安全-只因有我们这样的伙伴.pdfVIP

安全-只因有我们这样的伙伴！ 2006 年度中国网络安全 分析报告 张经伟 林潇 北京国卫博达科技有限公司信息部 www.GuardW 2006 年 12 月 31 日 - 1 - 安全-只因有我们这样的伙伴！ 目 录 一、全球网络及中国网络安全简析 3 1、等级保护与萨班斯法案5 2 、流氓软件5 3、僵尸网络6 4 、内容安全7 5、垃圾邮件7 二、国内网络安全现状 12 1、公共网络安全15 2 、企业网络安全18 3、政府网络安全21 4 、金融网络安全25 5、教育网络安全28 三、国内计算机病毒现状 35 1、计算机病毒趋势39 2 、新病毒特点45 3、风险程序现状46 4 、黑客程序态势50 四、国内黑客攻击事件分析 55 1、2006 年度国内被黑统计55 2 、黑客攻击典型案例58 3、黑客入侵手法简析60 4 、2007 年黑客态势预测74 五、国内网络安全产品 78 1、网络安全产品市场现状80 2 、网络安全产品分析103 3、网络安全客户服务体系需求108 六、网络安全服务 113 1、网络安全服务整体状况113 2 、网络安全服务新态势114 3、网络安全服务体系117 4 、网络安全会议121 七、结束语 123 八、附录 126 - 2 - 安全-只因有我们这样的伙伴！ 一、全球网络及中国网络安全简析 2006年10月，《InformationWeek》研究部和埃森哲咨询公司（Accenture， 下称埃森哲）合作进行了第九年度“全球安全调查”，调查全面揭示了商业计算 环境所面临的各种威胁。在受访者当中，有57%的美国公司表示在过去一年中曾 遭受病毒攻击，34%曾受到蠕虫的攻击，18%经历了拒绝服务（Denial-of-Service， DoS）攻击。另外，网络攻击和身份窃取发生的比例分别为9%和8%；而中国的情 形更差一些，有23%的公司表示其客户数据安全受到威胁，另有27%的公司遭受了 身份窃取形式的攻击。 因此，受访的2193名安全专家和商业科技经理中有48%的人表示：对安全的 复杂性进行管理已成为当务之急。国际商业机器公司（IBM）2005年和2006年对 全球首席信息官（CIO）的两次调查都显示，信息安全始终在CIO关心的问题中排 名首位。IBM全球信息科技服务部企业信息系统基础架构业务大中华区技术总监 周国祥分析说：“调查结果表明，生产的安全与稳定，风险的控制与防范，是CIO 目前最关注的问题。” 事实上，企业面对的信息安全问题正在变得复杂化。从便携设备到可移动存 储，再到基于Web的协作应用，乃至基于IP的语音技术（VoIP），每一类新产品 都有新的安全问题与之相伴而生。系统在面临着日趋复杂的威胁的同时，遭受攻 击的次数也日益增多。对此，安全专家和业务技术人员列出了企业所面临的一长 串挑战，按比例依次为：提高用户意识（41%）、加强安全策略（36%）、加强对 系统访问的控制（26%）、以及获取更多的资源（23%）。 超过半数的业务技术专家表示，当企业现有和以前的雇员企图危及系统安