Websense公司2010年网络威胁报告.pdfVIP

2010威胁报告 Websense® 白皮书 目录 介绍 3 Websense® Threatseeker® Network 2010 年研究要点 4 概述 主要统计调查结果 互联网安全 | 电子邮件安全 | 数据安全 2010 年重大事件 6 恶意软件：诡计和背叛 8 Web之苦恼 14 电子邮件陷阱 15 数据风险 19 社交网络：机遇多，风险大 20 Websense Security Labs™ ：2010 年重大发现 25 未来的 12 个月 28 总结 29 介绍 Websense Security Labs™ 使用 Websense® ThreatSeeker® Network 发现、归类并 监视全球互联威胁和发展趋势。Websense ThreatSeeker Network以全球首个 Internet HoneyGrid™ 为特色，采用包括蜜罐客户端、蜜罐、信誉系统、机器学习和高级网格计算系统等 数百种技术，每天解析超过十亿内容片段以侦测威胁。 ThreatSeeker Network 系统每小时扫描超过四千万个网站以查找恶意代码，并扫描近一千万 封邮件以鉴别不受欢迎的内容和恶意代码。它还使用 超过5000万个实时数据收集系统监视并 分类Web、电子邮件和数据内容。它与内嵌的Websense高级综合内容分类引擎（ Websense Advanced Classification Engine ） 协同工作，提供给Websense对互联网和电子邮件内容的 本报告总结了 2010 年度 Websense 研究人员使用 ThreatSeeker Network 的重要发现。 3 2010 威胁报告 Websense Threatseeker Network 2010 年研究要点 概述 互联网技术在 2010 年继续演化发展。随着大多数热点网站向社交化和动态化发展，其内容和功能成 为黑客利用的工具。2010年，黑客将目标对准了社交和人际关系网站。攻击行为更复杂，目标也更 为明确。其中许多攻击行为使用新的方法和传播手段。脚本攻击、混合电子邮件攻击和搜索引擎优化 (SEO) 毒化攻击已是司空见惯。甚至连最易检测到的威胁和僵尸网络也死而复生。2010 年的主要攻击 都有共同的目标：窃取数据。 随着黑客花费更多的时间攻击合法网站，“网民当心！”有可能会成为新的流行语。焦点新闻和娱乐八卦 继续成为 SEO 中毒攻击的目标。将流氓杀毒软件 (AV) 与 SEO 中毒攻击绑定是最常用的攻击手法。 电子邮件攻击借助 HTML 和 PDF 文件死灰复燃，而传统的网络钓鱼攻击则较易被识破。 2010 年网络犯罪不断复杂化，犯罪的组织结构也日趋紧密。随着安全攻击成为全面运作的地下经济， 网络犯罪组织间的争夺战也正在上演。 主要统计调查结果 Web安全 数据安全 • Websense Security Labs 发现 • 美国是Web上连接恶意软件最多的国 恶意网站数量在 2009 年到 2010 家。 年间增加了 111.4%。 • 是 2010 年排名第一 • 79.9% 带恶意代码的网站是受到 的数据偷窃代码。 攻击的合法网站 — 比上一时期增 • 52% 的数据泄露攻击通过Web实现。 长 3%。 • 防止意外地数泄露已成为许多机构 2010 • 搜索流行趋势和新闻时事面临的风 年的当务之急。 险 (22.4%) 比搜索不良内容的风 • 美国和中国继续成为 2010 年使用犯罪软 险 (21.8%) 更高。 件和被盗数据的两个最活跃的国家。荷兰 • 美国是 2010 年拥有最多网络钓鱼