卜娜

长久以来，普遍存在在操作系统和应用程序中的漏洞一直被黑客所利用，以实施网络攻击。如今，黑客甚至已将发现新漏洞并利用其生成攻击代码的时间缩短到24小时以内，以“零日攻击”为主导的网络攻击愈演愈烈。更可怕的是，利用这种攻击模式，黑客不仅能绕过传统的安全防御体系，还构建了大量能高效制造广泛破坏力的恶意网络。

“零日攻击”被用来构建恶意网络

近两年来，“零日攻击”一直被视为信息安全技术界的头号公敌，也是目前最棘手的网安全威胁之一。即使目前具有主动防御功能的安全设备也不可能百分之百地防御“零日攻击”。这一方面是由于防御技术还不完善，存在漏报、误报的可能，另一方面黑客也会在编写攻击脚本时通过一些手段逃避安全设备的检测。因此，“零日攻击”的成功率几乎达到100%，而且每次都能造成非常广泛的影响。

不仅如此，黑客利用“零日漏洞”发起攻击的方法也在改变。在黑色产业链的驱动下，网络攻击的目标变成了盗取数据，而效率太低且影响力较小的直接攻击目标的行为，逐渐被黑客抛弃。当前，主流“零日攻击”的特点表现为：黑客团体先控制住大量存在漏洞的服务器，作为攻击其他网络目标的跳板，通过这些受控服务器形成的恶意网络向真正的目标发动攻击，以便盗取更多的数据。

Blue Coat刚刚发布的《2012网络安全报告》显示，2011年网络威胁中最重大的变化是利用恶意网络频繁发动网络攻击。……