莫里斯蠕虫

莫里斯蠕虫作为史上第一个蠕虫病毒载入史册。这个自我复制的计算机程序由康奈尔大学学生罗伯特·塔潘·莫里斯编写，并于1988年11月2日由麻省理工学院发布。据蠕虫病毒的创造者莫里斯称，该程序的目的是为了估算当时互联网的规模，尽管它无意中对当时连接到互联网的6万台计算机中的近10%造成了拒绝服务（DoS）攻击。

罗伯特·莫里斯开发的程序引起了不小的轰动，并最终引发了最高法院的诉讼。1991年，美国诉莫里斯案根据1986年《计算机欺诈和滥用法》判处莫里斯有罪，莫里斯被判处三年监禁、400小时社区服务和10,000万美元罚款。

作为中小企业主，这对我意味着什么？

莫里斯蠕虫是第一个在网络上被发现的自我复制恶意软件。自那以后，类似的事件已经发生了数十起，造成了数百万甚至数十亿美元的损失。作为企业主，请确保贵公司的网络安全计划包含以下保护措施：

1. 您培训您的员工有一个强大的意识计划，以培训他们如何发现和避免基于电子邮件的网络钓鱼攻击、社会工程和许多其他现代黑客攻击方法。
2. 至少要制定有关信息处理、计算机可接受使用和密码的政策来管理您的员工。
3. 对您的公司进行风险评估，以了解您面临的潜在威胁和弱点，然后在您决定预算后制定补救计划，开始将您的风险降低到可接受的水平。
4. 至少每季度对您的员工进行一次网络钓鱼攻击测试，最好更频繁。
5. 确保已部署技术保护措施，以便在培训和治理失效、员工遭受黑客攻击时提供保障。对于网络安全成熟度较低的公司来说，防病毒、垃圾邮件过滤、移除 Windows 桌面的管理员权限以及部署密码管理器都是不错的入门措施。随着网络安全成熟度的提高，您需要添加额外的技术解决方案来增强保护措施。

相关术语： ILOVEYOU 病毒、Melissa 病毒、SQL Slammer 病毒

来源：Radware

要了解有关莫里斯蠕虫的更多信息，请观看此简短视频：