【文章內(nèi)容簡介】 關(guān)部門協(xié)同CMS廠商、信息安全廠商、用戶等多方的協(xié)同努力，才能真正提高國內(nèi)網(wǎng)站應(yīng)對安全風(fēng)險(xiǎn)的總體水平。在互聯(lián)網(wǎng)高速發(fā)展的今天，網(wǎng)絡(luò)安全還是一個(gè)軟肋，這就更需要我們提高防范意識，提升應(yīng)對安全風(fēng)險(xiǎn)的能力。、企業(yè)網(wǎng)絡(luò)安全過去的2022年，企業(yè)信息化建設(shè)取得了快速的發(fā)展，企業(yè)網(wǎng)絡(luò)環(huán)境變得越來越復(fù)雜。如何有效管理企業(yè)網(wǎng)絡(luò)，實(shí)現(xiàn)企業(yè)信息安全需求是新形勢下企業(yè)IT管理者急需解決的問題，而企業(yè)安全管理的重中之重又非終端莫屬。隨著大量的木馬病毒、數(shù)據(jù)泄露以及應(yīng)用安全隱患的出現(xiàn)，網(wǎng)絡(luò)攻擊的性質(zhì)也發(fā)生了根本轉(zhuǎn)變，追求經(jīng)濟(jì)利益成為攻擊者的最終目標(biāo)。在這些安全威脅的背后，企業(yè)網(wǎng)絡(luò)安全正經(jīng)受著前所未有的挑戰(zhàn)。2022年對于中國信息安全意義非凡，這一年我國成功舉辦了舉世矚目的奧運(yùn)盛會，信息安全在奧運(yùn)盛會中得到了升華；同樣是這一年病毒木馬呈現(xiàn)井噴式增長趨勢，據(jù)統(tǒng)計(jì)2022年互聯(lián)網(wǎng)上共出現(xiàn)了1300多萬種病毒，這無疑對用戶的信息安全構(gòu)成了巨大挑戰(zhàn)。也同樣是這一年，中國信息安全出現(xiàn)了許多新的名詞，云安全、萬兆、多核不斷出現(xiàn)在用戶的眼前。中國信息安全在2022年的經(jīng)歷如此豐富，這其中一定有許多記憶值得我們回味。安全挑戰(zhàn)無處不在病毒/木馬威脅加劇2022年，病毒木馬繼承了07年快速增長的勢頭，據(jù)國內(nèi)信息安全廠商瑞星11月份報(bào)告統(tǒng)計(jì)顯示，2022年的前10個(gè)月，互聯(lián)網(wǎng)上共出現(xiàn)新病毒9306985個(gè)，木馬病毒和后門程序之和超過776萬，%，19 / 94病毒數(shù)量呈現(xiàn)出了井噴式爆發(fā)。是什么造成了病毒木馬的J曲線增長?經(jīng)濟(jì)利益的驅(qū)使首當(dāng)其沖。 其次，病毒木馬的機(jī)械化生產(chǎn)加速了新變種的產(chǎn)生。最后，大量出現(xiàn)的系統(tǒng)及第三方應(yīng)用程序漏洞為病毒木馬傳播提供了更廣泛的途徑。事實(shí)證明，借助病毒木馬牟利的黑色產(chǎn)業(yè)鏈已經(jīng)形成，作為企業(yè)IT管理者必須對新形勢下的病毒木馬威脅提高警惕。安全漏洞頻繁曝光2022年安全漏洞被曝光的頻率及數(shù)量比以往都要多。微軟在2022年，史無前例的一年發(fā)布了兩次緊急漏洞更新補(bǔ)丁。更為嚴(yán)重的是下載工具、瀏覽器、甚至殺毒軟件也被曝出了嚴(yán)重的安全漏洞。業(yè)界通常有這樣一個(gè)估算方式，每1000行代碼中大約有550個(gè)BUG。Windows XP大約有 4千萬行代碼，那么按此公式，XP 至少含有120萬個(gè)BUG。然而，隨著越來越多的功能被添加到應(yīng)用程序和操作系統(tǒng)中，軟件在不斷更新中變得更加復(fù)雜。因此，我們有理由相信，隨著漏洞挖掘技術(shù)及漏洞提交機(jī)制的完善，將會有更多的安全漏洞將會公布于眾。與此同時(shí)，越來越的攻擊正在利用未知漏洞在瘋狂傳播， “零日攻擊”已經(jīng)成為近幾年最熱門的話題。實(shí)現(xiàn)“主動自動”的安全防御需求正在成為用戶對安全企業(yè)更加嚴(yán)格的要求。2022年上半年，十大安全漏洞：瀏覽器漏洞、Adobe Flash漏洞、ActiveX漏洞、SQL 注入式攻擊、Adobe Acrobat閱讀器漏洞、CMS漏洞、Apple QuickTime漏洞、(如Facebook應(yīng)用、網(wǎng)絡(luò)廣告等 )、Realplayer 漏洞和DNS 緩存漏洞等。數(shù)據(jù)泄露20 / 94數(shù)據(jù)泄露在2022年真正成為企業(yè)頭疼的問題。隨著企業(yè)基于web的業(yè)務(wù)模式全面展開，越來越多的企業(yè)關(guān)鍵數(shù)據(jù)被互聯(lián)網(wǎng)所承載。企業(yè)需要保證數(shù)據(jù)的高可用性，同時(shí)企業(yè)也不得不面臨各種各樣針對數(shù)據(jù)的安全威脅。根據(jù)國家計(jì)算機(jī)病毒應(yīng)急處理中心的分析報(bào)告，2022年全國計(jì)算機(jī)病毒感染率已經(jīng)高達(dá)%，其中相當(dāng)部分已經(jīng)被黑客控制。Websense 安全實(shí)驗(yàn)室最新報(bào)告也顯示，29%的惡意攻擊中包含數(shù)據(jù)竊取程序，這表明攻擊者已經(jīng)將竊取核心機(jī)密數(shù)據(jù)和信息作為其主要目標(biāo)。2022年， 技術(shù)，發(fā)動大面積中獎網(wǎng)絡(luò)釣魚攻擊、網(wǎng)絡(luò)詐騙和借助熱點(diǎn)新聞事件所發(fā)起的攻擊以及層出不窮的數(shù)據(jù)泄露事件成為企業(yè)關(guān)注的重點(diǎn)。強(qiáng)調(diào)保護(hù)敏感數(shù)據(jù)的“數(shù)據(jù)中心”策略已成為業(yè)內(nèi)熱捧的發(fā)展趨勢。同時(shí)我們看到，企業(yè)急需來對敏感數(shù)據(jù)進(jìn)行定義并且采取相應(yīng)的標(biāo)記，掌控企業(yè)數(shù)據(jù)的動向。Web安全不容忽視隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，綜合以上各個(gè)方面，基于web的安全威脅在2022年給信息安全構(gòu)成了巨大挑戰(zhàn)。互聯(lián)網(wǎng)用戶飛速增長，基于Web 方式的攻擊成為黑客首選攻擊方式。一方面，網(wǎng)站廣告、流量帶來的巨大利益誘惑促使新興網(wǎng)站不斷增多，而這些網(wǎng)站又通常都是缺乏嚴(yán)格管理和安全防護(hù)，這讓黑客可以輕易的利用XSS跨站腳本攻擊、SQL注入、DNS 投毒等方式對訪問這些站點(diǎn)的用戶進(jìn)行攻擊。另一方面，讓用戶可以自己不斷的更新現(xiàn)有內(nèi)容、共享應(yīng)用程序，并通過多種渠道進(jìn)行即時(shí)通訊，這也為黑客在“知名”網(wǎng)站下進(jìn)行惡意代碼的傳播提供了更好的偽裝。與此同時(shí)，大多數(shù)的用戶并沒有充分意識到當(dāng)前Web安全威脅和風(fēng)險(xiǎn)對企業(yè)安全的巨大影響，有很多用戶都在不知不覺中容忍著各種間諜軟件、傀儡程序、鍵盤記錄軟件、廣告軟件在主機(jī)上運(yùn)行，為企業(yè)帶來巨大的安全風(fēng)險(xiǎn)和經(jīng)濟(jì)風(fēng)險(xiǎn)。21 / 94web安全事件的嚴(yán)重性，已經(jīng)引起了各方的高度關(guān)注，如何防范web安全威脅是用戶對信息安全廠商提出的新的課題。需求加速安全創(chuàng)新現(xiàn)在，清楚了2022年信息安全面臨的各種挑戰(zhàn)，也清楚了企業(yè)的安全需求。作為信息安全防護(hù)的動力源，安全廠商是如何來應(yīng)對挑戰(zhàn)的?回顧熱鬧的2022年，我們發(fā)現(xiàn)了安全企業(yè)通過采用新的架構(gòu)，融入新技術(shù)，為企業(yè)信息安全建設(shè)提供了更多的選擇。用戶的需求正在催化信息安全技術(shù)快速創(chuàng)新。終端安全防護(hù)終端是企業(yè)實(shí)現(xiàn)大部分業(yè)務(wù)操作的工具。不幸的是，電腦終端面對安全威脅顯得越來越脆弱。調(diào)查顯示70%的企業(yè)安全隱患來自于終端，這些安全威脅包括釣魚攻擊，垃圾郵件，病毒，蠕蟲，Root工具包，按鍵記錄程序和其它惡意軟件。終端也已擴(kuò)大了用戶的安全考慮范疇，這使得安全威脅防不勝防。事實(shí)上，終端很可能就是企業(yè)安全防線最薄弱的環(huán)節(jié)。07年11月賽門鐵克宣布推出Symantec Endpoint Protection Network Access Control ，作為其Security 。Symantec Endpoint Protection 將 Symantec AntiVirus 與高級威脅防御功能相結(jié)合，可以為終端設(shè)備提供可靠的惡意軟件防護(hù)能力。如今賽門鐵克最新的 Endpoint Protection MR3在單代理、單控制臺中無縫集成了基本安全技術(shù)，將準(zhǔn)入控制與其他安全技術(shù)結(jié)合在一起，只需要簡單授權(quán)即可為終端提供所需的八大防護(hù)功能，而且有助于降低成本。趨勢科技通過OfficeScan、 NVWE、Leakproof 、TDA等產(chǎn)品和技術(shù)的組合也已形成一套完整終端安全解決方案。趨勢科技表示，實(shí)現(xiàn)高效的企業(yè)終端安全防護(hù)需要考慮五方面因素：、分布式部署。2. 產(chǎn)品模塊22 / 94化。用戶可以根據(jù)自身需求靈活選擇模塊，擴(kuò)展性要好。 。 終端安全要和用戶現(xiàn)有系統(tǒng)具有良好兼容性。4. 性能。終端在性能上是否能夠保證正常工作效率。，或者能夠在一個(gè)統(tǒng)一的管理平臺上協(xié)同工作。用戶的需求正在推動終端安全防護(hù)的快速發(fā)展，隨著安全技術(shù)的飛速發(fā)展，09年的終端安全防護(hù)市場的競爭將會更加激烈，除了不斷完善的終端安全解決方案，統(tǒng)一便捷的集中管理平臺將幫助企業(yè)實(shí)現(xiàn)更行之有效的企業(yè)終端安全管理。安全網(wǎng)關(guān)革新安全網(wǎng)關(guān)作為企業(yè)安全防護(hù)的第一道閘門，其安全性能直接決定了企業(yè)整體的安全狀況。2022年隨著多核技術(shù)的日臻完善，以及企業(yè)基于web的應(yīng)用安全需求激增，安全網(wǎng)關(guān)不論在性能還是功能上都取得了新的突破。截至到08年上半年，H3C的萬兆以太網(wǎng)交換機(jī)累計(jì)銷售 23萬臺，萬兆端口數(shù)量應(yīng)用近20余萬，事實(shí)證明萬兆網(wǎng)絡(luò)建設(shè)已漸成規(guī)模，萬兆安全時(shí)代全面來臨。借助Cavium和RIM多核CPU，國內(nèi)眾多安全廠商紛紛推出了萬兆網(wǎng)絡(luò)安全產(chǎn)品，一時(shí)間萬兆防火墻、萬兆UTM以及萬兆IDS/IPS成為安全廠商在2022年的主打產(chǎn)品。隨著多核架構(gòu)對性能的大幅度提升，解決用戶應(yīng)用安全成為安全網(wǎng)關(guān)在2022年的又一大特色。這主要體現(xiàn)在兩大類型的安全產(chǎn)品上，應(yīng)用安全網(wǎng)關(guān)和IPS(入侵防御系統(tǒng))。在提升安全網(wǎng)關(guān)防護(hù)能力方面，業(yè)界呈現(xiàn)出兩大趨勢，一是傳統(tǒng)信息安全巨頭通過并購來加強(qiáng)其應(yīng)用安全防護(hù)能力。另一方面是例如安啟華、Hillstone等，規(guī)模不大，但真正從底層協(xié)議出發(fā)徹底優(yōu)化，從技術(shù)上實(shí)現(xiàn)其安全網(wǎng)關(guān)的應(yīng)用安全防護(hù)能力。于此同時(shí)，一些專業(yè)郵件服務(wù)器廠商如Mirapoint、梭子魚也推出了郵件安全網(wǎng)關(guān)。23 / 94多核、萬兆、應(yīng)用安全已經(jīng)成為安全網(wǎng)關(guān)在2022年留給用戶最深刻的印象，因此有理由相信2022年安全網(wǎng)關(guān)的性能以及其應(yīng)用安全的防護(hù)能力將得到更廣泛的提高。數(shù)據(jù)安全防護(hù)隨著信息安全需求的擴(kuò)大，數(shù)據(jù)安全防護(hù)在2022年已經(jīng)引起了各方的高度關(guān)注。2022年公布的美國零售巨頭TJX公司數(shù)據(jù)泄露事件，導(dǎo)致該公司 9400多萬用戶賬戶受影響。這起事件至少導(dǎo)致在13個(gè)國家發(fā)生了大量的信用卡和借記卡詐騙案件，僅Visa卡用戶的損失就超過6800萬美元。2022年美國東海岸連鎖超市(East Coast)的母公司 Hannaford ，該超市的用戶數(shù)據(jù)庫系統(tǒng)遭到黑客入侵，造成400多萬個(gè)銀行卡帳戶信息泄露，因此導(dǎo)致了1800起與銀行卡有關(guān)的欺詐事件。事實(shí)證明，數(shù)據(jù)泄露對企業(yè)和用戶權(quán)益的破壞是巨大的。據(jù)統(tǒng)計(jì)，超過52%的首席信息安全官認(rèn)為數(shù)據(jù)泄漏是導(dǎo)致安全防護(hù)開銷的首要原因。85%的安全負(fù)責(zé)人表示在過去的安全損失中，至少有一件設(shè)計(jì)數(shù)據(jù)丟失。企業(yè)數(shù)據(jù)安全防護(hù)的需求，促使數(shù)據(jù)丟失防護(hù)(DLP)等數(shù)據(jù)安全產(chǎn)品得到了快速發(fā)展。強(qiáng)調(diào)保護(hù)敏感數(shù)據(jù)的“數(shù)據(jù)中心”策略最近已成為業(yè)內(nèi)熱捧的發(fā)展趨勢。與此同時(shí)，專家指出通過數(shù)據(jù)分級策略可以有效的保護(hù)敏感數(shù)據(jù)的安全，企業(yè)需要規(guī)范敏感數(shù)據(jù)管理并且采取相應(yīng)的標(biāo)記。數(shù)據(jù)丟失防護(hù)DLP解決方案能夠直觀的告訴IT管理者，我的機(jī)密信息存在何處?這些數(shù)據(jù)的使用情況怎樣? 如何最好的保護(hù)這些數(shù)據(jù)防止其丟失 ?了解文檔內(nèi)容正式數(shù)據(jù)丟失防護(hù)DLP技術(shù)的核心。另外一些數(shù)據(jù)分級工具不僅提供加密，而且也提供DLP防護(hù)功能。我們不難看出DLP，ERM和其它安全產(chǎn)品的一體化將會變得更加普遍，正如網(wǎng)關(guān)防護(hù)手段的整合一樣，數(shù)據(jù)安全的一體化防護(hù)技術(shù)也會加速整合。今年24 / 94早些時(shí)候，安全廠商進(jìn)行了多次并購，賽門鐵克、Cisco 、Macfee 以及EMC都參與到其中?？梢灶A(yù)計(jì)未來的幾年能整合更多防護(hù)功能的產(chǎn)品會越來越多的出現(xiàn)在我們的視野中。反病毒木馬如今計(jì)算機(jī)病毒、木馬以及各種惡意軟件已經(jīng)成為企業(yè)信息安全的最大威脅，快速出現(xiàn)的病毒數(shù)量以及其復(fù)雜多樣的變種，已經(jīng)使得基于特征碼比對的傳統(tǒng)反病毒技術(shù)難以跟上病毒的更新速度，如何快速的相應(yīng)病毒威脅是企業(yè)迫切需要解決的。2022年中旬我們先后見證了瑞星、趨勢科技、卡巴等國內(nèi)外信息安全廠商先后推出了基于“云安全”架構(gòu)的安全解決方案。通過在客戶端的威脅樣本的智能提交，以及云端分析集群的快速分析以及人工干預(yù)，可以快速響應(yīng)用戶遇到的最新病毒木馬威脅。趨勢科技Secure Cloud云安全網(wǎng)絡(luò)防護(hù)解決方案，以Web信譽(yù)服務(wù)(WRS)、郵件信譽(yù)服務(wù)(ERS)和文件信譽(yù)服務(wù)(FRS)為基礎(chǔ)構(gòu)建的云客戶端安全架構(gòu)，通過把大多數(shù)特征碼文件保存到互聯(lián)網(wǎng)云數(shù)據(jù)庫中并令其在端點(diǎn)處保持最低數(shù)量，趨勢科技得以在Web威脅到達(dá)最終用戶或公司網(wǎng)絡(luò)之前即可對其予以攔截。而瑞星的云安全計(jì)劃，是指安全的互聯(lián)網(wǎng)化。被動的安全無法滿足互聯(lián)網(wǎng)化的安全問題響應(yīng)。基于單機(jī)的設(shè)計(jì)同樣滯后于如今的安全需求。瑞星云安全網(wǎng)絡(luò)充分利用了智能行為判斷技術(shù)，將云端計(jì)算機(jī)的事件及時(shí)提交到云安全中心響應(yīng)，在云安全中心威脅信息分析以及來源挖掘?qū)竭M(jìn)行，快速響應(yīng)用戶的威脅，阻斷威脅源。正如《安全云計(jì)算 您準(zhǔn)備好了嗎?》提到的一樣，云安全不能只是單純的概念炒作或是時(shí)尚的名詞，云安全面臨的挑戰(zhàn)也是很實(shí)在的。如何有效準(zhǔn)確的收集用戶威脅樣本，如何提升自動分析的準(zhǔn)確率，以及如何滿足云安全的硬件基礎(chǔ)建設(shè)等等，都是實(shí)現(xiàn)真正的云安全前所必須解決的問題。25 / 94新安全形勢下的思考如今2022年即將過去，如果非要總結(jié)這一年什么事件對中國信息安全影響最為重大，那莫過于2022北京奧運(yùn)會的勝利召開。本次盛會不僅是國人的驕傲，同時(shí)也是對中國信息安全防護(hù)能力的一次全面檢閱。安全服務(wù)透過本屆北京奧運(yùn)會的安保工作，安全企業(yè)與用戶之間不僅互取所長，也讓安全服務(wù)被越來越多的企業(yè)所接受。我們在調(diào)查中發(fā)現(xiàn)，奧運(yùn)期間企業(yè)對安全廠商的技術(shù)支持需求出現(xiàn)了倍數(shù)增長，企業(yè)相對于過去對安全的認(rèn)識有了顯著提高。啟明星辰表示，我國信息安全建設(shè)還處于剛剛起步階段，大部分企業(yè)缺乏切實(shí)有效的信息安全規(guī)劃，隨著web應(yīng)用的快速普及，對專業(yè)安全服務(wù)的需求將進(jìn)一步加大。瑞星也表示，安全服務(wù)是一個(gè)完整安全體系中不可或缺的部分，安全服務(wù)和各種安全產(chǎn)品和技術(shù)的融和使用，才能真正的保障一個(gè)大型網(wǎng)絡(luò)的動態(tài)和持續(xù)安全。當(dāng)然除了信息安全企業(yè)在積極響應(yīng)安全威脅，IT巨頭也在通過合作、并購等方式，積極投入到企業(yè)IT安全服務(wù)建設(shè)中來。IBM 企業(yè)IT安全服務(wù)為用戶提供數(shù)據(jù)安全、身份和存取管理、物理安全、安全管理以及威脅管理等全面的安全服務(wù)支持。如今，構(gòu)建完善的信息安全防護(hù)體系，獲取個(gè)性化安全服務(wù)已是眾多企業(yè)級用戶迫在眉睫的急切需求。當(dāng)然安全服務(wù)也亟需可評估的標(biāo)準(zhǔn)來規(guī)范。法規(guī)遵從26 / 94安全服務(wù)系統(tǒng)化建設(shè)滿足了企業(yè)從外在獲得了安全支持的需求，然而企業(yè)自身仍需要加強(qiáng)安全意識培養(yǎng)和安全法規(guī)遵從的制定。專家認(rèn)為，強(qiáng)有力的風(fēng)險(xiǎn)管理可以減