搜尋引擎優化-不對等博弈

　　2009年即將過去，隨著四季的輪回，我們即將開啟新的一年! 09年對於資訊安全來說是不平靜的一年，隨著攻擊手段不斷更新，所面臨的威脅也是愈演愈烈。在固有的攻擊模式下新型的攻擊在09年大行其道，針對Web2.0的攻擊開始大範圍爆發，木馬也在呈井噴式增長，並且隨著木馬產業鏈浮出水面，攻擊的本質也在09年有了本質上的改變! Conficker蠕蟲、6省斷網事件、網路戰爭、雲計算安全、社交網路威脅等等這一系列都成為09年最為火爆的安全關鍵字。

　　2010年對於資訊安全來說也是嚴峻的一年，更多的安全問題會逐漸湧現，越來越多的新型安全威脅將得到前所未有的快速發展，總而言之2010年資訊安全將倍感壓力!下麵是比特網總結業界對於2010年IT行業安全方向是如何預測的!

　　1.垃圾郵件和網路欺騙將立足“社交網路”

　思科在其2009年《年度安全報告》中揭示了社交媒體(尤其是社交網路)對網路安全的影響，並探討了人(而非技術)在為網路犯罪創造機會方面所起的關鍵作用。搜尋引擎優化服務已經迅速成為網路犯罪的溫床，因為這些網站的成員過於信任他們社區的其他成員，沒有採取阻止惡意軟體和電腦病毒的預防措施。小漏洞、不良使用者行為以及過期的安全軟體結合在一起會具有潛在的破壞性，可能大幅增加網路安全的風險。鑒於以上，2010年社交網路或許將給我資訊安全帶來更多的“驚喜”!
 

　　毫無疑問，2009年是社交網站迄今為止受到攻擊最多的一年。但是與2010年相比，這些攻擊可能根本不值一提。Koobface蠕蟲等安全問題對社交網站使用者形成了很大的困擾，但這些惡意軟體仍然是首先感染使用者的電腦，然後再竊取資訊。但現在，安全專家則認為，惡意軟體作者將進一步拓展攻擊範圍，把惡意軟體植入到社交網站應用內部。有了這種病毒，無論使用者是否訪問社交網站，駭客都能毫無限制地竊取使用者的資料和登錄密碼。

　
　　 2.雲計算成為孕育駭客新的溫床

　　雲計算在2009年取得了長足的發展，但我們也必須意識到，市場的快速發展會犧牲一定的安全性。攻擊者今後將把更多的時間用於挖掘雲計算服務提供者的API(應用程式設計介面)漏洞。

　　毋庸置疑，已經開始有越來越多的IT功能通過雲計算來提供，網路犯罪也順應了這一趨勢。安全廠商Fortinet預計，網路犯罪借鑒“服務即安全”(security-as-a-service)的理念，打造“服務即網路犯罪”(cybercrime-as-a-service)這一特殊品牌。網路犯罪也將效仿企業的做法使用基於雲計算的工具，以便更有效率地部署遠端攻擊，甚至借此大幅拓展攻擊範圍。

　　對於雲計算將被駭客所利用這個嚴峻的問題，各大安全公司和技術人員會把精力放在與雲計算相關的安全服務上，提供加密、目錄和管理、關鍵字行銷服務反垃圾郵件、惡意程式等各種解決方案。據悉，著名安全評測機構VB100號召安全行業應該聯合起來，組成一個對抗惡意程式的共同體，分享技術和資源。或許這一提議在2010年能發展到實質性的階段。

　　3. 大量Mac電腦被病毒感染或駭客入侵

　　經濟危機非但沒有傷害到蘋果的利益，反而使其業績進一步提升。但安全專家表示，在市場份額提升的同時，Mac也要面臨更多的駭客攻擊。過去幾年間，蘋果的PC市場份額已經從10%增長到12%，而且沒有放緩的跡象。與此同時，在售價高於1000美元的筆記型電腦中，蘋果更是佔據了90%的份額搜尋引擎優化，但針對iPhone(手機上網)和MacBook的攻擊也逐步引發外界關注。安全專家預計，Mac有可能會成為下一個最易受攻擊的目標。儘管多數攻擊都瞄準Windows，但2010年將會出現更多針對Mac OS X的攻擊。

　　安全廠商Websense安全研究高級經理派翠克•盧納德(Patrick Runald)說：“Mac OS X中沒有任何的惡意軟體防範機制。”他表示，在CanSecWest駭客大賽上，Mac已經連續兩年成為第一個被攻破的系統。

　　4.智慧手機安全問題愈發嚴重

　　隨著移動應用的不斷增多，智慧設備的受攻擊面也在不斷擴大，移動安全所面臨的局面將會越來越嚴重網站排序優化。雖然我們已經看到了iPhone上的蠕蟲病毒，雖然它還不能自我傳播，還得依靠電腦來傳播，但是我們預計，2010年，將會出現真正可以自我傳播的病毒，嚴重威脅iPhone和Android等設備。

　　卡巴斯基實驗室惡意軟體高級研究員羅伊爾•舒文伯格(Roel Schouwenberg)說：“Android手機的日益流行，加之缺乏對協力廠商應用安全性的有效控制，將導致諸多高調惡意軟體的出現。”

　　總體而言，安全專家認為，隨著使用者將智慧手機作為迷你PC來處理銀行交易、網路排名優化、社交網站和其他的業務，駭客將越發關注這一平臺。

　　5.搜尋引擎成為駭客全新贏利方式

　　駭客會不斷尋找新的方法借助釣魚網站吸引使用者上鉤搜尋引擎最優化，利用搜尋引擎優化技術展開攻擊便是其中的一種方法。谷歌和必應(Bing)對即時搜索的支援也將吸引駭客進一步提升相關技術。作為一種攻擊管道，搜索引擎最優化是非常理想的選擇，因為使用者通常都非常信任搜尋引擎，對於排在前幾位的搜尋引擎最佳化結果更是沒有任何懷疑，台灣seo這就給了駭客可乘之機，從而對使用者發動攻擊。