最近焦點(diǎn)訪談播出的關(guān)于浙江溫州中廣有線電視網(wǎng)絡(luò)機(jī)頂盒遭黑客入侵事件，再一次給國家信息安全的防范敲響了警鐘。原北京NDS公司(溫州中廣有線的技術(shù)維護(hù)公司)工程師王一波，入侵了有線電視網(wǎng)絡(luò)機(jī)頂盒，將大量反動(dòng)宣傳圖文傳播到了包括溫州市鹿城區(qū)、龍灣區(qū)、甌海區(qū)以及洞頭縣的15.98萬戶人家，一共46.5萬臺(tái)電視機(jī)頂盒中，因破壞計(jì)算機(jī)系統(tǒng)等罪名，被判處有期徒刑12年，剝奪政治權(quán)利2年。

聽起來這應(yīng)該是一件技術(shù)難度非常大的一件事，但卻輕而易舉的被一位普通的技術(shù)工程師做到了，此次事件的實(shí)質(zhì)就是針對(duì)有線電視網(wǎng)絡(luò)機(jī)頂盒編譯了定制木馬程序，達(dá)到入侵機(jī)頂盒，將大量反動(dòng)宣傳圖文進(jìn)行傳播，而后同樣利用自制的特定木馬將作案后所有數(shù)據(jù)和日志全部刪除，且無法恢復(fù)。也就是說，如果他本身沒有承認(rèn)自己的罪行，我們根本無法找到證據(jù)去追究他的責(zé)任。

溫州廣播電視中心作為市委宣傳部管理的事業(yè)單位，信息安全防護(hù)措施比較而言是相對(duì)健全的，國家會(huì)定期對(duì)國有單位的信息安全進(jìn)行專項(xiàng)檢查，但即使是在這種情況下，一旦遭遇到具有專項(xiàng)針對(duì)性的特種木馬病毒攻擊，還是可以繞過傳統(tǒng)的病毒防御系統(tǒng)，進(jìn)而對(duì)企業(yè)造成巨大損失。

類似的攻擊及威脅其實(shí)就在我們身邊，甚至就時(shí)時(shí)刻刻的發(fā)生在我們企業(yè)內(nèi)部，但卻沒有發(fā)現(xiàn)，或者說是缺少發(fā)現(xiàn)的手段。

美國市場(chǎng)研究公司IDC網(wǎng)絡(luò)安全分析師菲爾•霍齊穆斯曾經(jīng)說過“以代碼特征為基礎(chǔ)的傳統(tǒng)惡意軟件探測(cè)方式已經(jīng)無法順應(yīng)時(shí)代的發(fā)展。”也就是說傳統(tǒng)病毒防御體系過分依賴黑名單特征碼的安全觀念，已經(jīng)不能適應(yīng)最新最專業(yè)的網(wǎng)絡(luò)安全威脅了。

金山安全專家馬征告訴安全牛，現(xiàn)有的病毒防御系統(tǒng)都屬于被動(dòng)性，正如醫(yī)療研究人員在開發(fā)疫苗前必須首先研究病毒一樣，反病毒制造商同樣要首先俘獲電腦病毒，然后才能對(duì)其進(jìn)行分析，探測(cè)它的特征，編寫殺毒程序的更新版本，這一后驗(yàn)邏輯就是傳統(tǒng)病毒防御體系天生的軟肋。正是由于傳統(tǒng)病毒防御體系與生俱來的邏輯序列，在我們遇到這些新威脅面前，傳統(tǒng)病毒防御體系就顯得脆弱無力了。病毒已經(jīng)學(xué)會(huì)故意繞開傳統(tǒng)病毒防御體系生效的前提條件，破壞了傳統(tǒng)安全防護(hù)軟硬件構(gòu)建起來的整個(gè)安全體系。而如今，在用戶目前部署的各類安全系統(tǒng)中，基于固定特征碼的黑名單查殺邏輯，都會(huì)面臨類似的嚴(yán)峻挑戰(zhàn)。所以對(duì)惡意代碼進(jìn)行動(dòng)態(tài)分析與未知文件判別，已成為新一代病毒防御系統(tǒng)所必須的基礎(chǔ)功能。

據(jù)了解，現(xiàn)在市場(chǎng)上也有一些相關(guān)的解決方案，比如采用白名單集中管控的模式，對(duì)機(jī)頂盒運(yùn)行的非正常程序予以阻斷，再輔以嚴(yán)格的內(nèi)容審核機(jī)制，就能完全規(guī)避此類風(fēng)險(xiǎn)。