新华网天津频道１１月１３日电　（张建新、梁宏）日前在津举行的国家信息化发展论坛上，国家计算机网络应急技术处理协调中心副总工程师云晓春，就网络病毒的现状及发展趋势分析后提出：要用立体解决方案应对网络病毒。

    他认为，目前所采取的防护措施基本上是有漏洞打补丁，然后再升级。这种“打补丁”不是一种有效的解决方法，而且这种自动升级，本身就存在很大的缺陷。他主张换个思路来研究网络病毒。

    “因为无论是计算机病毒、还是生物病毒，都认为是很难被扼杀的。要用网络的思想，研究网络的不确定性规律，研究病毒在网络上的扩散行为，不但要考虑个体的防护，还要从宏观层面上来分析病毒的分布情况。一旦病毒在全网蔓延开来以后，采取什么样的策略，我们认为应该有一个整体的策略来考虑。”

    他建议应该点面结合，个体自我保护，全局综合调度。通过防火墙，实现对单机系统和区域网络病毒的最大化清除；通过ＶＤＳ形成网络病毒在网络传播上的全局视图，实现对网络中感染主机、病毒传播途径的定位和新增病毒异常行为的检测；通过病毒对抗实现对感染主机病毒的主动清除。

    云晓春说，对于网络病毒的防护措施主要是以防护为主，但是除此之外，还要有相应的检测、响应及隔离能力。在大规模网络病毒暴发的时候，能够通过病毒源的隔离，把疫情降到最低，对于残留在网络上的病毒，人们也要有相应的处理能力。（完）

    网络病毒已达１０万种

    新华网天津频道１１月１３日电　（张建新　梁宏）记者从日前在津举行的国家信息化发展论坛上获悉，近年来网络病毒的增长速度非常惊人，到2005年，网络病毒接近10万种。

    据国家计算机网络应急技术处理协调中心副总工程师云晓春介绍，从1986年到2000年，全世界出现了近2万种病毒，但2000年以后，病毒开始出现大幅增长的趋势。截止到2005年7月1日，全球的网络蠕虫数量已经达到了5376种。另外，攻击的级别和种类，包括病毒、蠕虫、网络诈骗和内部攻击呈持续增长状态，年增长率超过20％，个人电脑遭受病毒感染的几率从1996年的1％上升到了2003年的10％。

    网络病毒是具有主动网络行为能力，对信息系统产生安全威胁的所有恶意代码的总和，这些网络行为包括病毒的扫描、病毒的攻击、病毒的链接等等。

    云晓春介绍，目前网络病毒的发展呈现出以下几个特点：第一，主动通过网络和邮件系统传播，而且传输速度很快，瞬间就能传遍世界；第二，网络病毒的变种越来越多，很多病毒使用高级语言编写，很容易修改，一旦在网络中传播，不但难于控制，而且难于根治，容易引起多次疫情，严重危害网络资源和信息资源；第三，当前攻击的手段越来越高，但攻击的水平变得越来越低，几乎专业水平很差的人，就能够编写出相应的网络病毒；第四，病毒的制造者队伍变得越来越可怕，病毒的编写方式已经从单兵作战变为团队网络化写作，大量DIY蠕虫出现。而且网络病毒在最初出现的时候，是没有明确的经济利益的，但现在为了明确的经济利益导致了大量的病毒出现，而且慢慢形成了庞大的分布式体系，展开强大的攻击。

    云晓春指出，这种状况与当前业界对防治网络病毒所采取的理念有关系。当前，主流的国内厂商对病毒的防治基本上采取的是一种“以点带面”的措施，即通过对个体病毒的清除实现对全网病毒的清除。但是在整个互联网环境下，这种理念是有局限性的。很关键的一点就是互联网本身是一个复杂的庞大系统，在这样的环境下，当前的防治措施很难根除整个的网络病毒。（完）