新年新气象：2004年信息安全领域新特征凸现

　安全专家Peter H. Gregory(多年从事安全研究工作，著作有《Solaris安全手册》等，目前是计算机世界的特邀作者)预测2004年信息安全走势时表示，滥发垃圾邮件的垃圾虫们会越来越富有"创造性"，而蠕虫病毒也会以更大的威胁性再次成为世界焦点。2004年总的情况是信息安全专家们会变得更加地忙，而各行业机构也将花更多时间去管理自己的网络和信息设备。下面是2004信息安全领域的一些明显特征。

　　创意十足的垃圾虫和死板的邮件过滤邮件

　　现在的垃圾邮件过滤器绝大部分是基于关键字过滤的，而当今的计算机都是非常刻板听话的，人类叫它过滤含有"我是机器"的邮件，它肯定不会把含有"我,,,,是,,机器,,,"这样的文字的邮件过滤掉。而垃圾虫们也就利用计算机的"准确性"大量采用随机标点分割关键字等方法来绕过邮件过滤器，甚至采用在图片里包含文字来达到往用户邮箱里扔邮件的目的。有些更是把关键字分割后，再将邮件用通用编码(如Base64等)转换后来保证绕过过滤器。而且垃圾虫还用无域名的IP来发送垃圾邮件，从而不容易被用户用黑名单的方法拦下，这让反垃圾邮件专家和用户们更加头疼。

　　同时用户要为网络环境的清洁作出自己的贡献，取消一些不必要的预定邮件，如商品信息和网络杂志等。

　　内容过滤的加强

　　大型组织出于提高工作效率、安全和法律义务上的目的，将对雇员的网页访问作更多管理和过滤掉更多与工作无关的内容。而公司的法律义务是指保障自己雇员免受骚扰，今年就有许多雇员状告雇主管理不力，让一些雇员在上班时间浏览色情网页，使自己遭受性骚扰。

　　企业对雇员用机的严密控制

　　企业将越来越多地去限制雇员对工作用机的操作权限，包括不能随意安装软件和更改系统配置等等。之所以会将这个作为2004信息安全的特征是因为雇员用机一般都连接着公司内部网络，如果雇员对计算机有管理员权限，由于计算机知识上的限制，可能会让计算机变得容易受病毒或者黑客攻击，从而影响到整个公司网络。因此，2004年企业都会考虑"剥夺"雇员计算机管理员的权力。

　　全副武装

　　公司系统管理员们2003年发现无论怎么配置公司的防火墙，公司内部照样会感染冲击波等蠕虫病毒。后来发现是由于雇员们的笔记本电脑在外部感染后带回公司，从而使病毒绕过了防火墙传播开来。所以，2004年各公司不但只加强公司的防火墙，还会把每位雇员的计算机都用桌面机防火墙武装起来。

　　移动存储新宠U盘成打击对象

　新年将会有更多的公司会尝试禁止在公司内部使用U盘，以免一些不规矩的雇员将一些重要的机密信息带出公司。虽然这个问题重点不在技术，而在于人，但是各公司也是不得不而为之。

　　无线局域网安全问题将暴露

　　新年肯定会有某间公司的无线局域网被侵入的新闻，而造成网络被侵入的原因要么是无限局域网技术本身安全性能上的问题，要么是公司内部未授权用户安装的恶意无线接入点(AP)，要么是企业内部管理不善，Wi-Fi技术总有一天会出一些安全事故让大家更清醒地认识这个安全性能并不好的新技术。

　　手机成为黑客们的新目标

　　手机正在向"超微型计算机"的方向发展，新款手机往往有自己的操作系统，俨然一个无线数据终端。手机数量预计在几年内将会超过个人电脑，预计在新一年里会出现更多针对手机的黑客事件。

　　企业随意使用即时通信将受惩罚

　　基于互联网的即时通信由于方便和低成本，已经被一些公司作为工作交流手段。但是由于即时通信传送信息的无加密性，很容易就被窃听。新年预计将出现一些滥用即时通信工具的公司从而造成泄密的事件。然后企业就会加强对即时通信工具的限制。

　　公共事务系统将被攻击

　　很多公共单位已经将用来控制电网、供水系统等的专用数据采集和控制系统(SCADA)接入互联网，这个当时看来是好主意的想法在新年预计会收到打击。预计SCADA将会受到攻击。

　　网络犯罪的有组织防御

　　美国FBI等很好地发展了网络犯罪追踪系统，而企业联合其它单位合作防御网络犯罪将是新年的特点。

　　利用系统漏洞兴风作浪的时间缩短

　　新年里，只要微软操作系统的漏洞一被知晓，黑客们利用漏洞开发新蠕虫病毒的时间将会缩短。