圾郵件減少

　　垃圾郵件總量從2010年到2011年得到明顯下降，而且藍(lán)色巨人認(rèn)為，在漏洞修補(bǔ)和軟件應(yīng)用代碼方面，獲得了重大改進(jìn)。下面，我們就來了解下，IBM對當(dāng)代網(wǎng)絡(luò)安全的詳細(xì)解讀吧。

　　一、垃圾郵件減少

　　根據(jù)介紹，2011年垃圾郵件的數(shù)量僅為前一年的一半。部分原因是因為執(zhí)法部門取締了幾個垃圾郵件僵尸網(wǎng)絡(luò)，比如大名鼎鼎的Rustock。

　　更少的垃圾郵件

　　二、Exploit Code減少

　　當(dāng)安全漏洞被暴露，相應(yīng)的Exploit Code就會提供給黑客下載進(jìn)行使用。它會幫助黑客專門針對漏洞發(fā)起攻擊。IBM表示，2011年的此類代碼數(shù)量，在2010的基礎(chǔ)上下降了約30%。

　　Exploit Code減少

　　三、未打補(bǔ)丁的漏洞減少

　　軟件中有些安全漏洞并沒有相應(yīng)的補(bǔ)丁可用，這一情況在2011年的比例為36%，而2010年這一數(shù)字卻高達(dá)43%。

　　未打補(bǔ)丁漏洞減少

　　移動設(shè)備漏洞增多

　　四、XSS漏洞減少

　　軟件質(zhì)量不斷在提升，部門原因得歸功于開發(fā)人員使用了分析、發(fā)現(xiàn)和修補(bǔ)漏洞的工具和服務(wù)。IBM發(fā)現(xiàn)，跨站點(diǎn)腳本漏洞(XSS)比過去四年減少了50%。不過，通過IBM AppScan OnDemand服務(wù)掃描發(fā)現(xiàn)，仍有40%的客戶網(wǎng)站存有漏洞。

　　XSS漏洞減少

　　五、移動設(shè)備漏洞增多

　　接下來是講安全形勢的嚴(yán)峻一面。移動計算正成為黑客大肆殺戮的新領(lǐng)域。根據(jù)IBM報告，從2010年到2011年，移動設(shè)備暴露出的漏洞上升了19%。而在日益流行的BYOD(bring-your-own-device)趨勢下，這對于IT部門來說無疑會帶來巨大風(fēng)險。

　　移動設(shè)備漏洞增多