從技術炫耀到獲取經濟利益，再到國與國之間的政治目的，今天的黑客胃口已經越來越大。機構所面臨的威脅和攻擊也變得日益復雜和持久。新威脅當前，傳統安全架構正變得力不從心。新的安全架構亟待重構。

近日，針對近期安全威脅動態、智能安全等話題，邁克菲副總裁兼亞太區首席技術官Michael Sentonas接受了記者專訪。

日益復雜的亞洲安全威脅

Sentonas說，利用Ransomware攻擊現在已經成為亞洲日益典型的一種攻擊方式。這種攻擊，無意運行惡意軟件，但一旦PC被這種惡意軟件感染，PC上的個人信息就會被非正常地加密。用戶再訪問PC時，攻擊者就會發出信息，向你勒索錢財。這種勒索型攻擊過去十年在歐洲非常普遍，被攻擊者被勒索的錢財少到上百美元，多到幾千美元。

現在，惡意URL攻擊數量達到了每月400萬個，攻擊者針對存儲堆棧、設備發起的攻擊會將機器內所有數據毀壞，如，韓國一些銀行遭攻擊后，設備變得全部不可用。

移動領域惡意軟件的變化是另一個新趨勢。去年，新增的移動惡意軟件達到了3.7萬個。Sentonas認為，未來我們還會持續看到移動惡意的攻擊。而移動惡意軟件爆發的原因是，今天人們所用的移動設備更多，移動設備自身功能也更多了。用戶對智能手機等移動設備的安全狀況并不像對PC那樣了解，他們對移動應用的安全防護也不還不如在PC上所做的，然而，攻擊者卻知道移動領域中的安全漏洞，并開始對其大肆利用。

最近，以韓國為代表，亞洲出現了越來越多的專業黑客攻擊，包括中國在內的亞洲地區針對性攻擊數量也在繼續增加。攻擊者主要針對政府、銀行、大型企業進行攻擊，目標是從數據庫中盜取信息。對于那些補丁未更新，未安裝安全軟件的系統而言，很容易中招。

Sentonas表示，總體來看，在這個充滿變數的時代，亞洲地區安全威脅正變得日益復雜，安全問題也更加嚴重。

傳統安全架構力不從心

大約在一個月之前，韓國銀行和媒體在同一時間遭受到多起攻擊，另外還有更多的企業業務運行中斷，內網計算機黑屏、網絡凍結，在4~5天后，業務才完全恢復時。這是一場典型的APT攻擊。對此類攻擊，該如何防御?傳統安全架構是否夠用?

Michael Sentonas稱，邁克菲對韓國銀行遭受到的本輪攻擊進行深入分析后發現，如果銀行客戶安裝的軟件和解決方案是正確、可行、有效的，這種攻擊完全可以被攔截。而在目前，很多韓國及亞太地區其他國家銀行都還只是使用一些傳統的殺毒軟件產品。

目前，大多數企業安全架構都是針對傳統安全威脅，但今天，威脅正在發生巨大改變。Michael Sentonas認為，企業需要調整原有安全架構來應對變化，對于防火墻、殺毒軟件、IDS等傳統安全技術或產品，也需要重新考慮。如，在終端安全方面，邁克菲推出了采用白名單技術的產品，在此技術下，企業不需要考慮病毒特征，只要允許受信任的應用運行在系統中。

在Sentonas看來，下一代防護入侵技術應該是可以感知應用的。攻擊一旦來臨，企業應該知情，而現在的問題是：很多企業已經受到攻擊時還并不知情。我們需要先知道安全問題所在，然后對其進行管理。而在安全可視性的問題上，SIEM(安全信息與事件管理)至關重要。傳統的SIEM解決方案更多是做合規和日志管理，但在今天的威脅環境下，這遠遠不夠。我們需要了解整個網絡異常情況，在應用層了解數據偷竊如何發生，在協議層和文檔層進行更多保護。在了解攻擊的基礎上選用適當的安全產品，最后評估是否實現了預期的防護效果。

智能安全應對新威脅

面對今天的新威脅，很多安全廠商都開始致力于為客戶提供智能的安全解決方案，幫助用戶改變傳統安全架構。但究竟智能安全如何界定?智能安全的架構應該如何搭建?

Michael Sentonas表示，今天很多安全廠商所說的智能安全仍然是被動響應式的安全方案，這并不符合智能安全的要求。在母公司英特爾的支持下，邁克菲將安全做到操作系統下層，用戶在啟動PC設備時，在Windows操作系統正式啟動之前，安全就已經啟動，由此實現對整個設備的安全保護，并且無需持續要求用戶打補丁。

智能安全的目標是讓終端用戶面對新威脅能簡單方便地實現安全防護，而無需不斷的升級調整。在Sentonas看來，SIEM是智能安全系統中非常重要的領域，它被要求對不同攻擊有更高可視度。未來，SIEM產品和解決方案面臨革命性創新。邁克菲的SIEM產品可將其全球威脅智能感知系統與應用、終端、網絡、數據庫等其他渠道信息進行整合，對安全數據進行實時分析，由此增強SIEM產品的可視性此外，IPS、防火墻等技術也被融入SIEM解決方案中。

為應對安全威脅的巨大變化，邁克菲年初宣布，未來將安全互聯平臺作為其安全互聯戰略中具有革命性的步驟，安全互聯平臺將不同技術整合，提供實時智能威脅信息的分析，針對攻擊進行快速響應。在此戰略下，邁克菲正致力于聯合產業鏈的各方力量，在一些項目中創建信息和數據的交換層，更多地將邁克菲的技術和收集到的安全信息跟其他安全廠商技術和信息實現共享。在這個可擴展的框架下，邁克菲安全互聯平臺目前已擁有超過140家合作伙伴，這一數量還在以一兩個月內增加10個左右的速度增加，這些合作伙伴也能在平臺上整合自己的產品。