公仔箱論壇 - Powered by Discuz! Board

標題: [心得分享] 保护网关抵御Web威胁的十大方法 [打印本頁]

作者: 056123 時間: 2008-9-13 10:48 PM 標題: 保护网关抵御Web威胁的十大方法

1.阻止对恶意软件服务器的访问
　　当台式机用户从未知的恶意软件服务器请求HTTP和HTTPS网页时，立即阻止此请求，节约带宽并扫描资源。
　　2.把移动代码限制到值得信任的网站
　　脚本和活跃代码等移动代码可以让网络更加丰富有趣，但也黑客渗透桌面计算机和运行可执行代码或应用来执行文件中嵌入的脚本。
　　3.在Web网关处扫描
　　不要认为您的所有桌面都是最新的，运行反病毒程序（AVP）或访问计算机管理完善。在恶意软件尝试进入您的网络而不是已经进入桌面之前就要进行集中扫描，从而轻松地控制所有进入的Web通信（HTTP、HTTPS和FTP）。
　　4.使用不同厂商的产品进行桌面和Web网关扫描
　　现在的攻击在发布之前都针对流行的AVP进行测试。通过恶意软件扫描的多样化增加阻止威胁的机会。
　　5.定期更新桌面和服务器补丁
　　多数攻击和威胁都利用应用和系统漏洞散播。降低已知漏洞给您的计算机带来的风险。
　　6.安装反病毒软件并保持更新
　　自引导区病毒出现之日起，安装反病毒软件已经成为标准的程序，用来检查进入的文件、扫描内存和当前文件。任何运行Windows的计算机都应当安装最新的反病毒软件。如果“坏东西”已经突破所有其他网络保护，这就是最后的防线。此外，反病毒软件可以很好地抵御通过非网络方法传播的恶意软件，例如光盘或USB闪存。
　　7.只访问通过所有浏览器检查的HTTPS网站
　　多数用户不了解三种SSL浏览器检查的重要性，或者不理解不要访问未通过所有三项检查的网站。SSL检查是过期证书；不值得信任的发布者；以及证书与所请求URL之间的主机名不匹配。
　　8.只从值得信任的网站下载可执行程序
　　社会工程在互联网上非常活跃！一种发布恶意软件的有效方式是把其捆绑到看似有用的程序中。执行以后，恶意软件就会为所欲为。这种攻击类型也称作特洛伊木马攻击。
　　9.不要访问把IP地址用作服务器的网站
　　最近的攻击越来越多地利用安装有简单Web服务器的家用计算机。受害者的机器通常通过IP地址而不是DNS主机名被导向新的家庭计算机服务器。合法网站的URL会使用主机名。
　　10.仔细地输入网址避免错误
　　用户永远不要试图访问恶意软件网站，但意外总是有可能发生。错误地输入网址通常会登录某些坐等您上门的网站。如果您的浏览器未安装所有补丁，您很可能在下载过程中下载到恶意软件。

作者: bomoh666 時間: 2008-10-5 07:21 PM

Not really understand, it sound like too professional.

But anyway thanks for sharing.

歡迎光臨公仔箱論壇 (http://5.39.217.76/)