讓服務器防護更簡單

如果要問最近哪種攻擊最為流行，恐怕惡意軟件是一個重要選項。以去年席卷全球的WannaCry勒索病毒為代表的惡意軟件攻擊可謂“出盡風頭”，惡意軟件也迅速成為網絡攻擊的重要手段。

例如WannaCry勒索病毒突破邊界防御體系直入內網，惡意加密服務器中的重要數據，輕而易舉地對企業(yè)資產造成難以恢復的破壞，令企業(yè)安全防護體系形同虛設。

安全體系歷來往往集中于對邊界的防護，在內網側的服務器端似乎重視不夠，而服務器作為數據存儲所在，是企業(yè)用戶的重要資產集中地，因此對服務器的防護決不能馬虎。尤其是基于漏洞的未知威脅的攻擊往往會給企業(yè)帶來巨大破壞，而這類威脅也是極難防御的。

事實上，SophosLabs的調查也顯示出，企業(yè)發(fā)現的惡意軟件當中有75%是從未見過的。由此可見，針對未知威脅利用漏洞進行的攻擊依舊難以防范。例如近年來流行的將挖礦病毒植入受害者服務器中，致使服務器資源被惡意侵占，給企業(yè)帶來極大威脅。

Sophos公司一向以端點和網絡防護見長，而此次推出的Intercept X for Server是專門針對服務器的安全解決方案，是對服務器安全防護的補強，尤其是加入了深度學習、漏洞利用防護、主動攻擊防護等新功能，對惡意軟件進行針對性的防護。Sophos公司中國區(qū)總經理鐘明輝表示，Sophos將所擅長的端點防護惡意軟件的方案移植到服務器端，為用戶打造服務器安全解決方案。

Sophos將深度學習神經網絡運用到Intercept X for Server中，通過數以億計的樣本訓練，從而達到能夠不依賴特征碼檢測未知惡意軟件的目的。其好處是顯而易見的，一來可以極大提高檢出率，二來無需像特征庫那樣注意隨時更新。

漏洞尤其是一些未知的零日漏洞，成為惡意軟件所利用的重要因素之一。傳統(tǒng)的服務器防護技術難以防范利用零日漏洞的攻擊，Sophos則從攻擊者的角度考慮，揣摩攻擊者慣常手法來偵測其特征，這一方法事實證明非常有效果。因此，基于該方法的漏洞利用防護也是此次新產品的重要功能。

攻擊追溯是全面了解攻擊形式的重要方法。Intercept X for Server通過根本原因分析，還加入檢測和響應技術，使得整個攻擊過程完全可見，對后續(xù)的防護工作帶來很大幫助。

對中小企業(yè)而言，服務器安全面臨更大的挑戰(zhàn)。Sophos通過將產品整合到Sophos Central上，可憑借單一儀表盤來管理各個安全層，不管是企業(yè)系統(tǒng)內部服務器還是云端，讓安全回歸簡單的本質。