全文检索 请输入关键字
详细检索
当前栏目>>今日要闻
病毒和黑客谁更黑?后病毒时代黑你没商量
本报记者 郜云雁

  对于普通的电脑用户来说,原以为一个个网站的被“黑”与自己干系不大,“因为黑客的目标不是我们”。但“尼姆达”和“求职信”等病毒的出现,已彻底击碎了人们的这种释然和洒脱。

  当病毒开始以黑客的手段频频攻击世界各地的计算机时,人们才恍然惊醒:

  我们已进入了一个黑客与病毒共舞的“后病毒时代”。


  你装上了杀毒软件,并且自觉地按时升级,但是,离不开网络的你,仍然很不安全。一些最新的电脑病毒常常会令你束手无策……

  今天,越来越多的电脑用户开始有了遭遇病毒的经历,但是,就像我们面对艾滋病一样,面对“尼姆达”、“求职信”等最新的电脑病毒时,我们却只能眼睁睁看着它们侵蚀我们的“机体”。

  专家们说,这些病毒已经是典型的带有黑客性质的病毒。由于病毒编写者使用了黑客技术,这些病毒的传播和发作已变得不再需要依靠人的操作。

  比如,过去电子邮件病毒的发作需要收件人点击附件,而“尼姆达”和“求职信”病毒却不需要,它们是自动传播和主动攻击的。还有一种叫“Badtrans”的病毒,使用的是另一种黑客技术,它可以自动把盗取的用户个人资料传回病毒制造者那里。

  尝过这些病毒“滋味”的朋友,一定会对什么是“束手无策”深有体会。

  攻击目标 对准了每个用户

  金山公司反病毒专家陈飞舟称,带有黑客性质的病毒的全面爆发,以及网络黑客越来越频繁地攻击普通电脑用户,使得我们面临的信息安全问题进入了“后黑客时代”。

  他对“后黑客时代”的解释是,黑客将利用病毒广泛和迅速传播的特性,把黑客攻击手段从以前的一对一,变成现在一对多的攻击模式。“带有黑客技术的病毒也将更具有伪装性、主动性和破坏性。它的攻击效果,将从以往仅局限于本机,发展到局域网传播、服务器瘫痪、系统遭破坏、信息泄密等等。传播速度也会更快:48小时以内就会传遍全球。”

  “后黑客时代”将使病毒与黑客结合在一起。病毒由于带上了黑客所赋予的特殊使命而变得更加可怕。一个拥有黑客技术的病毒制造者,可以在2天内从上百万人那里收集到他们的信用卡号和密码,而这些人却毫不知晓。

  “黑”瘾难耐 威胁人类信息安全

  与此同时,黑客行为正在全世界范围内活动,它已经变成了一种供网民们娱乐休闲的新方式。随处可以下载的黑客工具,使每一个人都可以过一把“黑客瘾”。

  黑客技术的泛滥正使所谓的黑客越来越多。一些网民,尤其是青少年,本身可能并没有多少计算机知识,但是他们通过下载一个黑客工具,就可以对没有保护的计算机及系统甚至是整个网络发起攻击。可以想象一下,在我们这个信用卡日益普及,而网络安全系统仍尚未成熟的社会,黑客队伍的扩大将会使网上犯罪变得多么容易和普遍。

  根据一项权威数据显示,今年在网络上发生的黑客攻击事件是去年的两倍,至于造成了多少损失,则难以估计。

  可以预见,在“后黑客时代”,病毒与黑客的紧密结合,将会对人类的信息安全带来更大的威胁。

  电脑病毒 谁是最大受害者

  尽管被病毒侵蚀是让每一位电脑用户都烦恼不已的一件事情,但是就目前看,最大的受害者仍是企业级用户。与企业动辄上百万、千万的损失相比,个人的损失只是小儿科。

  据记者了解,在今天各种恶性电脑病毒的频繁发作中,国内几乎所有的企事业单位都不同程度地遭受了侵害。如何在局域网内有效地防范网络病毒,已经成为企业级用户最关心的问题。

  对于广大教育界用户来说,防毒杀毒同样不可忽视。过去主要是高校关心的网络安全问题,现在已摆在了中小学面前。各种校园网和多媒体网络教室的出现,开始让一直远离IT技术的中小学,第一次面临网络安全问题。

  专家指出,目前包括中小学在内的很多企事业单位,仍大多依靠单机版杀毒软件进行病毒预防,而这种方式不仅不能在局域网范围内有效地防止病毒侵害和流传,甚至连基本的阻止病毒交叉感染都难以达到,重复感染率极高。企业级用户对网络病毒的防护已成为当务之急。

  瑞星公司的有关人士认为,在经历了2001年各种恶性病毒的“洗礼”之后,以往一直处于相对封闭状态下的国内企业级信息安全市场,已开始展现出日趋活跃的势头。

  反病毒领域 国货迅速成长壮大

  根据瑞星公司公布的数据,2001年瑞星公司的销售业绩有150%的增长,销售额预计将超过8700万元,其中企业级的网络版用户超过2000家,销售收入超过3000万元。

  金山公司和江民公司同样业绩不错,并纷纷推出了网络版杀毒软件。

  上述三大国内杀毒软件公司已形成三足鼎立之势,一直被诺顿(NORTON)、MCCOFFE等国外品牌独霸的国内企业级信息安全市场终于被打破。

  12月18日,金山公司与亿邮公司宣布联手开发出一套全新的企业级防病毒产品——金山亿邮防毒网关设备。

  据金山公司介绍,邮件病毒目前是最主要的网络病毒。传统的防火墙只是对网络中传递的数据包进行监控,但是在数据包传递到本机并重新组装成为程序之前,传统防火墙是无法识别的。由于电子邮件附带的病毒在传递过程中被分解成了多个数据包,所以完全可以绕过防火墙而对计算机发起攻击。也正因为此,邮件服务器的安全问题成为企业信息安全的一个瓶颈。

  此次推出的金山亿邮防毒网关设备就是针对企业电子邮件的防毒安全产品。而且,该产品还能在发现新病毒时主动地进行病毒库升级。

  就在同一天,瑞星公司也推出了“瑞星杀毒软件2002网络版”,对该公司的网络版杀毒软件进行全面升级。

  记者获悉,1999年我国信息安全市场约9亿元,2000年为20亿元,而今年则有望达到50亿元。随着网络的进一步普及,信息安全市场将会进一步扩大,并会有跳跃式的增长。

  目前尽管国内杀毒软件企业的崛起,已打破了国外品牌独霸国内企业级市场的局面,但是其所占市场份额仍不到10%。

  国内杀毒软件企业更迅速的成长和壮大,相信会是每一位国人的期盼和梦想。

  《中国教育报》2001年12月23日第4版
前一篇 | 后一篇