“震網”之后“火焰”肆虐,誰來保障信息安全？

近年來，信息技術的迅猛發展與廣泛普及，使網絡攻擊成為很多國家參與國際競爭的重要手段，信息安全事故也因此變得“一波未平一波又起”。繼2010年震驚全球的“震網”病毒事件之后，近日，安全專家又發現一種極具攻擊力的超級病毒“火焰”（flame）。這種病毒已經入侵伊朗、黎巴嫩等多個中東國家，對石油工業等重要信息系統的正常運行造成了很大的沖擊。此病毒本身具有的非常復雜的程序結構和強大的間諜功能，有安全機構分析可能是“某個國家專門開發的網絡戰武器”，國際信息安全形勢變得越來越嚴峻。

目前，已經有成千上萬的計算機受到“火焰”病毒的影響，涉及伊朗、以色列、黎巴嫩、沙特、埃及等多個國家，其中，伊朗遭受病毒感染的計算機數量最多。今年4月份，伊朗石油部、國家石油公司內網及其關聯官方網站就因為病毒攻擊而在幾個小時之內無法運行，并且，部分用戶相關數據也慘遭泄露。而在此之前，伊朗核設施內的計算機系統就多次遭到“震網”等病毒攻擊，從而導致部分用于鈾濃縮的離心機無法運行。由此可見，計算機病毒對國民經濟和社會發展具有很大的危害性。

椒圖科技安全專家介紹，與傳統的病毒相比，“火焰”病毒擁有更為精密的運行機制。該病毒程序結構非常復雜，具有強大的間諜功能，可以繞過100種防病毒軟件的防御。“火焰”病毒能夠收集目標系統上的各類數據信息，包括電子郵件、文件等等，甚至可以開啟計算機麥克風功能，從而錄制語音對話內容。之后，病毒將收集到的信息傳遞到指定的服務器上，使用戶的重要數據信息曝光于攻擊者眼前，并有可能引發更大規模的攻擊行為，給用戶帶來巨大的損失。

為了保障用戶的信息安全，椒圖科技開發出了主機安全環境系統（簡稱JHSE），幫助用戶從系統層規避病毒攻擊帶來的安全風險。“例如在防御病毒方面，傳統的防病毒軟件大多屬于網絡層的安全產品，利用病毒特征碼來識別、處理病毒，難以應對未知的病毒、木馬等惡意軟件。JHSE是系統層面的專業安全產品，通過增強型RBAC、BLP、DTE三種安全模型的聯動防御，重構和擴充操作系統的安全子系統（SSOOS），在服務器操作系統上構筑起一道可靠的安全屏障，從而將病毒拒之于門外。”

椒圖科技安全專家進一步指出，病毒本身就是一段可執行代碼，拿“火焰”病毒來講，在其執行收集信息、開啟麥克風、錄制對話內容等非法惡意操作之前，首先必須有一定的生存環境，例如通過寫入文件、感染進程、增加或修改系統服務、修改注冊表（windows）等手段獲取生存空間。“這種情況在JHSE構建的安全防護體系內是不可能出現的，JHSE采用了可視化虛擬安全域（ASVE）技術，通過增強DTE安全模型在服務器操作系統上創建出多個虛擬的安全域，每個域內配置增強型RBAC安全模型，對文件、進程、服務、磁盤、共享、配額、IP、端口、注冊表（僅Windows）等系統資源進行全方位的保護，同時對主客體實行細粒度的強制訪問控制并進行敏感標記，只有具備相應標記屬性的主體才能訪問客體。因此，即使將惡意代碼復制到操作系統，由于請求的資源無法得到滿足，病毒也無法對安全域內的資源進行任何訪問，同時也不能訪問、修改域外資源，從而使病毒在服務器操作系統上無立足之地。經過JHSE的安全防護，無論是已知還是未知的病毒都無法感染操作系統。”

    更重要地是，椒圖科技JHSE是對服務器操作系統安全等級進行動態、透明地提升，無論是安全域的劃分還是域內外安全機制的構建，都不會改變服務器操作系統上原有應用的業務邏輯，可以快速應用于能源、金融等各個領域，既增強了用戶信息系統的安全性，又能確保業務應用的正常運行。目前，JHSE已成功通過公安部計算機信息系統安全產品質量監督檢驗中心的檢驗，成為國內首款通過國標三級檢測的通用型安全操作系統，將幫助更多用戶抵御病毒、木馬及黑客的攻擊。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]