I'n Blog 之萬象真藏

安全實 際狀況不容樂觀。國家計算機網絡應急技術處理協調中心昨天公佈2007年上半年網絡安全工作報告顯示，據不完全統計，今年上半年，網絡仿冒事件和網頁惡意 代碼事件，已分別超出去年全年總數的14.6%和12.5%。我國大陸地區被植入木馬的主機IP遠遠超過去年全年，增幅達21倍。我國大陸被篡改網站數量 比去年同期增加了4倍，比去年全年增加了近16.9%。
　　
　　其中，北京市網監處成功破獲的北京聯眾在今年四五月間遭分佈式拒絕服務攻擊事件，曾致使服務器全部癱瘓，在此服務器上運行的其經營的網絡遊戲被迫停止服務，經初步估算其經濟損失為3460萬人民幣。
　　
　 　這份報告顯示，攻擊者的攻擊目標明確，針對不同網站和用戶採用不同的攻擊手段，且攻擊行為趨利化特點表現明顯。比如對政府類和安全管理相關類網站主要採 用篡改網頁的攻擊形式，以達到洩憤和炫耀的目的，也不排除放置惡意代碼的可能；對中小企業，尤其是以網絡為核心業務的企業，採用有組織的分佈式拒絕服務攻 擊等手段進行勒索，從而迫使企業接受相應條件。
　　
　　而對於個人用戶，攻擊者更多的是通過竊取用戶身份等手段，偷取該用戶遊戲賬號、銀行賬號、密碼等，竊取用戶的私有財產。如利用網絡釣魚和網址嫁接等對金融機構、網上交易等站點進行網絡仿冒，在線盜用用戶身份和密碼。
　　
　　專家介紹，上半年我國大陸被植入木馬的主機數量大幅攀升的現象，反映出國內網絡安全狀況中木馬產業鏈的猖獗，是洩密、網銀賬號被竊事件頻發的重要原因。
　　
　　報告還提醒，新型網絡應用的發展帶來了新的安全問題和威脅。利用Windows信使服務MSN和QQ等即時聊天類工具軟件進行惡意代碼傳播的事件日益增多。因此，新型應用服務的安全應當引起充分的注意。
　　
　　報告稱，近半年，各種網絡安全事件數量較之以往均有顯著增加。說明我國的公共互聯網網絡面臨著更加嚴重的安全威脅。而以獲益為目的的網絡攻擊事件將為廣大用戶帶來更加直接的經濟損失。

稿源：北京日報]
[作者：孟為]
[編輯：實習生：陽錫葉]
http://www.rednet.cn  2007-8-23 12:08:00  紅網
http://tech.rednet.cn/c/2007/08/23/1299248.htm