攻击检测系统：一种更好的检测恶意软件的模式

随着恶意软件日益复杂化，企业必须扩展其安全最佳实践来加入双层安全技术。目前有很多双层安全技术;攻击检测系统(BDS)作为单层安全工具的补充技术，其价值在于检测恶意软件的能力。具体来说，攻击检测既能识别恶意软件被传入网络的初始状态，也能确认感染系统或网络后的情况。

10年积累的网站设计、网站建设经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站后付款的网站建设流程，更有宁国免费网站建设让你可以放心的选择与我们合作。

BDS部署模型

攻击检测部署模式和入侵检测系统或入侵防御系统类似，这取决于你选择的供应商，它们包含以下内容：

带外部署—使用跨越交换机的端口或者映射数据到BDS的网络分流器

内线部署—这与网络入侵防御系统完全相同

端点部署—利用安装在每个企业资产上的客户端

每种部署方案都有其优缺点。而选择哪一种则完全取决于你所了解的攻击面、网络架构、垂直行业和数据隐私法(物理数据所在国家的法律)。其中数据隐私法很重要，因为有些厂商需要从你的网络收集数据，再发送到他们的云基础设施中。虽然这并不是技术问题，但是如果供应商需要在你的企业内部执行分析或者数据要被发送到其云计算进行后处理，你就需要向供应商了解这些问题。

在供应商的云计算中进行后处理有很多优势，他们采用大规模并行处理，并根据需要扩展资源，这对你完全是公开的，而且还是可扩展的。但是，其他供应商也能够在你的企业内提供相同水平的优势。最终，如果所有这些处理工作是在你的企业或者供应商的云中进行，这两种部署模式都将得出相同的答案：基于先前已知的样本或者全新的事物来识别未知或已知恶意软件。

了解你的攻击面

了解你的攻击面是企业基础设施中最重要的一方面。BDS在这方面非常成功，前提是它了解你的操作系统和经批准的应用(特别是那些连接到互联网的应用)，因为这是攻击者用来攻击的主要载体。这是一个非常重要的工作，因为你需要抵御针对操作环境的威胁。

进入你的基础设施的最终途径是通过内部用户，这包括内部员工和远程员工。企业应该禁用远程VPN用户的分离通道;否则，你的恶意软件检测投资将失去作用。如果禁用分离通道难以实现，笔者建议考虑提供端点BDS客户端的供应商。

你需要从选择正确的BDS开始，帮助你检测企业可能面临的威胁。

本文名称：攻击检测系统：一种更好的检测恶意软件的模式
标题网址：http://www.shufengxianlan.com/qtweb/news15/545765.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联