来自安全专家的预测　未来10大安全趋势

【原创翻译，版权所有，合作网站如欲转载，请注明原创翻译作者，及文章出处（赛迪网）。谢绝非合作网站转载，违者，赛迪网将保留追究其法律责任的权利！】

移动设备相关

1、移动设备加密将会在一些存储客户/病号资料等敏感信息的政府部门、企业强制实施，并且将会被预装在一些新型设备上。由于潜在的通讯威胁，高级管理人员要求将手机敏感信息保护起来。

2、盗窃PDA、智能手机问题会越来越严重。这些设备自身的价值以及设备上存储数据的价值都会吸引大量盗贼的注意。

政府行为

3、立法机关将会加强立法保护客户资料的安全性。假如立法机关要求这么做并如期望那样有相关法律出台，各地政府就会严惩企业丢失敏感个人信息。

攻击目标

4、有组织有目的攻击会越来越多，特别是针对政府机构。过去三年，有组织的针对美国政府部门系统的攻击成功案例举不胜举，这说明联邦网络安全防御做得还很不到位。敌对政府和恐怖组织，已经意识到了网络存在脆弱性，会发动更多攻击。针对商业组织的有组织攻击会指向军方合作企业和拥有有价值客户资料的企业。

5、手机蠕虫将会感染至少10万部手机，通过无线数据网络从一部手机蹦到另一部手机。手机的功能越来越强大了，拥有全功能操作系统和实时软件开发环境，这使得手机成为通过广告恶意软件攻击的重灾区。

6、IP电话（VoIP）系统将会成为网络攻击的重点目标之一。VoIP技术发展的太快了，没有完全考虑好安全问题。

攻击技术

7、间谍软件将仍会是一个大麻烦，而且在持续增加。间谍软件的开发者可以利用间谍软件赚钱，并且方法多样，开发和发布点可以遍布世界各地。

8、0-day漏洞将会在全世界的感染PC上大规模爆发。安全漏洞研究者通常在将漏洞卖给安全厂商或漏洞收购者如TippingPoint之前，利用该漏洞进行攻击。

9、大量机器人网络会和rootkit绑在一起。rootkit能够改变操作系统的某些方面来隐藏黑客行为，同时防止被卸载，除非重新安装系统。

防御战略

10、网络访问控制将会越来越普遍，并且会越来越复杂。因为防御笔记本计算机成为了一个大麻烦，大企业将会防护内网安全，对连接到内网的计算机进行检测。检测技术也将从现在简单的配置检测、病毒特征检测发展到更为深入的查找恶意代码技术。

注：这些安全趋势是如何确定的

20位知名网络安全专家投票产生了这个列表。首先是每人自选三个自认为最重要的安全趋势，然后放到一块大约有40左右的主题，再通过投票产生最可能成为现实以及影响最大的前十个主题。同时，还调查了960名华盛顿SANSFire的代表，对此进行验证，最后结果就是上面这个列表。