IronPort 吴若松：互联网安全新趋势与应对策略

　　吴若松：各位朋友、各位嘉宾，今天时间很紧，所以我也加快速度。我一看这个讲座内容我们只有15分钟，说快一些。我们先回顾一下2008年出现的问题，实际上犯罪的专业化推深了很多尖端的技术，网络的生态系统是一种非常脆弱的，而且是我们每一个人具有很强的随机性的系统，还有犯罪分子利用很多用户的信任，也就是称为僵尸网络肉机的这些系统，当然还有数据和知识产权，我们其实面临后面最大的一个压力，或者称为敏感信息丢失防范的压力。

　　犯罪分子现在采用尖端的技术，开始演变到垃圾短信，但是垃圾短信也有很多特点，他们并不是通过一个平台来发送，很多人是通过僵尸网络，当然还有很多知名的网站隐藏了很多的恶意代码，实际上是用户看不到代码的提示，而且全世界有很多知名网站也内置了一些被黑客入侵的这种，我们称为注入了恶意代码的系统。比如在去年就有印度的国家银行被注入了特洛伊木马，最后造成将近40万到50万的印度人访问这个官方网站，被导引到另外的黑客网站上，所以利用开采代码进行攻击的数量是倍增的。



IronPort Systems大中华区总经理吴若松

　　还有另外一个系统产生一种新的变化，比如僵尸网络，它非常精致，而且智能是尖端的，你在访问的时候看不到任何提示，实际上你的系统已经被引导到另外一个黑客的网站。还有一个，利用很多的客户信任，有一种网站专门提供帮你迅速注册电子邮箱。所以在座的各位也知道，很多免费邮箱服务的时候，会发现这个系统被黑客和很多非法组织充分利用。我们可以看到这是一个网上卖假药的，当然他造成的损失，之所以曝光，是因为有一个40几岁的美国妇女吃了这个假药以后得心脏病死掉了，这时候这个卖假药的人一年获得1.5亿美元的收益。去年又有一个很重要的新闻发布，就是美国最大的垃圾邮件大王最后被法律判刑，然后他在中间自杀了。

　　我们看到巨大的精神利益造成的结果，就是产生了很多社会上的便利，垃圾邮件和僵尸网络形成结合之势，但是这里有一个图片跟大家分享一下，2008年11月份整个垃圾邮件并不是在增长，垃圾邮件的趋势腰斩了一半，原因是什么？原因是有一家著名的讲师网络关闭了，现在它又回来了，等一会儿看发展趋势它又出来了，所以邮件数量的回升代表一种新的变化。这是每隔两天的数据，迅速降低以后开始慢慢回升，所以我们生存在这个世界里头，并不是大家说我们的垃圾邮件这段时间又降低了，不是，而是垃圾邮件的质量越来越高，水平越来越高。

　　我们再看这个发展趋势出来以后还有一种新的发展趋势，这种垃圾邮件有时候可以传播一些信息，大家知道现在网上调查，你可以看到50美金做个调查的报告，中文也有很多，这上面就是说你有150美金的一个礼物，只要你参加这个调查问卷，让你从头做到尾一点事没有，你为了150美金一直认真做下去，直到最后它的尾巴露出来了，你要输入你的信用卡。所以我们面对的这个环境里头，真正单纯靠一些简单的技术是很难的。

　　2009年的建议给各位说说，实际上我们必须知道我们未来发生的攻击行为方式，我们无法预测发生的时间和地点，但是采用整体的安全方法，人员、流程和技术永远是我们很重要的，防御的系统必须改变，通过邮件系统，通过你的互联网访问的出口，我们必须进行有效的防范，我们愿意跟所有客户和所有厂商进行协同合作，为中国建立一个非常好的、安全的互联网环境，以便大家在2009年到2010年我们都可以放心的在网上进行交易，那才是我们最大的梦想。谢谢各位。