2011年互联网安全十大新闻盘点

　　安全无小事!对于2011年的互联网安全行业来说，一语中的。从震惊全球的维基解密到CIQ窃听，再到岁末各大网站的数据裸奔潮。这出大戏可谓剧情跌宕、步步惊心，亿万网民的态度也从最初的围观，转变成最后的担忧!为此，在2012年之初，笔者特意盘点了2011年10大互联网安全新闻，希望引起大家更多反思。

　　1、今天你改密码了吗?网站“泄密门”炮制上亿裸奔账号

　　事件：2011岁末，多家主流电商网站、社交网站甚至聊天软件，相继被爆出用户数据泄露事件，一时间引发公众对于网络安全的极大关注，业界普遍认为该规模性事件影响将延续至2012年。

　　点评：用户电脑再安全，也抵挡不住网站泄密。对习惯一套密码走江湖的网民来说，网站泄密事件的阴霾将持续下去，最关键的一点：翻来覆去改密码，小心自己把密码忘掉哦。

　　2、奇虎360纽交所成功上市，免费安全产品影响世界。

　　事件：2011年3月30日晚，中国最大的互联网和移动互联网安全服务供应商奇虎360在纽交所正式挂牌上市。截至目前，360仍是2011年赴美IPO企业中表现最佳的中国概念股，免费商业模式的力量势不可挡。

　　点评：从“搅局者”到“革命者”，主打免费的奇虎360曾经不为人看好，但360最终用实际行动证明了自己的商业模式，并彻底颠覆了国内安全软件市场格局，使“基础互联网安全应免费”的概念深入人心，而杀毒软件的快速普及也令中国互联网安全整体提升。

　　3、CIQ泄密事件惊动美国会，手机安全引发全球用户关注。

　　事件：以苹果、HTC、三星为首的多家知名手机企业，被发现其手机中预装的CarrierIQ软件存在“间谍”特征，会在后台记录大量手机用户使用信息，影响全球1.4亿部手机，引起公众强烈关注，美国众议员甚至要求联邦贸易委员会介入调查CIQ是否侵犯民众隐私。

　　点评：CIQ事件引发了公众对手机信息安全问题的担忧，或许真的有一天我们担心的手机会不仅惊心、而且夺命(感兴趣者可“度娘”好莱坞大片《夺命手机》)。

　　4、IT巨擎战略调整，掀安全行业并购狂潮。

　　事件：短短六个月时间内，赛门铁克公司(Symantec)拿下了VeriSign，PGP和GuardianEdge;IBM收购了BigFix，OpenPages和PSSSystems;惠普购买了Fortify和ArcSight;CA吞并了Arcot。英特尔以76.8亿美元的价格购买了安全软件开发商McAfee;微软正计划收购Mobile Armor。令人吃惊的是，这些企业并购支总计将近100亿美元。

　　点评：看着这长长的一串互联网安全企业并购名单，IBM、微软、英特尔……越来越多的IT巨擎们意识到安全的重要性，它们对安全的看重，是好事呢、好事呢、还是好事呢!

　　5、维基解密掀轩然大波，多国外交隐私被泄漏。

　　维基解密网站正在继续轰炸互联网，其公布的美国外交机密文件，正在挑衅美国政府外交官和同盟，在全世界范围内掀起了一场围观重口味“美国外交”的潮流。

　　点评：另一层隐忧是，维基泄密事件中加密数据包密钥意外泄漏，导致大量情报人员身份泄漏，目前已有情报线人遭他国政府通缉。好吧，友情提醒一下各国情报工作人员，时时关注维基解密最新信息，一旦发现自己身份泄露立马开溜。

　　6、360杀毒AVC新病毒检测率夺全球第一。

　　事件：2011年11月21日，国际权威反病毒测试机构AV-C发布最新报告，360杀毒在针对新病毒、未知病毒的“回溯性测试”中表现突出，查杀率领先于众多世界知名杀毒软件，在所有评测软件中排名第一。

　　点评：作为2011年度唯一代表中国队决战AV-C国际赛场的国产杀软，360如此出色的成绩足以证明，中国安全企业有了与国际杀毒大腕们一较高下的实力。

　　7、BMW病毒感染BIOS，换硬盘也杀不掉。

　　事件：BMW病毒能够感染电脑主板的BIOS芯片和硬盘MBR(主引导区)，再控制Windows系统文件加载恶意代码，使受害用户无论重装系统、格式化硬盘，甚至换掉硬盘都无法彻底清除病毒。

　　点评：迄今为止最为顽固的个人电脑病毒之一，对于绝大部分非专业用户来说，电脑感染此病毒就是一场噩梦，建议借助专杀工具予以清除。

　　8、索尼被黑客攻陷失窃客户信息高达7700万，密码危机全球蔓延。

　　事件：企业网站安全素来都不止是一个“面子问题”，然而继索尼、世嘉等知名世界企业网站被黑客攻陷之后，国内的多家知名企业网站相继被黑，甚至连专做安全的金山毒霸官网也沦为黑客“试验田”。

　　点评：全球性的密码危机开始蔓延，引发公众担忧。不过笔者感兴趣的是，嚣张黑客指名道姓的跟某砖家叫板，堂堂安全企业竟然默不作声!

　　9、超级木马间谍跳动企业安全神经

　　事件：超级工厂病毒第二代“Duqu”，与此前针对美国政府、联合国、红十字会、武器制造商、能源公司、金融公司的ShadyRAT攻击系出同门，由于其强大的破坏性，甚至有人将之升级到网络战争的高度。

　　点评：可怕的是，目前这一高级持续性威胁，已转向商业领域，令各大企业闻风色变。

　　10、节假日钓鱼欺诈“蔚然成风”，专攻互联网电子商务。

　　事件：春运“一票难求”的现象在开通网络售票的当下依然存在，各种相关的钓鱼欺诈和木马病毒夹杂其中，严重的伤害想要回家过年的国人感情!然而，盘点2011年安全大事件不难发现，这些专门针对节假日的各类钓鱼欺诈行为，俨然成为不法分子谋取不义之财的主要手段。

　　点评：团购、网购、网银……环环相扣处处设伏，各类强盗、骗子齐聚一堂，网民唯有在提高安全防范意识的同时，选用靠谱的专业安全防护工具，才能力保安全。亲们，2012年来了，还不赶紧准备一张登上安全大陆的船票?