【51CTO.com 綜合消息】當(dāng)前，網(wǎng)絡(luò)安全的形勢(shì)已到了令人堪憂(yōu)的地步。

“每天都有新發(fā)現(xiàn)木馬病毒200萬(wàn)個(gè)，平均存活時(shí)間只有5分鐘，傳統(tǒng)的安全方法已經(jīng)無(wú)法與之響應(yīng)，沒(méi)有任何服務(wù)器可以承載該頻率。”日前，在京召開(kāi)的主題為“對(duì)話(huà)・合作・聯(lián)動(dòng)――共筑網(wǎng)絡(luò)安全”的2010中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全年會(huì)上，來(lái)自國(guó)家互聯(lián)網(wǎng)應(yīng)急中心的云曉春在分析國(guó)內(nèi)嚴(yán)峻的網(wǎng)絡(luò)安全課題時(shí)表示。

因此，計(jì)算機(jī)網(wǎng)絡(luò)安全專(zhuān)家一致呼吁，相關(guān)部門(mén)、機(jī)構(gòu)和組織要“聯(lián)動(dòng)”出擊。專(zhuān)家們一致認(rèn)為，只有各部門(mén)資源大協(xié)作，國(guó)家機(jī)構(gòu)、安全廠(chǎng)商、用戶(hù)群真正“聯(lián)動(dòng)”起來(lái)，才符合未來(lái)的網(wǎng)絡(luò)安全趨勢(shì)走向。

阻擊“毒流”  國(guó)際間合作勢(shì)在必行

工業(yè)和信息化部副部長(zhǎng)楊學(xué)山在2010中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全年會(huì)上指出，網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻，域名劫持、網(wǎng)頁(yè)篡改、網(wǎng)絡(luò)黑客等事件時(shí)有發(fā)生，造成了嚴(yán)重影響和重大損失，僅中國(guó)網(wǎng)民每年需要為網(wǎng)絡(luò)攻擊支付的費(fèi)用就達(dá)到153億元之多。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）運(yùn)行部副主任周勇林在接受媒體采訪(fǎng)時(shí)也指出，我國(guó)已成為網(wǎng)絡(luò)攻擊最大的受害國(guó)，由于我國(guó)網(wǎng)民缺乏網(wǎng)絡(luò)安全防范意識(shí)，且各種操作系統(tǒng)及應(yīng)用程序的漏洞不斷出現(xiàn)，使我國(guó)極易成為黑客攻擊利用的首選目標(biāo)，互聯(lián)網(wǎng)安全形勢(shì)非常嚴(yán)峻。

據(jù)相關(guān)數(shù)據(jù)顯示，每天有420萬(wàn)左右的網(wǎng)民會(huì)遭遇釣魚(yú)網(wǎng)站，網(wǎng)絡(luò)安全工具的識(shí)別率低于30%，這意味著約70%釣魚(yú)網(wǎng)站被漏報(bào)，網(wǎng)民遭遇網(wǎng)絡(luò)欺詐的幾率無(wú)形中被迫抬升。更有專(zhuān)家認(rèn)為，當(dāng)互聯(lián)網(wǎng)從少數(shù)攻擊變?yōu)榇蠖鄶?shù)面面俱到的移動(dòng)網(wǎng)絡(luò)時(shí)代，每個(gè)人都有被攻擊的風(fēng)險(xiǎn)。

在網(wǎng)絡(luò)安全建設(shè)已被提到戰(zhàn)略高度、資金投入日益加大的今天，為什么問(wèn)題非但沒(méi)有消除，卻反而越來(lái)越嚴(yán)重了呢？“在當(dāng)今互聯(lián)網(wǎng)安全大環(huán)境下，資金投入與安全隱患之所以成反比。這與‘自?huà)呒议T(mén)雪’、一條路走到黑是脫不開(kāi)關(guān)系的。”有專(zhuān)家表示。

“互聯(lián)網(wǎng)是支撐經(jīng)濟(jì)社會(huì)發(fā)展的重要平臺(tái)，是走向信息社會(huì)的雛形，要發(fā)展好、利用好，也要管理好互聯(lián)網(wǎng)。”為了保障互聯(lián)網(wǎng)安全，楊學(xué)山強(qiáng)調(diào)須要加強(qiáng)四方面的工作，一是加強(qiáng)法制建設(shè)，二是形成網(wǎng)絡(luò)空間的行為規(guī)范，三是提升保障網(wǎng)絡(luò)安全的能力，四是廣泛開(kāi)展國(guó)際合作，籍此來(lái)打造一個(gè)更加安全、可靠、放心的網(wǎng)絡(luò)空間。

楊學(xué)山還特別指出，互聯(lián)網(wǎng)信息的開(kāi)放共享，國(guó)際間的交流和合作已勢(shì)在必行。“因?yàn)榛ヂ?lián)網(wǎng)是全球的互聯(lián)網(wǎng)，沒(méi)有空間上的邊界，因此互聯(lián)網(wǎng)安全問(wèn)題必定要靠國(guó)際合作來(lái)解決。”
 
“互聯(lián)網(wǎng)是沒(méi)有國(guó)界的。面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，要想成功抗擊各種威脅，并從根本上解決問(wèn)題，不僅需要解決客戶(hù)端不訪(fǎng)問(wèn)惡意站點(diǎn)，更多的是需要多個(gè)組織間的合作與協(xié)助，以減少被害站點(diǎn)。在與安全威脅作斗爭(zhēng)的過(guò)程中，各個(gè)國(guó)家之間必須進(jìn)行通力合作，切實(shí)開(kāi)展預(yù)警信息共享和事件處理合作。” 綠盟科技副總裁吳云坤在接受記者采訪(fǎng)時(shí)也表示。

開(kāi)放共享  從源頭減少被害站點(diǎn)

事實(shí)上，國(guó)際上組織間的通力合作已經(jīng)廣泛開(kāi)展和實(shí)施，世界上發(fā)達(dá)國(guó)家已紛紛建立了漏洞集中收集和發(fā)布機(jī)制，如美國(guó)由國(guó)土安全部(DHS)和美國(guó)應(yīng)急響應(yīng)組織(US-CERT)，日本由其本國(guó)應(yīng)急響應(yīng)組織(JPCERT/CC)統(tǒng)一收集各類(lèi)信息系統(tǒng)的安全漏洞信息。

據(jù)了解，這些國(guó)際組織間的合作形式，主要是通過(guò)監(jiān)測(cè)網(wǎng)站是否被惡意代碼所影響，一方面通告站點(diǎn)所有者及時(shí)進(jìn)行修復(fù)，另一方面也提示用戶(hù)不要訪(fǎng)問(wèn)尚未修復(fù)的站點(diǎn)。通過(guò)這種國(guó)際間的廣泛合作，來(lái)完善全球安全信息數(shù)據(jù)庫(kù)，提高站點(diǎn)的安全防護(hù)能力，減少掛馬站點(diǎn)，同時(shí)有效警醒用戶(hù)避免訪(fǎng)問(wèn)惡意Web站點(diǎn)，以減少網(wǎng)絡(luò)惡意攻擊對(duì)計(jì)算機(jī)的威脅。

而這一點(diǎn)恰恰也是國(guó)內(nèi)安全領(lǐng)域做的不夠的地方。相比這些國(guó)際組織，國(guó)內(nèi)安全廠(chǎng)商往往只是從客戶(hù)端方面來(lái)著手進(jìn)行“阻擊”，而對(duì)提高站點(diǎn)的安全防護(hù)水平，減少掛馬站點(diǎn)卻關(guān)注不多。阻止客戶(hù)端訪(fǎng)問(wèn)掛馬站點(diǎn)，只是解決Web安全問(wèn)題的最后一環(huán)，未能從根本上解決減少被害站點(diǎn)數(shù)量。更為遺憾的是，目前大多數(shù)的國(guó)內(nèi)安全廠(chǎng)商還沒(méi)有意識(shí)到通過(guò)廠(chǎng)商之間以及國(guó)際間的合作來(lái)解決問(wèn)題的重要性。

不過(guò)，我們也欣喜地看到，國(guó)內(nèi)安全廠(chǎng)商綠盟科技在監(jiān)測(cè)網(wǎng)絡(luò)安全漏洞信息以及與國(guó)際安全機(jī)構(gòu)與組織合作方面，走出了可喜的一步。

據(jù)了解，綠盟科技通過(guò)互聯(lián)網(wǎng)爬蟲(chóng)的方式收集互聯(lián)網(wǎng)網(wǎng)站域名，并抓取相關(guān)的頁(yè)面，同時(shí)借助各種渠道收集豐富的數(shù)據(jù)來(lái)源，建立Web信譽(yù)庫(kù)對(duì)互聯(lián)網(wǎng)Web站點(diǎn)安全事件進(jìn)行最為有效的監(jiān)控。與此同時(shí)，綠盟科技還為廣大Web站點(diǎn)的站長(zhǎng)們提供24小時(shí)安全監(jiān)控平臺(tái)，通過(guò)對(duì)海量信息的分析，準(zhǔn)確為站長(zhǎng)們提供木馬、病毒危害的預(yù)警，幫助更多用戶(hù)避免訪(fǎng)問(wèn)到有威脅、不可信的站點(diǎn)，從而留住站點(diǎn)的忠實(shí)用戶(hù)。

在不斷加強(qiáng)自身技術(shù)實(shí)力的同時(shí)，綠盟科技也積極與國(guó)際、國(guó)內(nèi)企業(yè)達(dá)成了友好合作，并與廣大站點(diǎn)建立良好的聯(lián)系。例如，通過(guò)加入微軟的MAPP項(xiàng)目，綠盟科技可提前獲得微軟方面的漏洞信息，為客戶(hù)提供及時(shí)有效的服務(wù)。不久前，綠盟科技還與國(guó)際知名安全機(jī)構(gòu)StopBadware達(dá)成合作，實(shí)現(xiàn)全球數(shù)據(jù)共享，共同捍衛(wèi)互聯(lián)網(wǎng)安全，同時(shí)有助于網(wǎng)絡(luò)環(huán)境整體生態(tài)鏈的正效應(yīng)運(yùn)轉(zhuǎn)，對(duì)全球互聯(lián)網(wǎng)安全的維護(hù)起到了積極作用。而這也是國(guó)內(nèi)安全廠(chǎng)商以自信和開(kāi)放的姿態(tài)與國(guó)際組織合作方面的一大進(jìn)步，同時(shí)也為提高國(guó)內(nèi)站點(diǎn)防范能力跨出了一大步。

有業(yè)內(nèi)專(zhuān)家認(rèn)為，在防范和應(yīng)對(duì)來(lái)自國(guó)際上的威脅時(shí)，與國(guó)際組織的合作更是明智的選擇。 “網(wǎng)絡(luò)安全的責(zé)任需要大家來(lái)承擔(dān)。互聯(lián)網(wǎng)信息開(kāi)放、共享的今天，網(wǎng)絡(luò)安全行業(yè)只有保持開(kāi)放的心態(tài)，將各自的專(zhuān)業(yè)技術(shù)優(yōu)勢(shì)組合運(yùn)用，數(shù)據(jù)資源共享，才能夠共同為用戶(hù)建立起網(wǎng)絡(luò)行為的安全防線(xiàn)。” 綠盟科技副總裁吳云坤表示。

顯然，由此我們也看到了國(guó)內(nèi)安全廠(chǎng)商為維護(hù)互聯(lián)網(wǎng)安全所持的開(kāi)放、合作心態(tài)與決心。