其二，病毒、木马、漏洞、流氓软件、垃圾邮件等等互联网的“阴暗面”开始模糊化，常常捆绑在一起，共同进退。不管是“熊猫烧香”，还是“灰鸽子”、“ANI漏洞”，都能发现这一特点，大家不再单兵作战，而是互为攻守。赌博滋生的地方，高利贷、色情、黑社会等相关的一些地下产业也一定会繁荣，互联网上也和这是一个道理。

　　从这一点来讲，以后安全软件不能再是单纯的“反病毒软件”，或者“防火墙软件”，综合查杀能力是必然的发展方向。

　　其三，各条黑色、灰色产业链互相交错，灵活多变。以“ANI漏洞”为例，在这个个案中，黑客寻找漏洞，将代码卖给病毒开发者，病毒开发者编写病毒，夹带流氓软件、木马并发送大量诱导邮件进行传播，木马从被感染电脑上窃取有用的信息进行贩卖，而流氓软件固有的链条也可以在链条中任意一环介入。

　　现有查杀体系存在的弊端

　　“全毒时代”的来临给网络安全带来新的挑战，也让现有查杀体系的弊端暴露无遗。

　　首先，最为迫切的问题是安全软件的综合素质，要抵御来自病毒、木马、恶意软件、垃圾邮件的协同攻击，没有一个整体的方案是不行的。尽管我们有杀毒软件、防火墙、反垃圾邮件策略，但显然这里面的沟通几乎不存在。这里的沟通，是技术层面的，也是资源层面的。试想，罪犯的协同作战能力强，注重“teamwork”，而警察却还停留在各自为战的原始状态，谁的战斗力更强?

　　其次，目前的安全软件是完全封闭的，而病毒、木马、恶意软件则是完全开放的，或者说要相对开放得多，并且由多方力量推动。奇虎360安全卫士在平台的开放上做了一些尝试，我们发现，效果非常突出，网民为整个查杀贡献的价值越来越显著。相信，这也将是安全平台的一个发展趋势。

　　最后，“综合治理”还远远停留在口头上。不光是流氓软件，病毒、木马都存在“法律缺失”的问题，这也是“灰鸽子”跟杀毒软件对抗数年的重要原因。“行业自律”、“行业监管”也几乎屡次成为笑柄，实际上也注定是笑柄。

　　2、病毒出现“个性化定制”

　　最近，一种能根据黑客需要，随意定制各种功能的电脑病毒出现在网上，给不少杀毒软件来了个“下马威”。

　　上周，新截获的病毒“梅勒斯木马(Trojan.DL.Win32.Mnless.fsy)”引起了专家关注：它能破坏多种国内外杀毒软件，具有机器狗功能。并且，该病毒还可能具有生成器，因为黑客可根据自己的需要，定制各种功能。感染电脑后，病毒会释放驱动程序，停止Windows安全中心、防火墙服务，破坏系统还原功能，最后才释放病毒下载器负责下载病毒。

　　3、网络应用程序90%都有严重漏洞

　　2009年上半年发现的10个最严重的软件漏洞直接影响着Apache公司、Citrix公司、IBM公司、Sun公司和赛门铁克等公司的软件。

　　软件漏洞数量让人大跌眼镜，几乎90%的网络应用程序都存在漏洞，而这将导致重要信息的泄漏。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点