瑞星揭秘APT攻击时代企业预防泄密三法

　　(联合电讯/北京)--8月6日消息，现代企业推崇环保、高效的无纸化办公，局域网成为了无纸化办公的重要通讯工具。然而在这当中，企业局域网的安全问题已经在不知不觉间已成为企业最大的隐患之一。《瑞星2012年上半年中国信息安全报告》指出，APT攻击的时代已经来临，企业以电子形式存储的商业机密，都将有遭受泄密的可能。

　　所谓APT攻击，其实就是指对企业、研究机构或政府单位的不间断渗透，这种攻击与普通的病毒、木马攻击不一样，往往带有明确的针对性与目的性，攻击的手段也非常多样，对局域网进行有预谋的全方位入侵，以达到最终目的。例如去年年底的CSDN泄密事件，就是典型的APT攻击事件。这起事件由于波及范围广，受害者众多，使得许多互联网用户谈虎色变。

　　那么，作为互联网用户，尤其是企业级的局域网用户，应当怎样应付可能发生的APT攻击呢?瑞星安全专家表示，要想避免企业机密泄露，用户需要做到以下三点：

　　第一，提高企业用户的信息安全意识，防患于未然是关键。在Web2.0的猛烈冲击下，社交网络使得个人信息更加真实地暴露于众目睽睽之下。现代的APT攻击，往往是在社交网络上查找企业高层管理人员以及特殊内部员工的一些真实信息，从中找到突破口，进而对企业网络进行渗透。企业用户应注意保护特定人员的个人信息，以避免黑客通过分析这些员工的信息从内部攻破网络。

　　第二，安装专业的杀毒软件。安装杀毒软件现在已经是使用电脑的普通常识了，没有杀毒软件的电脑无异于在“裸奔”，很容易被黑客植入各类病毒，极为危险。然而，相对于家庭网络，企业的网络环境更加复杂，尤其是一些特殊行业，需要用到专业的工控操作平台，普通的免费杀毒软件往往无法满足这种多样化的需求，甚至无法在特殊的平台上运行，这种时候，针对企业的专业杀毒软件就尤为重要了。

　　第三，安装网络安全预警系统。网络安全预警系统是一种基于硬件的网络安全技术，能够针对局域网内的安全事件自动进行归纳总结，同时根据这些数据对全网安全进行预警，真正做到见微知著，防患于未然。

---

   北京瑞星信息技术有限公司简介

    瑞星公司致力于帮助个人、企业和政府机构有效应对网络安全威胁，使他们可以安全地获取各种信息。 自1991年瑞星品牌诞生起，我们一直专注于信息安全领域。在不断的发展中，瑞星公司建立了国内规模最大、实力最强的研究团队，拥有数百名最优秀的反病毒专家和软件工程师，开发了瑞星品牌的全系列安全产品。
    网 址：http://www.rising.com.cn/