12月第2周安全回顾:攻击事件仍在快速上升

核心提示： 隐私保护：微软将成为首个满足欧盟搜索隐私保护的搜索服务提供商；关注指数：中Google、微软Live及Yahoo等为用户提供免费互联网搜索服务的提供商，将用户的搜索数据用于分析及其他用途，12月第2周安全回顾:攻击事件仍在快速上升(4)，很早之前就成为一种公开的秘密，搜索服务提供商收集用户

隐私保护：微软将成为首个满足欧盟搜索隐私保护的搜索服务提供商；关注指数：中

Google、微软Live及Yahoo等为用户提供免费互联网搜索服务的提供商，将用户的搜索数据用于分析及其他用途，很早之前就成为一种公开的秘密，搜索服务提供商收集用户的搜索数据，分析用户的搜索习惯，虽然可以改善用户的搜索体验和效率，但从另外一个角度来说，搜索服务提供商也能将这些隐私数据用于商业目的。根据12月10日ITnews.com.au的报道，欧盟委员会在08年4月曾发布了如何保护用户搜索隐私的指导意见，时隔半年多之后，微软将成为首家满足该指导意见的搜索服务提供商。微软在上周早些时候给欧盟委员会的信中称，将会根据欧盟搜索隐私保护指导意见的规定，将用户搜索数据的保存时限减少到6个月。

与此同时，Google表示，会将用户搜索数据的保存时间缩短到9个月，但这个时间仍长于欧盟指导意见的规定。笔者建议，因为即使是搜索数据保存时间最短的微软，也会将用户的搜索数据保存长达6个月，为了保护隐私或其他敏感信息，建议朋友们不要轻易使用搜索引擎搜索如身份证号、姓名、电话号码等敏感信息，防止因为使用搜索引擎而导致的敏感信息泄漏及可能造成的损失。

安全产品：下一代的防火墙将提供有限的数据泄露防御功能；

数据泄露防御从前年起开始成为安全市场中的一个新热点，不少安全厂商也纷纷推出了自己的相应产品，但这个市场一直处于叫好不叫座的状态之中。现在，一个新的竞争者即将进入数据泄露防御市场进行厮杀，这就是带有基本数据泄露防御功能的防火墙产品，这款由安全厂商Palo Alto推出的防火墙产品，能够自动检测外流数据中是否包含身份证号和信用卡号这样的敏感数据并自动拦截过滤，虽然拦截效率可能不高，但这款产品的创意确实不错，也能满足一般中小企业用户对数据泄露防御的基础需求。

推荐阅读：Google的浏览器安全手册；推荐指数：高

Google在推出Chrome浏览器之后，看起来对浏览器市场的热情是越来越高——12月11日，Google推出了一套名为《浏览器安全手册》的文档，这套文档详细介绍了浏览器的分类、操作及技术细节、安全建议等多个较有技术深度的要点，推荐朋友们都看看，了解下浏览器的运作和安全原理。