許磊

近日,微軟發(fā)布了最新一期針對(duì)2009上半年的《安全研究報(bào)告》。微軟《安全研究報(bào)告》始發(fā)于2006年,每半年發(fā)布一次,到目前為止,該報(bào)告累計(jì)發(fā)布7版。有數(shù)據(jù)顯示,在全球桌面操作系統(tǒng)市場(chǎng)中,目前微軟Windows各個(gè)版本累加的市場(chǎng)占有率高達(dá)95%以上。

報(bào)告顯示,2009年上半年,中國(guó)互聯(lián)網(wǎng)安全情況得到了很大改善,惡意軟件數(shù)量大幅減少,與半年前相比降幅近21%。但相對(duì)于其他地區(qū),中國(guó)的流氓軟件明顯更加泛濫; 特洛伊木馬仍然非常流行,蠕蟲(chóng)病毒增速加快; 密碼盜竊程序和監(jiān)視工具的流行程度也在上升,在一定程度上是因?yàn)橐栽诰€游戲者為目標(biāo)的惡意軟件不斷增多。其中,企業(yè)的電腦更容易受到蠕蟲(chóng)病毒的攻擊,家庭用戶的電腦更容易被安裝上木馬軟件。

網(wǎng)絡(luò)釣客的目標(biāo)網(wǎng)站類型比過(guò)去更廣泛,金融機(jī)構(gòu)、社交網(wǎng)絡(luò)和電子商務(wù)網(wǎng)站仍然是網(wǎng)絡(luò)釣魚(yú)嘗試的首選目標(biāo)。值得警惕的是,中國(guó)差不多有1%的網(wǎng)站存在掛馬,超過(guò)了全球平均數(shù)量的十幾倍,全球的平均比例僅為0.07%。

早在7年前,微軟推出可信賴計(jì)算理念,創(chuàng)立了適用于Linux等多平臺(tái)系統(tǒng)的“軟件安全開(kāi)發(fā)生命周期”(SDL)的方法論。最新一期報(bào)告顯示,2009年上半年,在所有配置中,采用全新安全內(nèi)核設(shè)計(jì)的微軟操作系統(tǒng)Windows Vista SP1 的感染率比 Windows XP SP3 低 61.9%。

2008年,微軟投入整個(gè)研發(fā)的費(fèi)用達(dá)90億美元,其中1/3用于安全領(lǐng)域,包括改進(jìn)產(chǎn)品安全、彌補(bǔ)已有產(chǎn)品的漏洞等等。此外,微軟還專門(mén)成立了安全技術(shù)中心,其開(kāi)發(fā)的所有軟件均要通過(guò)安全測(cè)試。據(jù)微軟大中華區(qū)戰(zhàn)略安全官裔云天介紹,2006年,Windows Vista的發(fā)布之所以比預(yù)期推遲了半年,就是因?yàn)閳?zhí)行了嚴(yán)格的SDL漏洞檢測(cè),而今年Windows mobile 7未能如期發(fā)布,也有這方面的原因。