天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

杀毒软件不再重要 沙盒将统治桌面安全?

2010-4-19pconlinepconline
     Sandbox,沙盒,几年前出现的一个“不温不火”的技术。然而就在近一两年,这一技术已经被广泛应用在了安全领域的许多方面,比如杀毒软件、浏览器,甚至Office 2010中,也许,Adobe Reader这样的PDF阅读器也将很快支持沙盒机制。沙盒技术可能会成为新一代的安全防护手段。

  2010年初,著名的安全专家Dino Dai Zovi(如果你关心计算机安全领域一定知道此人),作出了一项预言,他认为“2010将是沙盒技术被广泛应用的一年,不可信数据将在沙盒之中被处理。”

dino dai zovi

不像其他人,Dai Zovi对2010年计算机安全领域的预言只有一条

  那么,什么是沙盒技术呢?简单地讲,沙盒是一种“环境”,来源不可信、具备破坏行为或意图不明的程序可以在其中被执行,然而,沙盒中的所有改动并不会对操作系统造成任何影响。也许有人用过“影子系统”,这其实就是沙盒技术的一种应用。

  Dai Zovi认为沙盒技术是把用户从浏览器攻击洪流中拯救出来的方舟。尽管这项技术不能堪称完美,但这是我们应该努力的方向。因为漏洞补丁方法显然已经不适用,我们永远都无法赢得这种无休止的补丁竞赛。

  确实,传统的病毒防御手段有着先天的不足,安全软件实际上是在努力缩短着“病毒诞生到系统更新补丁”所用的时间。虽然厂商可以及时发布补丁,但谁也无法保障这个补丁能同样快速地被安装在用户的电脑中。尤其在互联网时代,病毒可以以极低的成本和极高的更新速度冲击每一个用户的电脑,这也就使得“漏洞补丁方法”疲态尽显。当一种防御机制达到极限时,转变一下思路,从另一条路走向“罗马”也许是我们应当做的。

  在Dai Zovi的一篇文章中提到,两项技术的普及对基于网络(Network-based)的互联网病毒影响是深远的:一是Windows XP SP2的普及,原因很简单,因为XP内置了防火墙,并且默认是开启的;二是WI-FI的普及,因为当无线路由器走进千家万户时,等于人人也都用上了防火墙(Firewall)。俗话说,苍蝇不叮无缝的蛋,而这两件事情极大地减少了黑客从外到内可以下手的通路,剩下的可能就只有80端口(HTTP)和110端口(POP3)了。

  但防火墙也不是万能的,它虽然可以关闭进入用户电脑的通路,但对于“放行”的通路,防火墙并不会检查流量中所传输的内容。目前安全威胁进入用户电脑基本有两种途径,即网页浏览和邮件的恶意附件。而这两种安全威胁都是基本内容的,与端口无关,所以防火墙此时是无能为力的。

  防火墙在网络层面关闭了进入用户电脑的通路(Surface),所以基于端口的攻击变得不再有效,于是黑客们将目光放在了软件上。任何软件都可能存在漏洞,关键是如何利用这些漏洞。用户在上网时,浏览器可能会将病毒或木马带进系统中来,这时恶意软件将会对目标漏洞发起攻击,甚至可能关闭WINDOWS内置的防火墙,虽然它无法关闭无线路由器的防火墙,但这个防火墙一般是对外不对内的,木马可以上传任何数据,而此时防火墙是“透明”的。

  当黑客都盯上“80端口”时,浏览器的优劣就变得异常重要了,这绝不是开玩笑,浏览器是用户的第一个安全屏障,使用优秀的浏览器绝对比考虑使用哪款安全软件重要,不用怀疑!

  如何使浏览器更安全呢?首先当然是选用最新版本,不要迷恋过时浏览器的所谓速度,比如IE6,它除了速度可能已经一无是处。第二,也许我们应当为软件建立起一道防火墙。Dai Zovi认为,传统防火墙是服务于网络的,而沙盒是服务于软件的。沙盒虽然并不完美,但它可以像防火墙一样,大大提升恶意软件对系统造成损害的难度。

9 7 3 1 2 4 8 :

本文来源:pconline 作者:pconline

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行