网络安全件调查报告.docVIP

网络安全事件调查报告 王博 在即将过去的2008年，病毒、木马数量逼近千万，系统漏洞、应用软件漏洞等层出不穷，隐私数据丢失、虚拟财产被窃等事件不断显现，用户正遭受着越来越严重的网络安全威胁。而在这幕后，则是以牟利为目标的病毒制造者们的社会化协作，病毒产业的互联网化。病毒技术不断更新，而各安全厂商也在不断提升自身的安全技术，这两者之间的博弈似乎永无终止。而与此同时，安全厂商之间的竞争也越来越激烈，免费、云安全，安全厂商们角逐在一个又一个战场…… 一、2008年网络安全行业十大事件 Top1:艳照门 2008年初香港娱乐圈爆出的“艳照门”事件可以说是轰动一时，陈冠希与钟欣桐、张柏芝、陈文媛等十多位女星的床照在互联网上迅速蔓延，在娱乐圈乃至整个社会都引起了一场极大的风波，这一事件引发的民众对明星道德的拷问至今仍未曾平息。这本是一件很娱乐圈的事情，似乎和网络安全并无多少关系，但是，围绕着着艳照来源和泄露过程，电脑数据安全问题同时也成为全社会讨论的焦点。如今无论是个人用户还是企业，都开始思考这样一个问题，如何来保护自己的隐私数据？ 也许艳照门本身对网络安全行业来说并无多少实质意义，但它客观上将人们对隐私数据的保护意识提升了一个层次，也许这就是艳照门带来的额外的好处。所以我们这里说的其实不是艳照门，而是隐私数据保护。 Top2:网络战争??? 如果说近年来，以美国为首的西方媒体对“中国军方黑客威胁”的渲染，还只是让人感觉到网络上隐约现出的硝烟，即便美国以此为借口而开始大搞的网络战争计划，也只是构建在一个假设的基础上，那么，真正可被称之为网络战争的实例，则在今年8月俄格冲突时出现。 在俄罗斯向格鲁吉亚发动战争前，格鲁吉亚社会基础网络受到了俄罗斯黑客的攻击。接下来，几乎与战争同步，格鲁吉亚政府网站也遭到了黑客攻击。格总统萨卡什维利的个人主页被人篡改，迫于无奈，格鲁吉亚方面把总统的网站从格鲁吉亚境内的服务器迁到了美国的服务器上。而与此同时，俄罗斯方面则表示来自格鲁吉亚的黑客攻击了俄方的新闻机构。 在这场斗争中，俄罗斯和格鲁吉亚双方利用互联网进行攻击的程度都达到了空前的水平，可谓是一场发生在互联网上的战争。而在未来信息时代，随着信息网络对于一个国家运转的重要性越来越大，网络战争必然将成为一种重要的作战形式，网络战能力也将成为衡量一个国家军事实力的重要标志。 Top3:微软“黑屏”事件 2008年10月20日起微软在华推出XP系统和Office软件正版验证，即Windows正版增值计划通知(简称WGA)和Office正版增值计划通知(简称OGA)。盗版XP专业版用户的桌面背景每隔1小时将被成纯黑色，盗版Office用户软件上将被永久添加视觉标记。一时间，这一被国内用户称之为“黑屏计划”的行动在国内引起了不小的恐慌，也让微软遭到国内用户的强烈反对。 如今，尽管闹得沸沸扬扬的黑屏事件已经过去了，但是微软关于正版增值的计划仍在继续推广。不过，在12月初，微软中国在上海宣布，将大幅降低其正版软件的价格门槛，最高降价幅度达到60％。也许，在经历了黑屏风波之后，微软学会了变得更温和一些，预计微软今后还将持续推进这类降价促销的活动，从而逐步放低其正版软件的价格门槛，推进正版产品销售。 其实，正版化的推进本是一个无可厚非的事情，但在推进正版的同时，毕竟也要考虑到结合国情。如何在道义与利益之间寻求到一个平衡点，恐怕这不仅仅是微软，也是所有软件厂商都需要思考的问题。 Top4:金融危机 旷日持久的美国次贷危机最终转化为严峻的全球性金融危机，国际金融动荡加剧，全球经济开始出现衰退。在金融风暴强袭下，网络安全行业本身自然也未能幸免，裁员、缩减开支，还有大鱼吃小鱼的企业间并购热潮。与此同时，全球经济的不确定性使企业客户开始压缩IT采购预算，信息安全方面的投资首当其冲，中小型企业客户不断压缩网络安全投入，大型企业虽然明白网络安全的投入至关重要，但也只能安排有限的预算。网络安全厂商面临着市场萎缩的严峻挑战。 不过，对于一些网络安全厂商来说，全球金融风暴也是一个机遇。比如有些数据安全方面的厂商就认为，比如企业进行裁员时可能导致企业的关键数据发生丢失现象，这时企业需要相关安全解决方案可以确保企业的专利和相关的技术不会被员工有意、无意的传播到竞争对手那里去。事实上，金融危机给企业带来了更多的IT风险，这让整个安全市场的范围变得更大，但同时也对安全厂商提出了更高的要求，他们需要提供先进的安全解决方案和稳定的技术支持服务以帮助企业降低安全运营网络的成本和复杂性，提高企业的整体性能和生产力，从而帮助企业缓解金融风暴的冲击。在这种新的形势带来的挑战下，一些安全厂商会消失，一些会转型，而另一些则可能脱颖而出，一个新的安全行业格局将会显现。 而到了明年的2009年，金融危