近日，国内知名信息安全厂商瑞星公司发布了《2004上半年中国大陆地区电脑病毒疫情报告》，该报告显示了今年上半年影响中国大陆地区电脑用户的若干种主要恶性病毒，并指出了今年以来，新病毒的发展趋势和安全防御建议。
安全策略的调整
安全策略的调整：防火墙将承担起更多的反病毒责任
瑞星《报告》表明，漏洞、邮件病毒已经成为用户的首要安全威胁；即时通讯工具与盗密码病毒增长迅速，木马、后门病毒将今后病毒的主流。瑞星反病毒工程师指出，随着电脑病毒发展的新趋势，电脑安全防护必须重视整体防御，特别是防火墙的使用。
目前反病毒软件的核心技术还都是特征码技术，多年的反病毒经验证明，特征码技术是目前最成熟的反病毒技术，它由于速度快、占用资源少而得到了广泛的应用。而在WINDOWS时代，由特征码技术延伸出来的病毒监控技术，由于可以实时监控电脑系统的染毒状况、使病毒无法激活的优点得到了广泛的应用和不断发展。另外，一些不依靠特征码的未知病毒检测技术也在不断发展，譬如瑞星专利技术——行为判断查杀未知病毒技术。
但是面对今年上半年出现的新情况，瑞星反病毒工程师特别强调防火墙在反病毒措施中的地位。随着ADSL等宽带用户的增加，网络应用必将向纵深发展，这时病毒也将由传统的以系统破坏为目的，而转向以网络破坏为目的，这种新形势将会使个人防火墙技术得到更加深入的应用，成为反病毒的第三大应用技术。
跟随网络环境的发展，各个厂商的个人防火墙产品都在不断优化，并且已经逐步被赋予许多专向的防毒和反黑功能。譬如针对网络游戏防盗的问题，瑞星个人防火墙已经集成了专门的“网络游戏保护”模块，该模块可以确保玩家在游戏过程中，不被相应的木马病毒窃取个人帐号和游戏装备。
瑞星反病毒工程师认为，无论对于个人还是企业级用户来说，单纯的反毒和防黑都无法较好地防范电脑病毒的攻击。在人们通常的观念里，防火墙主要是防御黑客的，但是随着窃取资料、网络攻击等病毒新趋势的出现，单一使用杀毒软件已经无法满足电脑用户的安全需求，必须同个人防火墙结合起来，在查杀病毒的同时，确保个人资料不被窃取。
瑞星反病毒工程师特别强调，对于上网的用户来说，除了使用杀毒软件，正确地使用防火墙将为电脑安置另外一道屏障。除了防止漏洞病毒的攻击之外，还能确保木马病毒和黑客的盗窃行为。
(附)2004年上半年影响中国大陆地区用户的十大病毒
网络天空(Worm.Netsky)
高波(Worm.Agobot)
爱情后门(Worm.Lovgate)
震荡波(Worm.Sasser)
SCO炸弹(Worm.Novarg)
冲击波(Worm.Blaster)
恶鹰(Worm.Bbeagle)
小邮差(Worm.Mimail)
求职信(Worm.Klez)
大无极(Worm.SoBig)
网友评论