2009年，互聯(lián)網(wǎng)和普通百姓的生活越來越緊密，無論是購物、休閑、工作都越來越顯現(xiàn)出互聯(lián)網(wǎng)的重要性。而與此同時，互聯(lián)網(wǎng)安全問題也越發(fā)突出。從09年年初央視315晚會對網(wǎng)銀安全問題的報道，到5.19全國斷網(wǎng)事件的發(fā)生以及年末百度被“黑”事件，網(wǎng)絡(luò)安全問題已經(jīng)成為一個社會話題。

　　2009年，所有的網(wǎng)絡(luò)安全事件起因差不多都可以在互聯(lián)網(wǎng)本身找到源頭。如果沒有互聯(lián)網(wǎng)，我們可能從不會認(rèn)識什么叫網(wǎng)絡(luò)釣魚、什么是IE 0day漏洞。那么，就讓我們回顧一下即將過去的2009年都發(fā)生了哪些令人恐懼或者印象深刻的互聯(lián)網(wǎng)安全事件，并由此帶來的對互聯(lián)網(wǎng)安全的反思。

　　NO.1 百度被“黑”

　　上榜指數(shù)：★★★★★

　　上榜理由：

　　2010年1月12日，中國的2009農(nóng)歷年還沒有過，上午6點左右起，全球最大中文搜索引擎百度突然出現(xiàn)大規(guī)模無法訪問，主要表現(xiàn)為跳轉(zhuǎn)到一雅虎出錯頁面、伊朗網(wǎng)軍圖片等，范圍涉及四川、福建、江蘇、吉林、浙江、北京、廣東等國內(nèi)絕大部分省市。這次百度大面積故障長達(dá)5個小時，也是百度 2006年9月來最大一次嚴(yán)重斷網(wǎng)事故，在國內(nèi)外互聯(lián)網(wǎng)界造成了重大影響，被百度CEO李彥宏稱為“史無前例”的安全災(zāi)難。

　　金山毒霸安全專家李鐵軍表示，“DNS劫持是安全界常見的一個名詞，劫持了DNS服務(wù)器，意思是通過某些手段取得某域名的解析記錄控制權(quán)，進(jìn)而修改此域名的解析結(jié)果，導(dǎo)致對該域名的訪問由原IP地址轉(zhuǎn)入到修改后的指定IP，其結(jié)果就是對特定的網(wǎng)址不能訪問或訪問的是假網(wǎng)址，從而實現(xiàn)竊取資料或者破壞原有正常服務(wù)的目的�！�

　　李鐵軍介紹，大型網(wǎng)站每天被用戶訪問的概率非常大，因此廣告木馬通過修改hosts文件域名挾持大型網(wǎng)站。一方面可以快速獲得流量，并且由于用戶的思維慣性會放松對相應(yīng)頁面的防范意識導(dǎo)致上當(dāng)受騙。（在用戶看來他訪問的是百度，但是實際上不是）

　　金山毒霸安全專家表示，黑客入侵大型網(wǎng)站本身越來越難，因此通過劫持DNS“黑”大型網(wǎng)站會越來越流行。

　　NO.2 微軟再爆IE極光0DAY漏洞

　　上榜指數(shù)：★★★★☆

　　上榜理由：

　　1月18日，微軟向所有VIA伙伴通報最新IE 0Day漏洞。作為國內(nèi)唯一的微軟VIA聯(lián)盟的成員，國內(nèi)知名互聯(lián)網(wǎng)安全公司北京金山安全軟件有限公司已得到了該漏洞一些信息，該漏洞對操作系統(tǒng)和瀏覽器的影響范圍較大，跨越了Windows 2000/Windows XP SP2/SP3，Windows Vista, Windows 7等大部分windows系統(tǒng)，同時影響目前主流的IE6/IE7/IE8瀏覽器，此外一些第三方IE瀏覽器也很有可能受到影響。

　　自該漏洞被黑客公布以后，金山網(wǎng)盾攔截利用該漏洞的木馬攻擊次數(shù)以每天36.3%的速度增長，日攔截攻擊行為428144次，共攔截數(shù)百萬次通過IE極光0day漏洞進(jìn)行的攻擊。

　　李鐵軍表示，由于目前IE極光0day漏洞主要利用色情網(wǎng)站進(jìn)行掛馬，此類網(wǎng)站日流量通常以百萬計算，而該漏洞主要針對IE瀏覽器（該瀏覽器市場占有率50.8%），實際潛在受影響用戶保守估計應(yīng)在千萬級。為了在微軟未發(fā)布漏洞補(bǔ)丁之前，將用戶的損失降到最低，金山安全實驗室第一時間推出金山網(wǎng)盾IE極光0day漏洞專防工具，幫助非金山毒霸、金山網(wǎng)盾用戶解決燃眉之急。

　　NO.3 5.19全國斷網(wǎng)事件

　　上榜指數(shù)：★★★★☆

　　上榜理由：

　　2009年5月19日，中國十多個省市數(shù)以億計的網(wǎng)民遭遇了罕見的“網(wǎng)絡(luò)塞車”，這是繼2006年臺灣地震造成海底通信光纜發(fā)生中斷之后，中國發(fā)生的又一起罕見的互聯(lián)網(wǎng)網(wǎng)絡(luò)大癱瘓，大多數(shù)網(wǎng)民的上網(wǎng)質(zhì)量都受到了影響。

　　據(jù)報道，事故當(dāng)天，由于暴風(fēng)影音網(wǎng)站域名解析系統(tǒng)遭受黑客攻擊，導(dǎo)致電信DNS服務(wù)器訪問量突增，網(wǎng)絡(luò)處理性能下降，全國十多各省市數(shù)以億計的網(wǎng)民遭遇了罕見的網(wǎng)絡(luò)塞車，一時間形成大規(guī)模網(wǎng)絡(luò)癱瘓。這次“暴風(fēng)斷網(wǎng)門”事件，讓網(wǎng)絡(luò)黑客與我國信息安全產(chǎn)業(yè)再次對壘，將網(wǎng)絡(luò)共享軟件普遍存在的留“后門”短板問題推至風(fēng)口。

NO.4工信部推行綠壩軟件引發(fā)爭議

　　上榜指數(shù)：★★★★☆

　　上榜理由：

　　2009年6月，工信部日前發(fā)出了《關(guān)于計算機(jī)預(yù)裝綠色上網(wǎng)過濾軟件的通知》，規(guī)定自7月1日以后，在我國境內(nèi)生產(chǎn)銷售的計算機(jī)以及進(jìn)口計算機(jī)必須預(yù)裝一款名為“綠壩-花季護(hù)航”的綠色上網(wǎng)過濾軟件。消息一出，引發(fā)社會廣泛關(guān)注，引起網(wǎng)民熱烈爭議，而且質(zhì)疑聲較多。誠然，此舉的目的在于保持潔凈網(wǎng)絡(luò)環(huán)境、保護(hù)未成年人利益，出發(fā)點是好的，但老百姓對這種做法也存在爭議。

　　NO.5 央視3。15晚會曝光網(wǎng)銀詐騙

　　上榜指數(shù)：★★★☆☆

　　上榜理由：

　　3月15日，央視315晚會曝光一名叫“頂狐”的黑客，通過自己制造木馬程序，盜取大量用戶的網(wǎng)上銀行信息，用很低廉的價格在網(wǎng)上出售，危及大量網(wǎng)銀用戶的安全。

　　央視315晚會報道，“頂狐”通過木馬程序，盜取個人的網(wǎng)銀信息，后對盜取回來的信息分類整理，將密碼等信息廉價出售，而網(wǎng)上銀行用戶信息則以400元每G的價格打包售出。這導(dǎo)致大量的網(wǎng)銀用戶存款被盜。

　　據(jù)悉，淪為“肉雞”的電腦，除了央視315晚會曝光的網(wǎng)銀帳號受到威脅外，黑客還可以輕易獲得用戶的炒股帳號、網(wǎng)游帳號密碼等信息。此外，遠(yuǎn)程控制用戶的攝像頭，曝光隱私；竊取“肉雞”電腦里的虛擬財產(chǎn)以及商業(yè)機(jī)密。李鐵軍表示，“肉雞已經(jīng)成為黑客牟利的工具”。

　　為了維護(hù)整個互聯(lián)網(wǎng)安全環(huán)境，讓廣大網(wǎng)民擺脫“肉雞”威脅，金山毒霸緊急研發(fā)了完全免費的“肉雞檢測器”，全面剿殺肉雞。金山毒霸肉雞檢測器采用金山毒霸先進(jìn)的可信認(rèn)證及威脅判斷技術(shù)，準(zhǔn)確鑒定文件安全性。多達(dá)156項病毒加載項的檢測，已經(jīng)覆蓋病毒所有已經(jīng)采用的加載技術(shù)，全面檢測不遺漏；獨有的Anti-rootkit技術(shù)深入系統(tǒng)底層，縱使采用了“隱身術(shù)”的后門或遠(yuǎn)程控制程序，也都在“肉雞檢測器”下乖乖現(xiàn)身。

　　NO.6 山寨版殺毒軟件橫行

　　上榜指數(shù)：★★★☆☆

　　上榜理由：

　　活躍在2009年互聯(lián)網(wǎng)安全行業(yè)里，除了正統(tǒng)出身的金山毒霸等殺毒軟件之外，也有一些不知名、又并非拿到公安銷售許可證的“山寨”版殺毒軟件，如“綠傘”、“驅(qū)逐艦”，也就是說在公安部計算機(jī)病毒防治產(chǎn)品檢驗中心2008年防病毒產(chǎn)品檢驗結(jié)果名單中，找不到這些殺毒產(chǎn)品的身影。而同時，這些“山寨版”殺毒軟件多是打著價格便宜，功能強(qiáng)大豐富之類的推廣噱頭，通過在線上各個論壇推廣，甚至?xí)�采取獲利極快的傳銷形式作為銷售平臺，來獲得可觀的商業(yè)利益。

　　“山寨”版殺毒軟件，不同于其他山寨手機(jī)等產(chǎn)品。除了用戶需要忍受哇哇叫的刺耳鈴聲，最起碼在通訊及其他娛樂商務(wù)功能上，山寨手機(jī)都可以滿足用戶需求，不會在產(chǎn)品功效上嚴(yán)重侵犯消費者權(quán)益。而山寨殺軟的威脅之處在于，消費者花費了同樣的價錢，卻得不到相同價值的產(chǎn)品質(zhì)量保障。

　　在互聯(lián)網(wǎng)安全行業(yè)，并非任何想加入的山寨產(chǎn)品都可輕易走進(jìn)來。要進(jìn)入互聯(lián)網(wǎng)安全行業(yè)也需要有準(zhǔn)入門檻，一款殺毒產(chǎn)品必須經(jīng)過公安部嚴(yán)格的檢測，然后申請到黃標(biāo)才能在市場上公開銷售。對于選擇使用殺毒軟件的用戶而言，金山軟件反病毒專家建議，在選擇殺毒產(chǎn)品時，可通過檢查產(chǎn)品是否貼有公安部門發(fā)放的黃色標(biāo)（即準(zhǔn)銷許可）辨別產(chǎn)品的山寨與否。如果有用戶不小心購買到?jīng)]有黃標(biāo)（準(zhǔn)銷許可）的山寨殺軟，也可以向消費者權(quán)益協(xié)會或者國家反病毒中心聯(lián)系維護(hù)自己的消費者合法權(quán)益。

　　NO.7 刑法修正案出臺將有力震懾網(wǎng)游盜號團(tuán)伙

　　上榜指數(shù)：★★★☆☆

　　上榜理由：

　　2009年2月，十一屆全國人大常委會第七次會議表決通過刑法修正案(七)。修正案中，對網(wǎng)絡(luò)犯罪的界定更加實用化、人性化，更加惠及廣大普通網(wǎng)民。

　　刑法修正案(七)在刑法第285條中增加兩款作為第二款、第三款：“違反國家規(guī)定，侵入前款規(guī)定以外的計算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，或者對該計算機(jī)信息系統(tǒng)實施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金�！�

　　修正案的通過對非法入侵、木馬程序的編寫、傳播、黑客工具的開發(fā)均會造成一定壓力，打擊網(wǎng)絡(luò)犯罪不再無法可依，某些攻擊工具的開發(fā)者也將由此承擔(dān)連帶責(zé)任。 修正案對保護(hù)網(wǎng)民打擊犯罪一定是有益的。

NO.8 貓癬病毒帶來的灰色產(chǎn)業(yè)鏈二次分工

　　上榜指數(shù)：★★★☆☆

　　上榜理由：

　　2009年1月18日，金山毒霸云安全中心在國內(nèi)率先發(fā)布“貓癬”節(jié)前病毒預(yù)警。2月3日，金山毒霸“云安全”中心監(jiān)測結(jié)果顯示，春節(jié)前小范圍爆發(fā)的“貓癬”在春節(jié)期間瘋狂傳播，變種數(shù)量多達(dá)500個，平均每天全國就有40萬臺電腦染毒。隨后，其他安全廠商也迅速跟進(jìn)。

　　金山毒霸云安全中心對春節(jié)期間該病毒的情況做了專門監(jiān)控。最明顯的中毒癥狀：電腦桌面上出現(xiàn)usp10.dll文件、迅雷無法啟動及安全軟件自動關(guān)閉，并且伴隨網(wǎng)游帳號被盜。目標(biāo)囊括魔獸世界、大話西游onlineII、劍俠世界、封神榜II、完美系列游戲、夢幻西游、魔域等主流游戲，對用戶的虛擬財產(chǎn)影響巨大。

　　2009年，牛年首個重大病毒－－“貓癬”在短短一個月時間里，已經(jīng)累計約3000萬臺次計算機(jī)訪問過惡意網(wǎng)頁，其中造成約數(shù)百萬臺次電腦感染“貓癬”病毒。這款病毒除了強(qiáng)烈的對抗性，流行的原因還在于“貓癬”病毒分銷渠道之多，安裝量之大。

　　木馬/病毒背后早已日漸形成一條巨大的黑色產(chǎn)業(yè)鏈。不管是網(wǎng)銀中真實的錢，還是虛擬財產(chǎn)，制造木馬、傳播木馬、盜竊賬戶信息、第三方平臺銷贓、洗錢，他們的分工明確，形成了一個非常完善的流水性作業(yè)的程序。

　　如今黑色產(chǎn)業(yè)鏈商業(yè)模式的日益完善和成熟，對于企業(yè)用戶而言，防毒不可能單靠一環(huán)節(jié)就可以了，必須同時投入更多的人力物力來達(dá)到更好的防御效果；而對于一般百姓、個人用戶而言，更多的應(yīng)該是自身對互聯(lián)網(wǎng)安全認(rèn)識的深入和全面認(rèn)識。

　　NO.9 國內(nèi)首個網(wǎng)購安全平臺推出

　　上榜指數(shù)：★★★☆☆

　　上榜理由：

　　2009年，“網(wǎng)絡(luò)釣魚”詐騙的頻繁出現(xiàn)，阻礙了在線金融服務(wù)、電子商務(wù)的發(fā)展，危害了公眾的實際財產(chǎn)利益。據(jù)國家計算機(jī)網(wǎng)絡(luò)應(yīng)急中心估算，網(wǎng)絡(luò)釣魚帶來的對電子商務(wù)用戶損失目前已達(dá)76億元，也就是說，平均每一位網(wǎng)購用戶已經(jīng)為潛在的網(wǎng)購安全威脅丟掉了86元的經(jīng)濟(jì)損失。

　　12月9日，知名互聯(lián)網(wǎng)安全廠商金山互聯(lián)網(wǎng)安全公司正式對外宣布聯(lián)手傲游瀏覽器、以及電子商務(wù)平臺淘寶、支付寶，共同推出國內(nèi)首個網(wǎng)購?fù)耆�平臺。既四方將在反釣魚網(wǎng)站、主動防御網(wǎng)頁掛馬、網(wǎng)絡(luò)購物安全等方面采取多種措施，通過凝聚四方多項安全技術(shù)，充分滿足多層次用戶的需求。此舉開創(chuàng)了互聯(lián)網(wǎng)安全廠商為電子商務(wù)平臺提供互聯(lián)網(wǎng)安全服務(wù)的先河，必將極大的提升電子商務(wù)在線交易的安全程度。

　　構(gòu)建立體化、全方位的網(wǎng)購安全平臺自然成為現(xiàn)階段互聯(lián)網(wǎng)環(huán)境下迫切需要，也是金山毒霸對互聯(lián)網(wǎng)用戶的承諾，即要使金山毒霸可以為互聯(lián)網(wǎng)不同需求的用戶提供互聯(lián)網(wǎng)安全防護(hù)�？v觀金山互聯(lián)網(wǎng)安全公司的近幾年的合作戰(zhàn)略，自2006年開始，金山互聯(lián)網(wǎng)安全先后與百度、MSN等互聯(lián)網(wǎng)企業(yè)展開合作。目前，MSN、百度都在依靠金山的安全產(chǎn)品在對上億用戶進(jìn)行著安全服務(wù)。同時金山也在用上億免費用戶提供的安全對抗經(jīng)驗更好的為收費用戶提供服務(wù)。構(gòu)建立體化網(wǎng)購安全平臺是金山互聯(lián)網(wǎng)安全公司大云戰(zhàn)略的新開端，也是金山履行用戶承諾的最好體現(xiàn)，開放的合作模式也更加利于健康的產(chǎn)業(yè)發(fā)展。

　　NO.10國內(nèi)首款“云查殺”安全產(chǎn)品問世

　　上榜指數(shù)：★★★☆☆

　　上榜理由：

　　2009年6月，金山貝殼木馬專殺產(chǎn)品問世，成為國內(nèi)第一款“100%云查殺”的產(chǎn)品。金山互聯(lián)網(wǎng)安全公司從2007年推出基于云安全技術(shù)的的 “可信認(rèn)證”平臺開始，一直致力于在云安全技術(shù)方面的探索和研究。所謂云查殺，就是把安全引擎和病毒木馬庫放在服務(wù)端，解放用戶PC，以獲得更好的查殺效果、更快的安全響應(yīng)、更小的資源占用，以及更快的查殺速度，而且無需升級病毒木馬庫。