2010 全年网络安全风险报告

《2010 全年网络安全风险报告》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、.....2010FullYearTopCyberSecurityRisksReportIn-depthanalysisandattackdatafromHPDVLabs.ContributorsProducingtheTopCyberSecurityRiskReportisacollaborativeeffortamongourHPDVLabs,HPTippingPointIPS,andotherHPteamssuchastheApplicationSecurityCenter.WewouldliketosincerelythankOSVDBforallowingprin

2、trightstotheirdatainthisreport.ForinformationonhowyoucansupportOSVDB:生产前网络安全风险报告是一个协作的努力在我们的DVLabsHP,HPTippingPointIPS和其他惠普团队如应用程序安全中心。我们衷心地感谢OSVDB允许打印权利在这个报告他们的数据。Overview概述InthelatestversionoftheCyberSecurityRisksReport,theHPDVLabsteamreviewsthethreatlandscapeforallof2010.Thereportlooksa

3、tthecurrentthreatstargetingtheenterpriseaswellashowthesehaveevolvedoverthelastyear.ThegoalofthisreportistoarmenterpriseIT,networkandsecurityadministratorswithinformationontheattackstargetingtheirdatacentersandnetworks,sothattheycanimplementthenecessaryprotectionstomaintainbusinessfunction.

4、在最新版本的网络安全风险报告,惠普DVLabs团队回顾了2010年全年的威胁环境。该报告着眼于当前的威胁目标企业以及如何这些已经进化出过去一年。这个报告的目标是臂企业IT、网络和安全管理员与信息在他们的数据中心作为攻击目标,网络,以便他们能实现必要的保护措施,以保持业务功能。Keyfindingsfromthereportinclude主要发现：Thenumberofdiscoveredvulnerabilitieshasplateaued,butthenumberofattacksagainstknownvulnerabilitiescontinuestorise.Dat

5、afromthereportindicatesthattheannualnumberofvulnerabilitiesbeingdiscoveredincommercialcomputingsystemshasremainedsteadyfrom2009to2010.Atthesametime,targetedexploitsthattakeadvantageoftheseknownvulnerabilitieshavecontinuedtoincreaseinbothseverityandfrequency.Thismeansthatunpatchedorunupdate

6、dsystemsareputtingenterprisedatacentersatahugeriskforbeingcompromised发现漏洞的数量已趋于平稳,但数量的攻击已知的漏洞继续上升。数据报告显示,每年的数量的漏洞被发现在商业计算系统一直稳定的从2009年到2010年。同时,有针对性的利用,利用这些已知的漏洞继续扩大在这两个严重程度和频率。这意味着没有修补或unupdated系统是将企业数据中心在一个巨大的风险影响。Webapplicationvulnerabilitiescontinuetobeagapingholeinenterprisesecurityde

7、ployments.DatafromthereportindicatesthatnearlyhalfofallreportedvulnerabilitiesexistinWebapplicationsmeaningservicesthatusetheWebastheportalforuserstoaccessorinteractwithapieceofsoftware.Inthisreport,HPDVLabstakesacloselookatthesecurityofsomeofthemostpopularcon