牛哥 [楼主]

2008年，网络病毒传播呈现怎样的特点和趋势? 　 从网络威胁的演变趋势来看，目前基于WEB的恶意软件攻击已经成为主流。相比较之前的蠕虫病毒、间谍软件、僵尸网络等威胁，新型的Web威胁具有变种多、隐蔽性强、目标明确、区域针对性强、经济目的明显、难以清除等特点。 　　近年来类似Melissa、I love You、Nimda、Blaster、Sasser这些扩散全球性的“大”病毒屈指可数，取而代之的是无声无息的Web 威胁，它们共同的特性是窃取数据加以贩卖。在中国本土更发展出区域性的病毒，如“熊猫烧香”、“灰鸽子”、“ANI蠕虫”，根据《中国经济周刊》报导，遭植入“灰鸽子”病毒的计算机，可能高达二千万台。 　　对此，我们给企业使用者的建议就是：部署 HTTP 扫瞄系统;禁止非必要的通讯协议进入企业网络;在网络中部署安全弱点扫描软件;限制所有网络使用者的权限;部署企业间谍程序防护扫瞄工具;支持有助于提升使用者认知程度的倡导活动。 2008年，企业在网络安全上应采取什么样的对策? 　　面对新型Web威胁，应该实时不间断的监测防病毒环境，并且在网关和桌面同时部署安全防护产品，做到网关+桌面双重保护。同时，借助Web信誉服务，一旦嵌有恶意程序的网站刚刚出现，趋势科技就可以通过独特的防护技术保护用户的访问不受侵害，有效拦截出现在每个区域的Web威胁。 　　2008年，趋势科技力推的主动防御安全防护体系能够从历史趋势和当前情况两个方面同时审视病毒的威胁和活动情况，以及防护的级别和有效性。这样既可以最快速地侦测到正在发生的危险，又可以有针对性的响应周期提高到最快速度，最快速的提供解决方案。针对全新的各类安全威胁和攻击，主动式服务防护体系也将最终帮助客户有效监管和达到三个根本性的健康指标要求：灾情频率、停机时间、影响范围都将大幅度缩减。 　　趋势科技网络安全专家2008主要针对现今最流行的Web威胁和网络交易安全创新性的推出了“亿级盾”智能立体防御体系。此防御体系包括“Web信誉评估”、“系统主动防御”、“防误报技术”三大核心技术，拥有全球数十亿网址侦测，主动屏蔽恶意网站，可以有效防范各种间谍软件、网络钓鱼、木马程序和诈骗邮件等，最大限度地保护个人用户的网络交易安全以及不受Web威胁侵袭。 2008年，数据丢失将成为的最大信息安全挑战？ 从最新的国际市场发展动态来分析，今年数据丢失将极有可能取代病毒、恶意软件、蠕虫及黑客入侵，成为企业信息安全的最大隐忧。安全专家指出：“经过近十年的安全攻击洗礼，企业对病毒、黑客、蠕虫、恶意软件等威胁的防范意识已经提高不少，就算2008年此等威胁更为猖獗，企业也不会太容易让它们乘虚而入，然而数据丢失却是一种近年才转剧的威胁，许多企业在这方面没有太多经验。” 据身份失窃资源中心(ITRC, Identity Theft Resource Center)统计，2007年全球共有1.27亿条数据记录遭泄露，并预测2008年这一趋势将持续发展。当含有公司信息的电脑设备丢失后会带来难以估计的显性和隐性的经济损失：显性损失包括硬件及软件的重置开支;各种行政费用，包括向警察部门/保险公司报失、恢复数据所耗用的工时，以及设备丢失期间所影响的生产力等。隐性损失包括因为损失客户数据而可能引致的法律诉讼费用、以至公司形象受损的无形损失等。 从企业信息化的发展来看，更多使用移动设备是企业运营的大趋势，因此数据丢失的威胁将有增无减，为数据进行加密及端点安全管理是防止数据泄露最好的解决方法之一。使用加密技术将有效减少移动设备在失窃时的数据风险。