引言:近日,根據(jù)相關(guān)報告顯示:在2014年度,新增病毒的總體數(shù)量依然呈上升趨勢,但新增的“掛馬”網(wǎng)站及釣魚網(wǎng)站數(shù)量已經(jīng)開始減少。在報告期內(nèi),新增手機(jī)病毒增加128.75%,路由器安全、NFC支付安全、智能可穿戴設(shè)備、大數(shù)據(jù)、物聯(lián)網(wǎng)、虛擬化及云計(jì)算成為了當(dāng)前信息安全最為薄弱的環(huán)節(jié)。
隨著移動互聯(lián)網(wǎng)的快速野蠻發(fā)展,手機(jī)病毒技術(shù)的進(jìn)化以及類似12306用戶數(shù)據(jù)泄露等安全事件的不斷上演,導(dǎo)致目前國內(nèi)互聯(lián)網(wǎng)幾乎處于無隱私的窘境。
伴隨著國產(chǎn)Linux系統(tǒng)即將普及,隨之而來的Linux病毒感染極有可能大規(guī)模爆發(fā)。由于Windows系統(tǒng)漏洞的大幅減少,黑客將演變?yōu)?ldquo;團(tuán)體作戰(zhàn)”模式,并將關(guān)注焦點(diǎn)從個人轉(zhuǎn)向企業(yè)及政府。受此影響,未來帶有經(jīng)濟(jì)或政治目的的大型網(wǎng)絡(luò)攻擊事件將有可能成倍增加。
路由器安全也成為移動安全的難點(diǎn)。在報告期內(nèi),有1300萬臺路由器遭遇過DNS篡改,2510萬臺路由器未修改過出廠設(shè)置,1700萬臺路由器管理賬號存在弱密碼問題,2500萬臺路由器WiFi賬號存在弱密碼問題。國內(nèi)知名路由器廠商TP-Link、騰達(dá)、中興先后曝出重大產(chǎn)品漏洞。
IC銀行卡即將普及,受此影響,NFC支付也成為全社會關(guān)注的焦點(diǎn)。目前NFC支付存在四大安全問題,分別是隔空盜刷、惡意篡改卡片、NFC病毒、VISA卡閃付漏洞。NFC支付全面涉及財產(chǎn)安全、企業(yè)安全及整個國家的金融安全,若IC銀行卡普及前不能做好安全防護(hù)工作,未來有可能因此出現(xiàn)性質(zhì)惡劣的大額金融犯罪。
同時,隨著智能可穿戴設(shè)備的普及,大數(shù)據(jù)、物聯(lián)網(wǎng)、云服務(wù)已成為日常生活中的重要組成部分,物聯(lián)網(wǎng)使許多智能設(shè)備聯(lián)在一起,為人們提供便利的服務(wù)。小到智能手機(jī)、云攝像頭,大到ATM一類高級企業(yè)應(yīng)用,都屬于物聯(lián)網(wǎng)的范疇。然而,物聯(lián)網(wǎng)的形成需要依賴云計(jì)算及虛擬化系統(tǒng)提供服務(wù)及系統(tǒng)支持,而受到網(wǎng)絡(luò)環(huán)境復(fù)雜、地理位置跨度較大、數(shù)據(jù)與資源集中等問題的影響,物聯(lián)網(wǎng)又為該類系統(tǒng)帶來了巨大的安全風(fēng)險。目前,國內(nèi)在建的虛擬化項(xiàng)目眾多,因此虛擬化安全防護(hù)應(yīng)受到高度重視。
受不斷升溫的國際信息安全對抗事件影響,國產(chǎn)Linux操作系統(tǒng)普及在即,在2015年,Linux病毒感染或?qū)⒋竺娣e爆發(fā)。在過去的一年中,Windows操作系統(tǒng)的漏洞已大幅減少,為節(jié)約成本提高收益,黑客正在逐漸形成組織規(guī)模。
D1Net評論:
此外,受利益驅(qū)使,黑客將更多針對企業(yè)及政府進(jìn)行有目的性的大型滲透攻擊。此外,許多古老而缺乏維護(hù)的開源系統(tǒng)越來越受到黑客的關(guān)注,預(yù)計(jì)未來針對該類系統(tǒng)的攻擊可能將愈加頻繁,當(dāng)前,黑客正在蠢蠢欲動了。