CIO的对策积极防御网络病毒新日

当人们更多地使用IT技术时，IT技术的安全问题就越复杂。

Love Bug爱虫致使计算机受攻击数目达4000万，清除病毒花费和生产中断的损失为87.5亿美元，变种病毒就有50只之多。SirCam思坎病毒所造成的损失为12.17亿美元，计算机受攻击数目大约230万。而Code Red红色代码病毒所造成的损失也高达26.2亿美元，Nimda尼姆达为6.35亿美元。冲击波和震荡波病毒所造成的损失目前还仍在统计中。（资料来源：Internet Security Alliance，Arlington，Va.）

到底发生了什么？为什么我们对信息建设的投资越来越多的同时，安全也出现了这么大的漏洞？

病毒传播：随网络快速蔓延

近来，在全球范围内，所有企业最关心的就是网络安全问题，它已远远比许多热门话题，如CRM、ERP等，都显得更重要。没有安全保障，这些应用更是无从谈起。安全已经很明显地成为未来IT发展的一个重点。从IDC的安全调查中可得知，超过80%的受访者都遇到过病毒，病毒攻击已经给很多单位造成了困扰。趋势科技亚太区总经理吕理臣先生给出了这样的数据：仅2000年到2002年的两年间，病毒感染的事件就增长了4倍。不仅如此，病毒传播的速度也变得非常快，如红色代码、Nimda、Goner。

1994年至1995年，是病毒能够造成全球性影响的初期，那时一个病毒造成全球的感染要费时三四个月。而到了2000年，一天时间一个病毒就能遍布全球。到2001年，在美国发生的病毒，只需三四个小时全世界就都知道了。这种传播速度的变化，与网络的发展和互联网的普及有很大关系。病毒已经影响到全世界各个系统的网络，所以，吕理臣先生指出：“病毒已经不再是一个国家或者是一个区域的问题。”

病毒危害：涉及整个网络

2001年，病毒曾对全球造成巨大伤害，但在2002年里，并没有特别有名的病毒发生，也没有造成特别明显的伤害。在2002年最大的10个病毒中，有6个是1999年以前就存在的。老病毒仍然非常活跃并重复感染，仍在危害我们的信息安全。另一个特点，就是病毒的形态越来越趋向于混合式。以E-mail、特洛依木马程序、文件共享等为散播途径的混合型病毒愈演愈烈，其超强生命力给信息安全造成了非常复杂的问题。

不仅如此，一旦遭受蠕虫病毒攻击，从网关、服务器到客户端逐层破坏、一台一台机器地呈几何数字快速感染，并不是仅单纯地攻击一个文档，或者攻击某一个数据库，而是造成整个网络系统的瘫痪。下一代的病毒混合了木马程序、蠕虫，混合了E-mail等各种扩散方式，对整个企业网络造成伤害。

据趋势科技预测，网络安全的挑战将主要来自三个方面：一是混合型病毒将更严重，恶意程序将具备对抗个人防火墙及反特洛伊木马监视程序的功能；二是网络环境下恶意入侵的活动也会越来越频繁，三是垃圾邮件给网络带来更大危害，将会占到全部电子邮件流量的50%，在美国，垃圾邮件已经造成了相当大的困扰，在亚洲也越来越重视垃圾邮件的防范问题。

病毒防范：全面策划，积极防御

面对新一代的病毒，趋势科技认为，对病毒爆发的整个生命周期进行全面防范至关重要，网络的各个节点、各个层次都要有相应的防病毒措施，通过一个中央控管系统将防毒软件派送到每一个节点，进行多层防护。当病毒入侵时，全面的监控管理能够自动使整个防御网快速布署起来，并做相关的隔离、控制以及清除的工作。第一关要在E-mail进来之前对内容进行过滤。其次，当发觉系统可能感染时，就发布临时性的应变措施，虽然这时它并不是一个正式的病毒代码，但已经可以相当程度地避免病毒造成大量伤害。比如，当发现某一个病毒是通过E-mail传播时，虽然也许还不了解它破坏的途径，但会告诉相关的使用单位，将所有跟主题、标题有关的E-mail都清理一遍。这样的临时性的预防每隔15分钟发布一次。病毒代码出来之后，感染已经不会继续扩大，接下来就是系统地针对每一台PC做彻底的清除和诊断。

企业要有完整的网络安全保护策略，包括制定关于使用服务器和WEB网站的规范，只有让所有使用者都遵守这样的规范，才不至于反复地出现很多重复感染事件，才能够节约大量成本。在这个病毒无孔不入的年代，任何疏忽与漏洞都可能导致系统的崩溃，单机防毒早已无法抵挡网络病毒的侵袭，只有全方位考虑系统安全，杜绝一切可能存在的隐患，才能高枕无忧。所以，吕理臣先生表示：“从安全角度去看，我认为策划和预防比治疗更加有效。亚太地区许多企业把重点放在灾难恢复、病毒攻击恢复上，而对于整体策划比较轻视，他们更加积极地评估目前安全的系统。对于首席信息官来说，当前的挑战，就是积极地进行预防。”

挂号协议

名医汇

名医汇