（三）其他防御机制

1、传统的保护方法是以工作站—终端—为重点，这是与服务器攻击不同的威胁策略和技术。攻击方法已经演变成新的恶意软件且能逃避检测，最终逃过了以检测为中心的解决方案。

2、在软件依赖性不断变化的开源世界中，很难实现“只安装已签名的版本”。因此，在某些情况下，代码来源和完整性的是不安全的，甚至，即使是从可信来源签名或接收的软件也是不安全的。

3、“将软件更新到最新的版本”只能给予极少的保护，因为更新后的软件并没有对隐藏的或未知的颠覆性弱点进行加固。在许多关键任务系统中，打补丁和重启是不可能的，只能定期地以协调的方式进行，而这将始终是一个缺口。

4、“监控软件行为”可能有助于发现问题，但发现问题时，一个隐蔽的攻击已经溜走了，重大损失已经发生，为时已晚。

5、“审查源代码”只有在源代码的变化被开发人员看到时才有效。虽然Linus定律断言“只要有足够的眼球，就可让所有bug浮现”，但是现代工作负载服务器中的开源软件和第三方代码的数量超出了任何组织的能力，无法对其进行正确分析。

三、基于移动目标防御技术的Morphisec Knigt for Linux

Morphisec Knight for Linux使用MTD技术主动阻止基于文件的恶意软件、无文件威胁、内存中的高级持续威胁(APT)，以及0Day攻击。移动目标防御使用一种简单、有效且经过验证的洞察力来防止网络攻击：移动目标比静止目标更难命中。MTD采取预防为主的方法，不断转移和隐藏入口点，以防止罪犯进入。此外，它还设置了一个陷阱来捕捉他们的行动，以进一步保护他们免受未来的攻击。移动目标防御补充了反应性防御，它可以避免更复杂的0Day威胁。

大多数攻击都是按照规定的路线图来达到他们的预期目标。因此，如果攻击者不能找到他们期望的东西——如进入一个组织的门或窗——他们就会失败。保持动态的入口点，而不是静止的入口点，在本质上是不可预测的和未知的，明显更安全。通过移动目标防御，攻击者必须找到他们的前进道路，并奋力通过。鉴于持续进行这些攻击的努力和成本大大增加，大多数攻击者会转向更容易的目标。MTD在不破坏当前NGAV、EPP或EDR功能的情况下，向威胁者隐藏漏洞、弱点和关键资产。这确保了0Day、勒索软件和其他高级攻击在造成损害之前就被阻止。