下一代安全威胁的内幕故事 (下一代安全威胁有哪些)

【.com 独家译稿】当伊朗总统马哈茂德·艾哈迈迪－内贾德在去年11月份宣布该国的核计划遭到软件攻击后，他证实了许多安全研究人员的猜测：原因是Stuxnet大爆发，篡改了控制处理铀所用的离心机电机的关键系统。

内贾德对这起攻击造成的影响轻描淡写，但是安全研究人员认为，造成的破坏范围要比他所说的广泛得多。Eric Byres是专门保护制造和控制系统安全的Tofino工业解决方案公司的首席技术官兼联合创始人；他表示，伊朗人访问与保护工业控制系统安全有关的网站的流量稳步增长，这表明该国的IT专家在寻求解决持续性威胁的办法。

Byres表示，伊朗人没有办法清除掉Stuxnet。他称，从一台机器上清除Stuxnet很容易，”但是在网络上，Stuxnet就如同人间炼狱，因为它极具侵略性，能够以各种各样的方式来进行传播。”

Stuxnet在去年7月份首次被确认，它可以攻击四个之前未知的安全漏洞，通过USB存储棒和网络共享区来传播。它可以感染用来管理工业控制系统的Windows系统，覆盖嵌入式控制器，破灭破坏那些系统。

欢迎进入到未来的网络安全世界：当今最先进、最成功的攻击会是将来很平常的安全挑战。网络犯罪分子可能会试图同样谋求Stuxnet的这种能力：在网络上持续潜伏，隐藏在嵌入式设备里面。他们势必还会企图仿效其他攻击采用的手法；比如说，Zeus擅长于操纵浏览器会话，而Conficker可以做到不被关闭。

攻击者们还在改变运作方式，采用新的方式来开发和传播攻击手法。网络间谍行动日益利用社交网络来寻找容易下手的目标。就拿网络攻击行动”极光行动”（Operation Aurora）来说，涉嫌来自中国的攻击者利用社交网络，锁定了谷歌及其他公司的员工，然后向他们发送针对性的电子邮件，目的是感染那些公司的关键计算机。

此外，软件开发人员社区在支持先进的即插即用恶意软件，比如针对银行的Zeus特洛伊木马。像Conficker那样动态生成的域将使得安全人员更难查明僵尸网络的指挥和控制网络。

Stuxnet的遗产

最后，与我们将来要面对的那种网络攻击造成的长远影响相比，Stuxnet给伊朗核计划造成的影响可能要小得多。赛门铁克公司的全球情报网络主管Dean Turner说，就Stuxnet而言，它变得不太像针对金融和电力等行业的攻击，而是更像”有的放矢的攻击”。”Stuxnet针对的是具体目标，即电机的变频部件。”

安全专家长期以来就警告，嵌入式控制系统很容易受攻击。2007年，美国能源部的测试表明，针对嵌入式系统的攻击可以控制电力公司的发电机，引起发电机自毁。大多数工厂也由嵌入式系统和可编程逻辑控制器来控制。

在Stuxnet出现之前，这种危险还仅限于理论上的。而现在，凡是能接触到代码的人都有办法来攻击嵌入式系统。而且Stuxnet代码广泛传播，感染了全球各地的计算机。Tofino公司的Byres说，Stuxnet为编写可编程逻辑控制器的代码提供了一堂”速成课”。我们迟早会开始看到各种各样的”专门蠕虫”伺机攻击控制系统。

嵌入式系统通常把物理系统和数字系统连接起来，所以一旦攻击者控制住了它们，也就控制住了关键系统。此外，代码可以隐藏在嵌入式系统里面，让攻击得以持续存在，因而很难清理干净。

托管安全提供商SecureWorks的首席技术官Jon Ramsey表示，私营公司不大可能长期不受到Stuxnet带来的破坏，他提到”极光行动”就是袭击私营公司的最先进攻击的第一起事件。攻击者通过”极光行动”表明：”干嘛不攻击行业企业……干嘛不攻击拥有许多知识产权、在全球市场具有高度竞争力的大公司？”Ramsey如是说。#p#

攻击者专业化

关于这些先进攻击和所采用技术的知识在迅速传播开来。一个主要原因是，攻击者创建了自成体系的一整套聊天室、论坛、投件箱和技术刊物，以支持和扩大他们的攻击行动。攻击者在那里交流思想，培养特定的专长。某个小组帮助成员磨练攻击流行软件方面的技能；另一个小组编写恶意脚本，植入到流行的恶意软件里面。还有些小组致力于发展和维护僵尸网络，企图窃取数据。

Zeus就是证明这种专业化的一个典例。这个针对银行的特洛伊木马通过网络钓鱼和路过式下载攻击，从合法网站传播开来，它有一个庞大的生态系统，旗下的地下程序员编写可植入Zeus的垃圾邮件传播活动模板和可以利用特定漏洞的脚本工具包。犯罪分子可以购买一个脚本工具包来攻击运行Mozilla Firefox浏览器的计算机，购买另一个脚本工具包来攻击Adobe Acrobat的漏洞。Zeus的开放性更是推动了其普及程度，还大大增强了破坏能力。据赛门铁克声称，现在Zeus的变种超过了9000个。

赛门铁克的Turner表示，Zeus的一整套开发机制让用户可以花更少的钱搞更大的破坏。这是下面这个趋势的一方面：网络犯罪分子正变得更高效，对攻击行动进行了优化，企图从每次破坏事件中捞到最大的好处。迈克菲公司的全球安全战略和风险管理主管Brian Contos表示，一些先进的恶意软件会将与之竞争的、缺乏效率的程序从它们感染的系统上删除，甚至还会给那些系统打补丁，目的是为了从被感染的机器捞到最大的好处。恶意软件使用一台计算机来从事多种不法勾当，比如窃取数据和获取登录资料。Contos表示，毫无防备的受害者看起来也从中受益，因为他们的机器运行更顺畅了，但其实已经受到了感染。

攻击者还在利用自动化技术来提高攻击效率。他们不是攻击世界上的每个互联网地址，而是侧重攻击已知属于运行容易受到攻击的特定软件（如WordPress）的计算机及其他流行博客平台的地址。垃圾邮件发送者购买即开即用的垃圾邮件活动模板。而僵尸网络经营者利用Web界面来监视和控制由受危及系统组成的网络。

网络攻击软件开发、支持和整个配套机制方面会出现所有这些创新，源动力是钱。许多网络犯罪分子现在不是共享攻击手法，而是变得更加隐秘，将自己的代码和方法当成知识产权那样来保护。

Contos表示，以前你要是参加DEF CON黑客大会这样的会议，大家会共享工具。现在不再是这样了。而现在他们忙于开发零日威胁，”因为他们想赚钱。”

明天的攻击正在形成

适逢其时的攻击

网络犯罪分子攻击手法的改变使得另一种攻击：网络抗议更容易组织和执行。我们也可以从最近针对万事达、维萨和亚马逊等网站的拒绝服务攻击中一窥网络犯罪的未来，这些攻击是为了报复这些网络拒绝与维基解密网站有业务往来。

虽然网络抗议和拒绝服务攻击不是什么新攻击，但支持它们的技术变得越来越好，也工具变得越来越先进–这个趋势会继续下去。比如说，一个名为Anonymous的组织实施的维基解密攻击采用了一种名为低轨道离子加农炮（LOIC）的程序。该程序让任何抗议者只要输入IP地址，都能加入针对目标网络或系统的攻击大军。

互联网安全公司Renesys的副总裁兼总经理Earl Zmijewski表示，三个因素导致了分布式拒绝服务攻击屡屡得逞。首先，受到攻击的系统拥有比以往任何时候都要多的带宽，所以攻击者只要危及比较少的系统，就能对目标造成相当大的影响。其次，许多用户继续在运行旧软件，因而攻击者更容易接管他们的计算机，让它们成为僵尸网络的一员。第三，目前还是没有轻松的办法来对付拒绝服务攻击。虽然内容分发网络能起到帮助，但最有效的防御还是使用一个专门的网络，在恶意流量进入到目标服务器之前先将它们过滤掉。

由于这三个因素，僵尸网络经营者拥有了巨大威力。迈克菲的Contos表示，比如说，Conficker危及了640万个系统，为它提供了每秒28 TB（注：1TB＝1012字节）的聚合带宽。他说：”这超过了亚马逊和谷歌的带宽总和–这实在太大了。”

安全威胁正将自己安插到用户与互联网之间。这种”浏览器中间人”（man-in-the-browser）攻击–针对银行的Zeus特洛伊木马广泛使用这种攻击–让攻击者可以控制用户能看到的一切。如果用户依赖被Zeus感染的计算机，他会误以为自己将100美元的电费划到电力公司账户，实际上7000美元被划到了另一个地方属于网络犯罪团队某个成员的账户。用户确认交易后，他看到的只是付款100美元，而实际上银行接到的是转账7000美元的请求。

银行安全公司Trusteer的首席技术官Amit Klein说：”你从来不知道自己受骗上当，等到上银行分行查账后才恍然大悟。这种伎俩最先由其他恶意软件采用；但是拜Zeus所赐，这种伎俩现在变得极其普遍。”

Zeus及其他威胁在避开旨在消除银行诈骗的保护措施，比如双因子验证。由于攻击是实时进行的，而且从受害者的计算机上发动，所以常规保护措施不管用。

更好的防御

许多公司想当然地以为，仅仅遵守法律要求的安全控制措施就够了。但是单单遵守还不行。SecureWorks的Ramsey表示，先进的威胁会避开众所周知的安全要求。要是每个人都使用同样的技术和控制措施，”那么犯罪分子就会改动攻击手法，破坏那些类型的防御机制，”他说。

美国联邦存款保险公司要求银行应使用双因子验证和加密技术，正是这一要求促使犯罪分子开发出了Zeus，以避开那些保护措施。恶意广告是表明攻击者在避开防御机制的另一个例子，这种网上广告把点击广告的用户引到恶意网站。这些攻击避开防火墙的手段是，通过互联网进入。据SecureWorks声称，许多公司发现互联网是第一大攻击途径。

Trusteer的Klein表示，像反病毒软件这些常规防御机制对付先进的攻击效果并不好。Stuxnet在传播了一年多后才被发现；Zeus经常避开基于特征的防御机制。

赛门铁克的Turner表示，公司需要全面的防御，而不是仅仅需要技术。他说：”我们必须开始讨论我们该如何在网上共享信息、如何使用安全系统。政策及实施与技术本身来得一样重要。”

保护网络边界是关键，但由于像iPad和iPhone这些消费级移动设备进入到公司企业，连保护边界这项工作都变得更为复杂。Turner表示，随着个人设备与企业之间的界线日益模糊，”我们已增加了我们的机密数据或企业数据拥有的接触点的数量。”

公司不但要找出潜在威胁，还要找出最宝贵的资产。SecureWorks的Ramsey表示，公司需要了解威胁、这些威胁要攻击的目标，以及威胁如何攻击目标。

公司还必须确定有多少用户和系统可以访问重要信息、哪些对象值得保护。Turner表示，它们必须实施一套数据分类系统，确定最宝贵的知识产权，然后将安全经费和人员重点投入到这部分数据上。与试图一视同仁地保护所有数据相比，企业成功保护一小部分数据的可能性要大得多。

IT经理也不能再忽视网络上计算机和路由器之外的其他部件。安全研究人员已证明，越来越像小型服务器的打印机可以作为进入企业网络的跳板，而Stuxnet正是通过嵌入式控制器一路传播的。

Turner说：”我们不得不开始考虑技术的不同部分。阀门归工程师管理，而网络归IT人员管理，”我们必须让它们可以说相同的语言。

公司还必须关注更好的检测和响应机制。Ramsey表示，网络异常检测和情报服务可以识别在企业网络已成功找到立足点的攻击。但检测并不能有效地防御这些攻击。他说：”阻止攻击所需的成本低于清理攻击所需的成本；攻击潜伏时间越长，重新控制自己的IT系统所需的成本就越高。”

如果关注一下将来司空见惯的先进攻击，防范工作显得尤为重要。正如Stuxnet告诉我们的那样，这类程序持续时间越长，造成的破坏就越大。最终，防御人员必须完善防御机制，以便时时比坏人抢先一步。#p#

严加防范，应对将至的威胁

不要单单遵守。法律要求的安全控制措施很少足够安全。

扩大关注范围。技术不是安全工作的全部；还要关注政策及实施。

保护移动用户。所有那些新设备都让你的数据面临风险。

分析你的数据。确定自己的最宝贵信息，然后重点保护这部分信息。

仔细观察一切。数字系统和物理系统的所有部分现在都面临风险。

2011年会是Mac攻击盛行的一年？

今年，网络犯罪分子可能会将注意力转向Mac，这是他们之前基本上没去碰的一种平台。Steve Santorelli以前是伦敦警察厅的一名侦探，现在是安全研究组织Team Cymru Research负责全球对外联系的主管，他表示，俄罗斯黑客杂志《Xakep》里面的几篇文章着重介绍了如何攻击Mac OS X操作系统，表示东欧的黑客们可能已经在开发攻击技术。

由于很少面临威胁，大多数Mac用户并没有运行反恶意软件程序。Santorelli说：”要是有人在明年推出了浏览器漏洞包，我们会看到许多人会被感染。所以，你最后会遇到针对OS X的Zeus。”

苹果公司严格控制Mac、比较简单的代码以及比较出色的安全模型，这让OS X比Windows来得安全。据Santorelli声称，但OS X并不是从根本上比Windows 7更安全的一款操作系统。针对OS X的恶意软件之所以数量比较少，原因在于面向OS X的应用程序数量少得多。

2008年，计算机科学家Adam O’Donnell利用博弈论推算出：一旦Mac机占到计算机安装总量的大约17%，恶意软件对OS X来说就会开始成问题。据NetMarketshare.com网站声称，如今，Mac机约占美国计算机安装总量的11.5%，约占全球安装总量的5%。

有迹象表明地下犯罪分子对Mac产生了兴趣，这表明苹果用户要小心了。去年10月，Koobface病毒的一个版本攻击了OS X用户，该病毒在Facebook用户中广泛传播。攻击者利用了Mac机上Java软件存在的漏洞，将Mac机变成了僵尸网络的指挥和控制服务器。

原文链接：

【编辑推荐】

读书与思考结合的名言警句

1、敏而好学，不耻下问——孔子 2、业精于勤，荒于嬉；行成于思，毁于随——韩愈 3、学而不思则罔，思而不学则殆——孔子 4、知之者不如好之者，好之者不如乐之者——孔子 5. 一日无书，百事荒芜。 ——陈寿6. 读书有三到：谓心到、眼到、口到——朱熹7、己所不欲，勿施于人——孔子 8、读书破万卷，下笔如有神——杜甫 9.立身以立学为先，立学以读书为本——欧阳修 10.读万卷书，行万里路——刘彝 12.黑发不知勤学早，白首方悔读书迟——颜真卿13、书卷多情似故人，晨昏忧乐每相亲——于谦 14、书犹药也，善读之可以医愚——刘向 15、少壮不努力，老大徒伤悲——《汉乐府·长歌行》 16、莫等闲，白了少年头，空悲切——岳飞 17、发奋识遍天下字，立志读尽人间书——苏轼 18、鸟欲高飞先振翅，人求上进先读书——李苦禅 19、立志宜思真品格，读书须尽苦功夫——阮元 20、非淡泊无以明志，非宁静无以致远——诸葛亮 21、勿以恶小而为之，勿以善小而不为——陈寿《三国志》 22、熟读唐诗三百首，不会作诗也会吟——孙洙《唐诗三百首序》 23、书到用时方恨少，事非经过不知难——陆游 24、问渠那得清如许，为有源头活水来——朱熹 25、旧书不厌百回读，熟读精思子自知——苏轼26、书痴者文必工，艺痴者技必良——蒲松龄 27、读书百遍，其义自见——《三国志》 28、千里之行，始于足下——老子 29、路漫漫其修道远兮，吾将上下而求索——屈原1、书是人类进步的阶梯——高尔基 2、书籍是人类知识的总统——莎士比亚 3、“书是这一代对下一代精神上的遗训。 ”——赫尔岑4、要多读书，但不要读太多的书。 ——富兰克林

肩膀写老师的作文

作文肩膀老师“学春蚕吐丝丝丝不断，做蜡烛照路路路通明。 ”千百年来，多少人把教师比作春蚕，蜡烛，在她的呕心沥血、无私奉献中，又有多少祖国的花朵成为九州华夏的栋梁之材!谁又能知道，这其中包含着多少的汗水与泪水，无数次温暖的手拍向你的肩膀。 不知是哪个花开的时刻，悄悄地，悄悄地，我们就来到了世上，慢慢地，慢慢地到了上学的年龄，便缠着爸爸要去上学。 我们永远忘不了那人生的第一次，是多么地高兴、快乐。 老师轻轻拍下你的肩膀，里面却含有千万种力量。 原来是老师和蔼的微笑，温和的话语就像快活的音符一样奏出美妙的乐章，让我们如痴如醉。 就这样，老师在我们心里播下了快乐的火种，校园里时时响着我们清脆、明亮的声音。 那是怎样的一种幸福啊!于是，我们感受到的一切欢乐因老师的爱而起。 老师把所有的希冀寄托在我们的肩膀上。 正是这样，苦心培育我们的老师在这爱的路上艰难跋涉，教我们如何做人，怎样处事。 当我们感受到知识的魅力时，他们拍下你的肩膀叮咛：同学们，别忘了奋进呀;当我们在学习上失败时，他们拍着你的肩膀鼓励：成功是从这里起步的;当我们悲伤时，他们拍着你的肩膀在安慰：同学们振作起来呀!多少个难忘的日子呀!是您--光荣的人民教师，让我们学会如何面对困难，如何感受生活，如何珍惜幸福，如何自我发展。 每一次我看向肩膀，就有无限力量。 您不仅带着我们在知识的海洋里遨游，更重要的是教会了我们肩膀上的重任。 这其中的点点滴滴，一个个动人的情景把我们的生活点缀得精彩美丽，也把我们的记忆巩固得刻骨铭心。 虽然我们只是一轮初升的太阳，我们也要学着释放温暖，更要怀着对老师感恩的心去思考、行动，毕竟老师为我们付出的太多太多。 亲爱的老师，因为有了您，我们的世界才会变得如此美丽，混沌之中，才有了指路的明灯，迷茫的夜空，才有了永恒的北斗。 您肩负着神圣的使命，您肩负着祖国的未来，您肩负着民族的昌盛，您肩负着历史的重任，就这样，一代又一代的少年在您的抚爱下健康成长，在您的关注下奔赴远大的前程。 这时，我真想大声对同学们说：当我们拥抱成功，享受喜悦时，别忘了我们老师都付出了自己的青春和汗水，这就是天天在我们身边却最让我们最容易忽视的爱。

国产的奥迪Q5 怎么样?

从外形尺寸上就可以显出它的与众不同--奥迪 Q5长4.63米，宽1.88米，而高度只有1.65米，低达0.33的风阻系数创下了同级别车型中的最佳纪录。这些都使奥迪Q5比其他任何同级车都更具运动设计特征。

奥迪Q5的设计深深植根于奥迪品牌特征，展现出优雅的运动气质和富有张力的轮廓。硕大的单幅散热格栅两侧，两个醒目的前大灯夺人眼球。客户还可以选配氙气大灯及彰显个性的LED日间行驶灯。

在侧面，硕大的车轮和向上延伸的棱角给人印象深刻。优雅的车顶线条配上两条车顶行李架轨道，突出了Q5匀称而颇具跑车风格的身姿轮廓。铝质的车前盖和行李箱盖显示了与奥迪Q7的同宗设计特征。此外，客户可以选配醒目的LED尾灯。

奥迪Q5有三种不同的外部设计：黑色(标准)、对比漆、同色车身漆。 此外还有两款外饰包可供选择。S line个性风格外饰包使得这款高性能SUV的运动特征尽显无遗，与此同时，另一款包括车底防护前后裙以及19寸轮毂的越野风格包则使Q5显得尤为彪悍。

强劲而节能的绿色高效发动机

奥迪Q5配备有三款发动机可供选择--一款TFSI汽油发动机和两款TDI柴油发动机。三款发动机都采用燃油直喷和涡轮增压技术，动力澎湃、牵引力强劲且运行宁静，并在节能方面有卓越表现。

奥迪Q5配备的是一款经过重新设计的2.0TFSI发动机。这款四缸发动机结合了三大顶尖科技--涡轮增压、汽油直喷和AVS可变气门升程系统。只需到1500转/分钟，这款发动机就可实现350牛?米的扭矩峰值，并一直持续到4200转/分钟，最大功率达155千瓦(211马力)。奥迪Q5 2.0 TFSI 可在7.2秒内完成0-100公里/小时的加速，最高车速可达222公里/小时，而平均油耗仅8.5升/100公里。

2.0 TDI涡轮增压柴油直喷发动机拥有全新的高压共轨燃油喷射系统。如汽油发动机般的两个平衡轴，则使其具有极佳的运转平顺性。该款柴油发动机拥有350牛? 米/1750-2500转/分钟的峰值扭矩，并可提供125千瓦(170马力)的强劲动力。仅6.7升/100公里的平均油耗显示了奥迪绿色高效战略的成果。装备了2.0 TDI发动机的奥迪Q5可以在9.5秒内加速到100公里/小时，最高车速可达204公里/小时。

3.0TDI发动机是奥迪Q5最为强劲的心脏。这款V6柴油直喷发动机可提供176千瓦(240马力)的功率，500牛.米的峰值扭矩可保持在 1500至3000转/分钟的转速范围。3.0 TDI动力极为强劲，运行却非常文雅，它能够使奥迪Q5在6.5秒内便加速达到100公里/小时，并继续冲向225公里/小时的最高车速。更为重要的是，这款3升发动机的平均油耗仅为7.7升/100公里。

顶尖性能的行驶机构--配备全新7速双离合S tronic变速器和最新一代ESP电子稳定系统

2.0 TDI发动机 配备了一款6速手动变速器。3.0 TDI与2.0 TFSI车型都采用了一项创新技术--新款7速S tronic双离合变速器。这一高科技装置可以在百分之几秒内进行换档，同时运行方式平稳，工作效率最佳。该7速S tronic变速器可以完全自动换档或手动操作，客户根据需求还可以选配方向盘上的拨片换挡功能。

新款奥迪Q5的行驶机构也重点突出了运动特质。五连杆前悬架和梯形连杆后悬架大部分采用铝制材料。大型制动装置提供了良好的减速效果。标配的17英寸轮毂由轻质合金铸造而成，并装用235/65/17轮胎，根据需要奥迪还可以提供最大达20英寸的大尺寸合金轮毂以供选装。

奥迪Q5驾驶起来动力十足、操控精确自然，而且安全性能出众。新近研发的新一代ESP电子稳定系统经过改进增加了创新功能，通过传感器，ESP甚至可以感应到车顶行李架的负载(车顶负载最高可达100千克)，那么ESP将把原先记录的重心参数调高，ESP介入的临界负载值将随之调整。当没有车顶负载时，ESP将让驾驶者可以完全享受这款奥迪Q5的操控潜能。

新款奥迪Q5是一款全用途、全路况车型。高达2吨的挂车负载证明了其是最为强劲的拖车，即使在崎岖不平的路面上也能达到卓越的驾驶性能。标配的山路下坡辅助系统，可以在30公里时速之内下坡过程时自动保持预先设定的速度，可以使下坡更加安全。电子稳定系统ESP功能是越野驾驶的得力助手。越野时 ESP确保车辆达到最大牵引力状态，而ABS可以自行识别路面状况，并为沙地、石子地或卵石地选择最佳控制策略。

奥迪Q5的爬坡能力颇为出众，达到31度。由于Q5的前悬挂很短，接近角达到了25度，由于长轴距，离去角为17.5度。Q5的离地间隙达20厘米，并可通过最深50厘米的水面。

提供三种不同驾驶体验的奥迪驾驶模式选项

奥迪Q5还配备了多套高尖端技术，使得驾驶体验更加魅力无限。作为选配，奥迪驾驶模式选项可以控制各种技术部件的运行方式，只需按下按钮，驾驶者即可通过该系统选择汽车的三种行驶模式：舒适模式、自动模式和动态模式。此外，安装了MMI系统的车型将会提供个性化模式供车主自己设置。

奥迪驾驶模式选项可以和两款创新装置同时提供，一种是可控运动悬架系统，另一种是奥迪动态转向系统。后者可以使方向盘转向比和转向助力根据车速无级变化，使转向在泊车时更为轻巧，而高速行驶时则更为沉稳。在紧急情况下，转向系统与ESP系统相互配合，只需稍做调整，便能转危为安。

作为一款高性能SUV，奥迪Q5的配置极为丰富，多款高科技模块配件则提供了强大的多媒体功能--包括蓝牙电话、DVD播放器、电视接收器、 iPOD接口以及带有8个扬声器的来自丹麦专业顶级音响品牌Bang & Olufsen的顶级音响系统。高端导航系统以一台高清显示器显示新版三维地图。该系统使用的硬盘也可以存储MP3格式的音乐数据。

超长轴距提供更宽敞的空间

奥迪Q5 2.81米长的轴距在同级别车型中首屈一指，宽敞的乘坐空间容纳五名乘员绰绰有余。座椅完全根据人体工程学设计，且可以灵活布局。只要轻轻触动行李箱里的遥控手柄，后排座椅就会自动向前折叠，从而使行李箱的容积从540升增加到1560升，而在行李箱底部还配有一个附加储物空间。选配项目包括行李轨道固定装置、分隔网以及保护槽。

奥迪Q5可谓是一个同时适用于运动、休闲和家庭使用的多面天才。客户可以选择奥迪的后座增强配置，可使后座纵向滑动100毫米，从而提供更加宽敞的储物空间。Q5的标准配置包括多个实用储物格、饮料/水杯托以及电源插座等等。而选配的项目则包括可保温的饮料托以及在副驾驶座位下方设计巧妙的储物装置组合。

顶尖的安全性能装置是奥迪产品必不可少的元素。对于前排驾乘人员，安全带限力器和气囊之间采用了一种新的智能配合工作方式。奥迪Q5车身大部分由高强度和超高强度钢材构成。这些材料在降低车重的同时，使车辆具有很高的碰撞安全性、车身刚性和抗震性能，而车身外观接缝精度依然是业界标杆。

在内部空间方面，Q5在基于奥迪品牌设计语言的同时也不乏个性。例如，Q5以驾驶者为导向的驾驶舱位置更高，人体工程学的应用堪称典范。此外，做工一如既往地追求细节完美，内饰的外观与质感依然是业界规范。再加上诸如铝、名贵木材、铬、皮质、Alcantara皮材料以及更多选择广泛的设计包，使得本已特点鲜明的Q5内饰显示出更为独特的魅力。

奥迪Q5还配有EPB电子驻车制动系统、智能钥匙、自动空调以及多功能显示屏，这些配置被证明是提高驾驶效率的理想配置。Q5的配置还包括一款中央大显示屏。加上车载导航系统，很多操控功能都集中位于中控台中央的最新一代 MMI多媒体交互系统上，其图形显示以及按钮控制经过全新改良，变得更为直观易用。

源于顶级豪华车的安全驾驶辅助系统和高科技装备

根据需求，奥迪可以为奥迪Q5配备多项源于顶级豪华车的高科技车载系统，使得驾驶更加所心所欲、轻松惬意。这些系统包括：配备车尾摄像头的奥迪驻车辅助系统；奥迪车道辅助系统，该系统用于辅助维持行车路线；以及奥迪侧向辅助系统，该系统可以对驾驶员危险的变道行为发出警告。自适应巡航控制系统可以保持车速以及与前车的距离。

此外奥迪Q5的高科技设备还包括高级钥匙(无匙进入)、轮胎压力监控系统、带倾斜功能的全景式天窗、三区空调、后排车窗遮阳帘、自适应大灯动态转向照明；创新的远光灯辅助系统能自动的在远光与近光之间调节。如果客户需要，前排座椅都可以电动调节、加热、通风--为这款高性能SUV提供了各种豪华级别的配置