前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡(luò)安全行業(yè)趨勢范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
投資作為省PE與VC行業(yè)的領(lǐng)頭羊,是省著名的投資公司。公司專注于創(chuàng)業(yè)投資VC,私募股權(quán)投資PE和市值管理MM,致力于本土資本投資。投資的投資策略大致是資金募集,然后項目來源進(jìn)行項目的判斷,撰寫項目可行性分析報告和行業(yè)分析報告,在確定了項目優(yōu)質(zhì)后,進(jìn)行項目投資和上市前的督導(dǎo),財務(wù)輔導(dǎo)等增值服務(wù)。在項目通過發(fā)審委審核后,套現(xiàn)退出。
我在投資負(fù)責(zé)的主要是機(jī)械行業(yè)優(yōu)質(zhì)公司的尋找和網(wǎng)絡(luò)安全行業(yè)分析。一共收集了省本地的近1000家未上市公司的主營業(yè)務(wù)和產(chǎn)品,大致的主營業(yè)務(wù)收入,企業(yè)的網(wǎng)站,對于企業(yè)的評價。在實(shí)習(xí)的過程中,發(fā)現(xiàn)了諸多的優(yōu)質(zhì)公司,如杭州愛知工程車輛有限公司,杭州大天數(shù)控機(jī)床有限公司,寧波市海達(dá)塑料機(jī)械有限公司,寧波天生密封件有限公司,寧波慈星紡機(jī)科技有限公司等等。通過電話和郵件,我訪問了數(shù)家公司。
在月份的時候,參與了公司的投資項目。我們投資的是杭州安恒信息。安恒信息主要做的是網(wǎng)絡(luò)安全行業(yè)相關(guān)的產(chǎn)品。安恒信息主營的產(chǎn)品包括明御系列,明鑒系列產(chǎn)品。具體而言是Web防火墻,數(shù)據(jù)庫升級與風(fēng)險控制系統(tǒng),綜合日志審計系統(tǒng),掃描器,安全備案等?,F(xiàn)在的物聯(lián)網(wǎng),云計算,三網(wǎng)融合等相關(guān)概念很火熱,國家也提出了關(guān)于大力發(fā)展以信息產(chǎn)業(yè)為代表的戰(zhàn)略新興產(chǎn)業(yè)規(guī)劃。信息產(chǎn)業(yè)的發(fā)展肯定會帶來網(wǎng)絡(luò)安全行業(yè)的快速成長。據(jù)易觀國際統(tǒng)計,網(wǎng)絡(luò)安全市場的年復(fù)合增長率將達(dá)到30%.在2010年達(dá)到了152億的水平。但是在網(wǎng)絡(luò)安全行業(yè),目前A股得上市公司中,只有和衛(wèi)士通。而且整個網(wǎng)絡(luò)安全行業(yè)出現(xiàn)整合的趨勢,年收購了網(wǎng)御星云。我們預(yù)測,網(wǎng)絡(luò)安全行業(yè)在未來的十年將會迅速發(fā)展。而安恒信息作為網(wǎng)絡(luò)安全行業(yè)的提供商,相繼為浙商銀行,中國石油,地稅和煙草提供了成功的解決方案。我們考察了該公司的財務(wù)報表,公司的年增長率達(dá)到50%以上。為了配合此次項目,我撰寫了《網(wǎng)絡(luò)安全行業(yè)分析》。
通過本次實(shí)習(xí),使得我對PE和VC之間的區(qū)別有了一個清楚的認(rèn)識。PE多指企業(yè)達(dá)到一定成熟程度之后進(jìn)入,而VC指的是風(fēng)險投資,即VentureCapital。其實(shí),在投資實(shí)習(xí)的過程中,發(fā)現(xiàn)現(xiàn)在的投資公司對于VC和PE之間的區(qū)別并不是做很深的區(qū)別。真正值得去關(guān)注的是項目究竟好壞與否。項目的好壞可以從很多因素中得出:公司管理團(tuán)隊,公司所在行業(yè)的發(fā)展態(tài)勢以及國家政策支持力度,公司的市場占有率,主營產(chǎn)品的利潤率,對單一客戶的依賴程度。
在每天下班的時候,總會把我們送回到學(xué)校。這是非常感謝的。更應(yīng)當(dāng)感謝的是,在路上,總向我們講述關(guān)于資本市場上的知識。包括貝因美,萊寶高科等等公司其實(shí)在上市推介之前,除了自己公司的業(yè)務(wù)要好,財務(wù)要比較健全之外,還有能夠很好的講故事?,F(xiàn)在的很多上市公司在中國的資本金融環(huán)境下,講故事成為上市的一個比較好的渠道。我還了解了關(guān)于浙大網(wǎng)新的過去歷史————是中國市場經(jīng)濟(jì)計劃體制下的一個產(chǎn)物。當(dāng)時上市的是海納。
五年前,硅谷的風(fēng)險投資商們幾乎都不愿投資防火墻與內(nèi)容層相結(jié)合的安全產(chǎn)品。 因?yàn)?,互?lián)網(wǎng)作為一種綜合體,而非單一,其流量包括數(shù)據(jù)、電子郵件、話音、Web、視頻等。正是基于此,防火墻結(jié)合多種功能后,其基于網(wǎng)絡(luò)的處理能力如何?這一點(diǎn)曾遭受風(fēng)險投資商的質(zhì)疑?,F(xiàn)今,網(wǎng)絡(luò)安全領(lǐng)域又出現(xiàn)了一些新的趨勢,安全技術(shù)的集成和優(yōu)化正在成為安全產(chǎn)品的發(fā)展方向。
安全新趨勢
但在如今的安全市場中,幾乎沒有一家廠商能夠獨(dú)自占有15% 以上市場份額。如果要在高端上深入,必須要用ASIC,但這必將是一項需要長期戰(zhàn)略投資才能見成效的事業(yè)。而低端產(chǎn)品則更為看重性價比。Fortinet公司的研發(fā)人員的比例占全體人數(shù)的一半以上。FortiGate系列產(chǎn)品擁有近30個型號的產(chǎn)品線,使用同一顆芯片,同一個OS。多功能集成的安全平臺在使用一套統(tǒng)一的系統(tǒng)結(jié)構(gòu)、同一系列專用ASIC,自然也會獲得成本優(yōu)勢。
在安全設(shè)備中,可以看見的趨勢是各種功能越來越集中。要在不影響網(wǎng)絡(luò)性能情況下檢測有害的病毒、蠕蟲及其他基于內(nèi)容的安全威脅的產(chǎn)品,UTM是理想的技術(shù)途徑。 一些安全系統(tǒng)除了集成了防火墻、VPN、入侵檢測之外,還融入AV、 內(nèi)容過濾和流量控制功能,提供了高性價比的解決方案。
當(dāng)前,一些原本運(yùn)用軟件方式實(shí)現(xiàn)安全的廠家正在轉(zhuǎn)型,然而要真正做到成功轉(zhuǎn)型,是需要長期投入的;因?yàn)楣δ懿荒苡矞?,在引擎核心層需要設(shè)計好才符合整體要求,如果硬拼強(qiáng)湊,不但功能會受限,性能也會受到制約。
另外,還有些網(wǎng)絡(luò)設(shè)備公司在其原來產(chǎn)品中添加安全要素,他們也確實(shí)具有硬件設(shè)計能力。然而,處理數(shù)據(jù)包頭部分,并非包內(nèi)容處理。只有通過包檢測和重組,一些最復(fù)雜的混合型威脅才能被發(fā)現(xiàn)。計算能力是基于性能,還是內(nèi)容處理,如何采取措施解決性能與功能的矛盾是問題關(guān)鍵所在。為了補(bǔ)償先進(jìn)檢測技術(shù)帶來的性能延遲,使用ASIC芯片、多功能引擎,多功能OS是有效的措施。在混合式(Blended)攻擊的情況下,只有UTM才真正具有防御實(shí)力。目前,涉及的產(chǎn)品、技術(shù)包括防火墻、 AV、 IDC、內(nèi)容過濾、反垃圾郵件、高端10G以太網(wǎng)接口、先進(jìn)的電信標(biāo)準(zhǔn)(ATCA)和ASIC 技術(shù)等。
類似于互聯(lián)網(wǎng)的寬帶服務(wù)商, 安全也要向提供用戶服務(wù)。而面向運(yùn)營商提供的安全設(shè)備往往要求更高。當(dāng)前,大多數(shù)服務(wù)商已認(rèn)可ATCA標(biāo)準(zhǔn)(先進(jìn)的電信運(yùn)營商標(biāo)準(zhǔn))。安全產(chǎn)品開始出現(xiàn)10GB級產(chǎn)品。事實(shí)上,全球也許只有20~30家大型運(yùn)營商能用上最高端的產(chǎn)品,而且他們也需要個性化服務(wù)、全方位的承包,即一對一服務(wù)。如果設(shè)備平臺統(tǒng)一、背板兼容,互換性好,對用戶和廠商而言,也就降低了管理成本。
預(yù)訂的安全服務(wù)有AV、 IPS、 web過濾、反垃圾郵件服務(wù)。相應(yīng)地,廠家要構(gòu)建全球安全防護(hù)服務(wù)體系,保證用戶能夠隨時隨地更新升級病毒庫。
UTM順勢而為
美國IDC研究機(jī)構(gòu)將防病毒、入侵檢測和防火墻合一的安全設(shè)備命名為統(tǒng)一威脅管理系統(tǒng)(Unified Threat Management, 簡稱UTM ),并預(yù)測UTM在今后幾年內(nèi)將有可能超越防火墻,成為人們首選的安全設(shè)備。UTM理念從何而來?事實(shí)上, 這一設(shè)計概念源自于五年半前安全廠商對未來網(wǎng)絡(luò)安全和內(nèi)容安全發(fā)展趨勢的判斷和預(yù)測。
網(wǎng)關(guān)處阻斷風(fēng)險
Web 2.0的普及以及不斷被發(fā)現(xiàn)的可利用的程序漏洞、無邊界化的網(wǎng)絡(luò)訪問以及移動工作大軍使得Web威脅愈演愈烈。美國《金融時報》報道,現(xiàn)在平均每20秒就發(fā)生一次入侵計算機(jī)網(wǎng)絡(luò)的事件,超過1/3的互聯(lián)網(wǎng)防火墻時常被攻破!按照當(dāng)前網(wǎng)絡(luò)威脅增長的速度,預(yù)計到2015年全球互聯(lián)網(wǎng)將會有2.33億個惡意程序,用戶每小時會有2.6萬個新病毒需要處理。
在安全防御技術(shù)與病毒制造技術(shù)對抗的數(shù)十年里,從終端到網(wǎng)關(guān),大多數(shù)企業(yè)都會在網(wǎng)絡(luò)中設(shè)置好幾道安全線。而傳統(tǒng)安全市場上比較流行的網(wǎng)絡(luò)安全解決方案中,存在兩大流派,一派是網(wǎng)關(guān)產(chǎn)品,另外一派是解決桌面安全的終端產(chǎn)品,兩派應(yīng)對網(wǎng)絡(luò)病毒,各有長處。
網(wǎng)關(guān)作為企業(yè)大門入口,如果沒有一個盡職盡責(zé)的看門人,企業(yè)的網(wǎng)絡(luò)就如同黑客的客廳隨便進(jìn)出。而終端作為企業(yè)網(wǎng)絡(luò)服務(wù)的末梢,既是安全防護(hù)的核心也是網(wǎng)絡(luò)建設(shè)中最薄弱、最需要保護(hù)的地方。
對于連接到互聯(lián)網(wǎng)的企業(yè)而言,業(yè)務(wù)系統(tǒng)運(yùn)行的連續(xù)性、穩(wěn)定性,數(shù)據(jù)資產(chǎn)的安全性以及企業(yè)資源有效利用等的廣泛需求,匯集成網(wǎng)關(guān)安全防護(hù)所面臨的核心問題。
鄭州宇通集團(tuán)對信息系統(tǒng)十分依賴,保持核心數(shù)據(jù)的機(jī)密性和可用性成為企業(yè)必須考慮的問題。宇通CIO也提出了自己的看法:“針對宇通超過2000個網(wǎng)絡(luò)節(jié)點(diǎn)的情況,網(wǎng)絡(luò)安全解決方案必須要在網(wǎng)關(guān)處阻斷網(wǎng)絡(luò)威脅,防止數(shù)據(jù)外泄。”
趨勢科技大中華區(qū)總裁張偉欽認(rèn)為,在云安全1.0時代,趨勢科技在網(wǎng)關(guān)處加強(qiáng)防護(hù),已經(jīng)建立了企業(yè)安全防護(hù)的基礎(chǔ),但仍然有20%的威脅通過其他途徑進(jìn)入企業(yè)網(wǎng)絡(luò),其中就包括終端。另外,因?yàn)榻K端面對的網(wǎng)絡(luò)是企業(yè)的員工,而企業(yè)員工安全意識的良莠不齊和安全管理的不完善,導(dǎo)致企業(yè)的網(wǎng)絡(luò)安全仍然處于威脅之中。
云安全2.0
根據(jù)具體防護(hù)中遇到的問題,趨勢科技即將在今年7月份正式推出趨勢科技云安全2.0,針對現(xiàn)有威脅和企業(yè)網(wǎng)絡(luò)環(huán)境的多層級的終端防護(hù)技術(shù),將云安全的關(guān)聯(lián)技術(shù)、文件信譽(yù)技術(shù)更深層次地應(yīng)用到終端防護(hù)中。
記者了解到,在云安全2.0時代,趨勢科技將加強(qiáng)對終端安全防護(hù)產(chǎn)品的開發(fā)與應(yīng)用,以應(yīng)對復(fù)雜的終端網(wǎng)絡(luò)環(huán)境。在2009年推出的云安全2.0技術(shù)將文件信譽(yù)技術(shù)(FRT)與WRT技術(shù)、郵件信譽(yù)技術(shù)(ERT)進(jìn)行靈活關(guān)聯(lián),實(shí)現(xiàn)從網(wǎng)關(guān)到終端的全面防護(hù),避免用戶在下載文件、瀏覽郵件等操作時遭遇Web威脅侵入;防止用戶在使用USB、進(jìn)行數(shù)據(jù)存儲中感染病毒。
此外,趨勢科技云安全2.0的內(nèi)涵也將進(jìn)一步豐富,對客戶端系統(tǒng)資源的釋放將又是一次重大變革。
一、我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全形勢
(一)基礎(chǔ)網(wǎng)絡(luò)防護(hù)能力明顯提升,但安全隱患不容忽視。根據(jù)工信部組織開展的2011年通信網(wǎng)絡(luò)安全防護(hù)檢查情況,基礎(chǔ)電信運(yùn)營企業(yè)的網(wǎng)絡(luò)安全防護(hù)意識和水平較2010年均有所提高,對網(wǎng)絡(luò)安全防護(hù)工作的重視程度進(jìn)一步加大,網(wǎng)絡(luò)安全防護(hù)管理水平明顯提升,對非傳統(tǒng)安全的防護(hù)能力顯著增強(qiáng),網(wǎng)絡(luò)安全防護(hù)達(dá)標(biāo)率穩(wěn)步提高,各企業(yè)網(wǎng)絡(luò)安全防護(hù)措施總體達(dá)標(biāo)率為98.78%,較2010年的92.25%、2009年的78.61%呈逐年穩(wěn)步上升趨勢。
但是,基礎(chǔ)電信運(yùn)營企業(yè)的部分網(wǎng)絡(luò)單元仍存在比較高的風(fēng)險。據(jù)抽查結(jié)果顯示,域名解析系統(tǒng)(DNS)、移動通信網(wǎng)和IP承載網(wǎng)的網(wǎng)絡(luò)單元存在風(fēng)險的百分比分別為6.8%、17.3%和0.6%。涉及基礎(chǔ)電信運(yùn)營企業(yè)的信息安全漏洞數(shù)量較多。據(jù)國家信息安全漏洞共享平臺(CNVD)收錄的漏洞統(tǒng)計,2011年發(fā)現(xiàn)涉及電信運(yùn)營企業(yè)網(wǎng)絡(luò)設(shè)備(如路由器、交換機(jī)等)的漏洞203個,其中高危漏洞73個;發(fā)現(xiàn)直接面向公眾服務(wù)的零日DNS漏洞23個, 應(yīng)用廣泛的域名解析服務(wù)器軟件Bind9漏洞7個。涉及基礎(chǔ)電信運(yùn)營企業(yè)的攻擊形勢嚴(yán)峻。據(jù)國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT)監(jiān)測,2011年每天發(fā)生的分布式拒絕服務(wù)攻擊(DDoS)事件中平均約有7%的事件涉及到基礎(chǔ)電信運(yùn)營企業(yè)的域名系統(tǒng)或服務(wù)。2011年7月15日域名注冊服務(wù)機(jī)構(gòu)三五互聯(lián)DNS服務(wù)器遭受DDoS攻擊,導(dǎo)致其負(fù)責(zé)解析的大運(yùn)會官網(wǎng)域名在部分地區(qū)無法解析。8月18日晚和19日晚,新疆某運(yùn)營商DNS服務(wù)器也連續(xù)兩次遭到拒絕服務(wù)攻擊,造成局部用戶無法正常使用互聯(lián)網(wǎng)。
(二)政府網(wǎng)站安全事件顯著減少,網(wǎng)站用戶信息泄漏引發(fā)社會高度關(guān)注。據(jù)CNCERT監(jiān)測,2011年中國大陸被篡改的政府網(wǎng)站為2807個,比2010年大幅下降39.4%;從CNCERT專門面向國務(wù)院部門門戶網(wǎng)站的安全監(jiān)測結(jié)果來看,國務(wù)院部門門戶網(wǎng)站存在低級別安全風(fēng)險的比例從2010年的60%進(jìn)一步降低為50%。但從整體來看,2011年網(wǎng)站安全情況有一定惡化趨勢。在CNCERT接收的網(wǎng)絡(luò)安全事件(不含漏洞)中,網(wǎng)站安全類事件占到61.7%;境內(nèi)被篡改網(wǎng)站數(shù)量為36612個,較2010年增加5.1%;4月-12月被植入網(wǎng)站后門的境內(nèi)網(wǎng)站為12513個。CNVD接收的漏洞中,涉及網(wǎng)站相關(guān)的漏洞占22.7%,較2010年大幅上升,排名由第三位上升至第二位。網(wǎng)站安全問題進(jìn)一步引發(fā)網(wǎng)站用戶信息和數(shù)據(jù)的安全問題。2011年底, CSDN、天涯等網(wǎng)站發(fā)生用戶信息泄露事件引起社會廣泛關(guān)注,被公開的疑似泄露數(shù)據(jù)庫26個,涉及帳號、密碼信息2.78億條,嚴(yán)重威脅了互聯(lián)網(wǎng)用戶的合法權(quán)益和互聯(lián)網(wǎng)安全。根據(jù)調(diào)查和研判發(fā)現(xiàn),我國部分網(wǎng)站的用戶信息仍采用明文的方式存儲,相關(guān)漏洞修補(bǔ)不及時,安全防護(hù)水平較低。
(三)我國遭受境外的網(wǎng)絡(luò)攻擊持續(xù)增多。
黑影服務(wù)器-僵尸網(wǎng)絡(luò)控制端數(shù)量排名(2012年3月14日)
麥咖啡
賽門鐵克
賽門鐵克——病毒郵件排名(2011年11月)
賽門鐵克——釣魚網(wǎng)站排名(2011年11月)
賽門鐵克-垃圾郵件數(shù)量排名(2011年11月)
索菲斯
索菲斯—垃圾郵件排名
2011年,CNCERT抽樣監(jiān)測發(fā)現(xiàn),境外有近4.7萬個IP地址作為木馬或僵尸網(wǎng)絡(luò)控制服務(wù)器參與控制我國境內(nèi)主機(jī),雖然其數(shù)量較2010年的22.1萬大幅降低,但其控制的境內(nèi)主機(jī)數(shù)量卻由2010年的近500萬增加至近890萬,呈現(xiàn)大規(guī)模化趨勢。其中位于日本(22.8%)、美國(20.4%)和韓國(7.1%)的控制服務(wù)器IP數(shù)量居前三位,美國繼2009年和2010年兩度位居榜首后,2011年其控制服務(wù)器IP數(shù)量下降至第二,以9528個IP控制著我國境內(nèi)近885萬臺主機(jī),控制我國境內(nèi)主機(jī)數(shù)仍然高居榜首。在網(wǎng)站安全方面,境外黑客對境內(nèi)1116個網(wǎng)站實(shí)施了網(wǎng)頁篡改;境外11851個IP通過植入后門對境內(nèi)10593個網(wǎng)站實(shí)施遠(yuǎn)程控制,其中美國有3328個IP(占28.1%)控制著境內(nèi)3437個網(wǎng)站,位居第一,源于韓國(占8.0%)和尼日利亞(占5.8%)的IP位居第二、三位;仿冒境內(nèi)銀行網(wǎng)站的服務(wù)器IP有95.8%位于境外,其中美國仍然排名首位——共有481個IP(占72.1%)仿冒了境內(nèi)2943個銀行網(wǎng)站的站點(diǎn),中國香港(占17.8%)和韓國(占2.7%)分列二、三位。總體來看,2011年位于美國、日本和韓國的惡意IP地址對我國的威脅最為嚴(yán)重。另據(jù)工業(yè)和信息化部互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報成員單位報送的數(shù)據(jù),2011年在我國實(shí)施網(wǎng)頁掛馬、網(wǎng)絡(luò)釣魚等不法行為所利用的惡意域名約有65%在境外注冊。此外,CNCERT在2011年還監(jiān)測并處理多起境外IP對我國網(wǎng)站和系統(tǒng)的拒絕服務(wù)攻擊事件。這些情況表明我國面臨的境外網(wǎng)絡(luò)攻擊和安全威脅越來越嚴(yán)重。
(四)網(wǎng)上銀行面臨的釣魚威脅愈演愈烈。隨著我國網(wǎng)上銀行的蓬勃發(fā)展,廣大網(wǎng)銀用戶成為黑客實(shí)施網(wǎng)絡(luò)攻擊的主要目標(biāo)。2011年初,全國范圍大面積爆發(fā)了假冒中國銀行網(wǎng)銀口令卡升級的騙局,據(jù)報道此次事件中有客戶損失超過百萬元。據(jù)CNCERT監(jiān)測,2011年針對網(wǎng)銀用戶名和密碼、網(wǎng)銀口令卡的網(wǎng)銀大盜、Zeus等惡意程序較往年更加活躍, 3月-12月發(fā)現(xiàn)針對我國網(wǎng)銀的釣魚網(wǎng)站域名3841個。CNCERT全年共接收網(wǎng)絡(luò)釣魚事件舉報5459件,較2010年增長近2.5倍,占總接收事件的35.5%;重點(diǎn)處理網(wǎng)頁釣魚事件1833件,較2010年增長近兩倍。
(五)工業(yè)控制系統(tǒng)安全事件呈現(xiàn)增長態(tài)勢。繼2010年伊朗布舍爾核電站遭到Stuxnet病毒攻擊后,2011年美國伊利諾伊州一家水廠的工業(yè)控制系統(tǒng)遭受黑客入侵導(dǎo)致其水泵被燒毀并停止運(yùn)作,11月Stuxnet病毒轉(zhuǎn)變?yōu)閷iT竊取工業(yè)控制系統(tǒng)信息的Duqu木馬。2011年CNVD收錄了100余個對我國影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞,較2010年大幅增長近10倍,涉及西門子、北京亞控和北京三維力控等國內(nèi)外知名工業(yè)控制系統(tǒng)制造商的產(chǎn)品。相關(guān)企業(yè)雖然能夠積極配合CNCERT處置安全漏洞,但在處置過程中部分企業(yè)也表現(xiàn)出產(chǎn)品安全開發(fā)能力不足的問題。
(六)手機(jī)惡意程序現(xiàn)多發(fā)態(tài)勢。隨著移動互聯(lián)網(wǎng)生機(jī)勃勃的發(fā)展,黑客也將其視為攫取經(jīng)濟(jì)利益的重要目標(biāo)。2011年CNCERT捕獲移動互聯(lián)網(wǎng)惡意程序6249個,較2010年增加超過兩倍。其中,惡意扣費(fèi)類惡意程序數(shù)量最多,為1317個,占21.08%,其次是惡意傳播類、信息竊取類、流氓行為類和遠(yuǎn)程控制類。從手機(jī)平臺來看,約有60.7%的惡意程序針對Symbian平臺,該比例較2010年有所下降,針對Android平臺的惡意程序較2010年大幅增加,有望迅速超過Symbian平臺。2011年境內(nèi)約712萬個上網(wǎng)的智能手機(jī)曾感染手機(jī)惡意程序,嚴(yán)重威脅和損害手機(jī)用戶的權(quán)益。
(七)木馬和僵尸網(wǎng)絡(luò)活動越發(fā)猖獗。2011年,CNCERT全年共發(fā)現(xiàn)近890萬余個境內(nèi)主機(jī)IP地址感染了木馬或僵尸程序,較2010年大幅增加78.5%。其中,感染竊密類木馬的境內(nèi)主機(jī)IP地址為5.6萬余個,國家、企業(yè)以及網(wǎng)民的信息安全面臨嚴(yán)重威脅。根據(jù)工業(yè)和信息化部互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報成員單位報告,2011年截獲的惡意程序樣本數(shù)量較2010年增加26.1%,位于較高水平。黑客在瘋狂制造新的惡意程序的同時,也在想方設(shè)法逃避監(jiān)測和打擊,例如,越來越多的黑客采用在境外注冊域名、頻繁更換域名指向IP等手段規(guī)避安全機(jī)構(gòu)的監(jiān)測和處置。
(八)應(yīng)用軟件漏洞呈現(xiàn)迅猛增長趨勢。2011年,CNVD共收集整理并公開信息安全漏洞5547個,較2010年大幅增加60.9%。其中,高危漏洞有2164個,較2010年增加約2.3倍。在所有漏洞中,涉及各種應(yīng)用程序的最多,占62.6%,涉及各類網(wǎng)站系統(tǒng)的漏洞位居第二,占22.7%,而涉及各種操作系統(tǒng)的漏洞則排到第三位,占8.8%。除預(yù)警外,CNVD還重點(diǎn)協(xié)調(diào)處置了大量威脅嚴(yán)重的漏洞,涵蓋網(wǎng)站內(nèi)容管理系統(tǒng)、電子郵件系統(tǒng)、工業(yè)控制系統(tǒng)、網(wǎng)絡(luò)設(shè)備、網(wǎng)頁瀏覽器、手機(jī)應(yīng)用軟件等類型以及政務(wù)、電信、銀行、民航等重要部門。上述事件暴露了廠商在產(chǎn)品研發(fā)階段對安全問題重視不夠,質(zhì)量控制不嚴(yán)格,發(fā)生安全事件后應(yīng)急處置能力薄弱等問題。由于相關(guān)產(chǎn)品用戶群體較大,因此一旦某個產(chǎn)品被黑客發(fā)現(xiàn)存在漏洞,將導(dǎo)致大量用戶和單位的信息系統(tǒng)面臨威脅。這種規(guī)模效應(yīng)也吸引黑客加強(qiáng)了對軟件和網(wǎng)站漏洞的挖掘和攻擊活動。
(九)DDoS攻擊仍然呈現(xiàn)頻率高、規(guī)模大和轉(zhuǎn)嫁攻擊的特點(diǎn)。2011年,DDoS仍然是影響互聯(lián)網(wǎng)安全的主要因素之一,表現(xiàn)出三個特點(diǎn)。一是DDoS攻擊事件發(fā)生頻率高,且多采用虛假源IP地址。據(jù)CNCERT抽樣監(jiān)測發(fā)現(xiàn),我國境內(nèi)日均發(fā)生攻擊總流量超過1G的較大規(guī)模的DDoS攻擊事件365起。其中,TCP SYN FLOOD和UDP FLOOD等常見虛假源IP地址攻擊事件約占70%,對其溯源和處置難度較大。二是在經(jīng)濟(jì)利益驅(qū)使下的有組織的DDoS攻擊規(guī)模十分巨大,難以防范。例如2011年針對浙江某游戲網(wǎng)站的攻擊持續(xù)了數(shù)月,綜合采用了DNS請求攻擊、UDP FLOOD、TCP SYN FLOOD、HTTP請求攻擊等多種方式,攻擊峰值流量達(dá)數(shù)十個Gbps。三是受攻擊方惡意將流量轉(zhuǎn)嫁給無辜者的情況屢見不鮮。2011年多家省部級政府網(wǎng)站都遭受過流量轉(zhuǎn)嫁攻擊,且這些流量轉(zhuǎn)嫁事件多數(shù)是由游戲私服網(wǎng)站爭斗引起。
二、國內(nèi)網(wǎng)絡(luò)安全應(yīng)對措施
(一)相關(guān)互聯(lián)網(wǎng)主管部門加大網(wǎng)絡(luò)安全行政監(jiān)管力度,堅決打擊境內(nèi)網(wǎng)絡(luò)攻擊行為。針對工業(yè)控制系統(tǒng)安全事件愈發(fā)頻繁的情況,工信部在2011年9月專門印發(fā)了《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》,對重點(diǎn)領(lǐng)域工業(yè)控制系統(tǒng)信息安全管理提出了明確要求。2011年底,工信部印發(fā)了《移動互聯(lián)網(wǎng)惡意程序監(jiān)測與處置機(jī)制》,開展治理試點(diǎn),加強(qiáng)能力建設(shè)。6月起,工信部組織開展2011年網(wǎng)絡(luò)安全防護(hù)檢查工作,積極將防護(hù)工作向域名服務(wù)和增值電信領(lǐng)域延伸。另外還組織通信行業(yè)開展網(wǎng)絡(luò)安全實(shí)戰(zhàn)演練,指導(dǎo)相關(guān)單位妥善處置網(wǎng)絡(luò)安全應(yīng)急事件等。公安部門積極開展網(wǎng)絡(luò)犯罪打擊行動,破獲了2011年12月底CSDN、天涯社區(qū)等數(shù)據(jù)泄漏案等大量網(wǎng)絡(luò)攻擊案件;國家網(wǎng)絡(luò)與信息安全信息通報中心積極發(fā)揮網(wǎng)絡(luò)安全信息共享平臺作用,有力支撐各部門做好網(wǎng)絡(luò)安全工作。
(二)通信行業(yè)積極行動,采取技術(shù)措施凈化公共網(wǎng)絡(luò)環(huán)境。面對木馬和僵尸程序在網(wǎng)上的橫行和肆虐,在工信部的指導(dǎo)下,2011年CNCERT會同基礎(chǔ)電信運(yùn)營企業(yè)、域名從業(yè)機(jī)構(gòu)開展14次木馬和僵尸網(wǎng)絡(luò)專項打擊行動,次數(shù)比去年增加近一倍。成功處置境內(nèi)外5078個規(guī)模較大的木馬和僵尸網(wǎng)絡(luò)控制端和惡意程序傳播源。此外,CNCERT全國各分中心在當(dāng)?shù)赝ㄐ殴芾砭值闹笇?dǎo)下,協(xié)調(diào)當(dāng)?shù)鼗A(chǔ)電信運(yùn)營企業(yè)分公司合計處置木馬和僵尸網(wǎng)絡(luò)控制端6.5萬個、受控端93.9萬個。根據(jù)監(jiān)測,在中國網(wǎng)民數(shù)和主機(jī)數(shù)量大幅增加的背景下,控制端數(shù)量相對2010年下降4.6%,專項治理工作取得初步成效。
(三)互聯(lián)網(wǎng)企業(yè)和安全廠商聯(lián)合行動,有效開展網(wǎng)絡(luò)安全行業(yè)自律。2011年CNVD收集整理并漏洞信息,重點(diǎn)協(xié)調(diào)國內(nèi)外知名軟件商處置了53起影響我國政府和重要信息系統(tǒng)部門的高危漏洞。中國反網(wǎng)絡(luò)病毒聯(lián)盟(ANVA)啟動聯(lián)盟內(nèi)惡意代碼共享和分析平臺試點(diǎn)工作,聯(lián)合20余家網(wǎng)絡(luò)安全企業(yè)、互聯(lián)網(wǎng)企業(yè)簽訂遵守《移動互聯(lián)網(wǎng)惡意程序描述規(guī)范》,規(guī)范了移動互聯(lián)網(wǎng)惡意代碼樣本的認(rèn)定命名,促進(jìn)了對其的分析和處置工作。中國互聯(lián)網(wǎng)協(xié)會于2011年8月組織包括奇虎360和騰訊公司在內(nèi)的38個單位簽署了《互聯(lián)網(wǎng)終端軟件服務(wù)行業(yè)自律公約》,該公約提倡公平競爭和禁止軟件排斥,一定程度上規(guī)范了終端軟件市場的秩序;在部分網(wǎng)站發(fā)生用戶信息泄露事件后,中國互聯(lián)網(wǎng)協(xié)會立即召開了“網(wǎng)站用戶信息保護(hù)研討會”,提出安全防范措施建議。
(四)深化網(wǎng)絡(luò)安全國際合作,切實(shí)推動跨境網(wǎng)絡(luò)安全事件有效處理。作為我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急體系對外合作窗口,2011年CNCERT積極推動“國際合作伙伴計劃”,已與40個國家、79個組織建立了聯(lián)系機(jī)制,全年共協(xié)調(diào)國外安全組織處理境內(nèi)網(wǎng)絡(luò)安全事件1033起,協(xié)助境外機(jī)構(gòu)處理跨境事件568起。其中包括針對境內(nèi)的DDoS攻擊、網(wǎng)絡(luò)釣魚等網(wǎng)絡(luò)安全事件,也包括針對境外蘇格蘭皇家銀行網(wǎng)站、德國郵政銀行網(wǎng)站、美國金融機(jī)構(gòu)Wells Fargo網(wǎng)站、希臘國家銀行網(wǎng)站和韓國農(nóng)協(xié)銀行網(wǎng)站等金融機(jī)構(gòu),加拿大稅務(wù)總局網(wǎng)站、韓國政府網(wǎng)站等政府機(jī)構(gòu)的事件。另外CNCERT再次與微軟公司聯(lián)手,繼2010年打擊Waledac僵尸網(wǎng)絡(luò)后,2011年又成功清除了Rustock僵尸網(wǎng)絡(luò),積極推動跨境網(wǎng)絡(luò)安全事件的處理。2011年,CNCERT圓滿完成了與美國東西方研究所(EWI)開展的為期兩年的中美網(wǎng)絡(luò)安全對話機(jī)制反垃圾郵件專題研討,并在英國倫敦和我國大連舉辦的國際會議上正式了中文版和英文版的成果報告“抵御垃圾郵件 建立互信機(jī)制”,增進(jìn)了中美雙方在網(wǎng)絡(luò)安全問題上的相互了解,為進(jìn)一步合作打下基礎(chǔ)。
三、2012年值得關(guān)注的網(wǎng)絡(luò)安全熱點(diǎn)問題
隨著我國互聯(lián)網(wǎng)新技術(shù)、新應(yīng)用的快速發(fā)展,2012年的網(wǎng)絡(luò)安全形勢將更加復(fù)雜,尤其需要重點(diǎn)關(guān)注如下幾方面問題:
(一)網(wǎng)站安全面臨的形勢可能更加嚴(yán)峻,網(wǎng)站中集中存儲的用戶信息將成為黑客竊取的重點(diǎn)。由于很多社交網(wǎng)站、論壇等網(wǎng)站的安全性差,其中存儲的用戶信息極易被竊取,黑客在得手之后會進(jìn)一步研究利用所竊取的個人信息,結(jié)合社會工程學(xué)攻擊網(wǎng)上交易等重要系統(tǒng),可能導(dǎo)致更嚴(yán)重的財產(chǎn)損失。
(二)隨著移動互聯(lián)網(wǎng)應(yīng)用的豐富和3G、wifi網(wǎng)絡(luò)的快速發(fā)展,針對移動互聯(lián)網(wǎng)智能終端的惡意程序也將繼續(xù)增加,智能終端將成為黑客攻擊的重點(diǎn)目標(biāo)。由于Android手機(jī)用戶群的快速增長和Android應(yīng)用平臺允許第三方應(yīng)用的特點(diǎn),運(yùn)行Android操作系統(tǒng)的智能移動終端將成為黑客關(guān)注的重點(diǎn)。
(三)隨著我國電子商務(wù)的普及,網(wǎng)民的理財習(xí)慣正逐步向網(wǎng)上交易轉(zhuǎn)移,針對網(wǎng)上銀行、證券機(jī)構(gòu)和第三方支付的攻擊將急劇增加。針對金融機(jī)構(gòu)的惡意程序?qū)⒏訉I(yè)化、復(fù)雜化,可能集網(wǎng)絡(luò)釣魚、網(wǎng)銀惡意程序和信息竊取等多種攻擊方式為一體,實(shí)施更具威脅的攻擊。
(四)APT 攻擊將更加盛行,網(wǎng)絡(luò)竊密風(fēng)險加大。APT攻擊具有極強(qiáng)的隱蔽能力和針對性,傳統(tǒng)的安全防護(hù)系統(tǒng)很難防御。美國等西方發(fā)達(dá)國家已將APT攻擊列入國家網(wǎng)絡(luò)安全防御戰(zhàn)略的重要環(huán)節(jié),2012年APT攻擊將更加系統(tǒng)化和成熟化,針對重要和敏感信息的竊取,有可能成為我國政府、企業(yè)等重要部門的嚴(yán)重威脅。
(五)隨著2012年ICANN正式啟動新通用頂級域名(gTLD)業(yè)務(wù),新增的大量gTLD及其多語言域名資源,將給域名濫用者或欺詐者帶來更大的操作空間。
(六)隨著寬帶中國戰(zhàn)略開始實(shí)施,國家下一代互聯(lián)網(wǎng)啟動商用試點(diǎn),以及無線城市的大規(guī)模推進(jìn)和云計算大范圍投入應(yīng)用, IPv6網(wǎng)絡(luò)安全、無線網(wǎng)安全和云計算系統(tǒng)及數(shù)據(jù)安全等方面的問題將會越來越多地呈現(xiàn)出來。
云計算安全繼續(xù)升溫
2014年國家工信部公布了“十三五”云計算規(guī)劃,按照文件規(guī)劃,我國云計算產(chǎn)業(yè)的發(fā)展思路和工作重點(diǎn)是 培育龍頭企業(yè),打造完整的產(chǎn)業(yè)鏈:鼓勵有實(shí)力的大型企業(yè)兼并重組、集中資源:發(fā)揮龍頭企業(yè)對產(chǎn)業(yè)發(fā)展的帶動輻射作用,打造云計算產(chǎn)業(yè)鏈。
國家發(fā)改委、財政部、工信部等部委則更進(jìn)一步組織實(shí)施云計算工程,表示將專項重點(diǎn)支持公共云計算服務(wù)平臺建設(shè)、基于云計算平臺的大數(shù)據(jù)服務(wù)、云計算和大數(shù)據(jù)解決方案及推廣項目3個領(lǐng)域。
可以預(yù)知在有關(guān)部門的規(guī)劃和文件出臺之后,云計算在全國各地將加速落地.越來越多的地方政府和企業(yè)將采用云計算技術(shù),購買云計算服務(wù),給本來就發(fā)展迅猛的云計算產(chǎn)業(yè)再添動力。
在這一背景下,和云計算有關(guān)的技術(shù)也會得到快速發(fā)展。統(tǒng)計表明,至2018年我國SDN/NFV市場將會快速增加到110億美元規(guī)模,新的云網(wǎng)融合技術(shù)的發(fā)展也必將帶來ICT行業(yè)的持續(xù)繁榮,但也不可避免帶來安全的隱患。
這些新技術(shù)的興起,使傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品越來越不能適應(yīng)新型網(wǎng)絡(luò)所帶來的變化,促使越來越多的國內(nèi)企業(yè)開始在SDN安全方面進(jìn)行了大量探索。在對抗安全漏洞上,SDN提供了新的可能性,然而SDN也可能擴(kuò)展安全漏洞、誤配置、侵犯隱私和其他的危險。未來SDN/NFV改變了網(wǎng)絡(luò)中的哪些東西7安全漏洞通常會出現(xiàn)在什么地方7如何有效地防護(hù)?……針對一系列安全問題都要引起我們的注意。
安全人才培養(yǎng)得到重視
目前我國網(wǎng)絡(luò)安全技術(shù)人才缺口很大,具備網(wǎng)絡(luò)攻防實(shí)戰(zhàn)技術(shù)能力的特殊人才更是極端匱乏。這一觀點(diǎn)是目前來自我國政府主管層面、行業(yè)、企業(yè)達(dá)成的共識,要解決這一問題不是僅僅依靠學(xué)校的專業(yè)教育就能解決的,和網(wǎng)絡(luò)安全技術(shù)競賽及各種技能培訓(xùn)也是分不開的,隨著各方面重視網(wǎng)絡(luò)安全人才的培養(yǎng),相信2015年網(wǎng)絡(luò)安全人才的培訓(xùn)市場會逐漸變得完善起來
在2014年11月舉辦的網(wǎng)絡(luò)安全宣傳周上,據(jù)國家網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局局長趙澤良介紹,目前全國一年培養(yǎng)的網(wǎng)絡(luò)安全專業(yè)畢業(yè)生,從本科到碩士僅7000多人缺口很大。由于現(xiàn)狀緊迫,在網(wǎng)絡(luò)安全周啟動儀式現(xiàn)場,他還向教育部部長袁貴仁追問網(wǎng)絡(luò)安全人才的培養(yǎng)計劃 “袁部長現(xiàn)場回應(yīng),教育部已對網(wǎng)絡(luò)安全人才培養(yǎng)進(jìn)行統(tǒng)籌安排?!?/p>
2014年10月27日,XCTF全國網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽在北京啟動XCTF聯(lián)賽致力于為網(wǎng)絡(luò)安全相關(guān)專業(yè)學(xué)生和技術(shù)愛好者提供一個公開、公平、公正的競技賽場,從中發(fā)現(xiàn)人才、培養(yǎng)人才、用好人才。中國網(wǎng)絡(luò)空間安全協(xié)會(籌)競評演練工作組組長杜躍進(jìn)博士表示,“XCTF聯(lián)賽是網(wǎng)絡(luò)安全人才戰(zhàn)略的關(guān)鍵一步,目標(biāo)是發(fā)現(xiàn)未來的安全新生力量”。杜躍進(jìn)博士在談到網(wǎng)絡(luò)安全人才的培養(yǎng)時表示,全世界的大國都十分重視安全,俄羅斯甚至將安全人才的培養(yǎng)放到國家戰(zhàn)略中,我國籌建中國網(wǎng)絡(luò)空間安全協(xié)會也體現(xiàn)了國家對安全人才的極度重視。
據(jù)了解,目前高校所培養(yǎng)的信息安全專業(yè)畢業(yè)生離產(chǎn)業(yè)界所需人才有相當(dāng)大的差距,主要原因在于教學(xué)思想刻意回避攻防技術(shù),課程設(shè)置不合理,以及實(shí)踐環(huán)節(jié)普遍缺乏等客觀困難。通過競賽的形式在高校的普及推廣,將樹立攻防兼?zhèn)?、面向?qū)崙?zhàn)的教學(xué)標(biāo)桿,并能有效補(bǔ)充課外的網(wǎng)絡(luò)安全攻防實(shí)踐,對于提升網(wǎng)絡(luò)安全人才培養(yǎng)質(zhì)量是一種非常有效的方式。
在線金融安全問題引起關(guān)注
2014年6月份,一家歐洲大型商業(yè)銀行受到了網(wǎng)絡(luò)定向攻擊,短期內(nèi)就蒙受了巨大的經(jīng)濟(jì)損失。實(shí)際上Web上針對金融機(jī)構(gòu)的攻擊一直是持續(xù)不斷,2015年隨著大數(shù)據(jù)、移動支付等技術(shù)的逐漸推廣,在線金融等網(wǎng)絡(luò)支付業(yè)務(wù)在安全方面遭遇到一些新的挑戰(zhàn)如何在管理、產(chǎn)品技術(shù)上進(jìn)行漏洞修復(fù)和積極防御成為當(dāng)前金融行業(yè)信息安全的重要特點(diǎn)。
網(wǎng)絡(luò)銀行惡意軟件數(shù)量在2014上半年持續(xù)穩(wěn)定增加,趨勢科技監(jiān)測結(jié)果顯示,截至到第三季度這些惡意程序的數(shù)量已經(jīng)達(dá)到了13.7萬個 Emmental行動這樣的復(fù)雜攻擊手法,證明了即使是銀行的雙重認(rèn)證機(jī)制也可能出現(xiàn)漏洞,而未來幾年之內(nèi),跨平臺的網(wǎng)銀攻擊會更加頻繁。
一方面,網(wǎng)絡(luò)罪犯費(fèi)盡心機(jī)布下各式騙局 博取用戶的信任,另一方面,網(wǎng)絡(luò)病毒這只無形的“黑手”也在其中助紂為虐,扮演著至關(guān)重要的角色。數(shù)據(jù)顯示,每天新興的惡意軟件樣本約31.5萬個。面對不斷滋生的網(wǎng)絡(luò)病毒與防不勝防的網(wǎng)絡(luò)騙局,互聯(lián)網(wǎng)用戶究竟應(yīng)該如何確保自身的在線金融安全?
網(wǎng)絡(luò)隱私更容易被侵犯
歲末年初,“12306”泄密事件給網(wǎng)絡(luò)隱私敲響了警鐘,雖然這次只有13萬人群受到影響 但是影響卻不可小視。根據(jù)專業(yè)安全公司的調(diào)查統(tǒng)計 目前廣泛存在用戶名密碼等個人信息加密不多 用戶安全顧念有待加強(qiáng)等問題,可以預(yù)見,隨著上網(wǎng)人群的增加,網(wǎng)絡(luò)隱私被侵犯的問題更普遍。
安全公司啟明星辰CTO潘柱廷表示 從防范措施上來講,主要有以下幾個方面需要注意。首先是基本的安全認(rèn)識,比如外面免費(fèi)的WiFi盡量不要上,畢竟還是有危險,尤其不要做任何金融支付.其次,要守住自己的基本安全底線。每個人必須建立一個基本的安全底線,包括不要在網(wǎng)絡(luò)上隨便泄露自己和家人最重要的隱私。比如身份證號、姓名、學(xué)校等等這些都不是個人隱私,隱私信息是指身體健康、個人賬號密碼等等,這些盡量不要通過網(wǎng)絡(luò)手段透露;再次,就是不要害怕出現(xiàn)安全問題。在對網(wǎng)絡(luò)安全有了基本的了解之后.我們要降低自己對安全的期望值,有些東西可能都會到傳到網(wǎng)上去,個人要有心理承受力,要知道網(wǎng)絡(luò)環(huán)境是很復(fù)雜的,一個絕對很干凈的網(wǎng)絡(luò)環(huán)境是不存在的。
黑客攻擊手段增加
通過當(dāng)前一些網(wǎng)絡(luò)攻擊頻率數(shù)據(jù)的發(fā)展態(tài)勢判斷,未來每個月都將見到兩起或更多起大型資料外泄事件,而這些事件背后,正是那些神秘而強(qiáng)大的黑客工具。例如發(fā)展迅速的POS病毒家族,犯罪集團(tuán)所采用的惡意軟件可以輕松入侵那些安裝了POS軟件的商家計算機(jī),從而截獲每筆付款的信息。這種惡意軟件被用來取代以前在“ATM上安裝攝像頭”等物理方式來進(jìn)行的數(shù)據(jù)竊取。我們可以通過梳理目前一些主要的網(wǎng)絡(luò)攻擊方式了解到,2015年面臨的網(wǎng)絡(luò)環(huán)境是如何不具備安全性。
由于大多數(shù)的驅(qū)動硬件制造商不會采取任何措施保護(hù)其固件,且反惡意軟件解決方案也不會掃描驅(qū)動固件以檢查惡意行為,理論上這種攻擊可以將這種難以發(fā)現(xiàn)和難以制止的惡意軟件傳播到PC端,而同時也將會感染到連接該P(yáng)C端的USB工具。幸運(yùn)的是,目前這種類型的攻擊在現(xiàn)實(shí)中還沒有出現(xiàn)。
通過飛機(jī)上提供的Wi-Fi和空中娛樂系統(tǒng)“黑”進(jìn)飛機(jī)的衛(wèi)星通訊系統(tǒng),機(jī)載Wi-Fi和空中娛樂系統(tǒng)為黑客打開了攻擊的大門,他們可以控制飛機(jī)的航線和安全系統(tǒng)。英國路透社指出,基于這種襲擊的概率和潛在危害最小化的心理,一些通訊設(shè)備制造商對于這種威脅的重視程度并不高。不過,一些通訊設(shè)備供應(yīng)商表示,他們已經(jīng)修復(fù)了上述曝光的漏洞。
網(wǎng)絡(luò)營銷 網(wǎng)絡(luò)通信 網(wǎng)絡(luò)廣告 網(wǎng)絡(luò)教育研究 網(wǎng)絡(luò)環(huán)境 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)實(shí)訓(xùn)報告 網(wǎng)絡(luò)優(yōu)化論文 網(wǎng)絡(luò)輿情論文 紀(jì)律教育問題 新時代教育價值觀