身份信息盗窃趋升 2007年网络安全威胁十大预言

　　正如环境变化导致全球气候的变幻莫测一样，网络安全威胁也日益纷繁与复杂。在这复杂的暗流中，涌动十股安全威胁之流值得我们注意：

　　第一，网络犯罪者的收入会有100%的增长。

　　关于计算机犯罪的经济规模，目前就已有了相当大数目的估计数。

　　第二，DDoS技术会被用于网络钓鱼行为。

　　例如，一次针对银行或电子商务网站的攻击，再配合大量的电子邮件，声称这个站点“正在维护中，请从这里访问你的账户”，或其它诸如此类的社会工程的攻击。

　　第三，针对DNS的攻击会源源不断。

　　DNS服务器是整个互联网至关重要的基础设施的部分。它们对于DDoS攻击来说也是一个较为不费力的目标。

　　第四，身份信息盗窃会呈上升趋势。

　　只要银行继续以补偿客户损失作为防御的主要手段，而实质上是在为犯罪清偿债务，那么身份窃贼就将仍是一个威胁。

　　第五，会有更多的针对无线网络的攻击。

　　在2006年，出现了针对移动电话的新的攻击类型。包括通过短信催促你拨打一个特定的电话号码，还有通过恶意软件感染电话，接着通过蓝牙甚至是MMS进行传播。

　　第六，MySpace会变得成熟起来，同时安全起来。

　　MySpace充斥了许多企业犯罪的机会。在2007年，来自那些犯罪人士和黑客们的攻击数目都会达到一定程度，因此，MySpace则会加紧它的管理和监控。

　　第七，YouTube将充斥垃圾信息。

　　就像它之前的网络新闻、电子邮件和IM，这种新的服务视频共享，让每个人的体验都会受到一些破坏性的打击。

　　第八，网络硬件设备会出现超负荷运转的情况。

　　那些骨干级供应商的基础设施也将开始呈现出了薄弱的信号。在2007年，这将会使他们的供应出现中断、减速等混乱的情况。

　　第九，Windows Vista的投入使用对于网络威胁的现状影响力是零。

　　第十，最后还特别提醒的是，数据敲诈也不会仅仅针对金融机构而已；政府、学校及生产型企业都会发现他们不得不应对这些威胁。（来源：中国计算机报）