瑞星2013年安全報告：移動安全問題全面爆發
2014-01-14 12:21:581月14日，瑞星公司發布《瑞星2013年中國信息安全報告》，對2013年的病毒、惡意網址、個人互聯網信息安全、移動互聯網及企業信息安全五大方面進行了詳細分析。瑞星安全專家表示，在2013年，黑客的視線正逐漸由傳統互聯網轉移至移動互聯網。根據瑞星“云安全”系統監測的結果顯示，在手機病毒出現了數十倍增長的同時，微博微信詐騙、移動快捷支付詐騙也成為威脅智能手機用戶的重點問題。除此之外，在企業級方面，虛擬化技術將成為未來的大趨勢，然而虛擬化平臺的安全系統卻尚未跟上。因此，建設專門針對虛擬化平臺的整體信息安全系統，將成為企業的必要工作。
電腦病毒3310萬 手機病毒80萬? 惡意網站相對低迷
據瑞星“云安全”系統監測，2013年1至12月，新增病毒樣本3,310萬余個，病毒總體數量比2012年同期增長163%，同時，新增手機病毒樣本80余萬個，與2012年相比，有數十倍的增長。其中以惡意扣費、隱私竊取、惡意傳播、資費消耗、誘騙欺詐等幾大類為主。除此之外，惡意網址在2013年相對低迷，瑞星“云安全”系統截獲掛馬網站561萬個（以網頁個數統計），比2012年同期增長了8.72%，而釣魚網站共截獲635萬個，比2012年同期增長了6.36%。
圖：2013年瑞星“云安全”系統截獲手機病毒數量
2013年是病毒全線爆發的一年，無論是傳統的PC端病毒還是針對移動互聯網的手機病毒，在總體數量上都有飛躍式的增長。其中以“密鎖”為代表的企業病毒和以“驗證碼大盜”為代表的手機病毒是全年威脅性最高的兩類病毒。瑞星安全專家表示，隨著手機病毒的不斷發展，未來黑客會將傳統PC端病毒技術和思想移植到手機系統中，因此手機病毒在2014年將更加活躍。
移動安全問題激增? “立體防護”應盡快提上日程
2013年是移動互聯網市場急速擴張的一年，然而相對于幾近完善的用戶體驗，移動互聯網的信息安全工作還遠未及格，“重體驗、輕安全”成為移動開發者們的通病。而從移動社交來說，微博、微信以及其他社交類移動應用都面臨著兩大問題：一是內容審核制度不嚴，使社交平臺成為釣魚詐騙的主要渠道；二是隱私信息泄露嚴重，用戶的身份信息很容易被有心人監控。除此之外，免費WiFi的安全性及路由器漏洞也成為用戶在使用移動互聯網時的重大隱患，用戶應慎重使用免費WiFi，并定期為家中的路由器進行固件升級。
同時，瑞星安全專家還表示，移動快捷支付在2013年成為最受網民關注的話題。相較于傳統網銀，移動支付更加方便，但卻容易產生更多不安全的隱患。由于移動支付本身就是和手機結合的，因此傳統的安全概念和解決方案都不能徹底解決這些新問題。不僅如此，支付應用、微博、微信等最流行的互聯網應用往往都跟智能手機進行綁定，手機號已經不只是人們傳統概念中的“電話號碼”了，越來越多的人使用手機號注冊各種互聯網服務的賬號，甚至大量的密碼找回服務也都與用戶手機號進行了綁定。所以，一旦手機本身出現問題，或者手機號出現問題，對用戶造成的損失可能是巨大的，嚴重到可以丟失所有個人信息的恐怖程度。
因此，瑞星安全專家呼吁，用戶應提高安全意識，同時，移動運營商、手機廠商、信息安全廠商以及互聯網應用廠商應聯合起來，為用戶定制一套有效的“立體防護”解決方案，以便更全面的保護用戶的移動信息安全，切實保障消費者的利益。
虛擬化技術普及迅速? 電子信息技術國產化將是大趨勢
2013年，“棱鏡門”事件及“監聽門”事件成為全球矚目的焦點，也使原本緊張的國際局面徹底爆發，國家之間的信息對抗終于由暗轉明。瑞星安全專家指出，目前我國仍是全球電子產品的主要消費國之一，然而我國的電子信息技術卻始終無法躋身國際尖端水準，生產廠商無法確認技術提供商是否在產品中留有經過掩飾的漏洞或后門。因此，為了保證國家安全，信息安全的自主知識產權至關重要，信息安全主權一定要掌握在自己手中，所以電子信息技術國產化將是今后的大勢所趨。
除此之外，虛擬化技術在2013迅速普及，據相關機構調查顯示，在未來8年中，國內虛擬化行業將增長近400億的市場價值，虛擬化技術已經成為整個IT產業的發展方向。然而，盡管虛擬化已經大規模入駐很多大型企事業單位及政府部門，但國內大多數虛擬化平臺所配備的安全系統仍然是傳統的網絡版殺毒軟件，這種模式雖然能夠一定程度上保護虛擬機的安全，但卻使整個虛擬化平臺面臨安全風暴的威脅。同時，傳統的安全系統并不能針對虛擬網絡進行全面防護。在互聯網環境日趨嚴峻的當下，企業遭遇到的病毒入侵、釣魚詐騙以及APT攻擊愈加頻繁，在虛擬化系統大規模普及之后，專門針對虛擬化平臺的攻擊也會出現，屆時，傳統的安全系統將無力保護企業的辦公系統及重要機密，信息安全將成為一紙空談。因此，建立專門針對虛擬化平臺的整體信息安全系統，將成今后企業信息安全建設的重點工作。
附件：《瑞星2013年中國信息安全報告》
