1.攻击自动化程度和速度提高。目前，攻击工具不仅可以自动发动新一轮攻击，像“红色代码”和“尼姆达”这类工具能够在不到18个小时内就达到全球饱和点，而且能实现自我复制，自动攻击内外网上的其他主机，并以受害者为攻击源继续攻击其他网络和主机。一个新蠕虫病毒在一夜之间就可以传播到互网联的各个角落，这一技术被称作“大型推土机”技术。随着分布式攻击工具的出现，攻击者可以管理和协调分布在互网联系统上的大量已部署的攻击工具。
2.攻击工具越来越复杂。攻击工具开发者正在利用更先进的技术武装攻击工具。与以前相比，攻击工具的特征更难发现，更难利用其特征进行检测。如今的自动攻击工具可以根据随机选择、预先定义的策略规则或通过直接管理来变化它们的攻击模式和行为。攻击工具还可以通过升级或更换工具的一部分而迅速发生变化，从而发动新的攻击，并且在每一次攻击中会出现不同形态的多种攻击模式。此外，越来越普遍的攻击工具可在多种操作系统平台上运行。现阶段，以僵尸网络、间谍软件为手段的恶意代码攻击，以敲诈勒索为目的的分布式拒绝服务攻击，以网络仿冒、网址嫁接、网络劫持等方式进行的在线身份窃取等安全事件持续快增，而针对P2P（Peer-to-Peer，点对点）、IM（Instant Messenger，即时通讯）等新型网络应用的安全攻击也在迅速发展。以“熊猫烧香”、“灰鸽子”事件为代表形成的黑色产业链，也凸显了解决信息安全问题的迫切性和重要性。
3.安全漏洞被发现的速度越来越快。新发现的安全漏洞每年都要增加一倍，虽然系统管理人员不断用最新的补丁程序修补这些漏洞，而且每年都会发现安全漏洞的新类型，但是入侵者却经常能够在厂商修补这些漏洞之前发现攻击目标。
4.防火墙越来越多地被攻击者渗透。现在出现了多种攻击技术，可以绕过防火墙进行攻击，例如黑客可以利用互联网打印协议IPP绕过防火墙进行攻击。
5.安全威胁不对称性持续增加。在互联网环境下，每台与互联网连接的计算机都有遭受攻击的可能，任何一台计算机受到攻击，都直接关系到与其连接的其他计算机的安全。
6.针对网络基础设备的攻击技术日趋增多。随着网络技术的发展，以及攻击目标的转变，黑客已从攻击单个机器向攻击网络基础设备转变，与之相对应的是巨大的破坏性。如分布式拒绝服务攻击、对互联网域名系统DNS的攻击和路由器的攻击等，都是针对网络基础设备的攻击。
