APNIC 博客在 2014 年底发布“Three of the best”系列，梳理全年阅读量最高的三篇网络安全主题文章，分别聚焦 Android 恶意软件应急响应、SAVE 机制缓解 DDoS、Bash 关键漏洞分析，反映当年运营商社区的核心关注点。
**Android 恶意软件与事件响应：**
Adli Wahid 撰文复盘如何处理疑似钓鱼短信引发的移动端安全事件。文章以实战视角切入，说明从可疑文本识别、样本提取到遏制扩散的响应流程。原文未给出具体检测规则、恶意家族名称或量化指标，仅确立“重实战、轻理论”的排查思路。
**SAVE 机制应对 DDoS：**
George Michaelson 评述 Paul Vixie 在 APNIC 38 会议上的演讲，介绍 Source Address Validation Everywhere（SAVE）作为源地址验证方案，旨在从网络层面阻断伪造源 IP 的恶意流量。原文未给出部署规模、丢包率或误判率等实测数据，亦未展开协议扩展细节，仅记录该思路在社区引发讨论。
**Bash “Shellshock” 漏洞影响：**
Adli 点评 2014 年早期披露的 Bash 远程代码执行漏洞（CVE-2014-6271 等），指出凡安装 Bash 的系统均可能受影响。原文未给出受影响版本范围、补丁发布时间线或利用案例统计，仅强调漏洞面广、修补迫切。
这三篇文章虽各自独立，但共同勾勒出 2014 年网络安全运维的三条主线：终端侧移动威胁响应、网络层源地址治理、基础组件供应链漏洞。对当下工程师而言，回顾有助于理解“端-网-基”三层防御体系的演进脉络，也提醒在自动化编排普及前，手工排查与社区情报共享仍是应急响应的基石。原文未给出后续跟进数据，建议结合当前威胁情报平台与 SAV 部署最新进展做对比研究。
原文: APNIC Blog（2014-12-25）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog