WEB20时代的网络安全技术发展.pptVIP

51CTO安全技术沙龙 ;WEB2.0时代的网络安全技术发展;目 录;网络安全已成为互联网基础服务;安全已经是所有互联网应用的基本需求;从杀毒扩展到泛安全领域;WEB2.0给网络安全技术带来的新变化;WEB2.0的应用及技术特征;他们已经在利用Web2.0来组建自己的社区，并可在这些社区中非常容易地进行交流、分享，从而极大地降低了制作木马、黑客工具的门槛： 讨论、交流木马制作、黑客经验 分享木马和黑客工具代码 木马和黑客技术培训（师傅带徒弟） 提供和出售现成的木马、黑客工具（通常是几十元的极低价格） 依托Web2.0提供的便利，木马、黑客的制作也已形成了“人民战争”，从业人员达数十万；而且他们之间分工协作，形成了技术和经济的产业链； 由于这些Web2.0社区的虚拟性（这些人在现实世界可能互不认识）、自组织和去中心化（分散性），给打击木马、黑客犯罪带来了困难，难以取证，也难以找到木马或黑客程序的源头。;WEB2.0给网络安全带来的影响;WEB2.0的流行使得网络安全形势日趋严峻;WEB2.0时代木马的技术特征;WEB2.0时代木马传播方式日益多样化;WEB2.0给网络安全带来的影响;众所周知，微软的Windows操作系统、IE浏览器及Office软件中存在大量漏洞，木马通常是利用这些漏洞攻击并入侵用户电脑： 如近期微软公布的GDI+漏洞 有些非可执行的文件（如图片文件）都可能导致木马入侵 近来，大量第三方应用软件的漏洞被黑客发现，成为木马入侵系统的另一主要途径（包括Flash Player、 RealOne、Adobe Acrobat Reader、迅雷、暴风影音、联众游戏等众多流行软件）;超过70%的木马是当用户浏览恶意网页时通过网页挂马入侵系统的（360安全卫士每日截获的恶意网页浏览次数高达700万次），网络浏览成为安全威胁的主要来源； 由于Web2.0应用的流行，用户可以自行编写、上传网页内容，使网页挂马更加便利； Web2.0应用中大量采用的动态脚本技术，也容易被黑客利用，通过编写恶意脚本来实现挂马，而一般网站难以过滤； Web2.0中Flash等多媒体动画技术的大量采用，也为黑客利用Flash等第三方软件的漏洞进行传播创造了便利条件； 因此，用户只是浏览一个论坛或博客网站，都??可能被植入木马。木马防不胜防，即使有“良好”的浏览习惯也不能幸免；;木马传播方式举例 – ARP攻击;由于巨大经济利益的刺激，木马灰色产业链已经形成;传统网络安全技术的困境;传统反病毒技术难以应对爆炸性增长的恶意软件和木马;主动防御技术尚不成熟;从网络边界安全到终端安全;以互联网思路解决网络安全问题;首先立足于主动防护;基于互联网模式实现可疑程序行为的判定;;云安全模式的前提;云安全模式的另一种应用;充分发挥互联网社区的力量;网络安全的互联网商业模式;谢 谢！;51CTO安全技术沙龙