【CSDN新闻】Websense 2009六大安全预测 黑客也玩“云安全”

近日，Websense 发布2009年6大安全预测。其中“云安全”技术的被滥用、Web应用和Web2.0应用等被恶意利用的几率将大幅增加。

“云安全”被恶意利用的频率将越来越高

以云计算技术为基础的服务如亚马逊的Web服务(AWS)、微软的Azure 以及GoGrid等为企业和用户提供了简单易用的基础运算、可按需租用的存储空间和大幅度的成本节省。但这些服务也引起了网络犯罪者和黑客们的高度关注， 他们将利用这些技术和服务来达成其恶意目的。Websense预测：2009年，云计算技术被滥用的现象将会越来越多。该技术既可被用于简单的垃圾邮件发 送，也可用来发起针对下载、数据上传统计、恶意代码监测更为高级的恶意程序攻击。

富互联网应用系统（RIAs）如Flash、Google Gears等被恶意利用的几率增大

利用基于浏览器的Web应用如基于Web的CRM系统、Google文档和其他基于Web的办公工具等越来 越多的取代了传统的桌面应用程序。运用基于浏览器的Web应用来丰富互联网使用体验的程序是富互联网应用系统（RIAs）。伴随这些应用需求的爆炸式增 长，使用RIA技术的Google Gears、Air、Flash和Silverlight构建了一个大型的Web2.0网络应用体系，而安全问题却是最后被考虑的，这就如同敞开大门让网 络犯罪分子肆意攻击。由于RIA的迅速流行，我们可以预见在2009年将会有大规模的利用RIA核心组件和用户创建的服务来发起的攻击，这些攻击将使黑客 们能够远程操控用户的电脑。

黑客们将充分利用可编写Web发动攻击

Web2.0应用是一个开放了网络应用程序接口、mashups、小工具的开放世界，允许共享、使用来自其 他网站的功能。搜索引擎Web API服务的发行以破纪录的速度发布而几乎没有什么时间来进行测试，而这种应用需要用户间达到一定的信赖水平方可。因此Websense认为在2009 年，利用Web API服务来获得信任、窃取用户的资格证书或机密信息的恶意攻击将会增加。

Web垃圾和向blog、论坛和社交性网站发送的恶意内容将会大幅度增加

那些允许用户进行内容编辑的网站越来越流行，数量也将出现飞跃增长，而这些网站很有可能导致Web垃圾和和 向blog、论坛和社交性网站发送的恶意内容的大幅度增加，这些内容包括搜索引擎麻痹、恶意引诱传播和网络欺诈等。此外，这些威胁和攻击将被数种新的 Web攻击工具所整合，使黑客们可以发现那些存在漏洞或者允许发布恶意代码的网站。越来越多的基础设施特许承包商会在其提供的功能中增加HTTP发布功 能。

黑客们将转向分布式僵尸网络控制和恶意代码托管模式

2008年Websense发现两家总部位于加利福尼亚州的托管公司McCololo和Intercage/Atrivo就由于发布僵尸网络和恶意代码被上游供应商关闭。Mcolor倒闭的当天垃圾邮件减少了50%，而Intercage/Atrivo倒闭的当天大大减轻了“风暴”僵尸网络的蔓延。Websense预测：由于这些僵尸集团仅拥有少数几家供应商来托管其C&C服务，他们会将其服务器分布到各处，同时转移至国外服务器供应商，使其更难被上游供应商、网络监管部门和执法部门所发现和关闭。

对于具有“良好声誉”网站的攻击将会持续

2009年，我们将看到有80%以上的恶意内容会以那些拥有“良好声誉”的网站为载体。会有更多的著名网站 和Alexa排名前10万的网站遭受恶意攻击。这些攻击既包括对于当地著名网站某些特定频道的攻击，也包括对流行的体育网站、新闻网的攻击以及向这些网站 中持续植入IFRAME、恶意重定向代码。

山姆大叔刷爆卡---债务下的美国经济

今年真是多事之秋，中国在经历了一系列的雪灾，ZD，大地震（亲身体验）等天灾人祸后成功的举办了奥运
刚想歇口气呢，这边又煤矿塌方，那边又尾矿库“9-8”溃坝事件。
看看外边的世界，也不太平。
美国雷曼兄弟公司申请破产保护了，这样美国五大金融巨鳄倒了三个了，剩下两个还能支撑多久呢
巴西万豪酒店受1000公斤汽车炸弹袭击死了60，伤200多人····
Swetter本来是个目前只想钻研技术的人
可是这外边世界太乱，变化如此之快，以至于我有了与世隔绝的惶恐
于是乎这几日关注了下各大社会，经济，政治新闻，有些手痒了
昨日凤凰卫视推出报导片《山姆大叔刷爆卡--债务下的美国经济》
Swetter看了之后，终于，忍不住要开口了

美国是世界上最发达最富裕的国家，综合国力世界首位，这想来没人会有什么意见
为何会欠别人钱呢？
美国的第一债权人是日本，第二债权人，嘿嘿，正是咱们伟大的中国
美国如何欠了债？这得从它的消费理念开始

众所周知，美国那边买东西可以刷Credit Card。现在没钱，没事，银行帮你买单，以后记得还就是了，利息也不太贵。而美国全国上下大家一起刷卡消费明天的钱，这样依赖，美国的金融机构吃不消了。于是债权就拿出国卖，换成钱或者货物，外国的个人或者政府（绝大多数是政府）也愿意买，投资嘛。于是乎，这钱也渐渐的欠起来了。

美国每天都要进口大量物资，大部分都是从中国，2007年圣诞节是美国次贷危机后的第一个圣诞节。美国人乐，因为可以花钱；中国人也乐，因为可以赚到钱。每10棵圣诞树就有8棵是中国制造；其实不只是这样，从芭比娃娃，耐克阿迪到新款高级羊毛衫内衣裤，中国制造包围着美国人身体的每一部分。

中国大多数外汇储备都购买了美国的外债，可谓投入了一大笔钱
而美国现在的经济形式呢？
布什今年2月签署1680亿美元的法案，根据此法案美国人每人可以一次性得到600美元退税。
而调查显示，36%的美国人计划退税所得用于偿还债务，25%用于储蓄或者投资，只有另一个25%计划直接花掉
对大多数美国人，借钱，不消费，没有工作。
最下层工人比30年前工资降低了约30%，子女的日子过得不如父母。
连中等收入的中产阶级一半变富一半变穷，5千万美国人没有健康保险。
美国的汽车工业，自80年代的次贷危机后就一蹶不振。那次危机是与德国和日本汽车工业间的竞争而引发的。

事实上，30年来世界上最富裕的美国人民的生活和工资水平都一直停滞不前，这是真正的就业危机。现在靠福特汽车公司和沃尔玛的工资无法过上中产阶级的生活。在某种意义上，美国是从过于以通用汽车作为企业象征，转移现在的沃尔玛为企业象征，这就是一个改变---从制造变为零售。
以前通用汽车是最大雇主，现在是沃尔玛。靠沃尔玛经济能让美国人生存吗？靠沃尔玛发的工资能让美国人过上大多数人想要的生活吗？

报导中有一个比喻相当不错。美国经济犹如空载高速运行的火车，车上聪明的外国投资者会在车祸之前跳下火车。当前这火车正在不断加速，股票价格空前高涨，资金可以自由流动，经济仍在不断增长，但这挣钱大赛的背后有什么风险呢，这列火车只需一颗小石子或者一个小小的意外都可以导致火车的出轨，美元的崩溃，国外投资的消失，房产价格的巨跌。

而现在美国要求人民币升值。为什么呢
因为美国欠中国的债是以美元记的
中国欠美国的债是以人民币或美元记的
而且美国欠中国的债比中国欠美国的多得多（1970年出现贸易逆差后就愈演愈烈的美国经济导致的结果）
如果人民币升值，美元就贬值了
美国从人民币升值中可以让自己的外债凭空消失相当有分量的一部分
中国就得为美国人民的消费买单，为美国的经济衰退，次贷危机买单
Swetter想到这里，简直就是一股无端的怒火
我不是愤青，可是我也有看不下去的时候
美国政府，别太过分，中国人不好惹