原创《模板注入病毒攻击美国基础设施事件分析》
本文是美国类论文范本与病毒攻击和基础设施和模板有关毕业论文范文。
凌富
据国外媒体报道, 美国的制造工厂、 核电站和其他能源设施正遭受网络攻击的威胁.此次威胁事件至少攻击了美国十几家电力公司, 包括在堪萨斯州的 Wolf Creek 核设施. 由于被攻击公司的控制能源基础设施系统以及核设施与企业网络是完全分离的, 所以此次攻击只影响了行政和商业网络, 并未影响控制能源基础设施系统及核设施.
有研究人员认为, 此次攻击使用了 “水坑” 和 “中间人” （MitM） 攻击, 而这次攻击行动同时还针对世界其他地区的政府网站的用户,某些用来攻击的文档与能源部门并没有明显的联系.
亚信安全已经截获此次攻击中使用的恶意程序,并将该恶意程序命名为 TROJ_RELSLODR.D.
为了获取用户凭证和网络访问权限,攻击者首先向企业的工作人员发送带有恶意文档的钓鱼邮件,这些恶意文档通常伪装成简历或者环境报告, 其并未使用传统的 VBA 宏或其他嵌入式脚本, 而是使用了模板注入 （template injection） 技术.什么是模板注入技术？
模板注入技术是指,当受害者打开恶意文档时, 在启动word 应用程序的同时, 其会从攻击者控制的 B 服务器加载一个模板文件.使得攻击者可以不知不觉的获取到用户凭证, 该模板文件也可以下载其它恶意文件到被感染机器上.
研究人员通过进一步研究发现,此次攻击中使用的模板注入与一个名为 Phishery 的开源工具之间存在联系,而此类相似性还无法判断是否是巧合,还是攻击者修改了现有的工具, 又或者是的混淆手段.
本次攻击的主要目标是窃取关键基础设施信息, 特别是针对美国及欧洲.而可以轻松攻入美国多个能源公司以及核电站,说明目前关键基础设施企业和机构的安全防护工作还存在很大漏洞. 基础设施与人们生活息息相关, 已经将触角伸向该领域, 该领域安全问题不容忽视.
我国已经开始重视关键基础设施网络安全问题,国家正在研讨 《关键信息基础设施安全保护条例 （征求意见稿） 》 , 其中第六条明确指出,关键信息基础设施在网络安全等级保护制度基础上, 实行重点保护.
针对关键基础设置网络安全, 我们应当制定实施多角度、多层次、 多策略防护相结合的解决方案, 主动侦测和防御是必不可少的. 亚信安全深度发现设 TDA 可掌握全网络的流量来侦测并响应未知威胁.TDA 能侦测所有端口及 100 多种通讯协议的应用, 为用户提供最全面的网络威胁侦测.
美国论文参考资料：
此文点评,上文是一篇关于美国方面的大学硕士和本科毕业论文以及病毒攻击和基础设施和模板相关美国论文开题报告范文和职称论文写作参考文献资料。
