賽門(mén)鐵克發(fā)布安全威脅報(bào)告 五大危險(xiǎn)威脅互聯(lián)網(wǎng)

  10月26日消息過(guò)一段時(shí)間，回頭看一下，是很有必要的。最近，賽門(mén)鐵克發(fā)布了半年一次的“互聯(lián)網(wǎng)安全威脅報(bào)告”，全面回顧了互聯(lián)網(wǎng)安全領(lǐng)域存在的主要問(wèn)題。在全球范圍內(nèi)，管理型服務(wù)威脅以及間諜軟件引起了賽門(mén)鐵克的高度關(guān)注。

　　賽門(mén)鐵克指出，在全球180個(gè)國(guó)家和地區(qū)有2萬(wàn)臺(tái)服務(wù)監(jiān)視器和公司從運(yùn)行反間諜軟件的1.2億個(gè)客戶、服務(wù)器和網(wǎng)關(guān)上收集惡意代碼數(shù)據(jù)。在報(bào)告中，賽門(mén)鐵克指出互聯(lián)網(wǎng)主要有下列五類威脅：

　　一是window漏洞的修補(bǔ)很不完善。賽門(mén)鐵克稱，在過(guò)去六個(gè)月中，宣布漏洞和出現(xiàn)相關(guān)攻擊代碼的平均時(shí)間為5.8天。攻擊代碼能大面積地搜尋漏洞并迅速地利用漏洞。比如，Witty蠕蟲(chóng)出現(xiàn)在漏洞發(fā)現(xiàn)后的兩天內(nèi)。

　　二是遠(yuǎn)程控制網(wǎng)絡(luò)的現(xiàn)象快速增加，這從去年底的2000臺(tái)電腦猛增到今年6月的3萬(wàn)臺(tái)。通過(guò)對(duì)目標(biāo)電腦的非授權(quán)遠(yuǎn)程控制，不法分子可以發(fā)動(dòng)拒絕服務(wù)攻擊。賽門(mén)鐵克稱，遠(yuǎn)程網(wǎng)絡(luò)控制和漏洞利用結(jié)合使用造成了極為嚴(yán)重的威脅。一旦發(fā)現(xiàn)漏洞，用戶應(yīng)及時(shí)進(jìn)行網(wǎng)絡(luò)升級(jí)，這樣就可以找到補(bǔ)救的辦法。

　　三是即使是擁有杰出的IT人才、IT管理大筆燒錢(qián)的財(cái)富100強(qiáng)公司，也存在蠕蟲(chóng)擴(kuò)散的威脅。賽門(mén)鐵克調(diào)查發(fā)現(xiàn)，財(cái)富100強(qiáng)公司中大約有40%的公司控制的IP地址會(huì)導(dǎo)致蠕蟲(chóng)病毒的攻擊。這表明，盡管公司已采取了措施，但他們的系統(tǒng)仍會(huì)被蠕蟲(chóng)感染。

　　四是賽門(mén)鐵克認(rèn)為，今年上半年，針對(duì)電子商務(wù)的攻擊行為增長(zhǎng)了四倍。2003年，針對(duì)電子商務(wù)的攻擊行為只有4%，而今年這種攻擊行為增長(zhǎng)了四倍，達(dá)到了16%。

　　五是網(wǎng)站應(yīng)用業(yè)務(wù)仍很不安全，有價(jià)值的機(jī)密的人力資料信息、商務(wù)服務(wù)以財(cái)會(huì)應(yīng)用方面的漏洞很容易導(dǎo)致網(wǎng)站攻擊現(xiàn)象的發(fā)生，而這種攻擊不會(huì)危及服務(wù)器的安全。賽門(mén)鐵克估計(jì)，上半年發(fā)現(xiàn)的安全漏洞中有39%和網(wǎng)站應(yīng)用漏洞相關(guān)，有82%的網(wǎng)站應(yīng)用漏洞很容易被利用。

賽門(mén)鐵克發(fā)布安全威脅報(bào)告 五大危險(xiǎn)威脅互聯(lián)網(wǎng)

【賽門(mén)鐵克發(fā)布安全威脅報(bào)告 五大危險(xiǎn)威脅互聯(lián)網(wǎng)】相關(guān)文章：

威脅04-29

基于攻防雙方威脅度結(jié)合的空襲目標(biāo)威脅評(píng)估04-28

天外煞星威脅人類05-03

客艙安全中的威脅和疏失現(xiàn)象04-27

兩大殺手威脅食品安全05-01

我國(guó)草地面臨的威脅04-27

大學(xué)貸款潛在威脅加劇04-30

煙草對(duì)環(huán)境的威脅活動(dòng)方案09-08

警惕威脅寶寶的家居布置04-29

外來(lái)物種入侵威脅中國(guó)04-29