淺析如何選擇Web木馬防護工具 下篇
對程序通訊進行全面監視
從專業的角度講，木馬的運行具有一定的規律。也就是說，一個安全專家可以通過查看程序通訊的內容，來判斷網頁中或者系統中是否有木馬。不過這需要有比較專業的技術與比較豐富的經驗，才做的到。對于普通用戶來說，就需要借助專業的工具對程序通訊進行全面的監視，利用工具來彌補自己在知識與經驗上的不足，以發現可以進程并最終切斷木馬的通訊。
木馬最基本的工作原理就是客戶端與服務器端之間的通訊。判斷服務器端或者客戶端身份合法性(如是否是自己請求的服務器或者說單個連接請求連接了多個服務器)，這是判斷一個程序是否是木馬的最重要的標準之一。不過話說起來簡單，木馬程序會采取各種手段來千方百計的隱藏這種特征，以實現欺騙防護工具與用戶的目的。
為此在選擇防護工具的時候，最后選擇這些具有對程序通訊進行全面監視功能的工具，并在必要的情況下切斷木馬的通訊。如果防護工具具有這個功能的話，那么具有一定專業技能的安全人員就可以借助這個工具，對進程的通信進行監控。這可以在最早的時間之內發現可以的進程。
其實這個標準與第三個標準有點類似。其主要作用仍然在于在第一時間內發現可以的進程，即未知的木馬，并進行查殺。不過筆者需要提醒的是，這往往對于操作者的專業技能要求比較高。一般來說，都是由企業的IT技術人員來完成。普通用戶可能沒有這種能力來完成這項工作。
對特定文件和敏感區域的監視
操作系統中不同的應用往往對于安全有不同的要求。如網上銀行應用，其安全級別要求就比較高。對于這些關鍵應用，在防護木馬是需要特別考慮。這就涉及到防護功能能否對特定的文件或者敏感區域進行有差別的監視。
簡單的說，現在有兩個應用，分別為網上銀行應用和論壇BBS應用。這兩個地方都是木馬比較喜歡關注的地方。但是從安全的角度講，網上銀行的應用比論壇來說，安全級別要高的多。如果同時對這個兩個應用進行監控(有時候企業所采用的應用多達幾十種)，則監控到的記錄信息會很多。
此時從眾多的信息中發現可疑的行為，如同大海撈針，會非常的困難。但是如果在監控時，只監控那些關鍵的應用，那么其涉及到的范圍就會非常的小。IT安全人員對通訊進行監控時也會更加具有針對性。
【編輯推薦】
