資策會統計:中國網民 9880 萬,威脅早已超越傳統病毒。必須同時設防三大威脅:
- 入侵性病毒: 巨集病毒、蠕蟲等傳統惡意代碼。
- 擴展類威脅: 間諜軟體、廣告軟體、網路釣魚、木馬程式。
- 網路侵害: 有組織經濟犯罪 (目標攻擊) 與隨機掃描攻擊。
四大攻擊新趨勢 (Symantec Robert 解讀)
- 盜取個人資料: 鏡像銀行網站釣魚郵件,騙取帳號密碼盜刷存款。
- 「殭屍」網路入侵: Bot 程式在中國增長最快,受控主機發起 DDoS,傳統特徵碼難防。
- Spyware/Adware 隱蔽側錄: 筆電常檢出近百款,隨 Flash/小遊戲安裝,竊取隱私;正規廠商也用於收集用戶數據。
- 垃圾郵件變種攜帶多重載荷: 總量下降但逃逸技術升級,夾帶病毒/釣魚/蠕蟲/木馬。
「三防」六招實戰部署
- 基本防毒不可少: 正規廠商正版殺毒任選一套,光碟安裝一路 Next 即可。
- 個人防火牆配置是關鍵: 僅放行 HTTP/HTTPS/SMTP/POP3 核心協議,阻擋多數蠕蟲主動外連。
- 斬斷釣魚魚鉤: 部署反釣魚工具欄 (APWG 統計 70.8% 針對金融),國內銀行已成重災區。
- 反間諜/廣告專殺: 安裝反間諜軟體即時監控;安裝共享軟體細讀協議拒絕捆綁;Adware 多隱藏需專用工具清除 (如 SpywareBlaster)。
- 自建網站黑名單: SpywareBlaster 預防惡意站點安裝 ActiveX、清除有害控件、修復首頁劫持。
- 訓練郵件過濾器識別垃圾: 安裝貝葉斯過濾程式,長假後郵箱不再被塞爆。
結語
單一防毒軟體 ≠ 完備防御體系。需在安全管理標準指導下,整合多層技術產品,構建「防病毒+防滲漏+防入侵」立體防御,才能在組織化網路犯罪時代立於不敗之地。