赛门铁克关键系统防护：行为防御技术应对零日攻击

赛门铁克的关键系统防护技术白皮书着重介绍了该公司推荐的一种深度防御策略，即结合基于网络和基于主机的安全措施，以有效地保护关键系统免受各种威胁，尤其是"零日"攻击。该解决方案的核心是赛门铁克基于主机的入侵防御技术，它能够在单个产品中提供全面保护，包括操作系统强化、常用应用程序防护以及遵循企业策略的能力。 基于行为的入侵防御是赛门铁克关键系统防护方案的核心特性。它不依赖于病毒特征，而是通过识别和定义软件程序执行任务时的正常行为模式来检测异常操作。这种技术的优势在于： 1. 降低因病毒和蠕虫攻击导致的系统停机时间和成本。 2. 减少对频繁应用补丁程序的需求，节省维护工作。 3. 消除对特征更新的依赖，提高实时防御能力。 4. 需要的维护工作少，对IT资源的需求低，甚至在某些情况下无需额外配置。 解决方案的核心组件包括： - 行为控制代理：部署在每台受保护的计算机上，由内核级驱动程序和用户级服务组成，分别监控和记录应用程序对系统资源的使用情况，并通过安全通道与管理服务器通信。 - 管理服务器：作为中心基础设施，负责策略管理和日志存储，协调整个解决方案的运行并处理来自代理的异常警报。 - 管理控制台：提供用户界面，用于配置代理和代理组，管理员可以借此方便地控制和监控系统的安全状态。 赛门铁克关键系统防护解决方案的架构设计灵活，支持在客户端层的三层架构部署，确保了对系统资源的实时监控和有效防护，即使面对未知的新威胁，也能迅速响应，无需依赖特征匹配或补丁更新。这种智能的行为检测机制使得该解决方案在现代网络安全环境中扮演了重要角色，有助于提升组织的防护水平和响应效率。