據(jù)某知名安全公司報(bào)告顯示，在去年的1月至12月之間，共截獲新增樣本1,181萬余個(gè)，病毒總體數(shù)量比2011年相比上升了.1%。其中886萬余個(gè)，占總體病毒比例的75.06%，是第一大種類病毒。同時(shí)網(wǎng)絡(luò)黑客的技術(shù)手段也逐漸升級(jí)，他們利用正規(guī)公司發(fā)布的軟件捆綁惡意程序來傳播病毒，這種手段俗稱為“白+黑”，目前已在網(wǎng)上廣泛流行。同時(shí)，群也在大面積威脅網(wǎng)民的上網(wǎng)安全。
報(bào)告還顯示，2012年全年截獲掛馬網(wǎng)站516萬個(gè)(以網(wǎng)頁個(gè)數(shù)統(tǒng)計(jì))，比2011年同期增加了48.7%。截獲597萬個(gè)(以URL計(jì)算)，攔截釣魚網(wǎng)站攻擊19,909萬人次。安全專家表示，釣魚攻擊已逐步取代網(wǎng)頁掛馬，成為主流的網(wǎng)頁攻擊形式。
并且才從2012年的欺詐事件來看，正逐步擺脫傳統(tǒng)傳播和攻擊手段，不再依賴廣告及文字鏈，而于成本更加低廉、效果更加顯著的平臺(tái)。同時(shí)，釣魚攻擊也不再依賴網(wǎng)頁，以低價(jià)為誘餌、網(wǎng)站為平臺(tái)、線下打款為交易手段的巨額釣魚攻擊開始在網(wǎng)上盛行。
而最為嚴(yán)重的是大規(guī)模個(gè)人隱私信息泄露事件頻發(fā)，套取個(gè)人身份信息的方法主要有兩種——APT攻擊及網(wǎng)絡(luò)釣魚?，F(xiàn)今，大多數(shù)網(wǎng)站都要求用戶提供一些必要的個(gè)人身份信息，才能使用某些擴(kuò)展性服務(wù)。而黑客看重的正是該類信息的。
隨著近年來全球政治經(jīng)濟(jì)格局不斷變化，國家之間的信息對(duì)抗也日趨激烈，進(jìn)口產(chǎn)品在國內(nèi)也因此產(chǎn)生種種問題。然而大部分企業(yè)內(nèi)網(wǎng)信息安全建設(shè)較為落后，嚴(yán)重影響企業(yè)的生存與發(fā)展?，F(xiàn)代化的企業(yè)移動(dòng)辦公及BYOD在大大提高辦公效率的同時(shí)，也為企業(yè)內(nèi)網(wǎng)機(jī)密數(shù)據(jù)帶來了風(fēng)險(xiǎn)。
從這份分析報(bào)告我們不難看出，病毒的攻擊趨向從破壞轉(zhuǎn)為竊取和窺視，而信息防護(hù)的重點(diǎn)也從系統(tǒng)性能正常運(yùn)作的安全防護(hù)轉(zhuǎn)而變成對(duì)于支撐系統(tǒng)和系統(tǒng)所包含的有價(jià)值的數(shù)據(jù)安全防護(hù)上。
這種攻擊取向的改變是在這個(gè)信息爆炸的時(shí)代，數(shù)據(jù)的價(jià)值體現(xiàn)越來越明顯。黑客和網(wǎng)絡(luò)罪犯也越來越利益化集團(tuán)化，他們不忍心去破壞那些能帶給他們巨大經(jīng)濟(jì)利益的數(shù)據(jù)。而正是這種變化使得加密軟件有可能成為病毒木馬與數(shù)據(jù)安全戰(zhàn)爭的休止符。
病毒木馬原本是一些程序，它們利用系統(tǒng)的運(yùn)作機(jī)制和運(yùn)作漏洞對(duì)系統(tǒng)或者文件進(jìn)行破壞，從而影響人們正常的使用計(jì)算機(jī)或者某些基于計(jì)算機(jī)功能的IT設(shè)備。但是隨著IT技術(shù)的高速發(fā)展和備份恢復(fù)技術(shù)的問世，使破壞數(shù)據(jù)的行為越來越達(dá)不到以前犀利的效果;反之由于數(shù)據(jù)價(jià)值的不斷提高，那些帶有竊取和窺視功能的木馬病毒越來越受到黑客和犯罪分子的歡迎，竊取數(shù)據(jù)和利用互聯(lián)網(wǎng)窺視數(shù)據(jù)的木馬病毒基于這個(gè)原因飛速的發(fā)展起來，并且不斷的擴(kuò)大其規(guī)模。
但俗話說的好，“福兮禍所伏，禍兮福所倚”，用來指福禍互為因果，互相轉(zhuǎn)化。有時(shí)福是禍，有時(shí)禍?zhǔn)歉?。萬事萬物有它的兩面性。這種福禍相依的狀態(tài)同樣也發(fā)生在病毒木馬與數(shù)據(jù)安全的戰(zhàn)爭之中。就像之前說的，由于病毒木馬攻擊取向的改變，使得數(shù)據(jù)現(xiàn)今受到的最大威脅就是數(shù)據(jù)泄漏，而要改變這個(gè)局面，并且終結(jié)病毒木馬與數(shù)據(jù)安全之間長久的戰(zhàn)爭，就需要從數(shù)據(jù)本源出發(fā)，利用加密軟件來對(duì)數(shù)據(jù)進(jìn)行安全防護(hù)。由于是對(duì)數(shù)據(jù)本身進(jìn)行的安全防護(hù)，使得數(shù)據(jù)即使被泄漏和竊取，黑客和犯罪分子也無法立刻獲取信息真正的內(nèi)容，從而為找回?cái)?shù)據(jù)抓出元兇提供了時(shí)間條件。隨著網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，為了徹底的防護(hù)好處于多樣環(huán)境的數(shù)據(jù)安全，必須使用國際先進(jìn)的多模加密技術(shù);
多模加密技術(shù)是采用國際成熟的對(duì)稱密鑰和非對(duì)稱密鑰相結(jié)合的技術(shù)。同時(shí)多模加密本身是一種能提供滿足多種使用場(chǎng)景，采用多種加密策略的數(shù)據(jù)透明加密技術(shù)。在多模加密模式中，用戶創(chuàng)建秘文的方式支持主動(dòng)和被動(dòng)兩種方式，至少包含如下模式：特定格式加密模式、特定目錄加密模式、特定格式不加密模式、特定用戶不加密模式(但需要可以修改和查看別人的密文即高級(jí)別模式)、特定用戶不加密模式(可以查看別人但不能修改別人密文即閱讀者模式)、U盤等外設(shè)加密模式、網(wǎng)上鄰居網(wǎng)絡(luò)加密模式、手動(dòng)加密、全盤加密等等;這些加密模式可以賦予不同的用戶或者用戶組。
這種靈活的加密技術(shù)能為企業(yè)提供更全面的加密服務(wù)，企業(yè)的數(shù)據(jù)安全適應(yīng)各種需要加密的場(chǎng)合。這種對(duì)于數(shù)據(jù)本源多樣的防護(hù)，讓企業(yè)在對(duì)于現(xiàn)在木馬病毒的戰(zhàn)爭處于上風(fēng)，隨著加密技術(shù)的進(jìn)一步發(fā)展，相信不久的將來，或許會(huì)出現(xiàn)一種根本無法破解的加密技術(shù)，那么到時(shí)候，這場(chǎng)病毒木馬與數(shù)據(jù)安全曠日持久的爭斗就真的要?jiǎng)潅葜狗恕?/P>
就像各種便民的插件和應(yīng)用流行于網(wǎng)絡(luò)一樣，那些心懷叵測(cè)的人利用那些病毒木馬在網(wǎng)絡(luò)上給他人制造麻煩;那些代碼構(gòu)成的小程序本身并無對(duì)錯(cuò)，只是被不同居心的人所利用。這樣的你爭我奪隨著時(shí)間逐漸升級(jí)，演變成了先進(jìn)木馬病毒與數(shù)據(jù)安全曠日持久的戰(zhàn)爭。但是隨著病毒木馬越來越具有針對(duì)性和經(jīng)濟(jì)性，使得數(shù)據(jù)安全有了新的防護(hù)思路，而這個(gè)防護(hù)思路就是利用加密軟件對(duì)數(shù)據(jù)本源進(jìn)行安全防護(hù)，這種極具針對(duì)性和保護(hù)的安全防護(hù)手段或許真的可以終結(jié)那場(chǎng)永無休止的爭斗，信息安全光明的未來或許即將到來!