最近焦點訪談播出的關(guān)于浙江溫州中廣有線電視網(wǎng)絡(luò)機頂盒遭黑客入侵事件，再一次給國家信息安全的防范敲響了警鐘。原北京NDS公司(溫州中廣有線的技術(shù)維護公司)工程師王一波，入侵了有線電視網(wǎng)絡(luò)機頂盒，將大量反動宣傳圖文傳播到了包括溫州市鹿城區(qū)、龍灣區(qū)、甌海區(qū)以及洞頭縣的15.98萬戶人家，一共46.5萬臺電視機頂盒中，因破壞計算機系統(tǒng)等罪名，被判處有期徒刑12年，剝奪政治權(quán)利2年。

聽起來這應(yīng)該是一件技術(shù)難度非常大的一件事，但卻輕而易舉的被一位普通的技術(shù)工程師做到了，此次事件的實質(zhì)就是針對有線電視網(wǎng)絡(luò)機頂盒編譯了定制木馬程序，達到入侵機頂盒，將大量反動宣傳圖文進行傳播，而后同樣利用自制的特定木馬將作案后所有數(shù)據(jù)和日志全部刪除，且無法恢復。也就是說，如果他本身沒有承認自己的罪行，我們根本無法找到證據(jù)去追究他的責任。

溫州廣播電視中心作為市委宣傳部管理的事業(yè)單位，信息安全防護措施比較而言是相對健全的，國家會定期對國有單位的信息安全進行專項檢查，但即使是在這種情況下，一旦遭遇到具有專項針對性的特種木馬病毒攻擊，還是可以繞過傳統(tǒng)的病毒防御系統(tǒng)，進而對企業(yè)造成巨大損失。

類似的攻擊及威脅其實就在我們身邊，甚至就時時刻刻的發(fā)生在我們企業(yè)內(nèi)部，但卻沒有發(fā)現(xiàn)，或者說是缺少發(fā)現(xiàn)的手段。

美國市場研究公司IDC網(wǎng)絡(luò)安全分析師菲爾•霍齊穆斯曾經(jīng)說過“以代碼特征為基礎(chǔ)的傳統(tǒng)惡意軟件探測方式已經(jīng)無法順應(yīng)時代的發(fā)展。”也就是說傳統(tǒng)病毒防御體系過分依賴黑名單特征碼的安全觀念，已經(jīng)不能適應(yīng)最新最專業(yè)的網(wǎng)絡(luò)安全威脅了。

金山安全專家馬征告訴安全牛，現(xiàn)有的病毒防御系統(tǒng)都屬于被動性，正如醫(yī)療研究人員在開發(fā)疫苗前必須首先研究病毒一樣，反病毒制造商同樣要首先俘獲電腦病毒，然后才能對其進行分析，探測它的特征，編寫殺毒程序的更新版本，這一后驗邏輯就是傳統(tǒng)病毒防御體系天生的軟肋。正是由于傳統(tǒng)病毒防御體系與生俱來的邏輯序列，在我們遇到這些新威脅面前，傳統(tǒng)病毒防御體系就顯得脆弱無力了。病毒已經(jīng)學會故意繞開傳統(tǒng)病毒防御體系生效的前提條件，破壞了傳統(tǒng)安全防護軟硬件構(gòu)建起來的整個安全體系。而如今，在用戶目前部署的各類安全系統(tǒng)中，基于固定特征碼的黑名單查殺邏輯，都會面臨類似的嚴峻挑戰(zhàn)。所以對惡意代碼進行動態(tài)分析與未知文件判別，已成為新一代病毒防御系統(tǒng)所必須的基礎(chǔ)功能。

據(jù)了解，現(xiàn)在市場上也有一些相關(guān)的解決方案，比如采用白名單集中管控的模式，對機頂盒運行的非正常程序予以阻斷，再輔以嚴格的內(nèi)容審核機制，就能完全規(guī)避此類風險。