艾銻知識—艾銻無限輪病毒已經連續四年呈下降趨勢

2020-04-26 14:13 作者：艾銻無限 瀏覽量：

   
北京時間10月20日消息，由天津市公安局、天津經濟技術開發區管理委員會主辦、國家計算機病毒應急處理中心承辦的2011中國天津信息安全高峰論壇在天津濱海喜來登酒店正式召開，會議以“提高信息網絡安全水平，促進國家信息網路安全”為宗旨。國家計算機病毒應急處理中心常務副主任張健在會上發布了2010年全國網絡安全狀況調查分析報告，他指出，由于防火墻的高使用頻率，病毒已經連續四年呈下降趨勢，而且重復感染率也在下降。
 
張健同時稱，據調查，PC有60%的病毒感染率而移動終端的感染率在32.47%，多次感染的比例是14.72%。今后隨著手機和移動互聯網的進一步發展，感染率有可能呈持續上升的趨勢。（網絡安全）
 
大會期間，騰訊科技作為協辦單位全程圖文、視頻直擊。
 
以下為文字實錄：
 
張健：各位領導，各位嘉賓上午好！我代表國家計算機病毒應急處理中心向大家匯報我們2010年全國網絡安全狀況的調查情況。（IT外包）
 
剛才鄧局已經把相關的主要數據項大家公布了，我針對一些數據再做一些分析。
 
這次活動是在我們公安部網絡安全保衛局的指導下開始的，時間是從2010年10月20日到12月20日，歷時一個多月的時間，由眾多的國內網絡安全的廠家，包括很多用戶以及相關的單位，都積極的參加了調查活動。
 
通過調查我們采用了兩種形式，一種是問卷調查；二是在線調查。還有一個重要的內容，近幾年我們對政府的網站在進行安全的監測，我們采用一些技術利用遠程監測的手段，對當前政府網站存在的安全漏洞進行了監測，形成了一個報告。（網絡布線）
 
通過調查，我們可以看到，安全事件還是高發的，現在是72.16%，還是需要我們在全國防范方面加強一些措施。
 
另外，發生安全事件的一些類型，像網頁被篡改、垃圾郵件等等成為主要的形式。在安全事件的統計方面，我們也可以發現很多的安全事件還是由于我們的安全管理人員通過監測發現的，所以對各個單位在安全管理方面確實是行之有效的一個方法，對于我們發現疫情的攻擊，積極的保護我們的網絡還是切實有效的，今后加強一些重點單位網絡安全管理人員的技術培訓，還有建立更加完善的監測體系和防護體系，對于提升我們的安全防范能力是非常有效的方法。
 
從管理措施方面，我們普遍采用口頭加密等形式，但實際上對一些單位實際的監測發現，有些措施落實的并不是非常到位，近期我們對一些政府部門的網站進行監測，發現采取的一些措施，日志保留是不完善的，特別是遭受攻擊的流量反而在日志中沒有被記錄下來。所以我們在遇到這些問題，尤其是遇到入侵案件的時候，無論是我們的偵查也好，將來繼續加強防范也好，在技術上還存在一定的問題。在這里也提示我們的管理人員怎么做得更好。
 
在這個基礎上如何更好的發揮我們的安全防范機制，尤其是發揮設備的機制，應該在配置上下功夫，尤其對日常的管理和防護上對今后的監測是非常有價值的。
 
現在使用防火墻的比例還是非常高的，病毒已經連續第四個年頭呈下降的趨勢，這確實是一個好消息，而且重復感染率也在下降，但是通過我們對病毒的分析，實際上病毒現在有自己的特點我們可以通過渠道看到，現在通過網絡下載或者一些郵件，包括局域網等等，是一個主要的傳播途徑，網絡瀏覽的比例已經占到42.8%，連續三年排到最高位，而相關的網絡通過攻擊造成的損失，大家通過這個圖也能看到，像網上的盜號也是連續呈上升的態勢，無論是盜竊也好，還是竊取網上的資產也好，現在已經成為網上違法犯罪的主要形勢。
 
其他的像用戶密碼等等，涉及到用戶隱私被盜的行為也處于高發期，但是現在病毒出現一個針對性越來越強的特點，它針對你使用的一些特點，在病毒的編制和木馬的編制技術上采取了有針對性的攻擊，也就是說，從黑客的角度來講，他強調的可能是成功率，同樣也是為了獲取非法的利益。
 
這里我們也列出來前10位病毒的情況 （電腦維護）
 
我們結合當前安全發展的最新形勢，移動互聯網在今后的幾年可能會高速發展，手機和手機微博的應用最為明顯，將來對我們整個社會都會產生更大的變化，無論對國家的安全，社會的穩定，包括用戶的切身利益，都是密切相關的。我們為了跟蹤互聯網發展的最新形勢，我們在去年專門增加了對移動互聯網，尤其是手機用戶的調查，通過調查確實也發現了很多的問題。
 
現在的終端使用情況，智能手機已經超過一半，還處于快速發展的過程。在現在看，塞班還是比較多，近期像安卓一些智能發展的平臺會更快。像瀏覽網頁、收發郵件、網購的趨勢還是很大的。
 
遇到的問題是兩大類：一是手機病毒；二是惡意的扣費。釣魚和網上的欺詐是他們采取的主要方式，在安全產品里，手機殺毒軟件類用戶選擇最多的像來電防火墻、短信防火墻等是比較多的。
 
通過去年的調查，PC60%的感染率、移動終端的感染率在32.47%，多次感染的比例是14.72%。今后隨著手機和移動互聯網的進一步發展，有可能感染率還會有持續上升的趨勢，尤其智能終端的普及速度是非常快的，我們近期已經看到有很多通過微博等手段進行新型的攻擊，包括相應的惡意代碼已經出現，在這方面提醒我們的用戶包括移動運營商要加強這方面的防范工作，切實保障龐大的中國手機用戶。
 
手機現在和我們的資費等個人的切身利益聯系更加的廣泛，手機一旦出現問題，用戶遭受的損失會更加的嚴重。
 
這是2010年前10位手機病毒的情況
 
對政府網站的監測我們也發現了一些問題，主要是采取抽樣的方法對全國各個省市進行了抽樣，通過抽樣的監測，我們主要是監測了它的規模，一般的連接數相對不是很多，頁面不是很多，網絡的典型架構也是網絡上比較流行的架構，但是有很多像地方政府或者是縣級以上政府，他們往往用的網站有時候是委托第三方做的，有可能是利用網上公開的源碼進行修改的基礎上做的，所以我們發現有很多里面缺省的賬戶都沒有自己修改，包括里面的安全是非常的薄弱的。
 
通過我們的掃描，發現政府網站的安全漏洞還是很大的，我們這幾年連續開展的政府網站安全監測，對防范的加固和安全意識方面是有所提高的，但是還是不容忽視的，也存在很多的問題。
 
我們通過對全國的監測也做了一個排名
 
咱們天津這幾年通過安全監測，效果還是比較明顯的。
 
我的報告就到這里，謝謝各位專家！