《Stuxnet蠕虫溯源不容忽视的终端安全》由会员分享，可在线阅读，更多相关《Stuxnet蠕虫溯源不容忽视的终端安全（4页珍藏版）》请在金锄头文库上搜索。
1、Stuxnet 蠕虫溯源 不容忽视的终端安全来源：eNet 硅谷动力 【文章摘要】Stuxnet 蠕虫来了！一个集合 4 个 Windows 0day 与 2 个 SCADA 系统漏洞，威胁到国家核工业安全，被外界贴上“网络战争”标签的“超级病毒”来Stuxnet 蠕虫来了！一个集合 4 个 Windows 0day 与 2 个 SCADA系统漏洞，威 胁到国家核工业安全，被外界贴上“ 网络战争”标签的“超级病毒”来了。 经过 十余年的 IT 技术发展，信息安全已是 IT 基础建设的关键组成部分。目前，绝大多数企业已经部署了防火墙、IPS/IDS 等安全设备，信息安全管理体系建设更是为大型企业
2、与机构所推崇。然而，就是这看似密不透风的安全防护墙却在 Stuxnet 蠕虫面前再一次遭受重创。作为反病毒领域的旗帜性人物-尤金 卡巴斯基将 Stuxnet 蠕虫的爆发比喻为被打开的“潘朵 拉魔盒” ，十年网 络浩劫后，Stuxnet 再次开启了一个实施网络恐怖活动与网络战争的新时代。 据外 电报道，遭受 Stuxnet 蠕虫攻击的伊朗 Bushehr 核电站被迫延期运行，全球受感染的网络已超过 45000 个。Stuxnet 蠕虫不再仅是僵尸网络的缔造者，也不再仅是简单的利益追求者，Stuxnet 蠕虫已成为名副其实的网络攻击武器。 此次被 Stuxnet 蠕虫精确制 导的西门子 WinCC
3、 SCADA 数据采集与监视控制系统，在电力、铁路交通、石油化工等多个重要行业SCADA 系统被广泛应用，SCADA 系统不仅能够实现生产过程控制与调度的自动化，而且具备事实数据采集、策略、参数调节与各类信息报警等多项功能。SCADA 系统一旦被破坏，很可能造成业务系统异常、核心数据泄露、停产停工等重大事故，并给企业造成难以估量的经济损失。 卡巴斯基实验室在对病毒样本研究后预测，Stuxnet 蠕虫是全球首个获得某国政府资助下展开的大规模恶意网络攻击行为。Stuxnet 不仅有独到的编码设计思路，同时也具备极强的自我保护意识，通过向西门子工业编程软件 STEP 7 中注入恶意 DLL，实现即便
4、清除Stuxnet，仍可以通过启 动 STEP 7 软件再次感染目标主机。Stuxnet 蠕虫带给业 界的不仅是惊讶和恐惧，同 时也传递了一个明确的信号，终端安全的不容忽视。通过伪装 RealTek 与 JMicron公司数字签名，Stuxnet 可以顺利绕过大多数依赖已知漏洞特征与规则的安全检测工具，不具备主机主动防御功能的解决方案难以应对，这就造成了安全防护的短板。 追本溯源，尽管 Stuxnet 蠕虫攻击的最终 目标是控制 SCADA 系统，但承载 西门子 WinCC 人机交互组建的 Windows 操作系统难辞其咎，Stuxnet 蠕虫也正是利用了 Windows 系统中存在的多个漏洞
5、来实现病毒本身的传播。虽然 Stuxnet 蠕虫设计者在病毒本身的传播途径和目标系统定位做了大量精妙的设计，但防范此类攻击行为的根本仍然需要落实到终端操作系统本身，选择一款病毒更新速度快、病毒查杀精确度高、主动防御功能强的终端安全解决方案是防御此类攻击再次发生的最有效解决方法。 作为最先发现并验证 Stuxnet 蠕虫爆发的 专业安全厂商之一，卡巴斯基实验室在第一时间便为用户提供了可信赖的安全解决方案。作为具有高可靠性、高可用性和高性能的卡巴斯基开放空间安全解决方案，可以帮助企业级用户提供可信赖的安全保护： 提供从工作站到网关的整体安全解决方案，包含 PC、笔记本、 邮件服务器、邮件服务器、安
6、全网关、智能手机等； 提供每小时病毒库更新，即可通过互联网更新也可通过企业本地服务器更新； 全新的反病毒引擎，通过优化系统资源的使用，大幅度提升系统扫描速度，同时新增新一代启发式扫描与反 Rootkit 技术； 提供强大的基于主机的 IPS/IDS 检测功能； 提供网络准入机制，依据安全策略允许或者拒绝便携式和移动式设备的网络接入； 提供功能强大的安全管理工具，集中式安装与控制，及时掌控网络运行状况。 可以预言， Stuxnet 蠕虫不仅是“网络战争”的现实版预演，更将成为其他攻击者学习研究的范例。随着新业务应用的飞速增长，不论是传统的网络架构或是云计算平台，终端安全都将迎接更多的压力与挑战。我们暂且不再去猜疑 Stuxnet 超级蠕虫的爆发是否是某国家行为，也不需要深究谁是幕后的始作俑者， “网络攻击武器” 的雏形已现，未来的网络安全竞争势必更加激烈。
