2011年8月29日Safebeta消息，近日北京全球Web安全和广域网优化解决方案领导厂商Blue Coat系统公司(纳斯达克代码：BCSI)日前发布了《2011年中网络安全报告》，报告研究了网络恶意软件的生态系统，其中包括10大恶意软件交付网络。这些恶意软件交付网络通常是跨越多个站点而托管的，并负责向不知情的用户发起动态攻击。报告还研究了网络恶意软件生态系统的相互作用，包括用户行为、托管站点和交付网络。

“基于网络的恶意软件越来越强大，传统防御措施几乎不可能保护每位用户抵御新的攻击。”Blue Coat系统首席营销官兼高级副总裁Steve Daheb表示：“通过独特而全面地审视网络生态系统，Blue Coat网络解决方案可识别并跟踪恶意软件网站，从而主动保护用户抵御那些网络试图发起的新攻击。”

2011年上半年，无论从规模还是有效性来说，Shnakule都是排名第一的恶意软件交付网络。在此期间，该网络平均每天有2000个唯一的主机名称，高峰期每天超过4300个。它也被证明是最善于引诱用户上钩的，平均每天有超过21,000个请求，最多可达51000个请求。Shnakule是一个具有广泛基础的恶意软件交付网络，其恶意活动包括：路过式下载、假冒防病毒软件和编解码器，假冒flash和Firefox更新，假冒warez，以及僵尸网络/指令控制。其它相关活动还包括：色情、赌博、医药、链接养殖场、在家办公诈骗。

作为独立恶意软件交付网站，Shnakule不仅影响深远，还包含许多大型恶意软件交付网络。入围10大恶意软件交付网络的Ishabor、Kulerib、Rabricote和Albircpana实际上都隶属于Shnakule，它们将其恶意活动延伸至以赌博为主体的恶意软件和可疑链接养殖场。

《2011年中网络安全报告》还分析了用户如何以及在哪里被带入恶意交付网络。2011年上半年，搜索引擎中毒是最流行的恶意软件载体。在近40%的所有恶意软件事件中，搜索引擎/门户网站是进入恶意软件交付网络的切入点。不出所料，搜索引擎/门户网站也是同一时间段内最受欢迎的网络内容。社交网络是进入恶意软件交付网络的第五大流行切入点，以及第三大最受欢迎的内容。

虽然网络犯罪分子通常在用户花时间最多的地方向用户发起攻击，例如搜索引擎和社交网络，但是2011年上半年，他们还利用电子邮件和色情内容等传统手段。电子邮件是第三大最流行的用来将用户带入恶意软件网络的网络内容类别，尽管该类别的受欢迎程度只排在第17位。色情内容长期以来一直是最受喜爱的恶意软件目标，一般与电子邮件捆绑在一起，它是引诱用户使用恶意软件的第四大最流行方式，而它的受欢迎程度只排在第20位。

分析了网络恶意软件生态系统的动态和关联特性，《2011年中网络安全报告》的结论是：

· 恶意软件托管往往出现在各种应用中，如在线存储和软件下载，这些应用往往都是公司政策中允许使用的。

· 企业应不断阻止色情、占位符、网络钓鱼、黑客、在线游戏和非法/可疑类别，遵守网络安全最佳实践。

· 搜索图片和盗版媒体排在潜在恶意软件交付的榜首，参与这些活动的用户特别容易受到攻击。

· 单一防御层，如防火墙或防病毒软件，不足以抵御恶意软件的动态性质和恶意软件交付网络的延伸基础设施。相反，随着迅速扩展并适应新威胁，企业需要基于云的网络防御可提供的实施保护和情报。

欲了解更多关于网络恶意软件生态系统的信息，请阅读完整版的《2011年网络安全报告》。下载连接：http://www.bluecoat.com.cn/security/

报告中的数据来自Blue Coat WebPulse?协作云防御，并由Blue Coat安全实验室进行分析。通过每周对近30亿个实时网址请求进行评级和分析，WebPulse在一个实时网络防御社区中汇集了超过7500万用户，并全面审查Web生态系统。通过审查网络，WebPulse可映射恶意软件交付网络，并将动态引诱与交付路径和动态有效荷载相关联，从而实时防御新出现的威胁。

WebPulse按需为Blue Coat Web安全产品系列(如：Web安全网关解决方案和Blue Coat云服务)提供情报。WebPulse以独特的方式防御恶意软件下载、网络钓鱼和鱼叉式网络钓鱼(以特定对象为目标)攻击，以及来自感染僵尸网络的系统的恶意自动通报流量。