“椒图科技：“棱镜”计划背后的APT威胁”

本篇文章1569字，读完约4分钟

震撼世界，回顾prischement的事情最近，美国中情局( CIA )的前技术人员爱德华&bull； 斯诺登曝光美国情报机构监听公众通信后，于6月9日接受媒体采访，称美国国安局( nsa )和联邦调查局( fbi )通过了名为棱镜( prism )的网络新闻筛选项目。

6月12日，斯诺登再次接受采访时表示，美国情报部门将从2009年开始监测中国内地和香港的计算机系统。 斯诺登表示，美国国家安全局在全球进行了61000多项电脑入侵行动，其中数百个目标将中国内地与香港进行比较，政商界包括大学、政府官员、商界人士、学生等。

安全警钟由棱镜计划棱镜计划prism于2007年启动，由美国国家安全局( nsa )实施的绝密电子旁

据美国《外交政策》杂志网站10日报道，陷入监听困境的美国国家安全局( nsa )设有定制门户组织( tao )，过去15年， 中国国内发生的最好、最可靠的信息

胡椒科技术、棱皮龟背后的apt威胁思维

棱镜计

所谓的apt攻击，是为了获取某个组织或国家的重要新闻，对照进行的一系列攻击行为的全过程。 apt攻击利用各种攻击方法，包括最先进的手段和社会工程学方法，逐步获得进入组织的权限。 在某些情况下，攻击者会编写专用的攻击程序来与被攻击对象进行比较，而不是采用通用的攻击代码。 胡椒科技安全工程师解释。

另外，apt攻击具有长达数年的持续性。 这种连续性体现在攻击者不断尝试各种攻击手段，以及渗透到互联网内部后，在很长一段时间内持续收集各种新闻，直到收集到重要信息。

更危险的是，这些新的攻击和威胁首先是对比国家重要的基础设施和机构，涉及能源、电力、金融、国防等国家民生或国家核心利益的互联网 胡椒科技安全专家表示担忧。

对这些公司来说，虽然已经引入了比较完善的安全防御体系，但可能既包括比较某种安全威胁的安全设备，也包括连接各种单一安全设备的管理平台，防御体系也包括事前、事件中、事后等 但是，这样的防御系统仍然难以有效防止来自网络的入侵和攻击、新闻被盗，特别是新的攻击。

当前我国正处于快速发展阶段，各种敌对反动势力蠢蠢欲动，经常威胁着国家安全。 近年来，apt攻击频发。 从年发现的谷歌Aurora (极光)攻击、超级工厂病毒攻击) stuxnet病毒)中，到年发现的与世界主要能源企业进行比较的夜龙攻击、rsa securid窃取攻击、shady rat 以及年发现的火焰) flame )病毒攻击之前，今年斯诺登曝光并分解了美国的棱镜攻击，这些互联网安全有几个明显的优势。 1 .极强的隐蔽性； 2、潜伏期长，持续性强，从开始到被发现长达数年； 3 .与目标性强、通常具有高价值机密数据的目标相比，特别是可能影响国家和地区政治、外交、金融稳定的高级别的机密数据持有人、政府部门或国家命脉领域。

在国家间的新闻防御战中，谁拥有重要的核心技术，谁就掌握着主导。 我国新闻安全建设正处于起步阶段。 命脉领域核心业务系统的主流使用的是芯片、服务器操作系统等海外产品，此前长期被海外垄断，因此安全隐患不言而喻。 在安全防护方面，针对stuxnet火焰等破坏国家命脉领域新闻系统的病毒攻击，以及越来越多的apt攻击，研究本国新闻系统的现状和主要攻防技术，发表比较有效的防护体系和技术，使之免受一定程度的攻击。 胡椒科技安全工程师是这样说的。

作为新闻安全领域的领军制造商，胡椒科技以保护国家新闻安全为使命，安全操作系统、漏洞挖掘技术、虚拟化技术、反汇编技术、主动apt工具研究 胡椒科技也是目前国内唯一的服务器安全处理方案提供者，将先进的安全理念转化为先进的产品和服务，是国家最核心的系统，给予最关键的保护，致力于实现真正意义上的国有自主可控的新闻安全！ 可以访问/ br// br /的详细信息有所增加

来源：企业信息港