持久对抗计算机病毒的战争

编者注: 今年是25年的计算机病毒，但这并不是一件令人愉快的事情. 近年来，Internet安全环境变得越来越严峻. 技术正在发展，病毒也在不断发展. 病毒的破坏力不仅给行业和用户带来无数麻烦，而且对国家信息安全构成严重威胁. 在今年上半年，计算机病毒非常活跃. 木马计算机病毒与反病毒技术，蠕虫，黑客后门和其他Internet攻击轮流出现. 从烧香的熊猫和灰鸽子，到艾尼和AV终结者，经常发生主要的恶性病毒，危害程度逐渐增加. 当时的防病毒软件似乎很弱. 如何准确把握反计算机病毒的发展趋势，在反计算机病毒斗争中占上风，保卫信息安全？行业专家和防病毒软件供应商正在思考并采取行动.

在最近举行的Symantec VISION 2007用户会议上，来自YankeeGrouup研究所的安全专家Andreja Jauith发表了惊人的声明. 他认为，防病毒软件将无法有效应对数量不断增长的恶意程序，并预测防病毒软件将在未来终止. 对于此声明，业界颇有批评，甚至认为这是胡说八道.

业内许分析并认为，无论是从计算机病毒的发展历史和趋势的角度来看，还是从目前努力奋战在第一线的杀毒软件厂商的成果和战略布局，这种反计算机病毒是持久的. 战斗尚未结束，他们相信“正义”将最终击败“邪恶”.

“邪恶”病毒流行

根据《 2007年上半年中国计算机病毒流行状况和互联网安全报告》，今年上半年，全国感染病毒的计算机超过759万台，比上年增长12.2％. 与去年同期相同. 毫无疑问，这是一种计算机病毒，潜伏着“恶魔”，计算机行业的安全问题也越来越严重.

“新病毒的出现，病毒的频繁变异和病毒传播方法的多样化是计算机病毒传播的新特征. 目前，防病毒软件制造商的技术人员面临着艰巨的任务和前所未有的问题. ”江民科技新宇总裁陶涛指出，在中国，对抗计算机病毒的斗争已经持续了十多年，但是随着互联网的发展和普及，计算机病毒已经从数十万种增加到数十万种. 病毒的类型更加多样化. 近年来，各种新形式的木马，蠕虫，黑客后门，恶意程序，软件和广告软件层出不穷，给计算机用户带来了前所未有的安全威胁.

更可恨的是，病毒与反病毒软件的对抗能力也在不断提高. 例如，病毒可以获得系统优先级权限，以保护自己免受防病毒软件的删除；使用ROOTKIT隐藏技术隐藏所有自己的曲目，以避免追逐杀毒软件；通过与注册表相关的技术感染病毒，并插入正常的进程和线程，使防病毒软件更难以检查和杀死病毒；病毒还可以模拟用户发送命令以关闭防病毒软件以处理防病毒软件.

“当前对信息安全环境的威胁的主要特征是针对特定组织牟利的攻击所造成的数据盗窃，数据泄漏和恶意代码. ”赛门铁克区副总裁吴希元指出，攻击者将继续改进攻击方法，逃避检测，然后建立全球协作网络以支持网络活动的持续增长. 为了牟利，网络分子继续开发更具针对性的恶意威胁代码，并在窃取机密信息时试图逃避检测.

Symantec预测，网络钓鱼将在未来发展，网络钓鱼者将把目标扩大到针对新兴行业的目标，例如游戏. 并且，移动平台上的SMS（MMS）和MMS（MMS）将逐渐成为垃圾邮件和网络钓鱼攻击的目标. 另外，随着软件虚拟化的使用不断增加，新的攻击形式将会出现，虚拟环境可能成为威胁主机系统的一种方式.

正义之剑已脱鞘

“计算机病毒有时就像火山. 尽管它们暂时入睡，但随时可能爆炸. ”中国软件行业协会理事长陈崇认为，杀死洪水和野兽等计算机病毒是该行业的一大挑战. “士兵将停止，水将覆盖大地. ”在技​​术层面上，防病毒技术正在与各种病毒技术作斗争. 在工业层面上，公司在奔马的同时不断调整市场策略.

根据计算机病毒防护和杀毒软件的新功能，江民科技先后开发了BOOTSCAN杀毒技术，未知病毒主动防御技术，系统监控网页过滤技术，U盘杀毒，手机杀毒技术等. 产品填补了中国防病毒软件领域的许多技术空白. 瑞星是国内第一家建立全面的三维安全保护系统的制造商. 它的防病毒软件始终包括防病毒软件和防火墙. 其中，杀毒软件还具有杀毒和软件等功能. 趋势科技将新的网络信誉技术集成到其产品中，并通过提高网络安全级别和先进的反技术来增强对网络威胁的防御.

“面对日益严峻的网络安全形势，防病毒软件供应商正在不断变化，更明显的特征是通过整合和并购进行全面发展. ” CCID咨询软件产业研究中心的分析师张曦认为，目前，国内防病毒市场已经从国内前三大竞争者演变为防病毒软件制造商. 此外，安全厂商之间的强大合作也相对引人注目. 例如，不久前，赛门铁克和瞻博网络宣布建立合作伙伴关系. 双方将在Juniper的网络设备上加入Symantec的更多技术；思科和微软联合发布了一种新架构，以建立双方的安全技术平台. 兼容的企业用户可以使用Cisco的网络访问控制和Microsoft的网络访问保护安全框架.

实际上，反计算机病毒不仅仅是技术和工业努力的问题. 强有力的政府监督至关重要. “国家立法应遵循信息安全的发展，并且必须与互联网的发展保持一致. ”金山软件公司副总裁葛柯说，早期制造这种病毒的人基本上没有商业目的，而主要是为了炫耀自己的技术. 如今，大多数病毒都与商业利益相关. 危害和破坏性越来越大，规模不断扩大，已形成一个产业. 有些人通过病毒来窃取计算机用户的商业信息或虚拟财产，而病毒生产者，盗窃者和销售者形成了一条黑色的产业链. 因此，仅从防病毒技术的角度杀死计算机病毒不是永久性的解决方案. 为了防止互联网造成的危害进一步扩大，国家立法必须与时俱进，展现其威慑力和安全性.

主动防御果断胜利

据专家介绍，现有的杀毒软件从病毒体内提取病毒特征值形成病毒特征，并将计算机中文件或程序的特征值一一比较确定计算机是否感染了病毒. 只有在发现并捕获了新病毒之后，防病毒软件才能从病毒体内提取其特征值.

Zhang Xi认为，这种特征值扫描技术可确定反病毒软件的滞后性，并防止用户及时防御网络上的新病毒. 网络病毒的频繁爆发使的反计算机病毒领域意识到，防病毒软件所依赖的事后“补丁”技术越来越被动. 病毒主动防御技术已经成为反病毒软件的发展趋势，也是全球反计算机病毒研究的新方向.

“所有防病毒软件制造商都采用被动防御技术，但是我们目前正在探索一些新技术. ”葛珂说，主动病毒防御技术是反病毒软件制造商未来的研究重点，尽管从目前的角度来看，反病毒软件制造商主要以识别签名的形式搜索病毒，但是反病毒软件制造商正在投入大量资金. 的人力，物力和财力，以研究病毒主动防御技术并将该技术集成到相关产品中.

清华大学网络与信息安全研究室主任段海欣认为，在当前的网络环境中，病毒以各种形式出现，只要编写病毒的黑客不断改变攻击方式，防病毒软件制造商无法实现“不变就变”. “魔鬼高一英尺，路高一英尺”，攻守之间的斗争不会停止. 由于病毒防护技术主要是被动防御，落后于病毒攻击技术，因此，如果防病毒软件能够加强对病毒动态行为阻止的研究并主动发起攻击，则可以更好地适应病毒形态的变化并加以预防.

据了解，病毒主动防御技术主要是针对未知病毒提出的一种病毒反杀技术. 它的主要实现方法是通过病毒的行为特征来确定它是否是病毒，而不是依靠病毒代码的传统发现. . 张曦认为，应该明确的是，病毒主动防御技术只是众多安全防御技术中的一种计算机病毒与反病毒技术，不能完全替代传统的签名查杀技术. 因此，我们不能依靠一种技术来解决所有安全问题. 正确的方法是遵守该国有关信息安全和“积极防御与全面预防”的主要政策指南. （张伟宝）

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-218832-1.html