2007年全球互联网安全威胁评出
美国系统网络安全协会(SANS)近日发布了2007年互联网安全威胁,结果杀毒软件也榜上有名。与2006年相比,网络浏览器、媒体播放器等仍然是黑客攻击企业网络、盗取敏感信息的借助工具。另外,保护网络安全的杀毒软件也榜上有名。以下为SANS评出的2007年互联网威胁：
维普资讯 www.1mpi.com
全 计簿枕尊瓣络剖薪生活
网上购票 i I三大“茔陷阱’ lI IL I安’ 春节临近，回家过年成为身在异乡 的外地人期盼已久的事情。然而春运期间“票难求”现象困绕着所有准备一的 回家过年的人。近年来，随着互联网伴票一定要到正规的订票网站，先确认事
金山毒霸反病毒专家提醒：成良养好的上网习惯，安装正版杀毒软件， 及 时升级，启杀毒软件实时监控功能。开
网站的地址准确无误，忌轻易相信网切 络上的中奖信息 .于一些需要输入个对
人网银帐号、码的行为需高度警惕。密
陷阱三、毒邮件病 如果你正在为回家的车票一愁莫 展的时候，然发现自己的电子邮箱中突收到一封主题为“票不用愁”“上买、史最牛的黄牛党”邮件时，信你一定等相
的发展，网上订票、网上转让车票的网 站、坛纷纷涌现，广大春节购票的论给 人带来了极大的便利。然而，上购票网所面 I的一个又一个“阱”广大用 陷让
陷阱二：网页挂马 网页挂马问题在 2 0 0 7年上半年已经出现了爆炸式的增长。据中国工程院院士、息网络与信息安全专家方滨兴信
户疲惫不堪，了减少广大用户在网络为 订票过程中所面临的安全风险，山毒金
在《网络与信息安全》专题讲座中介绍， 国家信息安全中心对今年前 5个月大
会迫不及待地打开邮件，用户一旦打而开类似的邮件，有可能已经掉进了骗极 子的陷阱。
霸反病毒专家特别提示，上购票小心网 三大“全陷阱”安：
陆网站统计，黑客成功攻击次数有 3 3 1,历年最高，湖南省一个地 43次为而区被黑客攻击的网站就多达 3 0余家。 网站的防护能力不足是网页挂马频频 出现的重要原因之一。
近年来，些病毒利用一些社会热一
陷阱一：钓鱼”“网站 网络钓鱼一词源于英文单词“ hsig,是单词 P o e黑客们最初 Pi n”它 h h n(的作案手段多半是电话)和 F hn结合 i ig s 体。而“络钓鱼”实上就是一种网络网事
点
事件进行传播的现象屡见不鲜。如色戒病毒、人节病毒等等。病毒制作者情 往往利用人们猎奇的心理，引用户上吸当，进而将一些木马植入用户电脑，肆机盗取用户电脑内的重要信息。 金山毒霸反病毒专家提醒：忌轻易切 打开陌生人的邮件，对于一些必须打开
病毒制造者利用春运期间一些订票类网站、坛浏览量大的特点，一论将些木马病毒植入到这些网页上，些没一 有任何安全防护措施的电脑，旦登陆一被植入木马的网站，有可能遭遇木马极
欺诈，它是攻击者利用欺骗性的电子邮 件和伪造的网站页面来盗取上网用户重 要个人信息 (财务数据、银行信用卡如
查看的邮件，在打开邮件之前，首先开启 杀毒软件的防火墙以及实时监控等功能。
号、网游帐号等)一种网络攻击手段。的 攻击者通常会将自己伪装成知名银行、在线零售商和信用卡公司等机构，当上网用户从攻击者发送过来的电 子邮件内容中直接打开相应链接时，比
入侵，而带来经济上的损失。进
20 0 7年全球互联网安全威胁评出 美国系统网络安全协会 (A ) S NS近曰发布了 20 0 7年互联网安全威胁， 结果杀毒软件也榜上有名。与 20 0 6年相比，络浏览器、体播放器等仍然网媒 3U i . nx和 Ma cOS服务
如攻击者以某某商业银行的合法身份给用户发送过来了一封账户余额的确认邮件，用户从该邮件内容中打开指而定的网络链接后，户在这个网页页面用
4备份软件 . 5杀毒软件 . 6管理服务器 .
是黑客攻击企业网络、盗取敏感信息的 借助工具。另外，护网络安全的杀毒保
7数据库软件 . 安全策略威胁：
输入的所有银行卡号/密码信息就将被自动记录并会自动发送到攻击者指定 的邮箱中。 春节临近，购买车票的人骤然增
软件也榜上有名。以下为 S NS评出的 A 20 07年互联网威胁： 客户端威胁： 1网络浏览器 . 2 omc软件 . e 3电子邮件客户端 .
1过多的用户权限及未授权设备 . 2钓鱼式攻击 . 3未加密笔记本和便携媒介
. 应用威胁： 1 M .I
多，些非法的钓鱼网站也随之浮出水一
面。这些钓鱼网站通常将自己伪装成某 个知名的订票网站，并通过一些邮件、 抽奖活动等方式吸引用户登陆。户一用
2 P P程序 .2网络设备威胁：
4媒体播放器 . 服务器端威胁： 1We . b应用
旦登陆了这些网站，子就会利用事先骗设计好的陷阱骗取用户钱财！ 金山毒霸反病毒专家提醒：网上订
V I务器和电话 oP服 零日攻击：
2 W id w服务 . no s
零日攻击
20 08年第 0期《 2计算机与网络》
