当前,应用已经成为全人类国计民生的必要工具,但是随着互联网技术的进步,各种网络安全事件也频频爆发也为互联网发展蒙上了一层阴影——网页挂马、、等报道时常见诸报端,、网页仿冒、广告程序、恶意脚本、系统漏洞等各种计算机安全隐患,就像躲在暗处的瘟疫般侵蚀着网络和计算机。
令人欣慰的是,全球也有数以万计的网络安全公司和大批的计算机顶尖技术人才,在与这些躲在暗处的"黑客"们做着不懈地斗争,为广大互联网用撑起一把隐形的保护伞。而近日记者在无意中发现,国际权威网络安全组织Stopbadware的官方网站上竟出现了一个"中国面孔"。
在Stopbadware的官方网站可以明显看到(下图)绿盟科技的Logo。这意味着绿盟科技已经和等公司一起,成为了Stopbadware的合作伙伴,并且也是中国目前唯一一家与Stopbadware形成合作的公司。这对于中国网络安全界来说,无疑是一个新的突破。
警钟频响 全球互联网安全隐患频现
随着互联网的高速发展,人们的生活方式也发生了翻天覆地的变化。但与此同时,世界范围内的信息网络安全形势也变得越来越紧迫,一些突发的网络安全事件经常会给及普通互联网用户造成不估量的经济损失。
据迈克菲(McAfee)发布的《2010年第2季度迈克菲威胁报告》显示,2010年上半年是恶意软件最为猖獗的半年,恶意软件数量创下历史新高。2010 年上半年记录在案的新恶意软件数量达到了惊人的1000 万,涨势可谓疯狂。
在全球范围内,每天都会出现约55000个新恶意软件,其中AutoRun(自动运行)恶意软件和密码盗取木马分别占据了恶意软件威胁的前两位,互联网用户的面临着极大威胁。
中国更是恶意软件的重灾区。由于中国大陆地区互联网规模庞大,而网民素质和网站安全水平参差不齐,中国大陆地区很多网站和个人计算机都沦为恶意软件的藏身之处,以至于中国互联网被认为是"全球互联网最危险的区域"。
据中国国家互联网应急中心(CNCERT)发布的《2009年中国互联网网络安全报告》数据显示,国内互联网威胁的前5位分别为网页、网络仿冒、网页篡改、蠕虫木马、拒绝服务攻击。中国大陆境内被控制的僵尸主机IP共26.2万余台,而国外有多达16.5万个主机IP参与控制,受感染的主机更多达几千万台。
更为可怕的是,在全民互联网时代,网络安全问题与国家安全密不可分,各国国家安全部门都相继成立了独立的网络安全分支,用来保护国家网络信息安全。但各国网络被攻击的事例仍然屡见不鲜。可以说,愈加泛滥的网络安全问题为中国及世界所有提供商敲响了警钟。
刻不容缓 网络安全驱动专业级产品对接
为了帮助全球互联网用户规避恶意软件风险,国际安全厂商也一刻没有停歇。2009年,反间谍软件联合会(ASC)、国家计算机安全联盟(NCSA)和 Stopbadware联合召开会议, 会议确定将联合安全厂商、安全研究人员、政府机构、互联网公司、网络供应商、学者和教育团体组成"信任链",采取多种手段控制恶意软件的传播与危害,针对日益猖獗的恶意软件制定出统一的应对。
可见,安全业内早已达成共识,各国计算机与互联网安全厂商相互合作,达成国际联盟,应对日益严重的网络安全问题将成为大势所趋。所以,对中国互联网现状相对陌生的Stopbadware选择与中国的网络安全厂商合作也就并不奇怪了。
当然,绿盟科技的实力是Stopbadware选择的关键。基于多年的安全行业研究积累,绿盟科技通过建立Web信誉库 (Reputation System) 对海量的互联网站点资源进行威胁分析和信誉评级,可以向用户直观的现实网站是否安全。可以说,信誉系统自身就是一个"云",并且能够通过扫描系统和反馈系统实时更新和积累原始数据。
在此之前,Stopbadware对于中国互联网的数据仅仅来源于Google,而由于Google中国区业务的变动,使得Stopbadware对于中国互联网的监控变得难上加难,甚至出现了错误"封杀"很多中国大陆地区互联网网站的情况。绿盟科技的信誉服务恰好填补Stopbadware对于中国互联网的空白。
有业界人士预言,绿盟科技信誉服务与Stopbadware的专业级的安全防护对接合作,安全效应必然呈几何级数增长。Stopbadware出色的恶意软件捕捉能力,为绿盟科技的安全监控和信誉服务提供了更丰富的数据。
同样,绿盟科技综合不同维度信息建立的互联网信誉系统知识库,也与致力于消除恶意软件的非盈利组织一同为第三方客户提供准确的网络安全信息,在增强传统防护体系的基础上,构建开放的生态系统,应对新兴的安全威胁。
强强联手 Stopbadware绿盟科技造福互联网
作为全球领先的恶意网站名单的提供者,Stopbadware一直发挥着"互联网的守望相助"的监督作用。自2006年成立以来,通过Google、、、趋势、和VeriSign等公司获得数据,并与全球知名搜索引擎Google达成深度合作。在为Google等合作伙伴提供恶意网站名单的同时,Stopbadware使这些等客户也承诺打击恶意软件,做到阻止和欺骗性的市场营销推广,共同维护网络安全的良好秩序。
绿盟科技是中国网络安全行业的领军企业,10余年来一直专注于网络和应用安全问题的研究,从底层分析和掌握SQLInjection、XSS、WebMalware、Botnet等威胁的技术原理,以及针对互联网安全设计的先行预防、实时保护和应急响应与恢复的完整方案,显示出其成熟的技术理解和应用实力。特别是网络安全监控平台和信誉服务的完美结合,形成了网络安全防护的两道重要"防线",为网络世界筑起了信息安全的坚实屏障。
"此次绿盟科技和Stopbadware合作,对于双方来说都是一种优势的互补。我们的本土化优势填补了Stopbadware对于中国互联网安全的空缺,使其为Google提供更为准确细致的恶意网站名单;另一方面,Stopbadware庞大的国际数据,对于绿盟科技的信誉服务产品也是很好的国际化补充。"绿盟科技相关人士表示。
从全球网络安全行业来看,绿盟科技与Stopbadware的合作,开启了中国网络安全厂商与国际权威安全机构合作的先河,具有里程碑的意义。两方合作所带来的中国互联网安全等级的提升,将使全球网络因此而获益;而且,两方成功的合作经验,对于其他致力于构建全球化互联网安全大环境的厂商,提供了丰富的参考经验。
对于两家企业自身来讲,业内专家普遍认为,通过与绿盟科技的合作,Stopbadware将大大提高其在中国大陆地区恶意网站数据的准确度,其对于中国互联网的监控能力有本质上的提高。而绿盟科技也将借此机会扩展自身恶意网站数据的影响力,两家的强强联手将达到1+1>2的效果,对于中国乃至世界互联网安全行业,都意义深远。