2012年已然过半，毁灭世界的洪水尚未到来，然而在安全行业，一道道巨浪却震撼异常。如果说Flame被发现只是给世界带来Duqu之后的又一次震撼，那么华盛顿邮报的报道足以让人寒彻骨髓。攻击技术不再只是猎枪中的弹药，国家级的力量足以让它成为威力无比的炮弹。与之相比，不同规模的攻击者，无论是技术还是组织都在快速进步。

    针对这些安全威胁形势的变化以及层出不穷的安全事件，绿盟科技安全研究院发布上半年安全威胁态势报告。当企业和组织调整安全策略时，可以从中发现外部因素中的关键点。安全威胁态势报告从背景、目标、手段和来源四个角度对威胁态势进行了分析，并得出了一系列观点。其中有的显而易见，有的则出人意料：

    n 背景：漏洞的变化趋势

    l 观点1：新增漏洞数量呈逐年上升趋势。

    l 观点2：新增的高风险漏洞逐渐减少，而低风险漏洞则明显增加。

    l 观点3： “获取用户权限”、“拒绝服务攻击”及“信息泄露”类漏洞占多数。

    n 目标：众矢之的—Web应用

    l 观点4：“注入”和“跨站脚本”类漏洞逐步减少，“失效的身份认证和会话管理” 以及“安全配置错误”不断增加。

    l 观点5：IPv6漏洞不容忽视，半数以上可用于DDoS。

    l 观点6：WEB应用中同样存在主机漏洞，特别是“远程信息泄露”。

    l 观点7：WEB站点遭入侵后，仅有四分之一会在一年内进行修补，超过六成未进行修补且被再次入侵。

    n 手段：危险的DDoS攻击

    l 观点8：中国境内近一半DDoS攻击的受害者位于北上广地区。

    l 观点9：大部分DDoS攻击将目标锁定在互联网与运营商企业。

    l 观点10：DDoS攻击不一定来自外部。

    l 观点11：消耗业务服务器连接仍然是最主要的DDOS攻击类型。

    l 观点12：Syn Flood攻击依旧是DDoS攻击的主流方法，其次是Http Get。

    n 来源：隐藏在互联网中的威胁

    l 观点13：恶意URL主要位于中国和美国，中国的北京和广东是高发地区。

    l 观点14：恶意代码中木马类占总数的八成以上。
 

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。