精选优质文档-倾情为你奉上恶意代码防护在等级保护工作中的应用1 引言在信息系统经常遇到的安全事件中,由恶意代码带来的威胁最为常见。信息系统的应用中,众多的途径都可能引入恶意代码,给组织带来安全风险。近年的计算机病毒疫情统计报告中看出,计算机病毒并没有因为安全技术的部署逐渐完善而消亡,反而有愈演愈烈之势。恶意代码,尤其是以窃取机密信息为目的的特洛伊木马类病毒增长极快,是当前摆在信息系统管理者面前的挑战,恶意代码的防范也是等级保护体系中安全建设的重要部分。因此,研究如何在等级保护环境下科学有效的部署恶意代码防范体系,对于信息系统的安全建设具有重要的意义。2 恶意代码的威胁现状2.1 大量已部署防病毒系统的组织未能脱离恶意代码恶意代码对于信息系统的危害已经是一个古老的话题,虽然许多单位早已部署了恶意代码防护系统,但是恶意代码的威胁并没有因此远离。为了摆脱恶意代码给信息系统带来的安全威胁,人们不断加大人力成本和IT投资,购买更多的恶意代码防范系统,从网段到网端,或摒弃原有的恶意代码防范系统更换新产品。但信息系统管理者却发现,恶意代码仍像达摩克利斯之剑一样悬在