G Data调查报告：十大网络安全误区

　　误区4:仅加载一个受感染的网站不会受到病毒感染(48%)。

　　简直是到了震惊的程度，几乎一半的互联网用户认为这种表述是正确的。使用“偷渡式下载”的方法用恶意程序来感染电脑，到现在为止已经有年头了。这种感染所需要的只是某人花点时间来访问目标网站就可以了。因此，自身下载的假设不足以证明就是危险的错误推论，因为此类攻击每天都被大规模地执行。有两种类型的偷渡式下载感染：首先，有专门为感染个人电脑而开发的网站。网络罪犯在社交网站，设法通过发布看上去有趣的链接，或使用广告横幅，或包含链接的电子邮件，引诱受害人访问受感染的网站。其他变量被进行更多优化：实际上是可信赖的流行网站被偷偷注入恶意代码。对互联网用户而言，就仿佛打开一扇看不见的0x0像素的窗口。然而，它被用于启动下载，使得访问者的电脑自动并秘密地感染上恶意程序。第二种方法对电脑罪犯的最大好处是，他们不需要为网站做任何广告。为了达到目的，犯罪嫌疑人必须渗透到网站中，以便相应地操纵它。如果网站能够被妥当地保护(仅适用于一小部分网站)，通过这种方法被感染是非常困难的。

　　误区5:大多数恶意程序都是通过点对点网站(P2P)和洪流站点(48%)被传播的。

　　这是不争的事实，大量的恶意软件都是通过交换平台，如洪流网站和p2p网络分布的。因此，有48%的受访者认为，这是恶意程序传播的最重要方式也不足为奇。 如果用户跟随此类网站的活动互动，很可能就会让自己的电脑受到感染。这种假设也是错误的，因此也是一个理解误区，因为多数的恶意程序都是通过恶意网站被传播的(这一点已得到阐明)。

　　误区6:很可能是在某个马术网站的色情站点遇到恶意程序(37%)。

　　色情网站的名誉总是让人质疑。因此，也难怪这么多人(37%的受访者)认为色情站点和互联网犯罪之间有瓜葛。然而，色情站点为什么总比那些以马术或其他休闲主题作为网址的站点，更频繁地被恶意程序连累，这其中的原因才更值得怀疑。色情产业是个“钱多多”的行业。网站展示的都是能为色情网站的经营者带来银子的主题资源。相应地，网站通常也是由专业人员开发、维护并提供安全保证的。如果一个客人付费后，在访问色情网站时，挑选到的是恶意程序，那么对于网站的经营者来说，后果可能是丢失客户，也就意味着钱财的流失。而业余的网站经营者，由于不是专业的网站设计师，因此他也不会为关闭安全漏洞，而定期地安装系统所需要的每个软件更新和补丁。因此，此类站点对于网络罪犯来说，注入恶意代码比利用专业开发的色情网站更容易。此外，通过Google，此类网站相当容易识别：你只需要知道其中一个应用程序和安全漏洞的名称就可以搞定。通过这种方式，可以找到很多容易操纵的网站。总之，如果罪犯要为不正当的理由而生存的话，通过色情网站隐匿更高的风险才是他们的最佳的选择，然而，另一方面，严肃的性爱网站的潜在威胁并不是如此显著。

　　误区7：我的防火墙可以帮助我的电脑免受偷渡式下载的攻击(26%)。

　　约26%的受访者相信这种说法。这种假设也是错误的。防火墙肯定是为保护电脑而设计的一个重要的组件。然而，单独使用防火墙，不可能有效的帮助电脑抵御偷渡式下载带来的病毒感染。建议互联网用户使用能够起到有效保护、足够安全的、集成网页保护的一种全面的安全解决方案。防火墙对于已经感染的系统，无法总是阻止恶意程序运行其恶意任务，并发送敏感数据给罪犯。