[警惕]杀毒软件会令我们陷入极度危险
日 16:36&&&投稿：&& 作者:厂商投稿&& 编辑:丁蓓蓓 分享
　　一项惊人的结论被摆在我们面前――企业雇用的安全调查厂商调查出了事故的源头：黑客利用了被安装在我们上的企业杀毒程序中的某项缺陷，而该程序的作用恰恰是保护我们免遭攻击侵害。纵观整个过程，攻击者不过是向身为受害者的我们发送了一份邮件消息――而我们甚至根本没有将其打开。　　其中一部分安全漏洞的利用方式甚至完全无需涉及用户界面，使得目标创建蠕虫病毒――即拥有自我传播能力的恶意程序。在多数情况下，攻击者倾向于单纯向潜在受害者发送经过精心设计的特定邮件消息，从而将恶意代码注入至由此类设备访问的合法网站或者通过U盘将恶意文件传播到受害者的计算机当中。　　即将在未来全面袭来的攻击活动　　有证据表明，对杀毒产品者攻击的行为――特别是在企业迂阔发中――既具备可能性又具备可行性。一部分研究人员认为，此类攻击活动也许已然发生，甚至杀毒产品厂商尚未意识到这一点――因为受害者数量仍然非常有限。　　然而事实上受感染杀毒产品遭遇远程代码执行状况的案例时有发生，甚至有某些特定中间商会通过不受监管的地下市场对此类漏洞进行大量出售。　　根据入侵检测方案供应商Vectra公司首席安全官兼安全研究企业IOActive公司前任首席技术官Gunter Ollmann的说法，中国奇虎360杀毒产品当中的一项远程安全漏洞在美国及欧洲的情报机构处能够卖出数万美元的价格。　　“从国家的角度来看，从事这种勾当显然不是什么光彩的事，所以其会将目标范围进行严格控制与精心挑选，”Ollmann指出。　　杀毒软件供应商Bitdefender公司亦在邮件当中表示，针对商战安全项目的指向性攻击活动“显然具备可行性”，但这类活动很可能针对的是企业环境而非普通消费者。　　然而杀毒方案供应商似乎并不担心针对其消费级产品的潜在攻击活动。在大多数情况下，研究人员认为这种攻击活动不太可能出现，因为典型的网络犯罪团伙有着其它更受欢迎的攻击目标选项，例如Flash Player、Java、Silverlight、IE或者微软Office。　　然而，这类普及度极广的应用程序的开发商们近年也已经开始想办法缓解其产品遭遇攻击的可能性。但单纯立足于当下，企业在杀毒产品方面所面临的攻击风险仍然要远高于普通消费者，特别是那些频繁遭受网络间谍活动侵扰的敏感行业。　　入侵杀毒产品难度极低　　杀毒软件是由人类所创造，而人类总会犯错误。我们有理由认为各企业成为IT安全行业中的组成部分，包括严格遵循安全编程指南以在自家产品当中实现常见的反漏洞防御机制，并定期执行代码审计与漏洞测试。　　然而遗憾的是，以上观点只是我们的一厢情愿――杀毒业界的实际情况并非如此。　　杀毒程序需要有能够对来自多种来源的数据及文件类型进行检查，具体包括网页、电子邮件、本地文件系统、网络共享信息、USB接入存储设备乃至更多。这些杀毒产品亦由大量组件所构成，旨在实现多层级保护效果：负责拦截网络流量的驱动程序、负责与浏览器及邮件客户端相集成的插件、图形用户界面、执行基于签名、行为以及云环境的杀毒引擎扫描子系统等等。　　对于安全研究人员来说，这种丰富的功能与定位意味着庞大的攻击面，也就是说攻击者能够以多种方式从其中找到大量潜在漏洞代码。另外，在对杀毒软件进行审视时，我们会发现其中有大量代码拥有极高的运行权限，而这一直是安全研究人员应该尽可能避免的作法。　　值得建议的是，杀毒行业至少应当采取权限隔离以及沙箱机制等技术手段提供较高的安全水平，同时也需要尽可能对杀毒产品本身进行保护。　　自日开始，已被正式报告的安全软件与设备内安全漏洞已经多达1773个――其中2015年曝出的有372个，而且大部分都可通过输入篡改的方式被实际利用，RBS公布的数据显示。　　风险与回报　　由杀毒产品所带来的规模可观且易被利用的攻击面在与针对性攻击相结合之后，又带来了新的问题：我们是否有必要在企业环境之下安装此类保护程序?　　部分研究人员质疑端点杀毒产品在应对高复杂性及高针对性恶意程序时的实际作用，特别是那些来自网络间谍集团的攻击手段。在他们看来，与由其带来的风险相比，端点杀毒产品带来的回报实在太过有限，特别是对于那些处于经常遭遇针对性攻击侵扰的行业之内的企业而言。　　“在我看来，杀毒软件产品只适合用于保护那些小型企业以及家庭用户，”专家Koret指出。“杀毒产品无法检测到那些未知的威胁――无论具体是什么。杀毒产品的检测功能往往流于形式，而且大多数恶意软件开发人员都会在发布其恶意代码之前首先在主流产品中进行测试，”他解释道。　　人们应当认真考虑怎样的安全软件真正适合自己的环境，特别是其中是否具备他们最为需要的功能。杀毒产品买家亦应当检查自己的现有选项，了解它们能够快速应对与自身产品相关的安全漏洞，同时通过供应商安全记录审查了解这些缺陷的具体类型及严重程度。　　纽盾提醒您　　网络边界的保护对于捍卫企业环境免受内部与外部威胁方面非常重要，例如阻止数据泄露尝试。事实上，我们应该提高自己的网络安全意识，不要以为安装了杀毒软件就可以一劳永逸了，很多借助杀毒软件进行攻击的程序是很难被发现的。所以，我们可以通过安装合适的，对我们的上网内容和电脑中的应用进行检测，并形成一体化的安全防护，从而达到安全区域隔离的目的。
看过本文的人还看了
16人浏览 15人浏览 2人浏览 1人浏览
每日精选19039 科技真人秀节目《数码课代表》4820玩客 最好玩的活动与试用平台 169016编辑部的故事 197泡美美 分享最美科技 4865科技生活当前所在位置： >
热门微信号：
一颗米粒让我的孩子陷入危险,异物呛进宝宝气管的紧急处置方法
作者： 浏览数：0 用手机扫描二维码
阅读，只需一秒。精彩，尽在掌握！背部按摩,有助于成长期孩子的脊椎发育.孩子开始走路后,身体各部位都很紧张,这种紧张会在后背的脊椎聚集.坚持给孩子做背部...
孩子成长请加老师个人微信：zuihao9996商务合作QQ：
微信阅读数:2065
微信点赞数:6
手机版地址：
微信号：jiating8889
在没有规矩的爱中长大,孩子失去了感恩;在没有爱的规矩中长大,孩子学会了自卑;在没有规矩也没有爱中长大,孩子失去了敬畏;在规矩和爱中长大,孩子学会了谦卑和自信.;所以,没有不能做规矩的孩子,只有不会做...
TA的热门文章
推荐育儿微信帐号
热门文章排行
(), All rights reserved 京ICP备号-12他的话让我们陷入了危险。用英语怎么说_百度知道
他的话让我们陷入了危险。用英语怎么说
提问者采纳
His speech leads us to be in danger.
提问者评价
其他类似问题
为您推荐：
英语的相关知识
其他1条回答
His words made us into a dangerous one
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁最活跃的散户都在这里
有新回复，X
封杀用户 /
限制全站发帖！)
同时删除相关帖子(请慎重使用，删除后不可恢复！)
您当前的位置: & >& 浏览帖子
【豺狼财经】： ‘贪’让人陷入危险，投资的目的你知道的。
【豺狼财经】： ‘贪’让人陷入危险，投资的目的你知道的。很多投资者在实盘交易中期盼自己能够成为买底卖顶的高手，总是希望自己每一单能够做得十分漂亮，在实际这种方法很可能是得不偿失的行为。对于盘面的行情变动万化，那么作为投资者在做单中该如何去把握自己的盈利呢？一、不求漂亮作单，只求落袋为安作为投资者，没有先进的交易工具作为依靠，无法全面把握市场的变化；多数投资者仍有自己的本职工作，很难长时间对市场进行盯盘操作；而且多数投资者仅对市场的基础知识、图表分析方法略知一二，并未经过系统训练；如果靠这些条件一味追求一次次漂亮的作单，那么发生亏损的机率要远远大于赢利。这些高手的崇拜者偶尔也许会做出一次漂亮的买底卖顶，实际所获得的也仅仅是自我虚荣的满足以及能够向同伴炫耀的资本，而丧失了投资以赢利为目的的本质。玫瑰在此建议大家不要猜顶猜底，踏踏实实地完成每一笔交易。不必要求自己次次成为买底卖顶的高手，只要作到顺势而为，在波动中获取自己能够到手的利润，长此以往，所获得的收益也决不会低于这些所谓的高手。在市场交易中只有最终落到自己口袋里的才是钱，而那些处于我们无法把握未来变化中的仅仅是一些虚幻的数字。二、宁可不挣钱，决不要赔钱对于个人投资者来讲没有挣到钱与赔钱绝对是两个不同码的概念。虽然没有挣到钱，但很多时候你的分析判断还是正确的，只是由于不敢坚持自己的观点，没有足够的胆量入市，失去了一次赢利的机会，留下的只不过是后悔和些许遗憾而已。今后还有无数的机会，只要能够善于总结以往的教训，仍能够保持良好的心态获取赢利。赔钱证明你的分析判断是错误的，要好好检讨自己，但重要的是扰乱了你今后作盘的心态。面对亏损的存单。你首先想到的是如何避开妻儿父母的询问，其次是对自己愚蠢行为的恼怒，尤其看到在你赔钱的时候身边的伙伴挣钱，你自然就会想尽一切办法弥补亏损找回赢利。实盘交易对个人投资者很难，有时候我们经常发现赢利2%可能需要费尽周折，但亏损2%几乎就在转眼之间。发生亏损只是赔出一倍的资金，找回赢利需要赚取2倍的资金。赔钱本身已经使你胆量变小，对自己的决策能力失去信心。迫切需要赢利使你变得盲动而不冷静，在这种情况下赌博的心态就会加重，发生再次错误的可能进一步提高，后果更加危险。因此，宁可不挣也不要赔对我们是极其重要的，尤其在对市场没有把握的时刻更要铭记在心。只有以平常心看待市场每一次波动，戒贪戒慌，不求成为卖顶买底的高手，只求顺势而为，才能获取成功。否则，很可能离加入买顶卖底高手的队伍为时不远了。三、不可贪多嫌少，哪怕见好就收很多投资者都有过被套牢的经历，多数时候并不是由于对走势的判断失误，而是由于一时的贪念所致。其操作行为往往是在不太适宜的价位买进，当市场价格按自己预测走以后，心中贪念骤升，总是想着这一单如果能赢利多少多少以上就好了，结果却总是市场没有到前面所想的价格就开始有所回落，但这时投资者心中想的这可能仅仅是蓄势上攻，万万没有想到的是价格非但没有上攻，反而掉头向下，回到低于买入价位的区域盘整。割肉又担心金价再次上涨，等待又害怕金价下跌，此时的心情如同得到一块鸡肋，弃之可惜、食之无味。四、不可长线短做，更不能短线长做很多原·油交易投资者喜欢拿着周线图、日线图参与短线炒作，将商品价格的长期波动趋势当作短线的操作指导，完全不管中长期交易与短线交易的区别，往往会碰得头破血流。更多的投资者却总是将金价的短期波动当作长期走势，明明市场心态已变，仍抱着过去的数据不放，不做交易方向的调整，被套后依旧痴心不改，亏损越来越重。却总是抱怨市场的变化没有道理。五、按计划作单，不可擅改目标很多投资者每天交易没有计划，甚至不做行情分析。每天的交易目的只是盯着行情的变化，数据涨了就追，数据跌了就抛，完全不顾及重要价位对走势的影响。而金价经常是一追就跌，一抛就涨，搞得自己连连失误，亏损严重。在此提示，在没有意外事件发生的情况下，通常每天的金价都有一定的波动范围，只要进行认真分析，制定好适宜的买卖价位，每日的获利仍能十分丰厚。也有一些投资者虽然每天也制定作单计划，但常常擅改作单计划，看到市场价格上涨就会马上提高卖出价位，看到下跌就会马上修改买入价位，结果经常是计划作得十分优秀。但被任意修改的目标搞得面目全非。六、不可犹豫不定，不可左顾右盼在现·货产品的交易当中，交易者可能会经常发出我要是当时跑了就好了、我要是当时进了该多好之类的遗憾。很多投资者经常已经发现了市场价格的异常波动，也作出了对即将到来走势的正确判断，却往往输在犹豫不定上面。有时候看到价格上涨，不敢坚持己见，心里总是盘算只要金价过了某某价位我就一定买，看看后面发展，结果市场发力上攻，有心想追市场上已无合适价位；有时候看到价格下跌，已经意识到走势不妙，但总是心存幻想，只要金价过了某某价位我一定抛，也许还有反弹，结果几个急速下跌，有心抛出却已是亏损严重。只有以平常心看待每一次交易，才能获得丰厚的收益。在一些香港公司举行的个人纸黄金买卖模拟大赛，大多数参与者都有良好的获利结果，交易中也能准确把握每次的买人卖出时机。但在真实的交易中获利人数的比例却会严重下降，为什么？原因十分简单，模拟交易的资金不是自己的，没有沉重的心理负担操作起来就会很少有所顾虑；想做就做，往往能够赢利丰厚。在实际交易中不要将输赢看得十分沉重，才能获得成功。这句话说出来很容易，但对每一位亲身交易的投资者来讲能够做到实在很难。七、不可盲目跟从，不可心存幻想市场不存在神，任何人。任何机构都有发生错误的时候。而一些投资者自己不做分析判断，对他人的建议言听计从，自己只是一个傀儡。真正的投资者在听取建议时应该多问几个为什么，以了解建议者的想法、思路和理由，开拓自己的思路，提高自己的水平。尤其当与自己的判断不一致时，更要全面考虑。有些现货交易的投资者在发生亏损被套的时候，并不是分析行情变化，寻找解套方法，而是期盼着有大幅反弹的奇迹发生。结果非但奇迹没有发生，市场反而继续下挫。在交易投资中唯一能够解救亏损的方法只有依靠自己，企求外力的奇迹不如靠一步一个脚印的努力。八、市场传言不可全信但也不可不信市场中总会有一些小道消息，通过各种渠道传播，对于这些消息我们无从考证它的真伪，但是黄金市场是一个无风不起浪的世界，传言的存在必然有其目的性。很多时候是机构和投机商为了使市场价格朝有利于自己的方向发展而编造出来，因此我们不用考虑它的合理性，而要分析它的目的性和对金价的影响，宁可信其有不可信其无。市场中有一句话：谣言来临时买进，事实来临时抛出。这是面对市场传言的一种较好的对策。九、市场有风险，入市须谨慎有许多进入过市场操作的朋友看这句话可能会觉得很好笑，确实实盘现货商品交易每天金价的波幅通常不超过3%，与国内股市每天经常出现涨停板、跌停板的10%波幅无法相提并论。但正是由于这小于3%之内的波幅才造成不少投资者由于看错趋势而年亏损超过20%以上。大家做投资的目的在于赢利，人性的贪婪在市场中能够得到充分的表现，割肉放血毕竟是每个人最不愿做的事情。不少朋友最初的亏损只有0.5%之内，却总是心存侥幸，期盼着金价的反弹，以个人主观意识代替了客观分析判断，丧失了一次次减少亏损并获得赢利的机会。往往在亏损超过50%以上时才能好好审视市场的走势，但为时已晚，无奈中将金市交易投资变为长期持有。国内现货商品的实盘交易不象股票市场那样使人一夜暴富，而是利润缓慢积累的过程，也是培养个人忍耐能力和观察判断能力的最佳场所，能在国内白银、原油商品投资获利，是市场中的精英，在其他任何市场中将无往而不利。但是在获得成功之前，请每一位投资者牢记金市有风险，入市须谨慎。点金玫瑰建议广大投资都在操作时要佣有一个平常心,洞悉行情的本质，完全实事求是的心理状态。进而养成好的做单思路。养成一种好的做单思路，方可收获一份好的财富！一个好的投资者一定是在实践中诞生，原油投资的海洋中为您指明方向，保驾护航。
此文仅代表作者观点，点击可查看作者简介
来自电脑网页版
阅读数(5608)
股民学校吧活跃用户
股民学校吧热门贴
如果你使用中遇到困难请联系，公众号：gh_294c0f6bd004
世界很大很精彩，值得好好度过。读书写字、理财投资、健身运动、旅行美食，一个都不能落下，请努力生活。
对这篇文章不满意？
您可以继续搜索：
感谢您阅读WEEK手账02丨我不害怕，因为我从不让自己陷入不可预计的危险中 ，本文由网友投稿产生，如果侵犯了您的相关权益，请联系管理员。QQ: