现在的各种病毒、木马等越来越智能化，并且处于不断的变化中，难以发现它们的共同特点。最新的由病毒、木马等组成的威胁系统是僵尸网络，僵尸网络是由一个主控来控制向多个被木马、蠕虫、病毒等感染的客户端发送垃圾邮件、发起DDOS攻击等。

    僵尸网络数量的发展非常惊人，下图是一段时间内的Botnet僵尸网络数量发展趋势。

    最早的僵尸网络用来发送垃圾邮件，去年比较流行的DDOS攻击也是由僵尸网络发出的，僵尸网络有三层的架构，非常隐蔽，难以找到它的主控端。如下图是僵尸网络的相关内容和控制软件。

    安全新技术发展趋势

　　IT领域非常流行的云计算技术可能让将来的互联网为存储、网络、计算平台等提供云服务，能够实现资源的按需分配，积木式扩展，系统专业化外包并托管。

　　在云计算技术提供的“云”服务中最重要的技术是虚拟化技术，包括平台虚拟化、架构虚拟化、软件虚拟化、应用虚拟化、业务虚拟化等，这些虚拟化技术对安全提出了新的要求。路由器和交换机需要支持虚拟化交换，防火墙和入侵检测系统需要支持虚拟防火墙和虚拟安全设备。

　　虚拟化技术的驱动力如下图所示。

    包括：硬件资源未充分利用、数据中心空间不足、不断增加的能源消耗、不断增加的管理成本。虚拟化技术能实现资源复用、简化管理、降低能耗等。

虚拟化技术使以前的安全域的划分不复存在，在同一个硬件里面有很多的虚拟系统，产生的是一个无边界的安全空间，也可以说是到处都有边界，很难知道要放置多少个防火墙，这就要求防火墙在虚拟化平台下要有相应的新的技术。

    思科安全技术的三个主要方向：“云”服务-按需而为；主动防御-自信协作；安全与服务-SaaS。