日前，有網絡戰“重武器”之稱的“火焰”病毒在中東被發現。據悉，“火焰”病毒構造複雜，此前從未有病毒能達到其水平，是一種全新的網絡間諜裝備。該病毒可以通過USB存儲器以及網絡複製和傳播，並能接受來自世界各地多個服務器的指令。

　　感染“火焰”病毒的電腦將自動分析自己的網絡流量規律，自動錄音，記錄用戶密碼和鍵盤敲擊規律，並將結果和其他重要文件發送給遠程操控病毒的服務器。一旦完成蒐集數據任務，這些病毒還可自行毀滅，不留蹤跡。從現有規律看，這種病毒的攻擊活動不具規律性，個人電腦、教育機構、各類民間組織和國家機關都曾被其光顧過。電子郵件、文件、消息、內部討論等等都是其蒐集的對象。

　　雖然“火焰”病毒的攻擊對象主要是伊朗等中東地區電腦，國內尚無大規模感染跡象。然而，網絡無國界，國內用戶也極有可能被該病毒侵害。國內領先的網絡安全解決方案供應商天融信公司秉承服務用戶，保護國家網絡安全的使命職責，積極獲取病毒樣本，深入研究。目前，天融信已經建成前沿安全研究中心、阿爾法實驗室、企業博士後流動站、美國安全分析實驗室、安全雲服務中心，形成了五位一體的企業級安全感知系統，時刻捕獲全球範圍內的網絡威脅。

　　目前天融信前沿安全研究中心阿爾法實驗室已經發佈了IDP設備攻擊防禦緊急規則庫，有針對性地對三個“火焰”病毒的網絡特徵進行了檢測阻斷，可以防止具備了這些特徵的火焰病毒在天融信廣大IDP用戶的網絡中蔓延的風險。由於火焰病毒十分複雜，可能還有其他目前沒有發現的特徵，天融信前沿安全研究中心阿爾法實驗室還將繼續對該病毒的特徵做持續研究跟蹤，不斷發現其網絡特徵，並第一時間更新IDP規則庫。

　　天融信網絡安全專家提醒用戶，請及時更新到最新的防禦規則庫，特別是涉密保護的單位，以確保網絡不被“火焰”病毒攻擊。