九成国内企业曾被入侵

那罡

2010年，以百度遭到域名劫持攻击为标志，所有中国的大型公司和网站都遭到了严重的安全威胁。DDoS攻击、病毒植入、域名劫持、机密信息丢失、管理权限外泄等成为企业最易遭受的黑客攻击。

黑客的重点攻击对象

3月10日，瑞星公司发布了《2010中国企业安全报告》，对国内企业和单位所面临的安全风险进行了深入剖析和解读。报告指出，政府、军队、教育科研等机关单位已经成为黑客攻击的重要对象；2010年，高达90%的传统企业内网（仅计算与互联网连通的企业网络）曾被成功侵入；几乎百分之百的互联网公司都遇到过渗透测试、漏洞扫描、内网结构分析等安全事件，而有85%以上曾被黑客成功获取一定权限。

瑞星报告指出，在所有受攻击的企业和单位中，国家机关、涉密单位、科研院校、金融单位等涉及国家机密和资金安全的，遭到黑客攻击的技术含量和攻击频率远高于普通企业。甚至有涉密单位在一个月之内就遭到多个不同组织的近千次攻击窥测。

而与涉密单位相关的个人电脑、手机、U盘等私人物品，也往往会成为黑客攻击的突破口。例如，有些承担军队研究任务的院校，其研究人员的个人电脑也经常遭到攻击，攻击者企图通过对U盘、移动硬盘、手机的攻击，将其作为跳板，进而攻击涉密网络，一旦成功则会造成机密资料外泄的严重后果。

仅仅在2010年，针对这些涉密网络的攻击就高达10万次以上，其中90%的攻击IP地址来自国外，而美国、日本、韩国是排行最前的三个攻击来源地。

250120个网站遭植入

瑞星安全报告指出，高达90%的企业内网（仅计算与互联网连通的企业网络）被成功侵入过至少一次。其中遇到恶意代码（病毒和木马等）侵入的比例占50%，黑客攻击和渗透占43%，钓鱼网站攻击和其他形式安全事件占7%。

与此同时，国内企业的恶性竞争已经延伸到了黑客领域。在瑞星专家抽样检查的100家企业中，有近20%感染了非常复杂的木马程序，这些木马会定时把企业资料传送给企业的竞争者，使其在新产品发布、市场规划、广告发布等领域失去先机。同时，国内也出现了针对竞争对手编写恶意程序的案例，有的企业专门在竞争对手的客户中散播这种程序，使其产品运行异常，利用这种手段来抢夺其市场份额。

瑞星报告列举并详细分析了企业遭攻击的七种常见类型：阻断用户访问、在网站植入病毒和木马、将域名劫持到恶意网站、内部账号和密码外泄、内网关键信息外泄、商业机密外泄、关键业务受影响等。

2010年，国内有250120个网站被植入了病毒或者木马（以域名计算）。教育科研网站、网游相关网站和政府网站，最容易被攻击植入木马，分别占总体数量的27%、17%和13%。

可以预见，2010年百度被黑和“超级工厂”病毒的出现，已经预示着企业安全进入到了一个全新的阶段，以前传统的企业安全防护体系面临严峻挑战，包括未知代码、钓鱼式仿冒攻击和社会工程攻击，已经成为威胁企业安全的重要因素。

链接

企业安全防护四大建议

第一，进行安全风险评估。

第二，针对急迫的问题迅速拟定执行解决方案。

第三，根据不同行业特性规划安全风险对策。

第四，建立严格的权限管理体系和资料审核机制。