首 頁  |  微點新聞  |  業界動態  |  安全資訊  |  安全快報  |  產品信息  |  網絡版首頁
通行證  |  客服中心  |  微點社區  |  微點郵局  |  常見問題  |  在線訂購  |  各地代理商
 

國家公務員如何遠離“被動泄密”
來源:中國財經報  2008-11-24 09:27:01

        著名反病毒專家、國家863計劃“基于程序行為自主分析判斷的實時防護技術”課題組組長劉旭認為,要做到四點:不上不健康網站;拒收不明郵件;不用U盤在電腦間拷文件;采用安全可靠的反病毒工具 。

        最近,一些國家機關發生了泄密事件。事件發生后,追根溯源,發現大部分當事人都是“稀里糊涂”泄密的:他們或者用自己的工作電腦接受了一些不明郵件,或者用U盤在電腦間拷貝文件,僅此而已。有關專家指出,隨著盜取用戶密碼賬號、個人隱私、商業秘密、網絡財產、政府機密等為目的的木馬病毒攻擊和黑客入侵行為的日益猖獗,一個新的安全隱患——“被動泄密”正在嚴重威脅著網絡用戶的信息安全。

        公安部近日發布的《2008年全國信息網絡安全狀況暨計算機病毒疫情調查報告》顯示,在發生網絡信息安全事件的類型中,感染計算機病毒、蠕蟲和木馬程序的情況依然十分突出,占72%。據記者了解,正是由于木馬、間諜病毒的猖獗,導致“被動泄密”現象日益增多,用戶對此防不勝防,深受其害。

        什么原因導致了“被動泄密”現象的增多,用戶該如何避免糊里糊涂成為木馬病毒的犧牲品,或“間諜”程序的攻擊對象?記者專訪了著名反病毒專家、國家863計劃“基于程序行為自主分析判斷的實時防護技術”課題組組長劉旭。

用戶不知不覺中被動泄密

        劉旭介紹說,在業內,被黑客控制的計算機就叫“肉雞”,任何一臺電腦都可能成為“肉雞”。對于黑客而言,“肉雞”是沒有秘密可言的,所有信息文件都可以輕而易舉地調看。這樣一只“肉雞”,如今在網上的叫賣價只有0.1元,由于價格低廉,“肉雞”一般都是成千上萬臺批發買賣。最近,利用“微軟黑屏正版驗證”傳播變種灰鴿子新病毒,就是讓用戶電腦成為被遠程控制的“肉雞”。

        還有更可怕的“僵尸”,也就是被“僵尸”病毒控制的計算機,這種計算機帶有攻擊性,被黑客控制的“僵尸”計算機組成網絡,會攻擊別人的計算機以及重要網站。“僵尸”多是境外黑客網絡,主要竊取商業秘密、威脅國家信息網絡安全。

        劉旭說,現在編寫和制作病毒的目的,已由過去的“損人不利己”,變為趨利性攻擊,如竊取信息等;電腦的中毒率也由2001年的73%,上升到去年的91.47%。當前病毒出現工具化和自動化生成等最新特征,同時呈現隱蔽性、抗殺性、針對性的特點,未知病毒和新病毒讓用戶防不勝防。這兩年,“網游大盜”、“熊貓燒香”、“德芙”、“QQ木馬”、“僵尸木馬”等入侵用戶電腦,盜取密碼賬號、個人隱私、商業秘密、網絡財產甚至國家機密等,就是典型的例子。如果不對這些木馬、間諜病毒加以防范,就容易造成用戶在不知不覺中被動泄露信息。

傳統殺毒對化妝改造者束手無策

        幾乎所有的計算機都配置了殺毒軟件,但用戶為什么屢遭攻擊,甚至發生被動信息泄密呢?劉旭表示,傳統殺毒軟件在過去病毒數量不多、傳播速度不快的背景下,還是比較有效的工具,但在互聯網廣泛應用、全球病毒特征出現顛覆性變化的今天,顯然已力不從心。

        劉旭分析了傳統殺毒軟件的原理。打個比方,傳統殺毒軟件查殺病毒,就像低水平的保安抓小偷,完全依賴局部特征,今天抓到一個穿紅色衣服的小偷,就認為穿紅衣的都是小偷,明天抓到一個穿黃色衣服的小偷,又認為穿黃衣的也是小偷。發現病毒,找出一段或幾段程序代碼,就是病毒特征碼,一旦發現類似或相同的代碼,就認為是病毒。傳統殺毒軟件采用的是特征值掃描技術:“病毒出現——用戶提交——廠商人工分析——軟件升級”這樣的思路,對病毒的防范始終是落后于病毒出現,一般只能殺廠家已發現的病毒,對于新出現或者經過“化妝”改造的病毒,則束手無策。

        當前病毒都已經自動化產業化了,殺毒廠商還在采用落后的人工分析的思路,必然做不到對未知病毒和新病毒的防范。實現反病毒技術由被動事后殺毒,到主動防御的變革,不僅是全球反病毒產業的共同課題和新的競爭焦點,更是計算機用戶的迫切需求。

主動防御軟件應運而生

        毫無疑問,當前網絡安全的嚴峻形勢需要具有主動防御技術的反病毒工具。正是基于這種認識,現在絕大多數殺毒軟件都自稱具有主動防御功能。劉旭認為,主動防御是基于程序行為自主分析判斷的實時防護技術,必須具備對未知病毒和新病毒自主識別、明確報出并自動清除三大基本特征,這是區分真假主動防御的試金石,尤其“明確報出”未知病毒和新病毒,大多數殺毒軟件還做不到。一些殺毒軟件對是否真正存在病毒不明確報出,而是采用一些普通用戶讀不懂的語言,如:“有程序正在向您的計算機設置全局掛鉤、是否允許”、“有程序正在加載驅動,請選擇”,讓用戶自己判斷,而非計算機專業人員是難以選擇的。

        劉旭認為,國家863項目——微點主動防御軟件,是世界首套真正具有主動防御功能的軟件,其采用模擬反病毒專家及其病毒判定機制,實現了“動態仿真反病毒專家系統,自動準確判定新病毒、程序行為監控并舉、自動提取特征值實現多重防護、可視化顯示監控信息”等五項核心技術的突破。經過近百萬種病毒的測試,防殺未知病毒和新病毒的有效率達99%以上。

防“被動泄密”要注意四個方面

        劉旭指出,防“被動泄密”,用戶應有自覺的信息安全意識。首先應養成良好的上網習慣。一些不健康的網站往往是造成用戶病毒感染的重要原因。

        其次,在一個單位,同事之間,隨意通過U盤把自己的文件拷給別人,或者到別人機器上拷文件,不僅是感染并傳播病毒的途徑,也是造成病毒攻擊、黑客入侵而導致信息被動泄密的重要原因。在實際工作中,特別是對信息安全要求高的用戶,盡量杜絕用U盤在不同的用戶間來回拷文件的做法,還應加強對用戶自身郵件安全的保護,拒收不明郵件。同時,有條件應該做到專機專用。

        再其次,采用安全可靠的反病毒工具。越來越多的例子已經證明,殺毒軟件自身也容易被攻擊。所以,不僅要慎用非正版軟件,還要謹慎選用反病毒工具。采用真正具有主動防御技術的反病毒工具,是比較可靠的選擇。

        對于單位用戶來說,則還要加上一項:建立嚴格的信息安全管理機制。包括建立信息安全保障的管理流程等,從習慣、意識、工具、機制等四個層面上確保網絡安全,防止出現信息“被動泄密”。
 

免費體驗
下  載
安裝演示

彩票玩法双色球