25年前，第一種計(jì)算機(jī)病毒出現(xiàn)在人們的視線之中，讓用戶不得不應(yīng)對(duì)軟盤好像出現(xiàn)了問(wèn)題，已完成工作成果卻突然丟失以及查詢令人費(fèi)解的信息到底來(lái)自何處之類以前從未遇到過(guò)的新問(wèn)題。光陰似箭，自動(dòng)化技術(shù)的發(fā)展速度是如此之快，以至于病毒現(xiàn)在已經(jīng)成為國(guó)際地緣政治武器庫(kù)的組成部分。而依然非常神秘的超級(jí)工廠病毒，則讓所有人都認(rèn)識(shí)到網(wǎng)絡(luò)病毒和蠕蟲在高風(fēng)險(xiǎn)博弈中的強(qiáng)大作用。
在病毒技術(shù)發(fā)展之路上，上億臺(tái)系統(tǒng)遭遇感染的事故頻頻發(fā)生，這給生產(chǎn)和運(yùn)營(yíng)方面帶來(lái)了總額超過(guò)數(shù)十億美元的巨大損失，也讓防惡意軟件產(chǎn)業(yè)成為信息領(lǐng)域的重要參與者。現(xiàn)在，病毒依然沒(méi)有顯示出會(huì)消亡的跡象;實(shí)際上，也許永遠(yuǎn)都不會(huì)出現(xiàn)這樣的結(jié)果。
據(jù)希望云安全(www.hopesafe.com)的相關(guān)人士就今年病毒的攻擊類型進(jìn)行分析，指出了病毒的多樣性，在計(jì)算機(jī)安全的威脅中，來(lái)自計(jì)算機(jī)病毒的威脅最為嚴(yán)重，因?yàn)椴《镜某霈F(xiàn)頻率高、損失大，而且潛伏性強(qiáng)，覆蓋面廣。目前，全球已經(jīng)發(fā)現(xiàn)病毒 5 萬(wàn)余種，并且現(xiàn)在仍然以每天 10 余種的速度增長(zhǎng)。那么對(duì)于企業(yè)來(lái)講，如何部署網(wǎng)絡(luò)的軟硬件資源、制定相關(guān)規(guī)定，使企業(yè)內(nèi)網(wǎng)成為一個(gè)高效的防病毒體系是企業(yè)的日常管理工作的重中之重。
從目前來(lái)看，雖然每個(gè)單位都部署了防病毒軟件以及防火墻軟件，但是新的病毒、蠕蟲和其他形式的惡意軟件仍在繼續(xù)快速地感染大量的計(jì)算機(jī)系統(tǒng)。對(duì)此，企業(yè)管理人員都可能有這樣的抱怨：
"用戶執(zhí)行其電子郵件的附件，盡管我們一再告訴他們不應(yīng)該……"
"防病毒軟件本應(yīng)可以捕獲此病毒，但是此病毒的簽名尚未安裝……"
"員工因?yàn)閭�(gè)人原因，甚至因?yàn)橄螺d多媒體影音，關(guān)閉了殺毒軟件的定時(shí)更新系統(tǒng)……" "我們不知道我們的服務(wù)器需要安裝修補(bǔ)程序……"
…………
最近的攻擊研究表明，在組織的每臺(tái)計(jì)算機(jī)上部署殺毒軟件的這種標(biāo)準(zhǔn)方法。可能不足以防范多種的病毒的攻擊手段。從最近病毒爆發(fā)的傳播速度來(lái)看，軟件行業(yè)檢測(cè)、識(shí)別和傳送可保護(hù)系統(tǒng)免受攻擊的防病毒工具的速度無(wú)法跟上病毒的傳播速度。最新形式的惡意軟件所表現(xiàn)的技術(shù)也更加先進(jìn)，使得最近的病毒爆發(fā)可以躲避檢測(cè)而進(jìn)行傳播。這些技術(shù)包括：
◆社會(huì)工程
許多攻擊試圖看上去好像來(lái)自系統(tǒng)管理員或官方服務(wù)，這樣就增加了最終用戶執(zhí)行它們從而感染系統(tǒng)的可能性。
◆后門創(chuàng)建
最近大部分的病毒爆發(fā)都試圖對(duì)已感染系統(tǒng)打開某種形式的未經(jīng)授權(quán)訪問(wèn)，這樣黑客可以反復(fù)訪問(wèn)這些系統(tǒng)。反復(fù)訪問(wèn)用于在協(xié)調(diào)的拒絕服務(wù)攻擊中將系統(tǒng)用作"僵尸進(jìn)程"，然后使用新的惡意軟件感染這些系統(tǒng)，或者用于運(yùn)行黑客希望運(yùn)行的任何代碼。
◆電子郵件竊取
惡意軟件程序使用從受感染系統(tǒng)中獲取的電子郵件地址，將其自身轉(zhuǎn)發(fā)到其他受害者，并且惡意軟件編寫者也可能會(huì)收集這些地址。然后，惡意軟件編寫者可以使用這些地址發(fā)送新的惡意軟件變形體，通過(guò)它們與其他惡意軟件編寫者交換工具或病毒源代碼，或者將它們發(fā)送給希望使用這些地址制造垃圾郵件的其他人。
◆嵌入的電子郵件引擎 電子郵件是惡意軟件傳播的主要方式。現(xiàn)在，許多形式的惡意軟件都嵌入電子郵件引擎，以使惡意代碼能更快地傳播，并減少創(chuàng)建容易被檢測(cè)出的異常活動(dòng)的可能性。非法的大量郵件程序現(xiàn)在利用感染系統(tǒng)的后門，以便利用這些機(jī)會(huì)來(lái)使用此類電子郵件引擎。
◆可移動(dòng)媒體
◆網(wǎng)絡(luò)掃描
惡意軟件的編寫者使用此機(jī)制來(lái)掃描網(wǎng)絡(luò)，以查找容易入侵的計(jì)算機(jī)，或隨意攻擊 IP 地址。
◆對(duì)等(P2P)網(wǎng)絡(luò)
要實(shí)現(xiàn) P2P 文件傳輸，用戶必須先安裝 P2P 應(yīng)用程序的客戶端組件，該應(yīng)用程序?qū)⑹褂靡粋�(gè)可以通過(guò)組織防火墻的網(wǎng)絡(luò)端口，例如，端口 80。
應(yīng)用程序使用此端口通過(guò)防火墻，并直接將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)。這些應(yīng)用程序很容易在 Internet 上獲取，并且惡意軟件編寫者可以直接使用它們提供的傳輸機(jī)制，將受感染的文件傳播到客戶端硬盤上。
◆遠(yuǎn)程利用
惡意軟件可能會(huì)試圖利用服務(wù)或應(yīng)用程序中的特定安全漏洞來(lái)進(jìn)行復(fù)制。比如，Microsoft 發(fā)布的一些緩沖區(qū)溢出漏洞，用戶可能因?yàn)闆](méi)有及時(shí)的打補(bǔ)丁而被攻擊。(所以，及時(shí)的對(duì) windows 系統(tǒng)進(jìn)行更新很重要)
◆分布式拒絕服務(wù) (DDoS)
這種類型的攻擊一般使用已感染的客戶端，而這些客戶端通常完全不知道它們?cè)诖祟惞糁械慕巧DoS 攻擊是一種拒絕服務(wù)攻擊，其中攻擊者使用各種計(jì)算機(jī)上安裝的惡意代碼來(lái)攻擊單個(gè)目標(biāo)。攻擊者使用此方法對(duì)目標(biāo)造成的影響很可能會(huì)大于使用單個(gè)攻擊計(jì)算機(jī)造成的影響。
由于病毒的復(fù)雜性，相應(yīng)地企業(yè)在構(gòu)建網(wǎng)絡(luò)防病毒系統(tǒng)時(shí)，應(yīng)利用全方位的企業(yè)防毒產(chǎn)品，實(shí)施"層層設(shè)防、集中控制、以防為主、防殺結(jié)合"的策略。具體而言，就是針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊設(shè)置對(duì)應(yīng)的防毒軟件，通過(guò)全方位、多層次的防毒系統(tǒng)配置，使網(wǎng)絡(luò)沒(méi)有薄弱環(huán)節(jié)成為病毒入侵的缺口。
而希望云安全殺毒軟件是為了解決以上的問(wèn)題與今年的2月份上市了一款完全免費(fèi)的殺毒軟件，此款軟件是基于邁克菲技術(shù)部署推出的首款對(duì)于企業(yè)用戶的SaaS殺毒產(chǎn)品，為國(guó)內(nèi)中小企業(yè)提供具了前瞻性的 “殺、防、管”于一體的安全管理解決方案，并通過(guò)云實(shí)現(xiàn)安全中心的集中管理。主要包括的功能有：病毒和間諜軟件防護(hù)、桌面保護(hù)、防火墻保護(hù)、瀏覽器保護(hù)、Web 過(guò)濾、白名單、卸載密碼等，有效幫助各種規(guī)模的企業(yè)防范惡意軟件和層出不窮的網(wǎng)絡(luò)威脅，通過(guò)無(wú)可比擬的實(shí)時(shí)監(jiān)控與分析，真正將企業(yè)在安全方面面臨的隱患降至最低，真正的為中小型企業(yè)“鎖緊大門”。