云计算爆炸式发展:网络攻击七大预测

2012-02-13 12:10:26来源: 中关村在线

“2011年,几乎所有的数据泄露事件都有Web攻击的影子。在新的一年里,移动技术,社交网络和云计算技术会进一步被广泛采纳并迎来爆炸式发展,人们很快就会看到恶意分子利用这一变化。在新的一年,黑客针对企业和政府的攻击将不再是多么复杂的代码,可能仅是诱使员工完成一个轻轻的点击就能实现。”日前,Websense安全实验室专家对2012年网络安全状况进行了预测,提出了七项关于应对数据泄露及网络攻击的建议。

  Websense安全实验室的预测依据主要来源于Threat Seeker Network系统,这个系统可以实现对5000万个实时数据的搜集以及每天对10亿个内容的分析,并对网页声誉及网络犯罪者行为进行监测。

  一、在网络犯罪者眼里,你的社交网络账号信息可能比你的信用卡卡号更有吸引力。网络罪犯正活跃在论坛中,专门进行社交网络的账号信息的交易。

  社交网络串联着人与人之间的关系与信任,如果网络罪犯成功登录了某人的社交网络账号,便有机会欺骗他的好友,进行诈骗。

  二、高级攻击中常用的混合攻击手法将会通过社交网络“好友”、移动设备或云技术侵袭你的网络。

  在高级别的持续攻击(APT)中,罪犯正在利用偷来的社交网络账户中的聊天功能向目标发起攻击。预计2012年社交网络、移动终端和云安全威胁将一并成为持续高级攻击中的主要媒介。

  三、针对移动设备的攻击将威胁你周边的智能手机和平板电脑。

  早在几年前,就有人预测了针对移动终端的攻击时代,大范围的攻击终于在2011年爆发了。一旦罪犯能够应用移动定位服务来设计各种通过地理定位发起的社会工程学攻击,上当的用户数量将不可计数。

  四、基于SSL/TLS传送的网络流量成为了企业的IT安全盲点

  两个因素正在让企业通过SSL/TLS安全通道实现隐私和安全保护来控制不断增加的网络流量。首先是广泛应用的移动设备,其次是大型和常用网站如Google、Facebook和Twitter会默认将会话变为https访问模式实现更加安全的传输。但是,随着更多的流量涌向加密通道,很多传统安全防护产品必将无法正常检测到威胁,也无法真正检查加密的流量。

  五、需将防扩散措施添加到你的防范策略。

  多年来,信息安全防护体系一直致力于将网络罪犯和恶意软件拦在门外。但是,网络威胁的快速变化和不断更新,让传统产品难以抵御。有远见的企业应该开始通过实施站外检测预防层出不穷的威胁,并着手调整防护技术使其能够在系统被感染初期及时执行防扩散保护,如:切断相关通信以缓解数据泄露风险。

  六、伦敦奥运会、美国总统大选、玛雅历法以及末日预告等重要纪念日,会被犯罪分子利用进行广泛攻击。

  犯罪分子会继续利用各种热点新闻来炮制诱饵。当前的新闻散播周期基本已经变成了以天或者分钟计算,而人们对于网络上相关的新闻是没有戒心的。犯罪分子会通过在论坛发言,伪造合法新闻服务网站,发布相关微博,借助社交网络发布新闻或者私信、评论、视频等手段骗取用户点开恶意链接。

  七、 社会工程学攻击和流氓反病毒软件依然是最大的网络威胁。

  伪杀毒软件和流氓反病毒软件的威胁在2011年略微下降,但是2012仍有卷土重来之势。这类威胁除了会像以往一样弹出一个“您已经被感染”的页面外,预计2012年有三个新领域会成为假杀毒软件的新领地:伪注册表清理软件、伪应用加速软件以及模仿流行的云备份系统做出的虚假备份软件。

关键字:云计算  络攻击

编辑:无痕 引用地址:http://www.eeworld.com.cn/wltx/2012/0213/article_7455.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
云计算
络攻击

小广播

独家专题更多

富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
带你走进LED王国——Microchip LED应用专题
带你走进LED王国——Microchip LED应用专题
 
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved