2005年中国信息安全市场年度综述 （1）

2005年，网络世界面临无处不在的隐患与无处不在的威胁，风险评估、风险控制、风险管理被不断地提及并被升华为一个更高的层面，它们是信息安全建设的基础，它们应该更多地引起人们的重视；UTM、IPS、内容安全、应用安全、行为管理、安全运营SOC，占据了记者有限的版面空间与安全厂商研发投入的大半，信息安全技术抛开防火墙、防病毒、IDS老三样，是否要变天；安全芯片TPM、可信计算机、可信网络、可信应用，一个“可信”了得，引发厂商无限想象空间与用户的翘首以待；创新，特别是信息安全领域的创新，是国家的期待与无数厂商的梦想与追求。

 

所以简单地用八个字来概括2005年的中国信息安全市场：风险、安全、可信、创新。

计算机安全研究组织SANS发布了2005年“二十大互联网安全隐患”排行榜。据榜单显示，Web应用、杀毒软件、微软产品以及思科网络产品所存在的漏洞均被列入二十大威胁之列。其中, 五大Windows安全隐患包括:Windows服务、IE浏览器、Windows Libraries、Office和Outlook、Windows配置隐患；二大UNIX安全隐患包括：UNIX配置隐患和Mac OS X系统；三大网络产品隐患包括：思科IOS及非IOS产品、Juniper、CheckPoin和赛门铁克的网络产品、思科的设备配置隐患；十大跨平台应用隐患包括：备份软件、防病毒软件、PHP应用、数据库软件、文件共享应用、DNS软件、媒体播放器、即时消息应用、Mozilla和Firefox浏览器、其他跨平台应用。

 

看一看我们的网络基础设施、我们的服务器和桌面以及上面安装的软件，隐患真真无处不在。根据行业人士试验得到的反馈，在2005年，一台未打补丁的系统，接入互联网，不到2分钟就会被各种漏洞所攻击，并导致电脑中毒。因此，今年虽然病毒的感染率呈现出下降的趋势，但病毒仍然存在巨大的危害，并且利用漏洞的方法仍是病毒传播的最重要手段。

 

再看一看面临的威胁。据统计，2005年平均每天有30个病毒出现。除传统的病毒、垃圾邮件外，危害更大的间谍软件、广告软件、网络钓鱼等纷纷加入到互联网安全破坏者的行列，间谍软件的危害甚至超越传统病毒，成为互联网安全最大的威胁。同时，有关反病毒专家预测，2006年，“间谍软件”对网络安全危害的势头将会表现得更为猛烈。

 

针对1.2万家信息网络使用单位，涉及政府机关、电信广电、能源交通、金融证券、教育科研、商业和制造业等领域的公安部2005年度全国信息网络安全状况暨计算机病毒疫情调查结果显示：2005年，感染过计算机病毒的用户数占被调查总数的80%，计算机病毒感染率首次下降，而2004年为87.9%。多次感染计算机病毒的比率为54.7%，较2004年下降2.3%。网页浏览、电子邮件和网络下载是病毒传播的常见途径，利用即时通信等传播计算机病毒的情况增长较快，计算机病毒本地化的趋势更加明显，专门盗取互联网用户账号、密码的木马程序和具有僵尸网络特征的计算机病毒感染率增长快。病毒技术逐步被应用到“网络钓鱼”活动和“僵尸网络”中，今年调查期间出现的蠕虫病毒大都具有僵尸网络特点。2005年中国有将近90%的用户遭受间谍软件的袭击，同期的间谍软件感染率则大大高于去年，由2004年的30%激增到2005年的90%。间谍软件从以前单一的收集用户信息和盗取有价账号等方式扩展到恶意广告。2005年病毒造成的危害主要是网络瘫痪，接近总数的20%，而前两年病毒危害集中在系统崩溃，这表明蠕虫病毒造成的网络问题越来越严重。2001年因计算机病毒造成损失的比例为43%，今年为51.27%，这表明计算机病毒造成的危害正在加剧。