08年十大网络安全威胁

美国安全培训与研究机构SANS在星期一发布的一份报告中列出了2008年的十大网络安全威胁。位列其中的有袭击互联网浏览器数量的增多、Botnet (僵尸网络)的泛滥以及更加先进的网络间谍技术。

十二位的网络安全专家共同整理了这个榜单。针对网络浏览器，尤其是Flash和QuickTime这样的插件程序的袭击被列为最大威胁。这些浏览器插件之所以成为黑客袭击的目标，原因在于它们分布范围广泛，而且不能随着浏览器的更新而自动更新，这使其非常容易受到攻击。

另外，网络罪犯提高了其攻击手段，他们会自动搜索网络上存在的可利用的漏洞。网络黑客工具MPack为10%到25%的成功的黑客攻击提供了帮助。袭击者还成功地将恶意代码或软件放到用户信任的网站上，这使得很多著名的防病毒工具也变得收效甚微。

数量越来越多、技术越来越成熟的botnet位列榜单第二位。2007年1月通过邮件传播的 Storm Trojan病毒在发布一周后就感染了大量电脑。Storm和即将出现的Nugache都通过加密的对等网络运行，这意味着中心服务器无法关闭这种病毒，因而botnet的传播也很难被阻止。

排在第三位是网络间谍技术。2007年最大的安全新闻之一就是中国和其它一些国家通过间谍软件窃取美国大量资料数据。在2008年，尽管安全监管措施将加强，但是这种情况仍然不可避免，目标增多以及间谍技术的更加成熟使得这种袭击更容易取得成功。这些间谍软件主要针对的是高价值的目标。其袭击经常是通过向个人发送信息的方式来实现的。袭击者会在发给个人用户的邮件中加入一个附件，用户打开此附件后微软Office或其它软件的漏洞就完全暴露出来。

第四位是手机，尤其是iPhone手机、即将上市的Google Android手机以及VoIPT系统所面临的威胁。完全开放的移动平台会带来不可预见的安全威胁。开放的研发平台为黑客提供了广阔的空间。苹果CEO乔布斯可能会在近期发布苹果iPhone手机的软件升级服务，其主要关注的就是如何使iPhone手机变得更加安全。