2008年上半年网络安全形势分析报告

《2008年上半年网络安全形势分析报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2008年上半年网络安全形势分析报告张鑫1，3张健1,2,31国家计算机病毒应急处理中心，天津市3004572南开大学信息技术科学学院，天津市3000713天津市公安局公共信息网络安全监察总队，天津市300020摘要：本文通过对2008年上半年网上计算机病毒、木马等恶意软件的传播和发展情况以及网络犯罪和黑客活动情况进行分析和研判，总结2008年上半年网络安全发展形势。并对2008年下半年网络安全发展趋势进行分析和预测。关键词：计算机病毒黑客网络犯罪发展趋势SituationAnalysisofNetworkSecurityinFirstHalfYearof2

2、008ZHANGXinl，3ZHANGJianl，2，31NationalComputerVirusEmergencyResponseCenter,Tianjin3004572CollegeoflnformmionTechnicalScience，NankaiUniversity，Tianjin3000713DepartmentofPubicNetworkSecuritySupervision，TianjinPoliceBureau300020Abstract：Throughanalyzingdataofmalicioussoftwarepropagatio

3、nanddevelopment，asalsothesituationofcybercrimeactivities，weconcludedthecircumstancesofnetworksecurityinthefirsthalfyearof2008inChina．Inaddition，wemadealotofresearchonanalyzingandforecastingthetrendsofnetworksecurityinthelasthalfyearof2008inChina．KeyWords：Computervirushackercybercri

4、mesfiend基金资助：国家高技术研究发展计划(863)(课题编号：2007AA012450)作者简介：张鑫(1979一)，男，天津市，助理工程师，硕士Email：zx@antivirus．China．org．cn张健(1968一)，男。天津市，高级工程师，博士Email：zj@amivirus—China．org．ell·2·全国计算机安全学术交流会论文集l近年来我国网络安全形式分析近年来，系统漏洞、网络病毒、垃圾邮件、黑客攻击频频发生；网络色情、淫秽、暴力等有害信息普遍存在；信息系统瘫痪时有发生；由经济利益驱动的网络犯罪在全球日渐猖獗；恐怖组织、极端势

5、力和邪教组织利用互联网渗透和扩张；个人信息及国家敏感信息泄露事件频发。病毒制造、传播者利用病毒木马技术的网络盗窃、诈骗活动，通过网络贩卖病毒、木马，教授制作病毒、木马和各类网络攻击技术等方式非法牟利的犯罪活动明显增多。严重威胁我国互联网的应用和发展，网上治安形势异常严峻。下面我们将对2008年上半年的计算机和网络安全情况进行深入的分析。2近期计算机病毒等恶意程序的形势分析通过对互联网的监测发现，2008年上半年全国没有出现大规模的网络拥塞和计算机病毒疫情，但病毒感染计算机的数量呈现大量增加的趋势。由于经济利益的驱使，目前病毒、木马的行为往往带有目的性，并且控

6、制大量计算机成为黑客作案的有力工具。病毒传播的主2，l木马将成为主要威胁并迅速发展由于“经济利益”的驱动各种盗号木马蓬勃发展，各类网络金融机构、网络游戏、网络交易平台等都成为了黑客的主要目标。网络挂马成为木马传播的主要手段并且出现“批量挂马”和“批量下载”等新方式，当脚本木马侵入网站服务器之后，就会自动搜索硬盘上的所有网页文件，在其中批量插入网页木马，这样，当用户访问带毒网站时，就会被病毒感染。而且通过这种方式传播的，大部分都是“木马下载者”类的木马，当用户在不知情的情况下，下载运行了该木马后，还会继续批量下载其他各类木马感染用户计算机。这样一来，黑客挂马、

7、传播木马、盗窃密码账号自动化越来越多形成有效的循环，效率大大提高，成本降低，盗取各类信息的成功率增大，其危害越来越大，防不胜防。2．2新型混合型病毒的攻击混合型病毒将成为网络传播计算机病毒的主要类型。这类病毒综合了当前流行病毒的大部分功能，结合了蠕虫和木马病毒的特点，能自动传播且传播手段多样，会感染一些特殊格式文件的代码(如：exe、html等)，并且具有ARP欺骗和对抗安全软件的功能。它还会感染所有的网页文件，在文件中加入恶意脚本，但用户在查看这些文件时就会下载其指定恶意代码。尤其是一些网站的维护者在被感染后，很容易将被感染的文件传播到网络中去，成为网页挂

8、马的一种手段。由于它结合ARP欺骗和对抗安全软件的功