信息安全調研報告

時間：2024-09-19 17:32:34 報告我要投稿

相關推薦

信息安全調研報告

　　隨著人們自身素質提升，我們使用報告的情況越來越多，通常情況下，報告的內容含量大、篇幅較長。你所見過的報告是什么樣的呢？下面是小編為大家整理的信息安全調研報告，希望能夠幫助到大家。

信息安全調研報告

　　1、垃圾郵件和網絡欺騙將立足“社交網絡”

　　毫無疑問，20xx年是社交網站迄今為止受到攻擊最多的一年。但是與20xx年相比，這些攻擊可能根本不值一提。koobface蠕蟲等安全問題對社交網站用戶形成了很大的困擾，但這些惡意軟件仍然是首先感染用戶的電腦，然后再竊取信息。但現在，安全專家則認為，惡意軟件作者將進一步拓展攻擊范圍，把惡意軟件植入到社交網站應用內部。有了這種病毒，無論用戶是否訪問社交網站，黑客都能毫無限制地竊取用戶的資料和登錄密碼。

　　思科在其20xx年《年度安全報告》中揭示了社交媒體（尤其是社交網絡）對網絡安全的影響，并探討了人（而非技術）在為網絡犯罪創造機會方面所起的關鍵作用。社交網絡已經迅速成為網絡犯罪的溫床，因為這些網站的成員過于信任他們社區的其他成員，沒有采取阻止惡意軟件和計算機病毒的預防措施。小漏洞、不良用戶行為以及過期的安全軟件結合在一起會具有潛在的破壞性，可能大幅增加網絡安全的風險。鑒于以上，20xx年社交網絡或許將給我信息安全帶來更多的“驚喜”！

　　2、云計算成為孕育黑客新的溫床

　　云計算在20xx年取得了長足的發展，但我們也必須意識到，市場的快速發展會犧牲一定的安全性。攻擊者今后將把更多的時間用于挖掘云計算服務提供商的api（應用編程接口）漏洞。

　　毋庸置疑，已經開始有越來越多的it功能通過云計算來提供，網絡犯罪也順應了這一趨勢。安全廠商fortinet預計，網絡犯罪借鑒“服務即安全”（security-as-a-service）的理念，打造“服務即網絡犯罪”（cybercrime-as-a-service）這一特殊品牌。網絡犯罪也將效仿企業的做法使用基于云計算的工具，以便更有效率地部署遠程攻擊，甚至借此大幅拓展攻擊范圍。

　　3、大量mac計算機被病毒感染或黑客入侵

　　安全廠商websense安全研究高級經理帕特里克·盧納德（patrickrunald）說：“macosx中沒有任何的惡意軟件防范機制。”他表示，在cansecwest黑客大賽上，mac已經連續兩年成為第一個被攻破的系統。

　　4、智能手機安全問題愈發嚴重

　　隨著移動應用的不斷增多，智能設備的受攻擊面也在不斷擴大，移動安全所面臨的局面將會越來越嚴重。雖然我們已經看到了iphone上的蠕蟲病毒，雖然它還不能自我傳播，還得依靠電腦來傳播，但是我們預計，20xx年，將會出現真正可以自我傳播的病毒，嚴重威脅iphone和android等設備。

　　卡巴斯基實驗室惡意軟件高級研究員羅伊爾·舒文伯格（roelschouwenberg）說：“android手機的日益流行，加之缺乏對第三方應用安全性的有效控制，將導致諸多高調惡意軟件的出現。”

　　總體而言，安全專家認為，隨著用戶將智能手機作為迷你pc來處理銀行交易、游戲、社交網站和其他的業務，黑客將越發關注這一平臺。

　　5、搜索引擎成為黑客全新贏利方式

　　黑客會不斷尋找新的方法借助釣魚網站吸引用戶上鉤，利用搜索引擎優化技術展開攻擊便是其中的一種方法。谷歌和必應（bing）對實時搜索的支持也將吸引黑客進一步提升相關技術。作為一種攻擊渠道，搜索引擎是非常理想的選擇，因為用戶通常都非常信任搜索引擎，對于排在前幾位的搜索結果更是沒有任何懷疑，這就給了黑客可乘之機，從而對用戶發動攻擊。

　　6、虛擬化普及安全威脅適應潮流

　　與cloud類似的是，虛擬化技術也將抓住快速發展的時機。業界中已經有公司開始研究傳統桌面電腦的虛擬化。虛擬化不僅能提供一種極高的安全保障，還能方便協作，提高效率。

　　除了瘦客戶機的虛擬桌面以外，企業還將會開始考察筆記本電腦虛擬機以作為創建安全企業桌面的手段之一。虛擬機可利用快照迅速恢復到已知的安全狀態配置，從而為網上銀行或安全的企業應用提供更高等級的安全保障。工作和休閑可以在同一的硬件上共存，只要相互保持隔離就行。

【信息安全調研報告】相關文章：