在过去的2016年，网络安全攻击最引人注目的发展是从基于URL的网络攻击转变为依靠恶意文件附件的攻击。根据柯力士信息安全进行的案例分析和安全调查，2016年的网络罪犯开始进行越来越多的进行恶意攻击特别是APT攻击，而相应的企业正努力跟上网络犯罪技术快速变化节奏。
根据柯力士所做的上一份《2016信息安全漏洞报告》显示除了常规的修补新的漏洞和零日漏洞(zero-day exploit)之外，在过去的2016年上半年，我们还看到了利用工具包的进行安全威胁的快速发展，这对于企业信息安全发展非常的不利
针对信息安全的发展，国家已经制定了相关的“网络安全法”，遏制不同信息安全事件。而2016年的安全威胁有如下四大主要趋势：
·转向以附件为基础的攻击运动。
·网络钓鱼技术变化，针对企业用户。
·垃圾邮件信息的总量继续减少。
一句话总结的话：就是攻击威胁越来越大，并且持续性也有所增强。
从附件和恶意文档来进行的信息安全攻击
2016年最引人注目的安全威胁的发展经历了一项重大的转变：从2015年占主导的基于URL的安全威胁转变为依靠恶意文档附件来传播恶意软件的威胁。
恶意附件成为了迄今为止，2016年网络安全威胁攻击活动的主导，大量的附件和消息经由Dridex及其他僵尸网络传递出来。
这种安全威胁活动于2014年十月下旬首次出现，并在2015年初成为一大趋势，显示了安全威胁攻击活动的重大变化，并展示了网络罪犯迅速切换到新的战术和技术，以保持在不断变化的安全威胁领域领先地位的能力。
图为小编遇到的文档恶意附件攻击
这些文档附件主要通过微软的Word文档承载恶意的宏，需要用户交互才能执行。通过结合各种文档模板，吸引最终用户，使恶意宏观混淆技术，这些安全威胁活动利用社会化的工程造成大量的威胁，且非常成功的避免了被杀毒软件检测到。
而这些恶意的攻击，都可以被归入APT攻击之中
APT是高级持续性威胁，攻击者是有针对性的持续活动，这些活动背后的操作者会花费大量时间和经历制定详细计划，让他们不仅能够访问企业网络和数据，还能够保持其访问权限达数年之久。而一般使用的方法包括恶意软件、软件漏洞、WEB漏洞、钓鱼邮件等完成攻击，所以可以理解是各种日常攻击的组合。
从2016年发生的这些信息安全事件可以看出，APT攻击已经成为当前信息安全面临的极大问题，如果说信息安全的漏洞是伴随系统不断发展的客观存在，那么APT攻击则是利用这些漏洞，甚至是不为人知的缺陷发起的拥有巨大威胁的攻击。
APT攻击有哪些?
APT入侵客户的途径多种多样，主要包括以下几个方面。
——以智能手机、平板电脑和USB等移动设备为目标和攻击对象继而入侵企业信息系统的方式。
——社交工程的恶意邮件是许多APT攻击成功的关键因素之一，随着社交工程攻击手法的日益成熟，邮件几乎真假难辨。从一些受到APT攻击的大型企业可以发现，这些企业受到威胁的关键因素都与普通员工遭遇社交工程的恶意邮件有关。黑客刚一开始，就是针对某些特定员工发送钓鱼邮件，以此作为使用APT手法进行攻击的源头。
——利用防火墙、 服务器 等系统漏洞继而获取访问企业网络的有效凭证信息是使用APT攻击的另一重要手段。
2017年，我们该如何应对可能遇到的APT攻击?
我们知道APT攻击是一种高持续的高威胁攻击，而主导APT攻击的是人，只要能对攻击者的攻击行为进行预测，那么接下来的一连环的攻击可能都不会造成威胁。
所有的攻击行为会以数据方式进行固化保存，即使攻击行为已经结束，并且攻击者消除企业内受影响系统内的日志，他的攻击行为都会被完整记录下来。攻击行为的记录能够作为证据进行永久保存，这不仅能成为未来维权时的有效证据，而且也可以成为针对APT攻击进行防御的重要资料。
若想要不被任何数据安全隐困扰，不用再为重要数据丢失而烦恼担心，尤其是有高度的隐秘性，以窃取核心资料为目的的APT攻击威胁，不妨试试基于云端的WAF防火墙?
柯力士旗下的安犬漏洞管理云平台不仅提供最新信息安全漏洞的收集，集成了云WAF防御功能，也从多方面发布最新信息安全业界动态!目前注册即送每日5次免费扫描资格，长按二维码或点击阅读原文即可直达安犬平台。
戳这里，看该作者更多好文
浅谈在高中生物新课改下如何提高学生的学习能力
首先，要学会听课：1、有准备的去听，也就是说听课前要先预习，找出不懂的知识、发现问题，带着知识点和问题去听课会有解惑的快乐，也更听得进去，容易掌握；2、参与交流和互动，不要只是把自己摆在“听”的旁观者，而是“听”的参与者，积极思考老师讲的或提出的问题，能回答的时候积极回答（回答问题的好处不仅仅是表现，更多的是可以让你注意力更集中）。 3、听要结合写和思考。 纯粹的听很容易懈怠，能记住的点也很少，所以一定要学会快速的整理记忆。 4、如果你因为种种原因，出现了那些似懂非懂、不懂的知识，课上或者课后一定要花时间去弄懂。 不然问题只会越积越多，最后就只能等着拥抱那“不三不四”的考试分数了。 其次，要学会记忆：1、要学会整合知识点。 把需要学习的信息、掌握的知识分类，做成思维导图或知识点卡片，会让你的大脑、思维条理清醒，方便记忆、温习、掌握。 同时，要学会把新知识和已学知识联系起来，不断糅合、完善你的知识体系。 这样能够促进理解，加深记忆。 2、合理用脑。 所谓合理，一是要交替复习不同性质的课程，如文理交叉，历史与地理交叉，这可使大脑皮层的不同部位轮流兴奋与抑制，有利于记忆能力的增强与开发；二是在最佳时间识记，一般应安排在早晨、晚上临睡前，具体根据自己的记忆高峰期来选择。 3、借助高效工具。 速读记忆是一种高效的阅读学习方法，其训练原理就在于激活“脑、眼”潜能，培养形成眼脑直映式的阅读学习方式，主要练习提升阅读速度、注意力、记忆力、理解力、思维力等方面。 掌握之后，在阅读文章、材料的时候可以快速的提取重点，促进整理归纳分析，提高理解和记忆效率；同时很快的阅读速度，还可以节约大量的时间，游刃有余的做其它事情。 具体学习可以参考《精英特全脑速读记忆训练软件》。 学习思维导图，思维导图是一种将放射性思考具体化的方法，也是高效整理，促进理解和记忆的方法。 不仅在记忆上可以让你大脑里的资料系统化、图像化，还可以帮助你思维分析问题，统筹规划。 不过，要学好思维导图，做到灵活运用可不是一件简单的事，需要花费很多时间的。 前面说的“精英特全脑速读记忆训练软件”中也有关于思维导图的练习和方法讲解，可以参考。 最后，要学会总结：一是要总结考试成绩，通过总结学会正确地看待分数。 只有正确看待分数，才不会被分数蒙住你的双眼，而专注于学习的过程，专注于蕴藏在分数背后的秘密。 二是要总结考试得失，从中找出成败原因，这是考后总结的中心任务。 学习当然贵在努力过程，但分数毕竟是知识和技能水平的象征之一，努力过程是否合理也常常会在分数上体现出来。 三是要总结、整理错题，收集错题，做出对应的一些解题思路（不解要知道这题怎么解，还有知道这一类型的题要怎么解）。 四是要通过总结，确定下阶段的努力方向。
论述乒乓球运动的健身功能和重要意义！！急呀！！
可以调动每一块肌肉，而且是对身体有益的有氧运动，长期进行乒乓球锻炼有益于提高身体协调性与敏捷度，并能训练球员坚韧不拔的意志与处事不惊的心态。 乒乓球起源于英国，“乒乓球”一名起源自1900年，因其打击时发出“Ping Pong”的声音而得名。 在中国大陆以“乒乓球”作为它的官方名称，中国香港及澳门等地区亦同。 1926年1月，在德国柏林举行了一次国际乒乓球赛，共有9个国家的64名男运动员参加了比赛。 同年12月，国际乒乓球联合会正式成立，并把在伦敦举行的欧洲锦标赛命名为第一届世界乒乓球锦标赛。 项目起源乒乓球起源于英国。 19世纪末，欧洲盛行网球运动，但由于受到场地和天气的限制，英国有些大学生便把网球移到室内，以餐桌为球台，书作球网，用羊皮纸做球拍，在餐桌上打来打去。 1890年，英国运动员吉布从美国带回一些作为玩具的赛璐珞球，用于乒乓球运动。 几位驻守印度的英国海军军官偶然发觉在一张不大的台子上玩网球颇为刺激。 后来他们改用实心橡胶代替弹性不大的实心球，随后改为空心的塑料球，并用木板代替了网拍，在桌子上进行这种新颖的“网球赛”，于是Table tennis就这样诞生了。
为什么说薛宝钗比林黛玉差
这只是各人观点不同而已。 不过仔细看红楼梦，你会发现两人性格炯然不同，林黛玉小心眼，爱使小性子，但为人率真可爱，属于外冷内热型，好好相处，会发现黛玉更值得相交。 而宝钗却是处事温和有度，面面俱到，但仔细观察，宝钗其实就是循着封建社会大多数人的眼光在生活，只是滴水不漏。 但是内心冷漠，实际她不会去真正地去爱一个人，她爱的就是她自己。 所以觉得还是黛玉好些，至少活得真实。
发表评论