中聯綠盟CEO沈繼業演講(圖)

　　由中國互聯網協會主辦的2007(第六屆)中國互聯大會在北京國際貿易中心及中國大飯店隆重召開。此次大會得到了政府機構、電信運營商、IT企業、投資機構、新聞媒體、國內外互聯網企業、駐華使領館、海外國家行業協會、國外商會組織、網絡廣告主、廣告代理商、網絡媒體、研究機構等方面的支持。比特網(ChinaByte)將對本次大會進行全程深入報道。

　　在今天下午舉行的中國網絡技術論壇上，中聯綠盟信息技術有限公司CEO沈繼業做了精彩演講。

　　沈繼業：大家下午好!

　　我今天跟大家匯報的主題叫『道高一尺，魔高一丈』，其實這句話的核心含義是說，你的道行每增加一尺，你的心魔就增長一丈。

　　這是我們公司研究部的研究員在2001年11月份發布的當時互聯網行業價值鏈的分析，這個圖比較復雜一些(見PPT)，它從控制網站之後，在網站上上傳木馬，最後也拿到了金錢。這個圖看起來稍微復雜一些，經過整理之後，它是一個完整的商業模式。這些目的會涉及到價值，能夠涉及到商業銷售，一些經營欺詐等等。大家看了完整的商業模式之後，有幾個現象可能大家也是比較熟悉的，一個就是熊貓燒香(病毒)，這些就不詳細講了。

　　最後看一下CNCERT數據(見PPT)，這是『攻擊圖』，結果顯示中國比美國和其它地區要高很多，由這個結果得到下面這個結果一點不奇怪，這是在9月16號一個流量攻擊的分布圖。

　　現在整個動向，基本上體現了幾點，以經濟利益為導向的攻擊。在05年以前，基本上所有的攻擊都是以惡作劇和一些政治事件相關聯。從05年以後就明顯的開始向經濟、錢方面過渡。從最近的情況來看，排在前二十位的病毒，60%的病毒竊取某類密碼，這是一個特點。第二個，以應用為載體，范圍涉及各類信息終端，你在使用過程中會遭到各種各樣的攻擊。第三類是針對特定用戶群的攻擊。最後一類是地下產業煉形成並逐漸壯大，由此，給行業、企業帶來比較大的經濟損失，當然還可能會帶來品牌影響。

　　從國內和國外互聯網企業的動向來看，已經有了比較多的行動，谷歌在今年5月份也開始收購一家BO公司，這家公司是做什麼呢?他做的軟件就是防止用戶，也就是用戶用瀏覽其瀏覽的時候，防止木馬、病毒等等感染。有些網站會有一個專門的標識搜索結果，這個網站有可能含惡意內容，這也是谷歌提供的新數據。微軟也做了信息安全的工作，他在去年、前年收購了兩家上市公司，已經正式進入了殺毒軟件的研發中。英國電信行動也非常多，包括他今年收購了(在國內做網絡安全比較好的公司)。國內某電信運營商的動向，大客戶異常流量淨化增值業務。最後一個是騰訊(Q Q)也在做QQ醫生等其它服務，目的是防止QQ密碼被盜取。

　　他們所做的工作，第一個還是保持他們的業務能夠持續穩定增長，不會因為安全問題影響業務的正常發展。第二個，有意圖開展增值業務，包括像微軟等等一些情況。

　　因為互聯網企業非常多，我覺得應該自己分析一下自己的業務模式，有地下產業鏈的模式，還有用戶的需求，這三類交叉感染，這是安全系統應該關注的。從我們公司來說，我們所做的就是協助企業來完成他的整個安全構架的設置和實現。

　　今天是中秋節，我們也希望通過整個行業的努力，包括安全公司的一些貢獻，能夠盡快的建成和諧的網絡。我的演講就到這兒，謝謝大家!