(中國軟件網訊)2012年春節前夕,由QQ電腦管家與艾瑞聯名發布了《2011年下半年個人網絡安全報告》。相關行業的專家表示,針對2012年的威脅預測是該報告最具參考意義的部分。未來由QQ電腦管家平臺提供的“多引擎、智能化、服務細分的云查殺” 三線并行的技術發展戰略,將會成為2012網絡安全的有力保障。
“2012年互聯網的高危領域預測”雖未出現在白皮書中,卻是報告存在的基礎。專家調研表明,我國互聯網安防威脅主要集中在“成為幫兇的社交媒體”、“信息泄露增多”、“大型僵尸網絡病毒打散成小型僵尸網絡病毒傳播”三個方向。
一、 社交媒體成為病毒幫兇
社交媒體在企業中迅速擴張,它的威脅指數也具上升。到2012年,社交媒體的資料將成為黑客劫持的對象,盜竊信息的人利用黑客技術迫使終端用戶公開敏感信息,下載惡意軟件或是二者兼具。為了應對這種威脅,各公司應該不局限于基礎安全策略,還應該使用更高級的技術,如防數據泄漏,高級網絡監控和日志文件分析等。
盡管社交網絡在2011年的威脅預測中在潛在因素目錄中排名靠前,2012年它將不再是為網絡犯罪創造機會的重要途徑。不過這并不意味著社交網絡詐騙將有所減少,它們會作為木馬等惡意網站實施欺詐入侵行為的重要過度,越來越多的成為病毒攻擊用戶的橋梁。
二、信息泄露增多 信息保障成焦點
由于人們對互聯網信息開發不斷充分,人們對互聯網的依賴性也日益增強,互聯網所蘊含的經濟價值更加巨大。2011年12月,以CSDN 600萬用戶信息泄露開始,中國互聯網接連爆發的信息泄露為2011的“互聯網之殤”再添一筆,繼年初索尼用戶信息泄露、到各類郵箱零天漏洞的不斷出現,未來針對私人信息的破解和攻擊會愈演愈烈。如何確保信息安全,加強信息保障工作,將是2012年關注的重中之重。
三、小型僵尸網絡替代大型僵尸網絡成為攻擊方
隨著網絡安全技術對抗將不斷升級,惡意代碼的變種數量將激增,“免殺”能力將進一步增強;竊密木馬將不斷演變升級,木馬的投放方式將更加隱蔽和具有欺騙性,木馬抗查殺將更加強大;網絡攻擊的規模將進一步擴大,對公共互聯網安全運行帶來嚴重影響;為躲避處置和打擊,網絡攻擊的跨境特點將更加突出。小型僵尸網絡替代大型僵尸網絡成為攻擊方,縮小自身目標,變得更加靈活不易捕捉。針對大型病毒群的密集監控可以適量放緩,針對小型僵尸網絡和攻擊群展開的地毯式掃描應加大頻次和強度。
隨著網絡的大范圍普及和社會網絡安防意識的普遍提高,2011年可以算是中國互聯網安防技術大踏步前進的一年,在相關行業、主流安防軟件研發商、各大網絡門戶企業三方的積極配合下,我國正在加速構建政策、技術、市場三方“一鏈式”的安全體系。盡管如此,由于我國互聯網具有用戶基數龐大、市場活躍度較高、市場含金量大、安防意識普及時間較短等特點,總體來看,2012面面對的安防任務依然嚴峻。
縱觀2011年整體的網絡安全環境形勢,2012年可以預知的是以安全類軟件為重點識別排查,相關行業信息更新監測、多家國內國外殺軟企業技術互補的廣撒網,多重點的安防格局,希望在2012年QQ電腦管家可以更上一層樓,繼續為用戶提供專業的免費安防服務。