• 網絡安全四面楚歌 反病毒軟件面臨嚴峻考驗
    來源: 作者: 發布時間: 2008-01-02

    道高一尺魔高一丈,在過去的一年里,即使用戶安裝了殺毒軟件,仍然無法避免病毒的入侵,網絡安全陷入四面楚歌的境地。在新的一年里,面對不斷升級換代的病毒,反病毒廠商面臨著嚴峻的考驗 

    在過去的一年里,網絡安全形式發生了重大變化,病毒和惡意軟件不再明目張膽地通過一些人們常用的渠道傳播,但是這并不意味著它們的活躍性降低。正相反,計算機病毒和惡意軟件已經改頭換面,以一種人們更難以察覺到的方式悄悄避過反病毒軟件的監測甚至直接“劫持”反病毒軟件,隱蔽在計算機某個角落伺機發作,造成計算機和網絡系統運行速度的減緩或者是癱瘓。更為可怕的是,這種現象已經由個別轉向普遍。 

    道高一尺魔高一丈 

    在2007年,許多用戶或許還未體會到全社會反流氓軟件戰役的勝利所帶來的愉悅,就又陷入與病毒無休止的糾纏當中。大家分明在使用公認的具有很高查殺率的殺毒軟件,可是仍然無法抵擋計算機病毒的侵襲,這著實讓人感到煩躁與憤怒。 

    2007年惡意病毒的破壞性可以說是史無前例的。從年初的“熊貓燒香”到年中的“AV終結者”再到年末的“酷獅子”、“機器狗”……病毒的破壞性有增無減。6月份爆發的“AV終結者”至今仍然讓不少用戶心有余悸,國內外眾多知名殺毒軟件瞬間被它解除武裝,即使重裝系統也無濟于事。一時間,網絡安全在業界引起了高度關注,眾多殺毒軟件廠商如臨大敵。如此囂張的的病毒也只是利用windows系統中一個極其小的漏洞,達到了反客為主的目的。 

    其實這與逐年倍增的惡意網頁不無關系。許多流氓軟件在反流氓軟件的戰役中轉入地下,成為2007年猖狂無比的病毒主力軍。他們依托全新的技術,不再畏懼與傳統殺毒軟件的正面對決。在這回合的爭斗中,病毒明顯占據主動位置,它們利用篡改注冊表來禁用和重新定向殺毒軟件使之無法使用。在失去殺毒軟件的保護后,病毒就肆無忌憚地電腦中安營扎寨,把電腦變成它們的“肉雞”繼續向外傳播和擴散病毒。 

    道高一尺魔高一丈,在過去的一年里,即使用戶安裝了殺毒軟件,仍然無法避免被病毒的入侵,網絡安全陷入了四面楚歌的境界。 

    病毒泛濫考驗網絡安全 

    自從流氓軟件成為過街老鼠之后,病毒開發者紛紛閉門修行,終于煉得一身蓋世邪功――內核驅動級Rootkits(用以隱藏入侵活動痕跡的一項技術),并且屢屢成功逃脫反病毒軟件的監測。如今眾多病毒都采用了此項技術來降低被反病毒軟件監測到的機率。由于目前全球的反病毒機構仍然沒有研究出有效對付所有內核驅動級Rootkits的方法,因此,這種病毒所造成的負面效應仍然無法得到有效遏制。 

    病毒泛濫,首當其中的便是廣大網民,諸如游戲帳號失竊、銀行帳號泄密、QQ、MSN帳號丟失……不勝枚舉。“熊貓燒香”病毒可謂婦孺皆知,它在互聯網上的傳播時間歷時半年多,上百萬臺計算機被感染,引來了業界對其進行聯合圍剿。該病毒的影響力已經遠超過其破壞性本身,有網友甚至賦詩“熊貓遜雪三分白,雪卻輸貓一炷香”來形容它。 

    病毒不僅造成個人用戶資料受損,更是對社會經濟、生活產生的巨大負面影響。局域網是各種病毒特別青睞的生存環境,而病毒利用ARP欺騙技術在局域網里瘋狂傳播,唯有斷開網絡方可抑制病毒的蔓延。清華大學校園網在去年4、5月間頻繁遭此類病毒侵襲,從剛開始的網速下降到網絡擁堵再到后來的數萬臺計算機感染,給在校師生的工作、學習造成了很大的不便。 

    殺毒廠商面臨嚴峻考驗 

    可以預見,隨著技術的快速進步,2008年病毒的攻擊力和破壞性只會有增無減,黑客利用系統和軟件的bug實施攻擊將成為一種常態。因此反病毒軟件能否抵御病毒的輪番攻擊就成為廣大用戶十分關切的問題。 

    目前大多數反病毒軟件仍然是以病毒庫為核心對病毒進行甄別和查殺,可是這種被動的防御方式在2007年連續爆發的新病毒面前顯得不堪一擊,被動挨打的局面根本無法扭轉。因此業界對反病毒軟件產生了嚴重的質疑,甚至有人直言反病毒軟件將會死去。殺毒軟件的冬天到了嗎? 

    記得有人說過,世界上不存在完美的技術,如果它存在,那么就沒有黑客進不了的系統;但是如果它真的存在,黑客就不可能進入系統。所以,病毒與反病毒這一對矛和盾,優勢的一方只存在于某個時間段,優勢和劣勢會隨著時間的推移相互轉換。 

    目前,殺毒軟件廠商正努力把包括主動防御、帳號保護、網絡可認證等多項技術嵌入最新版的反病毒軟件之中。這種由被動變主動的轉變無疑是反病毒軟件的一次絕地反擊,也是對殺毒軟件無用論的一種有力回應。我們相信在技術人員與病毒不懈的爭斗中,一批更為先進的反病毒技術會迅速涌現出來,用以減少廣大網民受到的病毒的侵害。 
     
    地方動態

    首屆數字全民國防教育高峰論壇在京舉行

    第四屆信息技術及應用創新人才發展交流大會暨中國信息協會第三屆信息技術服務業應用技能大賽頒獎典禮在京隆重召開

    2023(第五屆)中國電子政務安全大會在京成功召開

    中國信息協會首次職業技能等級認定考試在黑龍江省舉行

    • 協會要聞
    • 通知公告
    初爱视频教程完整版免费观看高清