
该种技术的另外一个组成部分就是某种算法，这种算法会在关闭电脑和让恶意软件在网络上大肆横行二者之间做出取舍。该软件也可以由IT经理对如何权衡自主做出决定，或者被配置为自动防范。
这种系统也可以对单个电脑的重要性进行评估。比如，关闭网络服务器的成本会远比关闭单个用户电脑的成本还高，因此，在这种情况下，算法就会根据评估结果关闭后者，尽量减少损失。
据悉，该研究小组已经开发出一套实验检测引擎，并正在试图确保它不会占用服务器的运行时间、网络带宽，并且不会干扰其他应用程序。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
高级恶意软件检测的转变
在与高级恶意软件的不断升级的武器竞赛中，很多企业需要部署更强的防御措施来实时保护企业网络，而不能只是依靠桌面终端病毒扫描程序和网络入侵防御产品。
-
戴尔SonicWALL发布年度威胁报告 聚焦于零日攻击和新网络犯罪战术的趋势
戴尔SonicWALL威胁研究团队日前发布了年度威胁报告，披露了2013年的重要调查结果，主要聚焦于零日攻击和新网络犯罪战术的趋势。
-
新年伊始，Websense关注旧版IE新漏洞
系统上每一个漏洞，都是潜在的安全隐患。近期微软公布了IE浏览器上新的零日漏洞(CVE-2012-4792)，Websense也在第一时间对该漏洞进行了分析。
-
IE浏览器遭零日攻击 解决方法是停用 IE？
最近“IE浏览器零日攻击”成为全球媒体关注的焦点，越来越多的“安全专家”建议用户在微软发布补丁修复漏洞之前停止使用Internet Explorer。