遭遇境外网络攻击，该如何进行防御？

　　目前使用智能设备的人群越来越多，难免会受到各式各样的网络攻击，我们除了需要提防境内的，更需要关注境外的网络攻击，据NSA显示，Quantum攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，以实施漏洞利用、通信操控、情报窃取等一系列复杂网络攻击。

　　1、浏览器0day漏洞利用攻击防护

　　0day漏洞利用是常见的APT攻击方式。我们看到，QUANTUM(量子)攻击系统使用的FoxAcid(酸狐狸)攻击武器，利用各种主流浏览器和Flash等应用程序的

0day漏洞对目标对象实施攻击，传统基于已有经验或者已知特征进行被动式防御的安全软件，面对此类0day漏洞攻击往往失效。

　　2、恶意样本下载拦截

　　在安全大数据能力加持下，云端动态鉴定识别木马病毒的行为、计算行为的特征，再结合木马病毒的特点，对通过下载软件、浏览器下载的文件进行安全检测，防止从网络应用下载恶意程序，对VALIDATOR(验证器)、UNITEDRAKE(联合耙)为代表的NSA专属后门程序实现精准识别，对发现的风险进行提示和拦截。

　　3、终端恶意行为检测

　　Quantum(量子)攻击系统在入侵目标终端后，会进行一系列精密复杂的网络渗透攻击，收集用户浏览器、邮件、办公和私人文档、数据库、摄像头实时数据等个人隐私数据，最终完成情报收集任务。

　　依靠多维度高质量的威胁情报、多维度全景安全知识库，聚焦终端异常行为事件，以ATT&CK技战术视角实现归因分析和精确溯源，能够对Quantum(量子)攻击系统在目标终端的攻击指标进行全面侦测，通过持续监测终端异常活动行为、检测安全风险、深度调查威胁事件、提供补救响应等手段，主动发现高级持续攻击行为，补充了传统终端安全产品防御高级威胁能力的不足，降低Quantum(量子)攻击系统最终达到目的可能性，实现高效防御效果。

　　终端是网络攻防的主战场，在应对包括Quantum(量子)攻击在内的APT攻击过程中，客观上要求终端自身必须具备实战化高级对抗能力。

　　除了终端防御，有效的网络安全技术人才培养也是必不可少的一项低于网络攻击的措施之一，相关企业都应该准备一定的渗透攻防人员，应对外界对内网的威胁，从而对内网系统起到一定的防御作用。