|
国际计算机安全协会（ICSA）2000年度病毒传播趋势报告：
一项由国际计算机安全协会（ICSA，InternationalCom?puterSecurityAssociation）所公布的“2000年度病毒传播趋势报告”结果显示，电子邮件跃升为计算机病毒最主要的传播媒介，感染率由1998年的32％，1999年的56％，大幅成长至87％，引人瞩目；传统经由磁盘、网络下载的病毒感染方式则急剧下降。该报告指出，80％受访企业中，防毒软件使用率高达90％以上，但大部分企业在两年半的调查期间，皆曾经历一次以上的计算机病毒灾难。全球知名网络防毒领导厂商趋势科技分析病毒感染率日益升高的原因：
1．面临Internet新型态病毒危害，着眼于单机防毒的传统防毒策略经常无法奏效。
2．虽然企业安装防毒软件的比率逐年提高，但许多企业对于电子邮件及Internet防毒工作仍缺乏警觉，未全面性地在个人计算机端及网络服务器安装高端防毒软件。
3．采购防毒软件后，未定期更新防毒组件。如引擎和病毒码等等。
ICSA报告指出，2000年度病毒以“宏（Macro）”、“VBS／JavaScript”及“特洛依木马型（Trojan）”为主流。宏病毒以其高感染率，再度蝉联“最流行病毒类型”榜首，ICSA特别强调，VBS／JavaScript类型病毒，如ILOVEY?OU，来势汹汹，感染率急速向上窜升，后续发展值得观察。引导型病毒（BootVirus）、文件型病毒（FileVirus）则几乎从名单中消失，ICSA分析后表示，原因可能是Windows95／98已成为操作系统主流；磁盘使用频率变低及市面上防毒软件普遍可以侦测此类病毒，因此，阻断了该类型病毒散播。
此次国际计算机安全协会（ICSA）调查对象是北美300大企业与政府机关的信息人员，企业网络环境需超过500台计算机及2个以上的局域网络（LAN），至少有2个远程连接点。76％的企业受访者认为2000年的病毒问题比1999年还糟，尤其以Internet病毒肆虐最为严重，为此，国际计算机安全协会（ICSA）特别新增病毒类型―――透过email大量散播（MassMailers）的病毒。这种病毒类型，在1999年随着Happy99（Win32／Ska）病毒扩散而首次现身；1999年3月伴随着梅莉莎病毒事件后日益流行；2000年5月肆虐全球的ILOVEYOU病毒及11月初出现的NAVIDAD病毒皆属透过email大量散播。
专家表示：“Internet的普及与企业电子邮件的广泛使用，快速增强企业竞争力与生产力，但同样也让计算机病毒找到更快速的传染媒介。附带有病毒文件的电子邮件，往往在短时间内一传十、十传百，造成多米诺骨牌效应式连锁感染；因此如何在Internet网关及电子邮件服务器上作最好的防护，成为企业计算机化及网络e化的最重要的课题之一。”根据ICSA分析，通过email大量散播的病毒类型有“宏病毒”、“文件型病毒”、“VBS病毒”及“JavaScript蠕虫”。“这种类型的病毒，常使mailserver屡遭垃圾邮件侵袭，进而影响网络正常运作。趋势科技拥有独步全球的邮件服务器防毒软件―――ScanMail，其最新版本Scan?MailforExchange2000，是全球唯一的Exchange2000防毒解决方案，可防治邮件病毒、侦测压缩文件病毒、过滤敏感内容邮件等。”
ICSA报告数据显示，尽管受访企业的防毒软件安装率已大幅度提升，但300家企业每年每千台计算机中，平均仍有160个染毒事件发生，1996年至2000年每月每千台计算机的病毒感染次数持续增加，平均每年增加22次。染毒后，7成企业需关机19小时，并花费10个工作日来清除病毒及修复计算机。针对病毒影响的访问系统，则以“丧失生产力”影响最大，占70％，损坏文件资料66％、使用者无法使用计算机50％、无法使用资料49％、遗失资料44％等等。
尽管企业或政府机关为建设防毒环境持续努力不懈，但病毒仍如雨后春笋般出现，威胁性愈来愈大。调查指出，企业遭遇计算机病毒攻击的可能性，几乎是过去5年来的2倍。防毒专家趋势科技建议：“企业若要建构完整的网络安全环境，不应让内部个人计算机端防毒软件成为唯一的安全防线，而必须兼顾网络上每个节点的防毒工作，从单机个人计算机、局域网络服务器、电子邮件服务器至Internet网关，将防毒软件集中控管，以建立完整的网络防毒架构，才能确保网络安全，同时降低企业管理成本。”
国际计算机安全协会实验室（ICSALab，InternationalComputerSecurityAssociationLab）是安全业界最具权威的研究机构，建立了全球安全专家认可的安全产品标准及测试流程，并定期针对市面上的防毒软件、防火墙、密码及IPSec产品进行测试与认证。该机构所提出的研究报告，经常成为采购者最佳指南及业者市场规划的参考指针。ICSALab每年皆会进行病毒流行调查报告，分析最新计算机病毒传播趋势。2000年11月，ICSA．net改名为TruSecureR。
| 
