网络安全 频道

系统漏洞频出现 偏逢病毒肆虐不休

    据公安部公共信息网络安全监察局发布的《2006年全国信息网络安全状况与计算机病毒疫情调查分析报告》显示,我国信息网络使用单位对网络安全管理工作的重视程度有所提高,安全状况较去年有所改善。按照行业划分,金融、证券行业信息安全管理制度和技术措施较完善。调查表明,一些单位信息安全事件处置方法和手段单一,防范措施不完善,网络安全管理人员不足、专业素质有待提高,被调查单位信息安全管理水平整体上仍滞后于信息化发展要求。

    经对调查数据统计分析,2005年5月至2006年5月间,有54%的被调查单位发生过信息网络安全事件,其中,感染计算机病毒、蠕虫和木马程序为84%,遭到端口扫描或网络攻击的占36%,垃圾邮件占35%。未修补和防范软件漏洞仍然是导致安全事件发生的最突出原因,占发生安全事件总数的73%。目前,网络安全产品中防火墙和计算机病毒防治产品使用率最高,分别达到81%和79%,这两类产品中75%的单位采用的是国内产品。61%的单位设置了网络安全管理人员。今年计算机病毒感染率为74%,较2005年呈下降趋势;多次感染计算机病毒的用户数量为52%。网络浏览、下载仍然是病毒传播的最主要途径,通过优盘、移动硬盘等存储介质传播病毒的情况明显增多。目前,以盗取用户帐号、密码的“间谍软件”、木马明显增多,计算机病毒本土化制作的趋势更加明显,利用计算机病毒非法牟利的情况突出。

    针对调查情况,公安部公共信息网络安全监察局有关负责人表示,公安机关将以贯彻落实《互联网安全保护技术措施规定》和开展信息安全等级保护工作为契机,加强对信息网络联网使用单位安全监督、指导,积极推进信息网络安全专业技术人员继续教育工作,加强信息网络安全预警和信息通报工作,加强信息网络安全宣传工作,加快推进健全信息安全防范体系建设,组织、指导信息网络使用单位采取科学、系统、合理的安全管理和技术防范措施,切实提高我国信息安全整体防范能力和水平。

    1、计算机病毒呈现出六大发展趋势

    2006上半年度,中国大陆地区电脑病毒疫情和互联网安全状况主要呈现六大发展新趋势:

  1.     新病毒数量成爆炸式增长;
  2.     商业公司大肆“流氓推广”、“流氓软件”问题仍严重;
  3.     病毒“偷、骗、抢”等行为愈演愈烈,勒索木马开始流行;
  4.     病毒传播手段多元化,网站、U盘等成为新渠道;
  5.     应用软件漏洞受黑客亲睐;
  6.     概念型病毒呈现跨平台趋势。

    据瑞星全球反病毒监测网统计数据显示,新病毒的数量正在逐年递增,并且增长速度越来越快。

0
相关文章