在一份由Intel Security旗下迈克菲发布的报告中，对围绕高级逃逸技术(AET)的争议进行了深入剖析，并探讨了这些技术在高级持续性威胁(APT)中所起的作用。迈克菲委托Vanson Bourne进行了一项调查，调查对象包括美国、英国、德国、法国、澳大利亚、巴西以及南非的800位CIO和安全部门经理。调查显示，负责保护敏感数据的安全专业人士对上述技术存在一些误解或者误区，他们往往缺乏有效的防御措施来对此加以应对。

最近发生的一系列“高规格”数据泄露事件显示，犯罪活动仍然能够长时间“逃过”检测。被调查者对此都不否认，超过五分之一的安全专业人士承认其网络曾遭受过攻击。近40%遭受过此类攻击的被调查者相信，在这些攻击中AET起了关键作用。报告指出，在过去12个月中，遭受过数据泄露威胁的企业的平均损失高达100万美元。

MIAX Options副总裁兼首席安全官John Masserini指出：“我们不再仅仅需要对付那些随机的路过式下载扫描程序，这类扫描程序意在寻找明显的入侵网络的突破口。在如今这样一个互联的世界，我们要应对的是那些花数周甚至数月时间来专心研究您面向公众网络的“敌人”，他们如此煞费苦心，只为找到让他们得以攻入您的网络的‘一线希望’。高级逃逸技术正是这样的‘一线希望’。部署迈克菲的下一代防火墙技术提供了针对此类威胁更深一层的防护，使得这‘一线希望’难以被发现。”

为什么当前的防火墙测试隐藏了AET的踪迹

近40%的IT决策者认为他们没有办法在其企业内部检测并跟踪AET，几乎三分之二的人表示，尝试部署防范AET的技术时最大的挑战是使董事会确信AET是的的确确存在的，并且是非常严重的威胁。

正如Enterprise Strategy Group首席高级分析师Jon Oltsik所言：“许多企业都希望发现新的恶意软件，而对于高级规避技术却缺乏足够的认识，这类技术能够让恶意软件绕过安全屏障。由于大多数安全解决方案难以检测或者拦截它们，因此AET对企业构成了巨大威胁。安全专业人士和管理者对此需要警醒，要意识到这确实是一个不容忽视且不断发展的威胁。”

在8亿个已知AET中，只有不到10%被其他厂商的防火墙检测出来。自2010年以来，这种技术日益猖獗，迄今为止，已经有数以百万计的基于网络的AET组合和变体被发现。

南威尔士大学教授Andrew Blyth对于AET的猖獗和影响进行了多年研究。他指出：“一个简单的事实就是高级逃逸技术(AET)在生活中的确存在，这一点毋庸置疑。而令人吃惊的是，多数CIO和安全专业人士严重低估了这一威胁，认为AET的数量只有329,246，而事实上，已知AET的总数几乎是这一数字的2,500倍，超过了8亿个，而且这一数字还在不断增长。”

AET是一种伪装方法，用于逃避检测、入侵目标网络和提供恶意负载。这类技术最初是在2010年被Stonesoft公司发现的，该公司在2013年3月被迈克菲收购。借助AET，攻击者可以将一个威胁“化整为零”，绕过防火墙或IPS设备，一旦侵入网络内部，即可重新组合代码，“放出”恶意软件来继续实施APT攻击。

这些技术没有被充分报导和了解的原因在于在一些付费测试中，厂商有机会针对其进行补救。因此，只有针对所识别出的特定技术进行补救，而非那些被犯罪团伙快速更新和采用的更为广泛的技术。

迈克菲网络安全总经理Pat Calhoun指出：“攻击者已经深谙这类高级逃逸技术，并每天都在使用它们。我们希望做的是让企业知道这种威胁，让企业了解要寻求什么样的保护，如何有效防范AET。”

企业付出的高昂代价

按照过去12个月企业曾遭受过网络攻击的受调查者估算，此类威胁对企业造成的损失平均达931,006美元。以澳大利亚为例，其报告的威胁数量较低（15%），而每一次攻击的平均损失则要高得多，达到了150万美元。美国的被调查者中有此遭遇的平均损失超过100万美元。此类威胁对于金融服务业的打击更为沉重，据估计，全球每一次攻击造成的损失超过200万美元。