当谈到Windows平台上的恶意软件保护时，它的声音总是很简单：在电脑上安装一个杀毒软件，然后把它扔到一边，每个人都在这样做。你觉得那样对吗事实上，它远不止这么简单，特别是在保护Windows服务器上的重要存储时。


研究表明，这些服务器被黑客犯罪的主要目标。根据数据泄露调查报告由Verizon发布2012，恶意软件被列为服务器的隐私，最大的威胁数据的安全性、完整性、真实性、可用性和功能。Verizon公司还发现，94%的数据，包括服务器，进行不同程度的威胁，其中大部分是可以避免的。


没有惊喜


微软2012年度安全报告还显示，Windows Server 2008 SP1的系统平均感染率相当于Windows 7 SP1的。为了说明这个问题的严重性，Trustwave公司记录在其2013全球安全报告。对于Windows服务器，从发现恶意软件的那一天起，到正式补丁，微软平均需要375天时间。


灵感来自Mandiant APT1报告类似的内容，多个项目的执行过程中，Windows服务器上的恶意软件攻击。底线是，当Windows服务器是有针对性的，传统的杀毒软件没有办法帮助系统避免攻击。


当Windows受到恶意软件攻击时，服务器面临的问题仍然特别严重和特殊。


1。即使在拥有个人设备的BYOD世界中，服务器仍然存储最重要的信息，它存储各种非结构化文件和结构化数据库。服务器仍然是。埋葬的地方也是罪犯想要入侵的地方。


2。许多服务器通常是不设防的。虽然我们已经安装了许多工具，许多服务器，如微软的安全合规经理，默认的服务器安装的是毫无价值的。内部员工甚至审计人员往往忽视安全标准。越来越多的第三方公司（如服务器托管服务提供商，云服务提供商和独立软件供应商）部署只有Windows服务器，抵御攻击。


三.没有补丁的服务器最容易受到感染，容易受到恶意软件和类似滥用的影响。脆弱的堡垒总是最容易被破坏的。此外，这些服务器经常安装过时的软件，供应商已经停止支持它们，而不提供补丁安装。


基于Windows的服务器最好不要安装一组第三方软件，您不愿意看到服务器上的Adobe Reader、Flash和iTunes相同的软件。第三方补丁的缺乏是攻击问题的罪魁祸首。


如果你真的想保护自己免受最新的黑客攻击技术，你必须改变旧的方法，包括卸载传统的反病毒软件。这里有一些供参考的选项。


1。你可以使用基于云计算的云为基础的反恶意软件技术，如根和熊猫的优点是，这种控制方法可以抵御新的威胁更及时，只需要保持一个较小的足迹。这对于服务器来说是非常重要的，有些人甚至声称能够保护100%天新攻击的第一天，这个承诺可能有点夸张，但它比传统技术要好得多，只能防御一小部分，或者完全没有第一天的攻击。


2。以帕洛阿尔托如Sourcefire公司和网络股份有限公司提供基于互联网服务提供商的安全标签的先进的恶意软件保护技术的下一代，然后与专业应用软件，如Damballa和FireEye的这些公司提供的解决方案，是一个非常有用的方式。这些方案，虽然价格高，绝对是有价值的，尤其是大集团，需要操作大负责网络。


3，有另一种技术称为白名单，如Bit9和Lumension安全。这些公司提供基于这种技术的解决方案；通常它还可以有效地控制服务器端的安全性。







我看过所有这些技术工作，效果真的很好。但每个网络和服务器是不一样的。我建议具体情况具体分析，或是否会在决定哪种技术最适合您的IT环境的评估。一些厂商已经开始尝试建立大数据技术。在许多情况下，当发现问题是，入侵者已经在网络。它可能是适当的回应在这个时候要比完全没有反应更合适。


对于Windows入侵者来说，最重要的是制定一个行动计划，没有一个体系是完全没有漏洞的——事故总会发生的，预防总是理想的，但最好制定相应的措施，而不是措手不及。