2010年黑客攻陷25万网站 9成国内企业曾被入侵

3月11日上午消息，信息安全厂商瑞星公司发布《2010中国企业安全报告》，报告指出2010年国内有250120个网站被植入了病毒或者木马，9成国内企业曾被入侵，政府、军队、教育科研等机关单位已成为黑客攻击重要对象。

报告显示，2010年高达90%的传统企业内网(仅计算与互联网连通的企业网络)曾被成功侵入;几乎百分之百的互联网公司都遇到过渗透测试、漏洞扫描、内网结构分析等安全事件，而有85%以上曾被黑客成功获取一定权限。

瑞星安全专家表示，2010年，以百度遭到域名劫持攻击为标志，所有中国的大型公司和网站都遭到了严重的安全威胁。DDOS攻击、病毒植入、域名劫持、机密信息丢失、管理权限外泄等成为企业最易遭受的黑客攻击。

而在被攻击对象方面，软件系统不再是唯一选择，手机、U盘、移动硬盘、基础设施等都已经成为黑客的攻击目标或者跳板，企业急需量身定制全面、系统的整体安全解决方案。

科研机构等成为黑客攻击重要对象

瑞星报告指出，在所有受攻击的企业和单位中，国家机关、涉密单位、科研院校、金融单位等涉及国家机密和资金安全的，遭到黑客攻击的技术含量和攻击频率远高于普通企业。甚至有涉密单位在一个月之内就遭到多个不同组织的近千次攻击窥测。

而与涉密单位相关的个人电脑、手机、U盘等私人物品，也往往会成为黑客攻击的突破口。例如，有些承担军队研究任务的院校，其研究人员的个人电脑也经常遭到攻击，攻击者企图通过对U盘、移动硬盘、手机的攻击，将其作为跳板，进而攻击涉密网络，一旦成功则会造成机密资料外泄的严重后果。

根据瑞星的估算，仅仅在2010年，针对这些涉密网络的攻击就高达10万次以上，其中90%的攻击IP地址来自国外，而美国、日本、韩国是排行最前的三个攻击来源地。

九成企业曾被成功侵入

瑞星安全报告指出，高达90%的企业内网(仅计算与互联网连通的企业网络)被成功侵入过至少一次。其中遇到恶意代码(病毒和木马等)侵入的比例占50%，黑客攻击和渗透占43%，钓鱼网站攻击和其它形式安全事件占7%。

与此同时，国内企业的恶性竞争已经延伸到了黑客领域。在瑞星专家抽样检查的100家企业中，有近20%感染了非常复杂的木马程序，这些木马会定时把企业资料传送给企业的竞争者，使其在新产品发布、市场规划、广告发布等领域失去先机。同时，国内也出现了针对竞争对手编写恶意程序的案例，有的企业专门在竞争对手的客户中散播这种程序，使其产品运行异常，利用这种手段来抢夺其市场份额。

瑞星报告列举并详细分析了企业遭攻击的七种常见类型：阻断用户访问、在网站植入病毒和木马、将域名劫持到恶意网站、内部账号和密码外泄、内网关键信息外泄、商业机密外泄、关键业务受影响等。

2010年，国内有250120个网站被植入了病毒或者木马(以域名计算)。教育科研网站、网游相关网站和政府网站，是最容易被攻击植入木马的三个领域，分别占总体数量的27%、17%和13%。

针对企业信息安全的保护，瑞星报告指出，需要从企业自身建设和安全产品两方面共同着力。(

引用地址：湖南智和网络http://www.zhihee.com/News/NewsShow.asp?ID=833