信息泄露事件频发！信息安全保障迫在眉睫

2022-07-07

近年来，安全事件“层出不穷”、网络犯罪“欣欣向荣”,商业泄密案“惊心动魄”、个人信息“信手拈来”。很多企业都意识到解决企业信息安全问题“日新月异”，但论多么精良的设备，多么严谨的系统与体系，企业人员的不安全操作导致的机密数据泄露，将给企业带来不可估量的严重后果。

根据英国网络安全公司SophosLabs的最新统计数据，美国依然是世界上垃圾邮件传播最严重的国家，传播的垃圾邮件数量占了全球总量的18.3%，而中国则以8.2%位列第二;而事实上，从中国散播出的垃圾邮件并非都是在中国产生的：除了很多垃圾邮件的始作俑者来自中国之外，那些被感染或劫持的存在安全漏洞的电脑，让它们成为疯狂传播垃圾邮件的“傀儡”。

据spamhaus及卡巴斯基等安全厂商的统计，2012年有接近70%的垃圾邮件源自于被木马或蠕虫入侵的僵尸网络，在最近几年，僵尸网络已经变得越来越复杂，不再只是搞点破坏的单一用途。而单个僵尸网络也开始向僵尸云(BotClouds)转变，犯罪分子和垃圾邮件发送者不再局限于他们自己的专长技术，而僵尸网络作为一个服务供应商，在一个全新的市场，直接执行犯罪分子违法需求，或以价高出售僵尸网络收集的数据。

俗话说，创业难，守业更难。进入互联网时代，这句话更体现得淋漓尽致。创业时，千军万马过独木桥，一旦领先，成众矢之的，一不小心便会坠落深崖;若未领先，则在奔跑的过程中即可能被踩扁或排挤，难逃坠崖命运。好不容易挤过了千军万马，进入守业阶段，就更需要费尽心力了。互联网像放大镜，像定位仪，像透视镜，把你的缺点放大，把你的规划、路线曝光，把你的策略、优势展示在天下人面前。新晋的创业者更是把你当作眼中钉、肉中刺，研究你的缺点、路线、策略，想尽一切办法踩着你的肩膀上位。于是你四面楚歌，惶惶不可终日，需要更多、更大的智慧守护打下的一亩三分地。

中国互联网协会反垃圾信息中心基于目前垃圾邮件、僵尸网络等攻击持续增长，信息安全的发展形势，秉承“疏堵结合，破立并举”的设计理念，建立了日臻完善的垃圾邮件预警与处置系统，辅助其他安全软件进行防护，目前该解决方案已经成功应用于多家大型自建服务器企业。

垃圾邮件预警与处置系统有效的填补了目前系统安全软件中关于垃圾邮件黑名单功能方面的空白，通过对用户IP的检测，可实时检测到由于木马，蠕虫等多种因素所外发的邮件被举报到反垃圾信息中心，用户可在垃圾邮件预警与处置系统上进行查看该邮件的详情，并提交对该邮件的处理结果，防止该IP进入黑名单，导致邮件不通畅。目前已有包括：智联招聘、中国平安保险(集团)股份有限公司，无限立通，华宝国际控股有限公司等多家企业使用垃圾邮件预警与处置系统。

华宝国际控股有限公司的技术负责人表示：公司在国内很多地区设有研发基地，作为中国最大的香精香料生产企业之一，内部邮件的安全送达问题是其关注的一个非常重要的问题，也曾因为个别账户被盗用而产生大量垃圾邮件，对信息安全造成巨大隐患。自2012年10月开始启用"垃圾邮件预警与处置"系统，为信息安全进行了第一重的保障。

创业不易，守业更难，未来企业数据安全面临的不利因素依然存在，黑客攻击、人员泄密、移动泄密等问题依旧不容忽视。反垃圾信息中心为企业信息安全保驾护航。