6位信息安全人士眼中的2007:进入落地时期

　　第四，安全竞争格局显现雏形。未来的安全竞争格局会有两大显著特征：一是出现2～3家的第一阵营；二是专业性趋势，专业、专注、战略探索中的安全企业将成为信息安全建设的主力军。2007年，原来处于第一阵营的队伍面临分化，其中一部分将继续高速、健康发展，另一部分则会因为其内部制约或调整不及时而被淘汰或整合。

　　应对安全转型，才能成就产业明天。见证了2006年前的蓄势待发，经历了2006年的动力储备，在2007年静谧的安全蓝海中，有业界人士的共同努力和投入，相信安全产业定会快速成型——客户会更加成熟，技术会更加成熟，企业也会更加成熟。

　　核心观点

　　安全产业正在快速成型，客户会更加成熟，技术会更加成熟，企业也会更加成熟。

　　恶意软件威胁上升

　　McAfee Avert 实验室和产品研发高级副总裁 Jeff Green

　　主要负责管理McAfee全球的研究机构，拥有十年的安全软件从业经验，曾经在McAfee研发部担任了七年高级副总裁。

　　当我们看到尖端技术不断发展的时候，普通用户发现或避免恶意软件感染变得更加困难。

　　根据目前的趋势，迈克菲预计在2007年年底，将会发现第30万个威胁。在2007年，这些威胁主要集中在以下几个方面。

　　密码盗取站点不断上升。更多攻击试图通过仿冒的登录页面捕捉用户的ID和密码，以及针对在线服务站点（eBay）攻击不断上升，将在2007年更加明显。

　　图像垃圾邮件将会不断上升。图像垃圾邮件在过去的几个月里，增长迅速，而且这种趋势短期内不会改变。

　　网络站点的视频流行使之成为黑客的目标。在MySpace、YouTube和VideoCodeZone 上使用视频的形式不断增长，将吸引恶意软件编写者寻找渗透更多网络的机会。

　　更多移动攻击。随着利用蓝牙、短消息服务、即时消息、电子邮件、Wi-Fi、USB、音频、视频和Web进行连接，交叉设备污染的可能性大大增加。

　　广告软件将走向主流。在2006年，McAfee Avert实验室发现商业性PUP不断增长，而且相关类型的恶意木马，特别是键盘记录程序、密码盗取者、僵尸网络以及后门程序表现出更大增长。

　　身份盗取和数据损失将继续成为公众问题。公司泄漏丢失或数据被盗，不断增长的网络犯罪以及零售商、处理器和ATM系统被黑以及包含有机密数据的笔记本电脑被盗，将继续成为公众担忧的话题。

　　僵尸网络将继续增长。僵尸网络、执行自动化任务的计算机程序在不断上升，但将从低级的通信机制Internet Relay Chat (IRC)转向更少强迫式的方式。

　　寄生恶意软件正在回头。虽然寄生类恶意软件在所有恶意软件只占有不到10%的份额，但它看起来好像有回头的迹象。

　　核心观点

　　恶意软件的威胁将不断上升，普通用户发现或避免恶意软件感染变得更加困难。

（出处：清风学院）