烟雨
软件

如何预防恶意软件的攻击

分享
  • delay 2 高级测评师 CISM-WSE 官方采纳
    delay2 高级测评师 CISM-WSE
    官方采纳

    要彻底规避恶意软件几乎是不可能的,但我们可以通过几个重要的措施来预防:

    1、采用多层防御:这是一项需要一直持续下去的工作, 而不是随意防御,需要将端点防御(例如杀毒软件)和防火墙、Web安全网关等网络层防护相结合,这样才能实现完全的安全覆盖,有效抵御恶意软件 的入侵;

    2、关注零日恶意软件:在常见的恶意软件中,零日而已软件占比50%,普通的防护措施很难检测到它们,这将很容易总成数据丢失,因此,用户需要明确识别并能准确检测到零日恶意软件的防御机制;

    3、进行流量分析:不仅要关注网络中的某个区域或资源类型,还要考虑整个网络,并仔细分析正在发生的攻击事件;

    4、利用大数据:做到从长期积累的海量信息中采集数据,能够有效追踪恶意软件的发展和演变,从根源入手,对症下药;

    5、下载软件需注意:注意要浏览正规网站,不要随意接收来历不明的邮件或软件下载提醒。

    完成上述措施能很大程度解决恶意软件的攻击。

  • Andrew 2 CISP-PTE CISM-WSE 官方采纳
    Andrew2 CISP-PTE CISM-WSE
    官方采纳

    要彻底规避恶意软件几乎是不可能的,但我们可以通过几个重要的措施来预防:

    • 采用多层防御:这是一项需要一直持续下去的工作, 而不是随意防御,需要将端点防御(例如杀毒软件)和防火墙、Web安全网关等网络层防护相结合,这样才能实现完全的安全覆盖,有效抵御恶意软件 的入侵;

    • 关注零日恶意软件:在常见的恶意软件中,零日而已软件占比50%,普通的防护措施很难检测到它们,这将很容易总成数据丢失,因此,用户需要明确识别并能准确检测到零日恶意软件的防御机制;

    • 进行流量分析:不仅要关注网络中的某个区域或资源类型,还要考虑整个网络,并仔细分析正在发生的攻击事件;

    • 利用大数据:做到从长期积累的海量信息中采集数据,能够有效追踪恶意软件的发展和演变,从根源入手,对症下药;

    • 下载软件需注意:注意要浏览正规网站,不要随意接收来历不明的邮件或软件下载提醒。

  • X0_0X 2 等保中级测评师 CICSA
    X0_0X2 等保中级测评师 CICSA
    1. 更新您的设备,操作系统,插件程序,浏览器至最新版本

    2. 设置账户访问权限

    3. 设置强而独特的密码

    4. 加强网络安全意识培训

    5. 安装防病毒软件和防恶意软件工具

    6. 使用数字证书保护您的网站和电子邮件

    7. 设置电子邮件过滤器

    8. 使用防火墙

    9. 利用电子安全协议

    10. 淘汰旧版本的程序和设备

  • Ann 2 等保高级测评师 NISP
    Ann2 等保高级测评师 NISP
    1. 更新您的设备,操作系统,插件程序,浏览器至最新版本

    2. 设置账户访问权限

    3. 设置强而独特的密码

    4. 加强网络安全意识培训

    5. 安装防病毒软件和防恶意软件工具

    6. 使用数字证书保护您的网站和电子邮件

    7. 设置电子邮件过滤器

    8. 使用防火墙

    9. 利用电子安全协议

    10. 淘汰旧版本的程序和设备

  • 写回答