2006年瑞星病毒趋势新闻发布会讲演文档.pptVIP

* * 案例1：通过IE传播的“QQ大盗” 网站 1:访问网页 2：藏有恶意代码的网页 有病毒的网址 3：自动连接病毒网址 4：自动下载含有“QQ大盗”的chm文件 被“QQ大盗”感染 态势3：多元化传播 第一部分 06年上半年病毒发展态势 案例2：通过电子邮件传播的”费氏“病毒 …… …… …… 随机发送含费氏病毒的邮件 随机发送含费氏病毒的邮件 通过邮件收发软件收取邮件，点击邮件标题，病毒被激活 态势3：多元化传播 第一部分 06年上半年病毒发展态势 软件漏洞和操作系统漏洞一样存在是及其广泛，且具有极大的破坏力。 漏洞利用已经成为黑客攻击的主要手段之一 态势4：应用软件和系统漏洞 第一部分 06年上半年病毒发展态势 国内知名邮件服务存在可被黑客利用的漏洞 面对漏洞层出的软件 第一部分 06年上半年病毒发展态势 2月18日，两个针对苹果电脑操作系统Mac OS X 10.4编写的病毒被发现 4月，“Bi病毒(Parasite.Bi)”现身互联网，这是全球第一个真正意义上的Windows/Linux双系统病毒 6月，首个攻击StarOffice和OpenO办公软件的宏病毒“星尘（Macro.StartOffice.Stardust.a）”被截获，由于OpenO办公软件能够运行于Windows、Linux等多个平台，该病毒也可以同时在这些平台上运行。 态势5：新的概念型病毒 第一部分 06年上半年病毒发展态势 新的概念型病毒的出现，使得病毒与反病毒的战场又扩大了 安全隐患为用户带来的问题 计算机病毒在企业内部网络传播 内部网络可能被外部黑客攻击 对外的服务器（如：www、ftp、邮件服务器等）没有安全防护，容易被黑客攻击 内部某些重要的服务器或网络被非法访问，造成信息泄密 内部网络用户上网行为没有有效监控管理，影响日常工作效率，容易形成内部网络的安全隐患 大量的垃圾邮件占用网络和系统资源，影响正常的工作 分支机构网络和总部网络连接安全和之间数据交换的安全问题 远程、移动用户对公司内部网络的安全访问 第二部分 用技术服务用户和渠道 全面解决网络安全问题面临的困难 对网络安全有所重视，并有配置一定的安防产品和设备，但安全意识不够，升级更新不积极 安全观点有些落后，没有能及时了解网络安全状况，对于病毒预防和操作系统漏洞缺乏有效的管理机制，存在病毒大爆发和主机重复感染的可能 缺乏对信息网络安全风险的预防机制，对信息安全漏洞不能及时响应，存在对新病毒和攻击手段防御方法滞后的安全风险。 第二部分 用技术服务用户和渠道 全面解决网络安全问题面临的困难 网络及设备状况复杂 IT发展缺少规划 IT发展过于迅速 各地区人员资金的差异 软件来源复杂 正版 \ 盗版 \ 自由软件 \ 流氓软件 \ 间谍软件 第二部分 用技术服务用户和渠道 全面解决网络安全问题面临的困难 各式各样的安全产品如何选用？ 该用什么？ 反病毒软件 防毒墙 防火墙 反垃圾 是否兼容？ 谁来服务？ 第二部分 用技术服务用户和渠道 第二部分 用技术服务用户和渠道 用技术创新产品 创新核心技术 提高易用性 加强适用性 用技术服务用户 组织讲师团培训渠道 组织工程师提供全方位技术服务 如何用技术服务用户？ 第二部分 用技术服务用户和渠道 只顾核心技术的软件 不是优秀的产品 用技术创新产品 第二部分 用技术服务用户和渠道 提供讲师团 渠道为用户提供更专业的产品服务 形成从上到下完整 的培训体系 用技术服务用户 第二部分 用技术服务用户和渠道 用技术服务用户 第二部分 用技术服务用户和渠道 技术与服务的有机融合 第二部分 用技术服务用户和渠道 技术与服务的有机融合 第二部分 用技术服务用户和渠道 主导未来IT企业成功的决定性因素 信息安全，源自瑞星！ * * 每天像间谍软件和蠕虫这些威胁通过以下途径扩散： 网站（下载） 邮件 弹出窗口 浏览器上安全性低的设置（弹出） 绑定（与人们需要的其他软件，像HotBar绑定） 内置于网站中 (黑客将病毒嵌入下载文件中) Podcasts 每日威胁不是基于一些特别的漏洞之上的，大部分是来自于终端用户的行为。由于漏洞评估与漏洞紧密相连，漏洞评估不再能够抵御每日威胁的侵扰。因此，需要持续的收集和分析数据来确认和阻止新的威胁。监控服务有助你实现这一目标。 根据Gartner集团的介绍，终端用户是企业中最易受病毒感染的部分。无论他们是通过本地网络连接还是远程连接，无论是来自托管设备还是非托管设备，来自有线或无线接入点，执行预先定义好的公司安全防护策略有助于阻止来自外界的病毒侵入。通过客户端设备接入网络时的安全性检查，并仅让遵守规则的用户访问网络，来实现强制安全