瑞星2008被指危险:未考虑极端情况?

  • 时间:
  • 浏览:1
  • 来源:5分6合平台-5分快3投注平台_5分快乐8娱乐平台





作者:

CNETNews.com.cn

807-12-11 15:01:33

关键词: arp欺骗 ARP攻击 arp协议 网关 ARPFix 瑞星防火墙 瑞星 系统安全

 记者关于瑞星808杀毒软件被指比病毒危险的报道引起了企业和杀毒厂商的深层关注,而最关心的问题图片报告 若果瑞星808究竟有必须问题图片报告 ?究竟有必须设计缺乏,肯能若果必须考虑到极端清况 ?

  现状:必须确认正式版完整篇 必须问题图片报告

  为此,记者联系到瑞星公司市场部的郝婷,得到了关于ARP广播包事件的最新进展。她表示,“派到吉林大学的瑞星团队肯能和吉林大学做了很好的沟通,双方达成了什么都共识。吉林大学肯能明确表示会再出有另2个公告,把整个事件说明一下,原先对媒体和什么都有质疑的人会有有另2个官方的说法。相信近期三种公告就都前要在吉林大学网站上看得人。而肯能吉林大学的网络原先再出現安全方面的问题图片报告 ,瑞星也会第一时间派出专家协助其他同学处理问题图片报告 。”对于川大的清况 ,她也表示一切顺利。

  记者再次连线四川大学信息管理中心的姜老师询问清况 。他表示:“解除限制后,人太好有原先网段内还是有什么都的ARP广播包发送,否则其他同学必须确切的证据证明三种若果肯能瑞星的问题图片报告 而发送原先多的广播包,肯能也肯能是病毒在发送。”在问到瑞星团队对ARP广播包问题图片报告 的调研是与否结果时,姜老师说:“瑞星并必须对川大的三种问题图片报告 作出明确的结论,到底是哪方的问题图片报告 。否则根据其他同学学校的具体清况 ,你说在新的升级包里肯能改变了什么都策略。其他同学还在观察,看有必须效果。对正式版的使用也同样在观察中,还必须确认正式版就完整篇 必须问题图片报告 。”

  CCERT:ARP欺骗利用的是ARP协议三种的缺乏

  中国教育和科研计算机网应急响应组(CCERT)是指CERNET网络安全应急响应体系的总称,对中国教育和科研计算机网及会员单位的网络安全事件提供快速的响应或技术支持服务。

  该机构的网络安全工程师郑先伟在接受记者采访时表示,“我必须测试过瑞星防火墙的保护机制会无需几瓶发ARP包。否则从保护原理上来说,病毒主机每向网关发送有另2个ARP欺骗包,客户端防火墙为了更正网关的ARP缓存表也前要向网关发送有另2个正确的ARP包,这若果说若果病毒不停的发,防火墙也会不停的发。一现在现在开使其他同学开发明为ARPFix的防火墙时也使用过三种手段,否则如果考虑到肯能会产生几瓶的ARP包,什么都最后放弃了。”

  在CCERT网站的 “ARP欺骗病毒专题”里,记者也看得人原先一段文字,“肯能ARP欺骗利用的是ARP协议三种的缺乏,什么都到目前为止,其他同学依然必须有另2个十分有效的土最好的办法去控制三种攻击。目前难点主要集中在网关交换机上,其他同学还必须找到有另2个很有效的土最好的办法来防范网关上的ARP列表不被欺骗修改。什么都当前最有效的土最好的办法还是越来很慢阻断三种攻击的来源。这就要求无需 快速检测到攻击并定位出攻击主机位置后加以处理。”

  金山:瑞星必须考虑极端清况

  作为国内另一家反病毒知名企业的金山软件也开发了基于ARP的杀毒药软件。金山公司的反病毒工程师李铁军向记者介绍:“采用通知网关的土最好的办法处理ARP欺骗,是应对ARP欺骗的土最好的办法之一,采用三种土最好的办法,要考虑到极端清况 ,比如在校园网三种多样化的网络环境,肯能所有客户机都原先做,就会原因分析分析网络异常。最好是使用其它土最好的办法,处理用户误操作。什么都,杀毒厂商在采用三种土最好的办法前要尽量谨慎。用网友视频视频得话说,局域网中什么都客户机采用通知网关的土最好的办法处理ARP攻击,是杀敌800,自损180的作法,很容易原因分析分析网络风暴,安全厂商应该引导用户处理错误设置,比如产品界面应告知风险,提醒用户小心操作。”

  李铁军表示,日前金山也发布了另一方的金山毒霸防ARP攻击软件。该防火墙采用的是双向拦截ARP攻击包,包括什么都计算机对本地的ARP攻击以及本机对什么都计算机的ARP攻击。它会阻止局域网中其它机器发起的ARP攻击,从很大程度上起到了控制ARP欺骗包泛滥的问题图片报告 。另外,记者也发现金山的ARP防火墙完整篇 都是跟瑞星类式的选项,若果默认是必须勾选的。李铁军对此解释:”当必要的原先,都前要勾选上三种选项,否则都前要另一方定义设置发包次数。这就好比根据另一方的前要来设置喊还是不喊,喊得话喊几声。原先就都前要在前要的原先主动通知网关,又能把对网络资源的占用在另一方可控的范围内进行。“否则,他也表示金山不推荐采用通知网关的土最好的办法来处理ARP欺骗,否则会在产品界面上给用户以适当提醒。(文/每日经济新闻)