美计算机紧急事件反应小组(CERT)发布年终报告

美国当地时间2002年1月11日(北京时间1月12日)消息，美国计
算机紧急事件反应小组协调中心(CERT/CC)日前公布的数字显示，2001年该中心接到的计算机安全
事故报告的数量比2000年翻了一倍还多。

CERT/CC是一个由联邦政府提供资金的机构，位于匹兹堡的卡内
基梅隆大学内。它的主要职能是对软件中的安全漏洞提供咨询，对病毒和蠕虫的爆发提供警报，向
计算机用户提供保证计算机系统安全的技巧以及在处理计算机安全事故的行动中进行协调。根据
CERT的定义，任何同计算机安全有关的事件，包括大规模的病毒爆发，或者其他的小问题，都属
于计算机安全事故。

该中心自从1998年成立以来，收到的计算机安全事故报告的数
量一直呈上升趋势，1999年该中心收到了约10，000份计算机安全事故报告，2000年达到了21，
756份，而2001年更上升到了52，658份。计算机软件安全漏洞的报告也同计算机安全事故报告一
样保持增长趋势，2001年报告的软件安全漏洞的数量是2000年的两倍还多：2001年是2，437起，
2000年是1090起。同1999年的417起相比，更是不可同日而语了。

根据CERT公布的数字，去年所出现的严重的安全事件的数量也
比往年多。2001年，CERT共发布了41次安全警报，安全警报只有在出现最严重的计算机安全问题
时才发布。而2000年发布的安全警报的次数是26次。安全事故报告数目的增加，一方面也是因为
用户安全意识的增强。CERT/CC的一位互联网安全分析家，查德-道赫提说：“人们的安全意识正
在增强，越来越多的人开始注意互联网的安全问题。”道赫提说，安全事故增多的另一个原因是去
年对广泛应用的软件的攻击大大增加。有两种蠕虫病毒，红色代码和尼姆达都在2001年下半年攻
击了微软的互联网信息服务器(IIS)平台，而在全世界有数百万台服务器在使用IIS系统。

道赫提还称，安全事故的增长是一个趋势，随着时间的推移，安
全事故的数量会越来越多。他建议用户经常访问CERT的网站，那里有许多关于如何增强计算机安
全的文章。这些文章对用户，特别是家庭用户会有很大帮助。


摘自新浪网