分类： 业界
游侠原创：2011年网络与信息安全行业10大预测
2010年已经过去，在过去的1年中，我们经历了很多……百度被黑、谷歌被X、360和QQ大战……甚至在2010年12月31日，最后一天的时候，下午4点都有公司召开发布会：金山和360互掐。
2010年是混乱的，2011年呢？游侠安全网作出如下预测：
1、腾讯、金山、360混战继续，前2者联盟胜利，后者失败，但腾讯会自己开发和金山类似的安全产品线，下一步开始变成腾讯和金山的PK
[转载]一双暖眼看华为--陈怀临日记
飞熊摘要：
以锐捷首席安全架构师的身份撰写一篇文章在弯曲评论上引来57位业内人士的褒贬，堪为热闹。本来是没有路的，走的人多了，也就有了。锐捷在安全领域将有大动作，2011年，请拭目以待。
在褒贬声中，认识了不少人，比如zeroflag、老韩、陈首席。
陈首席是我的偶像，值得敬仰和学习。
特转载华为内部人士的一篇帖子，请围观。
2011十大安全威胁 国家资助黑客攻击居首
全球着名应用程序和数据安全解决方案厂商Imperva公布了2011年十大安全威胁趋势的预测，将有助于IT安全专业人员帮助组织抵御下一波网络安全攻击。
1、国家资助的黑客攻击：APT趋向产业化
国家赞助的黑客通常会实施有针对性的网络攻击，混合了商业黑客行业的观念和技术，这种攻击和传统的以金钱利益为目的的攻击有所不同，但使用的技术都差不多，这些高级持续性威胁（Advanced Persistent Threat[APT]）攻击会使用诸如自动化和病毒传播技术，使它们更加强大，攻击成功的可能性更大，大家还记得Stuxnet吧，它就是这样的例子，Stuxnet不是为了获得你的银行卡密码，相反它是为了获得你基础设施的控制权。
...
趋势科技发布2011年信息安全威胁预测
随着企业终端操作系统多样性的不断增加，以及移动设备的日益普及，2011年很可能将成为对于网络犯罪者获取更大收益的一年。他们将对互联网用户发动一次次电子邮件轰炸，利用社会工程学诱骗受害者下载恶意软件，藉以进行窃取个人资料等不法行为。根据TrendLabs 2010年最新的统计资料，趋势科技威胁研究专家已经发现，排名最高的恶意程序中有超过80%都是通过网页入侵用户的操作系统。
操作系统多样性让网络犯罪者拥有更多机会
2011年将是非主流操作系统、程序与浏览器的漏洞遭受更多攻击的一年，而针对应用程序漏洞的攻击也将大幅增长。云端计算和虚拟化虽然能为企业带来大量的投资回报且节省成本，但也将服务器置于传统的安全边界之外，因此反而让网络犯罪者拥有更大的发挥空间，同时也会加重云端服务供应商的信息安全责任。
...
回顾2010年十大安全事件
即将结束的2010年里，IT安全领域可以用“混乱”一词来形容。在此我们为大家列出了十大安全事件，谷歌、思科、迈克菲和美国政府都榜上有名。谷歌、思科、迈克菲、AT&T等科技巨头上榜一点也不奇怪。因为树大招风，他们一直都是黑客攻击的目标，同时任何时候他们只要在安全方面出现失误都是重大新闻。
“极光”漏洞导致谷歌受攻击
所谓极光攻击事件指，谷歌在一月份承认他们的许多重要知识财产在去年十二月份被网络非常入侵所窃取。与此同时，另外还有十二家高科技和业内公司受到了同样的攻击。
中国ISP劫持互联网
...
安全服务，我想和你谈谈
引言
随着Internet的进一步普及和发展，企业和机构所面临的威胁也越来越多。由于黑客攻击手法层出不穷和技术水平的不断提高。许多企业和机构拥有了先进而昂贵的信息安全设备，传统的老三样“防火墙”“防病毒”“IDS”，各种新贵“反垃圾邮件防火墙”“WEB应用防火墙”以及“上网行为管理”等等，但安全事件依旧频发。究竟是产品不给力还是忽略了什么，才会有这么多安全隐患？
“人”与“设备”的缝隙
信息安全是一个动态的过程，依靠固定的安全设备是很难解决全部问题的，“人”才是信息安全过程的关键。只有“人”充分把握每一个不安全因素，才可能把安全设备之间的缝隙填平，在各种安全隐患发作之前把它们一网打尽。但在这当中“人”的专业信息安全水平和技术力量往往成为最大的限制因素。所以，许多企业尽管拥有了先进而昂贵的信息安全设备，但“设备”和“人”往往无法配合，容易造成安全隐患，等于在安全体系埋下了一枚随时可能被引爆的“炸弹”。
...
美国男子偷看妻子电子邮件或将入狱
据新华社电 美国密歇根州奥克兰县一名男子因怀疑妻子有外遇，未经妻子允许，阅读她的电子邮件。奥克兰县检察官依照相关黑客法律向这名男子提起诉讼。若罪名成立，他将面临最多5年监禁。
莱昂·瓦尔克现年33岁，是一名信息技术人员。他的妻子克拉拉·瓦尔克有一次彻夜未归，他便怀疑妻子出轨。莱昂获取妻子电子邮箱的密码，登录邮箱阅读数封邮件，发现妻子与第二任丈夫有染。
克拉拉与第一任丈夫育有
最安全操作系统OpenBSD遭遇“FBI后门”
“维基揭秘”网站挑战网民对事实真相的心理承受底线的实践再次证明网络安全早已不是一个纯技术的评判领域。最近，由号称世界上最安全的开源操作系统 OpenBSD的创始人希欧·德若特自己爆料称，他们所提供的OpenBSD网络数据安全加密协议可能早在10年前就为美国联邦调查局（FBI）预留了 “后门”。当然，希欧·德若特表示他是不知情的，并且他们已经开始着手调查此事。
早些时候，德若特就对媒体表示，他并不知道也不在乎有多少人在使用OpenBSD，尽管它已经被下载了数百万次。因而，对于FBI安置“后门”所造成的影响以及给其他使用者带来的后果，德若特表示现在还无法估计。
...
上海新网程诚聘销售经理 地点：成都、重庆
公司简介
上海新网程信息技术有限公司是一家立足于开发拥有自主版权的网络安全产品和企业管理软件的厂商，是上海市高新技术企业。公司的主要产品网络督察是全国最早和最好的网络行为管理产品。公司成立于1998年，总部设在上海，在北京、广州、成都、重庆等地设有分支机构。发展至今，业绩稳固，产品众多，有丰富的技术积累。新网程为每位员工提供宽松和谐的工作环境和富有竞争力的薪资待遇及激励机制。欢迎有志于与公司一起发展的各路英才加盟。
时势造英雄，好的人才需要好的平台、好的环境和好的时机。而新网程恰恰拥有优秀人才梦寐以久的工作环境和发展时机。新网程拥有一批国内顶尖的技术人才，公司总经理就是一个毕业于清华大学经管学院，有近二十年IT从业经验的网络安全方面的专家。
...
美全军下令禁用U盘 以防被"维基解密"泄密
环球时报12月19日报道 据美国有线电视新闻网13日报道，为防止军事机密泄露，美国军方近日下令禁止全军使用USB存储器、CD光盘等移动存储介质，违者将以军法论处。
美国空军网络部门指挥官理查德?韦伯少将本月3日发布“网络控制令”，要求所有人员“立即停止在所有系统、服务器和连接国防部秘密网络的电脑上使用移动存储介质。”报道称，美军其他军种也收到类似命令。
报道称，军方此举是为防范军
重庆双桥区政府让居民免费上网
政府掏钱，让居民免费上网。昨日，双桥区在“构筑民生幸福城市”专题新闻发布会上宣布，该区已在全国率先启动城乡居民免费上网工作，区内有网络信号的地方，都可免费享受高速宽带。
据介绍，双桥区城乡居民免费上网工作从12月1日起全面推行，按照有线上网500元每年每户、无线上网600元每年每户的标准，由政府财政补贴基本上网费用。凡在双桥区拥有房产的市民均可申请免费上网，一户房产选择一家网络运营商
2011年互联网安全发展趋势五大预测
据国外媒体报道，只要互联网还存在，互联网的信息安全就一定是人们每年都会关注的话题。有国外媒体对2011年互联网安全发展趋势做出了五大预测，详细如下。
1.更精确的攻击目标
目前的恶意软件攻击已经发展出了多种模式，有局部植入型的，也有可以造成电脑最大破坏的崩溃型的，均以窃取银行资金和个人信息为目标。2011年，恶意软件的攻击目标会更有针对性，更加细化，当然也会受到犯罪集团巨额资金的支持。
2.更智能的钓鱼工具
目前的社交网络服务会让用户降低防备心理，黑客们会利用一些敏感信息，诱使他们对带有钓鱼链接的页面进行分享。用户会在毫不知情的情况下成为了钓鱼工具的受害者。2011年，在搜索引擎上直接添加钓鱼信息会成为黑客们传播钓鱼工具的主流计策，这样会有更多的用户感染。
...
亚信联创出售IT安全部门联想网御
新浪科技讯 北京时间12月7日早间消息，亚信联创(Nasdaq:ASIA)今天宣布，该公司已经向IT安全业务部门的管理团队出售了联想网御科技(北京)有限公司(以下简称“联想网御”)。
根据这项协议的条款，亚信联创将收到约1500万美元现金；作为交换，亚信联创将出售联想网御100%的经济权益，以及结算特定的公司间债务。
亚信联创预计，2010财年电信解决方案第四季度净营收(不
俄罗斯四人黑客团伙黑掉整个城市ATM机
俄罗斯警方近日破获了一起高科技犯罪活动，并分别在雅库茨克和莫斯科将该团伙的四名成员缉拿归案。这群黑客涉嫌黑掉了整个雅库茨克城市的所有ATM提款机，雅库茨克总人口约21万。这个犯罪团伙的四人分工明确，其中一人在莫斯科负责开发ATM破解程序，之后另外三人在雅库茨克利用开发出来的ATM病毒实施犯罪活动。这三人中有一位曾是某企业IT部门主管，有一人曾担任系统管理员，总之在这方面比较有经验，另外一人则主要负责管理获得的钱财。
...