互聯(lián)網(wǎng)安全專家將于本周末晚些時(shí)候參加一次秘密會(huì)議，制訂打擊電腦犯罪分子的戰(zhàn)略。

這次會(huì)議將于本周四、五在微軟總部舉行，與會(huì)者包括安全廠商的代表、政府和執(zhí)法機(jī)構(gòu)的官員，以及其它與網(wǎng)絡(luò)安全相關(guān)的人士。會(huì)議議題將集中在botnet及相關(guān)主題上，botnet被專家認(rèn)為是對(duì)互聯(lián)網(wǎng)安全的主要威脅。

這次會(huì)議的組織者、安全廠商Beyond Security的埃弗龍說，與大多數(shù)其它安全會(huì)議不同的是，我們只邀請(qǐng)不同機(jī)構(gòu)的成員參加，將討論跨國界的有組織的犯罪活動(dòng)和威脅，目的是提高互聯(lián)網(wǎng)的安全性。

Botnet指的是受挾持計(jì)算機(jī)組成的網(wǎng)絡(luò)。電腦犯罪分子利用botnet發(fā)送垃圾郵件、關(guān)閉網(wǎng)站、傳播間諜件，并完成其它惡意活動(dòng)。微軟已經(jīng)將僵尸計(jì)算機(jī)列為對(duì)Windows PC的最大威脅。

在電腦犯罪分子和安全產(chǎn)業(yè)的戰(zhàn)斗中，電腦犯罪分子經(jīng)常領(lǐng)先一步。在最近的數(shù)年中，執(zhí)法機(jī)構(gòu)在打擊、起訴釣魚式攻擊者和botnet犯罪分子方面已經(jīng)取得了一些成功。但犯罪分子組織得更好，采用了更為復(fù)雜的策略，其中包括在bot軟件中使用P2P技術(shù)。本周的這次會(huì)議的目的是促進(jìn)安全產(chǎn)業(yè)的團(tuán)結(jié)。

反釣魚工作組的主席埃文斯表示，這些會(huì)議是安全社區(qū)建立信任的一種好方法，能夠促使合作和信息共享，這有助于打擊電腦犯罪分子的大業(yè)。

這次為期2天的會(huì)議將秘密舉行。埃弗龍表示，出于實(shí)用和幫助與會(huì)者感到安全的原因，采取一些保密措施是必需的。要想成功地打擊電腦犯罪分子，就不能公開所有信息。這類會(huì)議秘密舉行并不罕見，讓犯罪分子參與這樣的會(huì)議畢竟不是件好事。

微軟在這次會(huì)議上將討論零日缺陷以及它對(duì)這類問題的應(yīng)付辦法。在電腦攻擊中，零日缺陷的使用正在大幅度上升，犯罪分子通常利用安全缺陷挾持更多的PC加入它們的botnet。

據(jù)會(huì)議議程顯示，除了botnet外，特洛伊木馬、新型的拒絕服務(wù)攻擊、垃圾郵件、釣魚式攻擊、安全技術(shù)的缺陷也將是這次會(huì)議的主題。趨勢的道格拉斯計(jì)劃討論名為Sender ID電子郵件認(rèn)證技術(shù)如何被用于發(fā)動(dòng)拒絕服務(wù)攻擊的問題。

反釣魚工作組的埃文斯則計(jì)劃總結(jié)多年的釣魚式攻擊策略，討論數(shù)據(jù)竊取攻擊的新趨勢，其中包括子域的使用、改變攻擊模式，將目標(biāo)瞄準(zhǔn)較小的銀行和支付服務(wù)。

電子郵件安全廠商MessageLabs的高級(jí)反病毒技術(shù)專家亞歷克斯計(jì)劃討論有關(guān)針對(duì)企業(yè)和個(gè)人的特洛伊木馬病毒的問題。這些有針對(duì)性的特洛伊木馬病毒攻擊非常危險(xiǎn)，因?yàn)樗鼈兡軌虮荛_傳統(tǒng)的針對(duì)大規(guī)模攻擊的安全技術(shù)。

Norman Data Defense Systems首席研究官員萊哈德說，要解決這一問題，高技術(shù)產(chǎn)業(yè)、執(zhí)法機(jī)構(gòu)、政府需要進(jìn)行各個(gè)層次的合作。如果不進(jìn)行合作，我們最終將輸?shù)暨@場戰(zhàn)爭。