新闻要闻McAfee实验室预测2017年将有14项安全发展确定了未来四年可能出现的三个法律障碍、10个供应商行动和11个云威胁对未来四年内物联网安全威胁、法律行动和供应商应对措施做出21项预测确定了网络安全行业需要克服的六大"难题"加利福尼亚州圣克拉拉市，2016年11月29日—Intel®Security今天发布了其McAfee Labs 2017威胁预测报告，该报告确定了2017年需要关注的14个威胁趋势，以及云安全和物联网（IoT）安全方面最关键的发展趋势，以及网络安全行业面临的六大最难
解决的挑战。该报告反映了31位英特尔安全思想领袖的见多识广的意见。它研究了当前网络犯罪的趋势，并预测了那些致力于利用新技术促进业务发展和提供更好的安全保护的组织的未来可能会发生什么。英特尔安全公司McAfee实验室副总裁文森特·韦弗说："要改变进攻方和防守方之间的游戏规则，我们需要抵消对手的最大优势。"随着一种新的防御技术的发展，它的有效性不断提高，直到攻击者不得不制定对策来躲避它。为了克服对手的设计，我们需要超越对威胁环境的了解，在以下六个关键领域改变防御者-攻击者的动态：信息不对称、提高攻击成本、提高可见性、更好地识别合法性利用、改善对分散数据的保护，以及在无代理环境中进行检测和保护。"2017年威胁预测2017年的威胁预测涵盖范围广泛，高防tcp防御cdn，包括勒索软件威胁、复杂硬件和固件攻击、"智能家居"物联网设备攻击、利用机器学习增强社会工程攻击，以及加强行业和执法部门之间的合作：勒索软件攻击的数量和效力将在2017年下半年下降。Windows漏洞利用率将继续下降，而针对基础设施软件和虚拟化软件的漏洞利用率将增加。硬件和固件将越来越多地成为复杂攻击者的目标。黑客使用笔记本电脑上运行的软件，会尝试"无人机劫持"，以达到各种犯罪或黑客活动的目的。移动攻击将移动设备锁与凭证盗窃相结合，允许网络窃贼访问银行账户和信用卡等物品。物联网恶意软件将打开通往联网家庭的后门，这些后门可能在数年内无法被发现。机器学习将加速社会工程攻击的扩散并提高其复杂性。虚假广告和购买的"赞"将继续泛滥，并侵蚀信任。广告大战将升级，广告商用来投放广告的新技术将被攻击者复制，ddos防御配置，以增强恶意软件的传递能力。黑客活动主义者将在揭露隐私问题方面发挥重要作用。通过加强执法部门和行业之间的合作，执法部门采取行动将减少网络犯罪。2017年威胁情报共享将取得长足发展。网络间谍活动在私营部门和黑社会犯罪中将变得和民族国家一样普遍。物理和网络安全行业的参与者将合作加强产品抵御数字威胁。有关2017年McAfee实验室预测的更多信息，请参阅名为"2017预测博客"的博客文章。云安全与物联网预测McAfee实验室还预测了未来2到4年内物联网和云安全，包括威胁、经济、政策和可能影响每个领域的区域趋势。在收集了英特尔安全研究人员的见解后，以下预测也预测了设备制造商、云服务提供商和安全供应商的反应。云预测涉及的主题包括：对云的信任、知识产权的存储、过时的认证、东西方和南北向的攻击媒介、服务层之间的覆盖差距、云中雇佣黑客、"拒绝服务换取赎金"攻击、物联网对云安全模型的影响、法律和诉讼与创新相比，跨国界的数据移动、生物特征作为云使能技术、云访问安全代理（CASB）、静态和动态数据保护、机器学习、网络保险以及持续的冲突，cc攻击需要多大防御，使速度、效率和成本与云产品中的控制、可见性和安全性相对照。有关报告云预测的更多细节和见解，请参阅名为"你可以外包工作，但你不能外包风险"的博客物联网预测集中在网络犯罪经济学、勒索软件、黑客活动主义、国家对犯罪基础设施的攻击、设备制造商面临的挑战、隐私威胁和机遇、加密、行为监控、网络保险和风险管理。关于报告的物联网预测的更多细节和见解，请参阅名为"欢迎再次来到荒野的西部！"六大行业挑战报告中"难以
解决的问题"部分向业界提出了挑战，通过减少防御者和攻击者之间的信息不对称，使攻击成本更高或利润更低，服务器前面加个高防cdn，cc云防御，提高对网络事件的可见性，更好地识别合法性的利用，从而提高威胁防御的有效性，改进对分散数据的保护，并在无代理环境中进行检测和保护。有关McAfee Labs的六个难以解决的问题的详细信息，请参阅名为"大难题"的博客欲了解更多信息，请阅读完整报告：McAfee Labs 2017威胁预测报告。关于McAfee实验室McAfee Labs是Intel公司的Intel安全组的威胁研究部门，也是威胁研究、威胁情报和网络安全思想领导的世界领先来源之一。McAfee实验室的研究团队从数百万传感器收集威胁数据，这些传感器跨越关键威胁向量文件、网络、消息和网络。然后，它执行跨矢量威胁相关性分析，并通过其基于云的McAfee全球威胁情报服务，向紧密集成的McAfee端点、内容和网络安全产品提供实时威胁情报。McAfee Labs还开发了核心威胁检测技术，如应用程序分析和灰度列表管理，这些技术被纳入了业界最广泛的安全产品组合中。关于英特尔安全McAfee实验室现在是Intel Security的一部分。凭借其安全连接战略、硬件增强安全的创新方法以及独特的McAfee全球威胁情报，Intel Security专注于开发积极主动、行之有效的安全解决方案和服务，以保护全世界用于商业和个人用途的系统、网络和移动设备。"英特尔安全"将McAfee的经验和专业知识与Intel的创新和久经考验的性能结合在一起，使安全成为每种体系结构和每种计算平台的基本要素。英特尔安全的使命是让每个人都有信心在数字世界中安全地生活和工作。
