信息网络安全威胁及技术发展趋势.pdfVIP

专家观点 Experts Forum 专家观点 Experts Forum 信息网络安全威胁及 技术发展趋势 文/郑志彬 11 华赛科技华赛科技 2009.4 第5期2009.4 第5期 信息网络安全威胁及技术发展趋势 互联网及IT技术的应用在改变人类生活的同时，也滋生了各种各样的新问题，其中信息网络安全问 题将成为其面对的最重要问题之一。网络带宽的扩充、IT应用的丰盛化、互联网用户的膨胀式发 展，使得网络和信息平台早已成为攻击爱好者和安全防护者最激烈斗争的舞台。Web时代的安全问 题已远远超于早期的单机安全问题，正所谓“道高一尺，魔高一丈”，针对各种网络应用的攻击和 破坏方式变得异常频繁，安全防护也在不断发展。 本文对当今信息网络安全应用中的攻防热点问题作了较为深入的分析，首先分析了当前网络环境下 的主要威胁趋势，重点阐述了新网络时代下主要的网络安全攻击方式，进而从安全博弈的角度探讨 了漏洞挖掘的新发展方向，最后阐述了近期主要的安全技术发展趋势和技术热点问题。 1. 信息网络安全威胁的主要 成为这些恶意软件新的热点，新时期下这 常用手段，也成为目前对网络安全影响最 方式 些恶意软件攻击方式也有了很多的演进： 大的攻击方式。同时，木马制造者也在不 木马攻击技术的演进。网页挂马成 断发展新的技术，例如增加多线程保护功 1.1 信息网络威胁的趋势分析 为攻击者快速植入木马到用户机器中的最 能，并通过木马分片及多级切换摆脱杀毒 今的信息化发展及演变已极大改 变了人类的社会生活，伴之信息 表1：2009年信息网络安全威胁趋势分析 当 海外媒体预测 Sophos公司 Websence公司 华赛安全中心 化快速发展的信息网络安全形势 愈加严峻。信息安全攻击手段向简单化综 • 恶意软件继续肆 • 网络攻击复杂多 • “云安全”被恶 • 以网页挂马为手 虐 样化 意利用的频率越 段的恶意软件成 合化演变，而攻击形式却向多样化复杂化 • 钓鱼式攻击愈演 • 数据泄漏将不断 来越高 为经济犯罪的源 发展，病毒、蠕虫、垃圾邮件、僵尸网络 愈烈 扩大 • 富互联网应用系 头 等攻击持续增长，各种软硬件安全漏洞被 • Web2.0网站成恶 • 电脑损害：垃圾 统，如Flash、 • 垃圾邮件、垃圾 利用并进行攻击的综合成本越来越低，而 意软件滋生地 邮件、僵尸网络 Google Gears等 短信、SPIT进一 • 为诱骗更多用 • Web不安全因 被恶意利用的几 步泛滥 内部人员的蓄意攻击也防不胜防，以经济 户，恶意软件将 素，典型如SQL 率增大 • DDOS攻击的影 利益为目标的黑色产业链已向全球一体化 更具目标性 注入 • 黑客们将充分利 响范围越来越大 • 一体化安全解决 • 恶意邮件，如恶 用可编写Web发 • P2P业务对无线 演进。表1总结了国内外主要公司及媒体对 方案将备受青睐 意网络链接、恶 动攻