根据金山公司技术人员粗略统计,2005年暴发的数百种恶性病毒中,73%的病毒都具有黑客程序的性质,比如去年大规模暴发的恶鹰、网络天空病毒,就具有密码攻击和漏洞入侵的典型黑客程序功能。而金山公司从不断截获的病毒变种中分析,这种病毒、黑客程序结合的趋势越来越明显,以致在被黑客控制的僵尸集群中,有两成是来自国内的计算机。企业的网络系统,已经不仅仅面对着因病毒直接破坏而造成的损失,还面对着由于木马等黑客程序所造成的可能更为严重的间接损失。
黑客程序,主要是指木马、扫描器、嗅探器、DDOS程序等,比如国内比较著名的“BO”、“网络神偷”、“广外女生”(木马类),这些程序一般不像病毒那样直接破坏计算机系统,而是试图控制其入侵的主机,窃取主机的重要数据或者利用主机完成一些非法目的。尤其对企业组织来说,这些程序一旦入侵某台主机,便会尝试控制整个企业网络,然后利用企业网络散发数据,发送垃圾邮件,甚至操作企业的网络系统有目的地对其他网络发起攻击。企业不仅要损失大量的带宽费用,还面临着被安全部门查处的危险。
金山毒霸2005已经内置木马防火墙,并通过多种技术,实现了对木马进程的查杀。系统中一旦有木马、黑客或间谍程序访问网络,会及时拦截该程序对外的通信访问,然后对内存中的进程进行自动查杀,保护用户网络通信的安全。这对防御盗取用户信息的木马、黑客程序特别有效。同时,金山公司专门针对网游迷们开发了金山木马专杀工具,采用全新的网络程序校验策略。除了传统反黑、拦截木马等功能外,同时还可以对普通应用程序进行跟踪监控。一旦应用程序的大小、内容等属性发生异常变化,系统将提醒用户注意,能够有效防止木马、间谍软件“冒名顶替”盗取用户数据。而针对企业经常遭受的网络黑客集群的DDOS攻击行为,病毒防火墙+木马专杀的组合显然不太适用。技术人员指出,这需要专业的安全防火墙——网关级或者桌面级。由于网关级的防火墙成本过高,金山公司考虑到企业的网络运营成本,在金山毒霸2005安全组合套装中直接集成的是桌面级防火墙——金山网镖2005。金山网镖也是一款金山公司开发的为个人电脑量身定做的网络安全产品,目前已经成功移植到Linux系统,在政府机构中得到广泛的应用。它根据个人上网的不同需要,设定安全级别,有效地提供网络流量监控,应用程序访问网络权限控制,病毒预警,黑客、木马攻击监测等。
企业在本身的网络中部署金山毒霸2005安全组合套装,不仅仅可以获得多方位的安全防护,同时也可以获得全面的网络安全资讯以及病毒、黑客攻击的解决方案。
阅读关于 企业 防毒 黑客程序 信息安全 的全部文章







