小弟初(chu)出(sheng)茅(niu)庐(du),也来讨论一发,欢迎批评和交流。我的看法是:1.未来的趋势不是创造新的攻击手段,而是对手段进行综合利用。当然,这里的手段就包括前面有些知友提到的社工。2.移动设备将会在互联网攻防中占有相当大的比重。先分析第一点:随着互联网的发展,越来越多承载机密数据的系统接入互联网,未来的互联网安全攻防我认为会逐渐聚焦于对攻击手法的综合利用,从而达到入侵、窃取、劫持目标数据的目的。我这里就以APT攻击为例了。下图为APT攻击频率的折线图,图片来自网络:可以看出,自08年以来,APT攻击的频率直线上升。APT攻击已经不是什么新鲜事了,也有知友评论说APT是近期我们过于关注或炒作的内容,但是深究其原因,我认为APT“冷饭热炒”是和现在的攻击手段相关的。从技术原因来看,APT逐渐热门的原因:一是因为随着网络从业者对安全越来越重视,传统的单一网络攻击手段正一步步的失效或降低威胁(虽然SQL注入和XSS等攻击在发生后仍会对目标产生极大的破坏,但是现在进行这些攻击已没有以前那么简单了,这得益于安全工作者的付出);二是现阶段的攻击手段也在向长时间、多批次、多方面发展。熟话说“不怕贼偷,就怕贼惦记”,再慎密、再安全的保护工作,也总有其出现破绽的地方。而APT攻击恰好能抓住这一破绽(如管理员的一次误操作、内部人员邮件操作失误、新的0day爆出等)并通过长时间的踩
...
继续阅读
(28)