一周信息安全要闻回顾（11月27日）

　　2013年，网络安全攻击、众多引人注目的数据破坏以及几起典型的网络犯罪事件一起成为了安全领域的关注重点。日前，Websense安全实验室的网络安全专家们发布了2014年的8大安全预测，帮助 企业 在整个威胁杀伤链的各阶段有效防御攻击。

　　据趋势科技近日发布的《中国 互联网 地下黑市回顾报告》显示：中国互联网地下黑市仍在蓬勃发展之中，现在已经达到与其它全球网络犯罪地下市场相近的成熟度。

　　近日，第四届 云安全 联盟高峰论坛昨天在北京召开。此次大会以“信·用·云”为主题，围绕 云计算 面临的威胁和云安全最佳实践，聚焦国内外云安全领域最新技术、解决 方案 和研究成果。

　　2014年网络安全8大预测

　　日前，Websense安全实验室的网络安全专家们发布了2014年的8大安全预测，报告内容包括关于高级攻击趋势、新的漏洞利用工具包、安全性攻击、云安全、专业社交网络危险以及Java危害等的建议和详细报道。

　　Websense 2014年安全预测的重点如下：

　　1. 高级恶意软件数量会减少

　　2. 重 大数据 破坏攻击将会发生

　　3. 攻击者的目标会从网络转向云端数据

　　4. 在Blackhole开发者被捕后，Redkit、Neutrino和其它漏洞利用工具包开发者们将会经历一场市场地位之争

　　5. 随着影响的扩大，Java仍将是攻击者利用的重点

　　6. 攻击者将越来越多的通过专业社交网络吸引高管并 入侵 企业

　　7. 在“数据交换链”中，攻击者会针对最薄弱环节

　　8. 由于对攻击资源的错误认定导致的安全性攻击错误

　　详细内容点击： Websense安全实验室发布2014年网络安全8大预测

　　 地下黑市价格体系不断完善，银行与网游账号成为黑客新宠

　　趋势科技研究发现，中国互联网地下黑市拥有所有网络犯罪分子都想得到的各种服务和商品，分布式拒绝服务攻击、防毒软件免杀服务、 网络钓鱼 、Webshell和黑帽 搜索引擎 优化服务等产品在黑市中比比皆是。利用这些产品，不法分子在不需要了解攻击技术的前提下，也可以通过黑市的交易完成对目标的攻击。

　　报告指出，现在中国地下黑市中出售的产品与服务已经形成了一套完善的价格体系，分布式拒绝服务攻击服务、防毒软件免杀服务、肉鸡、远程控制工具等都已经明码标价，并根据产品与服务的具体方式、可能取得的效果、捆绑的增值服务等进行了细分报价。为了招揽买家，黑市中还出现了丰富的营销方式，卖家会提供许多种商品，有兴趣的买家可以进行议价。

　　由于网络金融、网络游 戏 在中国迅速的发展，用户量不断增大，加之其账号直接与真实与虚拟财产绑定，不法分子攻击产生实际收益的几率比较高。因此，银行账号、网游账号成为不法分子青睐的目标，用户面临的风险也在不断增大。

　　 第四届云安全联盟高峰论坛热议“信·用·云”

　　26日，由国际云安全联盟(以下简称CSA)中国分会主办，绿盟科技和启明星辰共同承办，山石网科、趋势科技等安全企业助阵的第四届云安全联盟高峰论坛在北京召开。

　　此次大会以“信·用·云”为主题，围绕云计算面临的威胁和云安全最佳实践，聚焦国内外云安全领域最新技术、解决方案和研究成果。

　　CSA理事、联合创始人Jim Reavis先生会上表示， 云应用 的障碍不只是安全问题，更是信任的问题。他从云计算面临的九大安全威胁谈起，介绍建设可信赖的云生态环境所 必须的 生态环节，以及CSA在其中所扮演的角色和价值。

　　绿盟科技首席战略官赵粮以从成本角度对当前攻防态势进行了分析，他提到“信誉库”是网络对抗从“已知”到“未知”的关键。启明星辰首席战略官潘柱廷表示， 云计算的核心要素特征中， 虚拟化 和分布式计算是起到根本影响的两个重要方面。