hjkefu 发表于 2009-5-27 13:41:04

Web安全现状

Web安全现状  即将过去的2008年,web安全可以留给我们思考的内容很多。浏览器漏洞、Adobe Flash漏洞、ActiveX漏洞、SQL注入式攻击、Adobe Acrobat阅读器漏洞、CMS漏洞、Apple QuickTime漏洞、Web2.0元素魔域私服 (如API应用、网络广告等)、Realplayer漏洞和DNS缓存漏洞等,基于以上漏洞的每一种攻击行为都会使企业管理者感觉到来自web安全压力在增大。漏洞的增加最明显的体现即是病毒木马数量的剧增。  国内信息安全厂商瑞星11月份报告统计显示,2008年的前10个月,互联网上共出现新病毒9306985个,是去年同期的12.16倍,木马病毒和后门程序之和超过776万,占总体病毒的83.4%,病毒数量魔域私服呈现出了井喷式爆发。 是什么造成了病毒木马的J曲线增长?其首要原因是由于巨额的经济利益的趋势;其次,病毒木马的机械化生产更加便利快捷,一种新的病毒变种对于非计算机专业人士而言不再神秘;再其次,病毒木马可利用的途径增加,过去主要利用系统漏洞的传播方式,已经被利用第三方应用程序的方式所取代,以魔域私服机器狗为例,正是利用多种已知漏洞在网络中疯狂传播。  病毒快速增长的同时,我们注意到网站自身的安全威胁也在增加。国内信息安全厂商启明星辰产品经理吴凡表示,“2008年出现的Web安全事件多以SQL注入和XSS攻击为主,尤其表现得明显的是网页挂马这一攻击形式愈发显著。此外中国大陆地区.gov.cn网站被攻击的比例高达6.45%。”这一数据表明政府机关网站的安全建设普遍不足的隐患。然而威胁远不止如此。
页: [1]
查看完整版本: Web安全现状