Web安全漫步云端（精选）.pdf

文档介绍：马杰创新工场技术总监
安全威胁现状
黑客产业链
窃取机密信息
入侵企业出售
服务器(图纸、财务报
表等)
盗取虚拟财产出售
获取
金钱
盗取个人信息洗钱
发送垃圾邮
盗取证券交易账户件
批量入侵收费传播流
门户网站盗取网上银行账户主动攻击勒
氓软件索网站
拒绝服务攻受雇攻击收
组建僵尸网络击取佣金
安全威胁现状
ò 黑客产业发展迅速
–国内销售木马的站点已经超过6000个
安全威胁现状
ò Web网站成为主要被攻击目标
–每周有1000万以上网页被植入木马
网络安全现状触目惊心
ò 2010年上半年网络安全报告
外部威胁频繁安全漏洞屡见不鲜
据CNCERT统计,2010 年中国大陆:
¢
¢被篡改的政府网站高达4635 个,比09 %
¢约60%的部委委级网站存在不同程度的安全
¢ 收集整理信息安全高危漏洞649 个,典型的高危漏洞有:
‹论坛建站软件Discuz!高危漏洞
‹ MySQL yaSSL库证书解析远程溢出漏洞
‹ IBM 公司Lotus Domino/Notes 群件平台密码散列泄露漏洞
¢年收集整理Web应用漏洞占总漏洞数9%,据第3位
层出不穷的应用安全事件