摘要:据国外媒体报道，2009年接近尾声，卡巴斯基实验室的安全专家预测，网络威胁将成为2010年的重心各位网友大家好!欢迎收看比特网每周安全回顾栏目2009年已成往事，随着新年钟声的敲响，全新的一年开始了启
|
据国外媒体报道，2009年接近尾声，卡巴斯基实验室的安全专家预测，网络威胁将成为2010年的重心 各位网友大家好!欢迎收看比特网每周安全回顾栏目2009年已成往事，随着新年钟声的敲响，全新的一年开始了启程回顾一下2009年对于信息安全来说是不平静的一年，随着攻击手段不断更新，所面临的威胁也是愈演愈烈总结经验， 2010年对于信息安全来说也是严峻的一年，更多的安全问题会逐渐涌现，越来越多的新型安全威胁将得到前所未有的快速发展，总而言之2010年信息安全将倍感压力!在本期回顾中让我们一同关注2010年可能遇到的安全威胁，做一个小小的盘点 美国计算机科学家正在重新思索从IP地址到DNS、路由表等关于互联网的所有事情想象一下，没有延时、没有垃圾邮件、没有网络钓鱼，整个社会充满诚信想象一下所有的人都能够在线这一乌托邦式的网络架构正是如今互联网工程师们所梦想的 在对2020年互联网的展望中，计算机学家们已经在开始着手重新研究，重新考虑每一件事：从IP地址到DNS，再到路由表单和互联网安全的所有事情他们正在思索着，在没有目前ISP和企业网络所具有的一些最基础特征的情况下，未来互联网将如何工作 他们的目标极具创新精神，那就是创建一个没有那么多安全漏洞，具有更高的信任度，内建身体管理的互联网 随着美国联邦政府开始大力资助一小部分能够研究项目，以让这些构想能够走出实验室，能够进行测试，这种高风险、大规模的互联网研究在2010年将进入高速发展时期实际上，美国政府在建立包括14所大学，两个全国骨干网络在内的世界最大的虚拟网络实验室，这样一来他们可以让数千或许是数百万终端用户加入到实验中 目前互联网的风险很高，一些专家担心随着网络攻击的规模和严重性不断增加，对多媒体内容的需求与日俱增，以及对新移动应用的需求的出现，互联网将会崩溃除非研发出新的网络架构 目前对互联网的研究正处于关键时刻，但是由于全球经济正处于衰退期，这对研究不避免的产生了冲击随着越来越多的重要基础设施，如银行系统、智能电网和上至政府下至市民的通信等都纷纷转向互联网，如今大家已经取得了一个共识，那就是现在的互联网需要彻底检修 过去十年，所有的网络安全教训差不多皆可归咎于互联网如果没有互联网，我们可能从不会认识什么网络钓鱼、数据泄漏或者僵尸网络那么，就让我们回顾一下过去的十年间都发生了哪些令人恐惧的网络安全灾难，并牢牢记住我们从每一次灾难中应该吸取的教训 所有重大的后果都是由小事逐渐引发的回到2000年的2月，加拿大的一位网名叫Mafiaboy的年轻人利用互联网流量发起自动洪水攻击，导致多家着名网站 病毒和蠕虫一直都很活跃，但是2001年的夏天，一个颇具进攻性的蠕虫威胁说要封杀白宫的官方网站这个叫红色代码的新型病毒集病毒与蠕虫为一体，其危害之大引起了多方关注 在已过去的这个十年之初，企业的安全专家和企业员工之间在使用即时通信工具，以及使用P2P网络上相互较劲因为这些应用会在企业的防火墙上凿出很多漏洞，为恶意软件开放各种端口 自从1999年的梅丽莎病毒大爆发以来，电子邮件所携带的病毒在2000年以ILOVEYOU的面貌达到了一个爆发高峰，该病毒在5个小时里就阻塞了全球范围内的e-mail服务器 2007年，暴风蠕虫开始联络受到暴风蠕虫感染的电脑，形成了一个受感染电脑组成的网络，全部使用Overnet P2P协议该协议可以让这一网络的经营者很容易就能发起一次垃圾邮件活动，或者利用受感染电脑发起一次DDoS攻击 在过去数年间所发生的最大的几次数据泄漏案件，虽然不是有组织的犯罪，但也是多人联合实施的，受害的公司有戴夫与巴斯特食品公司、汉纳福德兄弟连锁、Heartland支付系统和TJX等，这还只是其中的一小部分而已. 比垃圾邮件更为有效，但是还未成熟的数据泄漏方式就是网络钓鱼其概念是颇有创意地设计一封电子邮件，诱惑接收者去访问一个精心设计的、看上去完全合法的网站，从而盗取你的个人信息这些网站通常会使用fast-f 在互联网协议的演进过程中，今天的一些协议所执行的功能已远远超出了最初设计它们时的功能这种过分扩展的协议的最着名的例子，就要算DNS了 十年前，微软只在它觉得有必要时才发布补丁有时候会拖到周五的下午才发布，这等于说犯罪分子有整个周末的时间可以对所发布的补丁实施反向工程，然后在系统管理员下周一安装补丁之前就能充分利用补丁的漏洞 多年来，独立的研究人员们一直在争论，新发现的漏洞究竟应该立刻公之于众，还是应该等到厂商发布了该漏洞的补丁之后再公布在某些情况下，厂商没有再与研究人员联系，或者没有优先考虑公布漏洞的事情，所以研究人员就会自行公布这些漏洞从防御的角度讲，罪犯们肯定不愿意漏洞被公布，因为这些漏洞信息在黑市上可是抢手货 按照“传统的观点”，僵尸网络的效果与其规模相关，理论上大型的网络更容易渗透到企业网络中. 奥巴马总统任命网络安全专家霍华德•施密特担任美国政府网络安全协调员这一职务也被媒体称为“网络沙皇” 比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径 比特商务周刊是一个及行业资讯、企业导购等为一体的综合性周刊其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南是企业用户不可缺少的智选周刊！ 比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、组网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手 比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势 比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、技术、方案以及案例文章，力求成为业界领先的存储媒体比特存储周刊始终致力于用户的企业信息化建设、数据保护与容灾构建以及数据管理部署等方面服务 比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快 新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，覆盖面广的媒体传播途径 比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态为用户与企业架设起沟通交流平台包括IaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍 比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展 IT专家新闻邮件长期以来，以定向、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、专家答疑、技巧和白皮书此外，IT专家网还为读者提供包括咨询、线下会议、读者沙龙等多种服务 X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻 (责任编辑：admin)
|
lux技术，可迅速切换域名，可有效防止执法人员对源头网站进行追踪
谈谈您对该文章的看