中新網(wǎng)12月25日電 最近一段時間，索尼被黑事件持續(xù)發(fā)酵，美聯(lián)社稱之為企業(yè)安全史上損失最慘重的黑客攻擊事件，這次事件對索尼造成了嚴(yán)重的創(chuàng)傷，黑客獲取了索尼內(nèi)部大量內(nèi)部資料，包括員工及明星信息、合約和其他敏感文件。索尼被黑事件也再次給中國企業(yè)和機構(gòu)敲響了警鐘，在互聯(lián)網(wǎng)和信息技術(shù)越來越普及的今天，企業(yè)如何做好自己的安全防護，避免索尼式悲劇重演。

　　專家分析黑客入侵索尼的6種可能手段

　　目前有關(guān)索尼被黑事件的幕后黑手以及攻擊方法仍眾說紛紜，360網(wǎng)絡(luò)攻防實驗室負(fù)責(zé)人林偉認(rèn)為，這次黑客對索尼影業(yè)的攻擊，可能有幾種入侵手段：一種是內(nèi)鬼。通過控制某一個員工的終端或者獲取其訪問權(quán)限，進(jìn)而控制整個公司的內(nèi)網(wǎng)系統(tǒng)；第二種可能是魚叉攻擊。即給員工發(fā)送郵件、惡意文件或者惡意網(wǎng)頁，只要一個員工中招，就能搞定內(nèi)網(wǎng)系統(tǒng)；第三種可能是水坑攻擊。就是在索尼員工經(jīng)常訪問的網(wǎng)站上掛馬；第四種可能是物理入侵。通過給員工寄送包裹或在公司附近故意遺留U盤等存儲設(shè)備，將惡意程序植入其中；第五種可能是無線網(wǎng)絡(luò)入侵。通過搞定公司無線網(wǎng)絡(luò)密碼，入侵到內(nèi)網(wǎng)系統(tǒng)。還有一種可能是利用員工在家庭辦公的時候入侵，相對來說，員工家庭網(wǎng)絡(luò)的安全防范會比較薄弱。

　　林偉在接受記者采訪時表示，黑客采用的攻擊手段其實非常普遍，只是企業(yè)安全防護太脆弱。“我們在30多家企業(yè)委托下進(jìn)行的滲透實驗時發(fā)現(xiàn)，很多重要的機構(gòu)和企業(yè)，不用任何高級的攻擊手段，只用最簡單的Web攻擊，絕大部分滲透成功。兩到三個人，用2-3天的時間，就能搞定。”

　　從索尼被黑事件看新的安全威脅

　　林偉稱，從索尼被黑等一系列近期的安全事件看，現(xiàn)在真正的安全威脅已經(jīng)發(fā)生了“質(zhì)”的變化：攻擊者不再是一個個個體，而是有組織的團隊；攻擊目的也不再漫無目的，而是瞄準(zhǔn)特定目標(biāo)；攻擊表現(xiàn)也不再是炫技，而是潛伏竊取；攻擊工具也很少利用已知工具和漏洞，而是利用未知工具、零日漏洞甚至社會工程學(xué)。

　　但真正可怕的是，“攻”進(jìn)步了，“防”卻沒有跟上。不可否認(rèn)，無論是防病毒還是防攻擊，無論是已知威脅檢測還是未知威脅檢測，安全似乎一直處于后知后覺的狀態(tài)——發(fā)現(xiàn)威脅、分析威脅、形成具體的或通用的特征規(guī)則，然后才能對這個威脅進(jìn)行防御。所以，在面對復(fù)雜、未知、定向攻擊等高等級安全威脅時，傳統(tǒng)安全產(chǎn)品頻頻失手，緩不救急。

　　綜合立體防御體系保護企業(yè)安全

　　360副總裁譚曉生前不久在一次論壇上曾經(jīng)提到建立企業(yè)安全體系的四個“假設(shè)”：**個假設(shè)，系統(tǒng)一定有未發(fā)現(xiàn)的漏洞，所以要考慮如何發(fā)現(xiàn)漏洞利用行為，如何檢測攻擊行為；第二個假設(shè)，系統(tǒng)一定有已發(fā)現(xiàn)但仍未修補的漏洞，需要及時發(fā)現(xiàn)漏洞，強制修補漏洞，但漏洞本身也不能盲目修補，以免影響到關(guān)鍵業(yè)務(wù)系統(tǒng)；第三個假設(shè)，系統(tǒng)已經(jīng)被滲透，因此要考慮的是如何發(fā)現(xiàn)系統(tǒng)已經(jīng)被滲透、如何處理已經(jīng)被滲透的漏洞、如果重現(xiàn)攻擊過程、如何溯源；第四個假設(shè)，員工并不可靠，因此關(guān)鍵在于如何發(fā)現(xiàn)員工的異常行為、如何檢測并阻斷來自內(nèi)部的攻擊。

　　基于這四個假設(shè)，要想全面解決安全問題，企業(yè)需要的絕對不是一個個單一的安全產(chǎn)品。為此，360企業(yè)安全提供了“云+端+邊界聯(lián)動”的綜合立體防御體系。只有“云+端+邊界聯(lián)動”的綜合立體防御體系，才能幫助企業(yè)靈活、快速、**限度地減少來自安全威脅的影響和損失。

　　360利用全球**的云安全體系，建立了威脅感知云，為所有安全產(chǎn)品提供云端的威脅感知能力。通過對邊界網(wǎng)絡(luò)流量的全流量的感知和分析，來發(fā)現(xiàn)邊界威脅。通過對終端的文件與通信進(jìn)行安全監(jiān)控，利用云端威脅感知數(shù)據(jù)來發(fā)現(xiàn)終端威脅。無論是網(wǎng)絡(luò)內(nèi)部產(chǎn)生的威脅，還是由外網(wǎng)帶入的威脅，都可以通過聯(lián)動接口，利用邊界和終端的檢測結(jié)果，利用云端的威脅感知數(shù)據(jù)和大數(shù)據(jù)分析能力，利用邊界和終端的安全控制能力，實現(xiàn)對整個網(wǎng)絡(luò)威脅的聯(lián)合感知和聯(lián)合防御。

　　360從2013年進(jìn)軍企業(yè)市場，目前已經(jīng)為工信部、最高法、水利部、商務(wù)部、國稅總局、國土資源部、新華社、國家電網(wǎng)、中石油、神華集團、山西省公安廳、江蘇省公安廳、天津市工商局、云南檢察院、南方航空、廣發(fā)證券等119.3萬家包括中央部委、地方政府組織、央企、世界500強企業(yè)在內(nèi)的機構(gòu)和企業(yè)提供了安全保護。

　　譚曉生表示，360利用自身的技術(shù)優(yōu)勢和整體防御能力，可以為中國機構(gòu)和企業(yè)提供全方位安全保護，幫助企業(yè)和機構(gòu)遠(yuǎn)離“索尼式”悲劇。