当前位置：首页 > 网络&安全 > 网络监控 > 正文

Check Point:如何防范内存抓取恶意软件

来源：eNet硅谷动力

2014/3/3 14:32:55

大中小

内存抓取不仅对零售业构成威胁，还对从休闲和餐饮再到金融和保险业务领域等任何涉及到大量用户支付卡处理的业务构成威胁。因此，经常使用POS设备的组织应该仔细检查其网络是否正在遭受内存抓取软件的威胁。

分享到：新浪微博腾讯微博

本文关键字： Check Point 内存恶意软件

POS保护措施　　

为了防范未来内存抓取软件或其他针对POS系统的攻击，美国计算机应急准备小组(US-CERT)建议系统所有者和经营者采取以下6项最佳措施：　　

· 为POS系统设定更复杂的密码，并经常更改出厂默认设置　　

· 更新POS软件应用，并以同样的方式更新并修补其他业务软件，以减少暴露出来的漏洞　　

· 安装防火墙以保护POS系统，并将其与其他网络隔离　　

· 使用杀毒软件，并时刻保持杀毒软件的更新　　

· 限制从POS系统计算机或终端访问互联网，防止意外接触到安全威胁　　

· 禁止远程访问POS系统　　

企业还应该考虑其他对策以增强保护级别，从而防止恶意软件的感染，而这些感染源正是最常见的攻击发起点。对于犯罪分子来说，只要稍微对恶意软件代码进行调整，便可绕过防病毒特征检测，从而对企业网络造成破坏。Check Point ThreatCloud Emulation可在恶意文档进入网络前对其进行识别并隔离，从而杜绝意外感染的发生。　　

Check Point威胁仿真可以审查下载的文件和常见的电子邮件附件，如Adobe PDF文件和Microsoft Office文件，从而预防威胁。可疑文件在威胁仿真软件的沙盒中打开，并同时受到监控，是否出现异常的系统行为，包括异常的系统注册表变更、网络连接或系统进程 – 提供文件行为的实时评估。如果发现是恶意文件，则将其阻塞在网关内联。如果发现新签名，会立即发送给Check Point ThreatCloud?，并分发给Check Point的网关，以自动阻止新的恶意软件。　　

总而言之，内存抓取不仅对零售业构成威胁，还对从休闲和餐饮再到金融和保险业务领域等任何涉及到大量用户支付卡处理的业务构成威胁。因此，经常使用POS设备的组织应该仔细检查其网络是否正在遭受内存抓取软件的威胁。

责编：王雅京

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

Check Point:如何防范内存抓取恶意软件

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。