云安全与安全云.pptVIP

* IBM IBM大中华区 重要客户云计算服务部 首席安全顾问 万涛 ? 2009 IBM Corporation 1 安全改变未来 网络使生活更美好 中国电子学会计算机取证专家委员会(CFAT) 中国计算机法证技术研究会(CCFC) 国际高科技犯罪调查协会(HTCIA) 国际计算机安全协会(ISCA) 互联网智能防御威慑情报实验室（IDF） ? 2009 IBM Corporation 3 IBM 全球安全威胁趋势 ?2009年披露的新漏洞数量为6,601个 ?远程溢出漏洞呈逐年上升趋势 数据来源：X-Force? 2009 Trend and Risk Report :Annual Review of 2009 ? 2009 IBM Corporation 4 IBM 安全威胁向Web应用层发展 对Web应用的安全漏洞披露和挖掘，已经接近漏洞总量的50%， 并且呈现出加速发展的趋势，其中Web插件漏洞超过80%。 数据来源：X-Force? 2009 Trend and Risk Report :Annual Review of 2009 IBM 全球恶意网站变化趋势 每天持续有新的恶意网站 增加，高峰时2万个/天 亚洲分布 1. 2. 3. 中国 俄罗斯 韩国 ? 2009 IBM Corporation 5 数据来源：迈克菲威胁报告,Q4,2009 Web网页恶意内容数 量中国排名第二，占全 球20%左右 数据来源：Websense Security Labs:State of Internet Security, Q1–Q2, 2009 IBM 互联网安全风险和趋势研究报告 恶意代码捕获数量月度变化 ? 2009 IBM Corporation 6 木马 71.4% 病毒 23.8% IBM 从传统病毒向恶意软件发展 蠕虫 4.8% 病毒, 13.3% 木马, 84.4% 病毒, 9.1% 木马, 87.9% ? 2009 IBM Corporation 7 木马所占比例逐渐增大 超过80%的木马行为特征为“信息窃取”类 2009年9月 2009年10月 2009年11月 2009年12月 ? 2009 IBM Corporation 8 IBM 全球恶意软件站点分布 来源：Microsoft Security Intelligence Report (SIR) -1H09 ? 2009 IBM Corporation 9 IBM 中国，僵尸计算机第一生产大国 2009 网页挂马带来的最直接后果——“僵尸”如瘟疫般蔓延 美国僵尸生产力下降，而中国保持稳步增长，已占据了生产僵尸计算机第一大国的位置 ? 2009 IBM Corporation 10 IBM 僵尸进化 2004年 使用IRC协议，单个僵尸程序可拥有变种900+ 2005年 创建僵尸程序源代码被散播 点击式设计的GUI应用程序发布 变种数量可达近1800个 2007年 使用P2P协议，解决了IRC服务器“单点故障问题， 但复杂性限制了其发展 2009年 使用HTTP网站建立控制通道 （Mpack、 ICEPack 和 Fiesta） 僵尸总数量（个） 僵尸总数 20 10 年 2月 20 10 1日 年 2月 20 10 3日 年 2月 20 10 5日 年 2月 20 10 7日 年 20 2月 10 年 9 日 2月 20 10 11 年 日 2月 20 10 13 年 日 2月 20 10 15 年 日 2月 20 10 17 年 日 2月 19 日 控制者个数 20 10 年 2月 20 1日 10 年 2月 20 3日 10 年 2月 20 5日 10 年 2月 20 7日 10 年 2月 20 10 9日 年 2月 20 11 10 日 年 2月 20 13 10 日 年 2月 20 15 10 日 年 2月 20 17 10 日 年 2月 19 日 10000 IBM 僵尸网络监控数据 僵尸总数趋势图 16000 14