金山陈飞舟谈"冲击波"背后企业信息安全建设

[an error occurred while processing this directive]　　第一步普及企业的信息安全服务意识

　　8月3日金山公司就截获了同样攻击微软RPC漏洞的“流言”病毒，并向全社会公开发布了一周左右攻击RPC漏洞的病毒群将会爆发的预警，并呼吁提前下载补丁修补RPC漏洞。“冲击波”病毒只有6KB，制作技术不高，修补RPC漏洞的机器对“冲击波”完全免疫。可惜的是只有不到10%的企业下载了补丁，如果更多的企业提前下载，提前修补漏洞，8月12日冲击波病毒的爆发的规模不会这么大，甚至不会爆发。因此必须普及企业的信息安全服务意识，在接到病毒预警后迅速采取行动，做好提前的防范措施是当务之急。

　　第二步专业反病毒厂家必须提供本地化专业反病毒服务

　　帮助企业和社会提高防病毒能力是专业反病毒厂家的责任。必须改变目前“坐诊”的局面，走出去，为企业提供本地化的专业服务，要主动上门服务，帮助反病毒技术力量薄弱的企业在病毒到来之前，提前防范；在不辛遭遇病毒之后，快速响应，上门为企业救援，第一时间解决问题，最大限度的减少企业损失。

　　第三步媒体也要担负起普及信息安全知识的责任

　　只有媒体行动起来，广泛宣传病毒知识，公开讨论典型案例，发布病毒的解决方案，才能让全社会都行动起来，学习反病毒常识，提高技术水平。才能杜绝恶性病毒的大规模爆发。

　　可喜的是金山公司已经注意到目前反病毒领域存在的问题，准备采取大规模“安全体验风暴”的活动，联合媒体一起普及信息安全知识，提高企业的信息安全服务意识。希望更多的厂家和媒体行动起来，为早日杜绝杜绝恶性病毒的大规模爆发做出贡献。相信经过大家的努力，不会再有下一次。