資安廠商各顯身手，防毒反駭雙雙過招

以前常聽到一句話，「保密防諜，人人有責」。隨著資訊時代的來臨，電腦與人類生活密不可分，現在則應改成「資訊安全，人人有責」。無論是企業e化、政府e化、生活e化，電腦裡不但藏有國家或公司的機密文件，更可能包括個人基本資料等隱私問題。尤其在網路日益發達的狀況下，每一部電腦都可成為駭客偷窺的寶藏、病毒肆虐的荒城，千萬別認為駭客入侵與病毒感染是天高皇帝遠之事。

資訊安全最早從電腦病毒開始引人注目，但駭客的技術簡直是越戰越精良，其入侵手法的變形速度之快，令人咋舌。資訊安全防護廠商無不紛紛推出各種解決方案，以保護企業用戶或個人電腦。其實，網路仿佛如一個大毒窟，上面流竄著各式各樣的電腦病毒，與不懷好意的入侵行為。過去企業或個人都未意識到資訊安全的重要，隨著駭客攻擊與病毒癱瘓電腦事件層出不窮，資訊安全的聲浪才逐漸升高。別讓木馬程式開了公司的後門

企業用戶大部分會在gateway架上防火牆（firewall）以及企業等級的防毒軟體，以阻隔病毒或惡意入侵行為。但是，某些狀況下仍會受到病毒感染公司內部的區域網路，甚至還是有駭客本著「不入虎穴，焉得虎子」的使命，直搗黃龍。賽門鐵克技術顧問林育民就表示，「除非你不上網路和外界溝通，否則危險隨時都在。」公司雖設置有防火牆等軟硬體，但某些port仍必須開放無法關閉，這也就表示，世界上並沒有打不開的鎖，除非根本就沒有門。

林育民接著說：「例如80 port是WWW瀏覽網頁所需的TCP port，之前Code Red就是靠著80 port來散播和複製自己，造成網路嚴重癱瘓。因此，對於客戶端的資訊安全防護也是不容忽視的。」他更強調，現在的病毒屬於混合式病毒，除了使檔案受到感染外，更可能藉由病毒執入木馬程式以侵入客戶端，一但被執入木馬程式，客戶端將可被另一方操控。

趨勢科技行PC-cillin行銷企畫經理吳一明也表示，例如曾經發生「天堂」線上遊戲的「天幣」遭竊事件，就是利用鍵盤側錄程式（Keylog）來偷取使用者在PC上的使用行為紀錄。更可怕的是，還有些「後門程式」透過電子郵件的傳送，就可以讓駭客在家操控客戶端，這種情形在網咖更容易發生。企業更應重視客戶端的安全控管

企業用戶不但在公司外部架設防火牆，MIS人員更應注重公司內部每一個客戶端的安全。如果MIS人員沒有透過嚴密的中央控管程式來監督，很可能員工以一張磁片、一台筆記型電腦就可以再讓內部區域網路中毒或受到攻擊。賽門鐵克針對企業用戶的客戶端防護提出Symantec Client Security解決方案，趨勢科技也有TMCM(Trend Micro Control Manager)企業安全控管中心，以及McAfee的Sniffer技術等。

基本上這些企業級的資訊安全防護軟體，讓MIS人員可以透過自動堅控與報告分析，當偵測到客戶端未裝有防毒軟體或感染病毒時，中央控管系統會自動接管客戶端，阻隔並執行自動安裝防毒軟體或更新病毒碼等功能，讓危機發生的機率降到最低。

金帥大國際資深產品經理薛宇盛表示，根據他們所遇到的資訊安全危機，有7到8成的病毒始作俑者都來自於電子郵件，金帥特別重視電子郵件的防護措施，因此，有專門的PortLock軟體版與PortLock晶片版，加強Mail Server的保護。他認為，各大入口網站或ISP所提供Web Mail或電子郵件帳號，在這部分會有迫切的需求，例如OpenFind上所提供的Mail2000無毒信箱，就是採用金帥的掃毒解決方案。小心硬碟資源分享，「引駭入室」

個人端的電腦防毒軟體市場也順應這種趨勢，因此在產品功能上除了比防毒技術外，各防毒軟體廠商無一不使出看家本領，紛紛加入防火牆或反入侵、返追蹤等功能，例如賽門鐵克的Norton Internet Security 2003加強入侵偵測與個人防火牆功能、一項重視防毒的趨勢科技，也開始在PC-cillin 2003加注個人防火牆功能、McAfee VirusScan 7.0更是內建防火牆與HAWK（防範惡意入侵活動）、金帥資訊ZLock 2003有防駭的防駭牆、防漏的IIS防漏洞自動封鎖功能。

不要以為駭客入侵之類倒霉的事情只會發生在企業用戶，個人電腦遭受到的危機也不小。無論使用寬頻上網的是固定制IP或浮動式IP，一但電腦被駭客鎖定，危險程度就提高至8成以上。薛宇盛表示，許多使用者喜歡在網路上分享mp3等資料夾，甚至會將整顆硬碟的權限直接開放以便資源共享。若在沒有設密碼的情況下，簡直就是開著大門向小偷招手，歡迎他進來偷東西。

網路威脅不只是病毒、不只是入侵、還可能有更多意想不到的攻擊。不管是道高一尺，還是魔高一丈，正所謂戲法人人會變，只是各有巧妙不同。無論是面對企業用戶或是個人端使用者，4家資安軟體廠商紛紛推出奇招以致勝。不論是相信品牌帶來的可信賴度，還是認為技術帶來的可靠保護，你選擇品牌？還是選擇技術？其論斷，就可能有待時間考驗各資安廠商，是否擁有防毒反駭的真材實料了。