激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        始創(chuàng)于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業(yè)
        • 60秒人工響應(yīng)
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補(bǔ)償
        全部產(chǎn)品
        您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

        新環(huán)境下網(wǎng)絡(luò)安全堪憂

        發(fā)布時間:  2012/6/21 14:18:40

        2011年逐漸接近尾聲了,又到了我們總結(jié)過去、展望未來的時候。今年,安全業(yè)界依然是不平凡的一年,隨著云計(jì)算、移動互聯(lián)網(wǎng)等新技術(shù)的落地與廣泛的應(yīng)用,新的安全風(fēng)險(xiǎn)以及出現(xiàn)的更多的未知安全威脅讓整個安全業(yè)界有些措手不及。屬于今年的熱門關(guān)鍵字:APT攻擊、云安全、移動安全,這些關(guān)鍵字讓所有的主流安全廠商開始轉(zhuǎn)變戰(zhàn)略,試看明年的安全業(yè)界,云安全、虛擬化安全、移動安全將成為業(yè)界的主流旋律!

        2011年發(fā)生的主要安全事件:

        高級可持續(xù)攻擊(APT)

        當(dāng)RSA執(zhí)行主席ArtCoviello在三月中旬宣布,RSA受到攻擊,SecurID令牌身份驗(yàn)證有關(guān)的信息被盜時,這僅僅只是一切麻煩的開始。這個事故被認(rèn)為是年度最大數(shù)據(jù)泄露事故,很明顯攻擊者的目標(biāo)是RSA客戶信息。這個事故也使“高級可持續(xù)攻擊(APT)”這個詞開始被大家所熟知。

        高級可持續(xù)攻擊在2011年“遍地開花”。舉一個例子,挪威國家安全局透露石油、天然氣和國防企業(yè)受到高級可持續(xù)攻擊,工業(yè)機(jī)密和關(guān)于保密合同談判的信息被盜。挪威有10家公司表示,收到包含病毒的定制電子郵件,但沒有觸發(fā)反惡意軟件監(jiān)測系統(tǒng)。但挪威安全機(jī)構(gòu)并沒有說明這些攻擊的任何可能來源。

        漏洞修復(fù)

        YGN道德黑客組織(該組織聲稱只進(jìn)行“道德”黑客行為以暴露軟件漏洞)發(fā)現(xiàn)了McAfee網(wǎng)站的漏洞并悄悄地聯(lián)系該公司告知漏洞信息。但是McAfee并沒有修復(fù)網(wǎng)站漏洞,YGN三月份將漏洞信息公布于眾,這給該安全供應(yīng)商處于尷尬的境地,但他們聲稱其客戶沒有受到威脅。YGN組織對面向公眾的網(wǎng)站進(jìn)行未經(jīng)授權(quán)漏洞測試有點(diǎn)藐視美國法律的意思,他們還發(fā)現(xiàn)了蘋果公司的漏洞,蘋果公司對于修復(fù)其開發(fā)人員網(wǎng)站一直有點(diǎn)松懈。

        開源受到攻擊

        這些開源堡壘也開始受到攻擊:MySQL.com、Linux.com和Linuc.org、Kernel.org,加上開源操作系統(tǒng)商業(yè)軟件都受到惡意軟件攻擊。一名俄羅斯黑客聲稱以3000美元出售My.SQL域名的根訪問。

        服務(wù)中斷問題

        Verizon的4GLTE網(wǎng)絡(luò)于2010年12月推出,4月28日,4GLTE無線網(wǎng)絡(luò)遭遇了連續(xù)24小時的大面積中斷。這并不是2011年唯一出現(xiàn)中斷的服務(wù)。黑莓?dāng)?shù)據(jù)服務(wù)在10月份也出現(xiàn)了四天的全球中斷,雖然RIM公司(黑莓手機(jī)制造商)一直掙扎著與蘋果iPhone抗衡,但他們并不希望以這種新聞提高知名度。當(dāng)RIM的“其雙冗余、雙容量的核心交換機(jī)”出現(xiàn)故障,并且其備份無法激活時,導(dǎo)致世界各地的黑莓用戶根本接受不到服務(wù),RIM公司聯(lián)合首席執(zhí)行官M(fèi)ikeLazaridis被迫發(fā)出公開道歉,承認(rèn)這是該公司歷史上最嚴(yán)重的宕機(jī)事故。

        11月,北美和歐洲遭受的互聯(lián)網(wǎng)中斷很顯然與Juniper路由器的漏洞有關(guān),影響著很多運(yùn)營商,例如Level3。

        云端安全

        微軟BPOS云托管通信和協(xié)作套件在6月遭遇宕機(jī),而Amazon的EC2服務(wù)在4月遭受可用性問題,8月份出現(xiàn)短暫中斷。Vmware的CloudFoundry服務(wù)在其測試中遭遇宕機(jī)。而且不要忘了NorthropGrumman,在其提供的數(shù)據(jù)中心服務(wù)出現(xiàn)宕機(jī)故障后,它同意向26家機(jī)構(gòu)支付500萬美元損失。

        俄羅斯對美國伊利諾伊州水力設(shè)施發(fā)動網(wǎng)絡(luò)攻擊

        11月時,一個俄羅斯IP地址攻擊了伊利諾伊州公共用水的內(nèi)部SCADA系統(tǒng),造成一臺水泵被遠(yuǎn)程打開和關(guān)閉,發(fā)生故障,這是一次外國網(wǎng)絡(luò)攻擊嗎?伊利諾伊州恐怖主義和情報(bào)中心(STIC)對此發(fā)出了一份機(jī)密報(bào)告,能源行業(yè)分析師兼作家JoeWeiss向華盛頓郵報(bào)記者透露了這份報(bào)告。但是在隨后的報(bào)告中,F(xiàn)BI和美國國土安全局表示,他們調(diào)查了STIC,沒有找到任何證據(jù)可以證明他們的報(bào)告。有消息稱,當(dāng)時是在俄羅斯出差的承包商遠(yuǎn)程訪問了內(nèi)部系統(tǒng)。但是國土安全局稱“事件正在調(diào)查中”。

        2011年數(shù)據(jù)泄露事故一覽

        No.1:四月,所謂的“Sonyhack”可以讓攻擊者獲取索尼在線playstation網(wǎng)絡(luò)7700萬用戶的信息,包括信用卡號碼等,這導(dǎo)致索尼不得不關(guān)閉其服務(wù)。在五月,索尼稱這次攻擊損失達(dá)到1.7億美元。

        No.2:營銷公司Epsilon公司在四月份透露,攻擊者竊取了其2%的客戶名稱和地址,直接影響著Walgreens、百思買、花旗銀行、摩根大通、Kroger連鎖超市等。

        No.3:一些SSL證書提供商(包括Comodo、DigiNotar和GlobalSign)遭受了數(shù)據(jù)泄露事故,據(jù)稱是由一名21歲伊朗學(xué)生(自稱Comodohacker)發(fā)起的攻擊,攻擊者制造了假的google證書來獲取個人Gmail賬戶的登錄信息,且受害者的瀏覽器沒有發(fā)出任何警告。DigiNotar因?yàn)檫@次攻擊宣布破產(chǎn),而且荷蘭政府禁止使用DigiNotar證書。

        No.4:美國政府研究實(shí)驗(yàn)室一直是攻擊者的目標(biāo),最終也難逃一劫。四月份,在約573名實(shí)驗(yàn)室員工收到釣魚電子郵件攻擊后,橡樹嶺國家實(shí)驗(yàn)室被迫關(guān)閉其電子郵件和互聯(lián)網(wǎng)服務(wù)。

        No.5:6月份,花旗銀行承認(rèn)攻擊者攻入其系統(tǒng),并設(shè)法竊取約36萬名感染客戶的信用卡號碼;ㄆ煦y行損失達(dá)到270萬美元。

        No.6:在發(fā)生無意數(shù)據(jù)泄露事故,泄露了320萬人的社保號和其他個人信息后,美國德克薩斯州主計(jì)長解雇了信息安全和創(chuàng)新技術(shù)負(fù)責(zé)人。

        No.7:11月,大量色情圖片進(jìn)入Facebook,據(jù)稱是針對用戶的“clickjacking攻擊”,F(xiàn)acebook隨后將這些圖片清除。

        No.8:羅馬尼亞當(dāng)局逮捕了一名26歲黑客,該黑客被指控攻入多個NASA服務(wù)器,對美國航天局系統(tǒng)造成50萬美元的損失。預(yù)計(jì)將在羅馬尼亞受審。

        應(yīng)用程序商店的安全

        在3月,當(dāng)谷歌發(fā)現(xiàn)50個Android應(yīng)用程序?yàn)閻阂獬绦驎r,被迫從其AndroidMarket中刪除了這些應(yīng)用程序。這是谷歌AndroidMarket遭受過最糟糕的情況。

        2011年是Anonymous豐收的一年

        2011年不得不提的就是Anonymous組織,這個秘密黑客組織主要攻擊世界各地的企業(yè)和政府組織,用這樣或那樣的攻擊手段來攻入目標(biāo)網(wǎng)絡(luò)來竊取數(shù)據(jù)并張貼出來,或者發(fā)動攻擊讓網(wǎng)站崩潰。除了大家都知道的針對安全公司HBGary的攻擊外,Anonymous被認(rèn)為還攻擊了KochIndustries,美國銀行和NATO,并對紐約證交所發(fā)動了DdoS攻擊。Anonymous還在促進(jìn)世界各地的占領(lǐng)華爾街活動發(fā)揮了作用。

        Anonymous的其他行動還包括針對突尼斯、巴西、津巴布韋、土耳其、澳大利亞、馬來西亞政府和佛羅里達(dá)州商會的相關(guān)網(wǎng)上資源。Anonymous最近的活動主要專注于兒童色情網(wǎng)站和墨西哥的販毒集團(tuán)等。

        Duqu病毒

        10月份,當(dāng)匈牙利研究實(shí)驗(yàn)室CrySyS與世界各大反病毒供應(yīng)商分享了其對Duqu病毒的研究,自此Duqu病毒進(jìn)入安全舞臺。

        隨后安全供應(yīng)商卡巴斯基實(shí)驗(yàn)室確認(rèn)在蘇丹和伊朗(該木馬程序的前身—Stuxnet的主要攻擊目標(biāo))出現(xiàn)了新Duqu惡意軟件感染。Duqu病毒被認(rèn)為與Stuxnet工業(yè)破壞病毒密切相關(guān),因?yàn)樗栌昧薙tuxnet的代碼和功能,Duqu是一個用于數(shù)據(jù)滲出的靈活的惡意軟件交付框架。

        該木馬程序主要有三個組成部分:內(nèi)核驅(qū)動程序,注入流氓庫(DLL)到系統(tǒng)進(jìn)程;DLL本身,處理命令控制服務(wù)器和其他系統(tǒng)操作的通信例如寫注冊表或執(zhí)行文件;以及一個配置文件。

        CrySyS最終發(fā)布了一個工具包來幫助從感染系統(tǒng)檢測和刪除該病毒,微軟也發(fā)布了一個修復(fù)工具來允許windows用戶手動修復(fù)系統(tǒng),阻止Duqu攻擊。

        Duqu被認(rèn)為是專門針對企業(yè)的有針對性攻擊,可能成為2012年的主要惡意軟件。

        10天攻擊

        三月份,一個多層次僵尸網(wǎng)絡(luò)攻擊了韓國計(jì)算機(jī)達(dá)10天之久,被證明是無法抵抗的頑固力量。隨后,僵尸網(wǎng)絡(luò)突然停下來了,惡意軟件向僵尸機(jī)器發(fā)送了自殺命令,摧毀了文件,使機(jī)器無法啟動。McAfee的安全專家稱,攻擊源自朝鮮,這種攻擊的復(fù)雜程度(40個命令和控制服務(wù)器、代碼更新來阻止檢測、多種加密方案)遠(yuǎn)遠(yuǎn)超出了運(yùn)行有效DdoS攻擊所需要的工具。McAfee觀點(diǎn):十天攻擊是一次偵察行動,旨在了解韓國如何應(yīng)對真正的破壞性攻擊以及應(yīng)對速度。


        服務(wù)器托管、租用,VPS,請聯(lián)系——
        億恩科技-明宇
        QQ:1613285598
        電話:0371-63322220

         


        本文出自:億恩科技【mszdt.com】

        服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

      2. 您可能在找
      3. 億恩北京公司:
      4. 經(jīng)營性ICP/ISP證:京B2-20150015
      5. 億恩鄭州公司:
      6. 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
      7. 億恩南昌公司:
      8. 經(jīng)營性ICP/ISP證:贛B2-20080012
      9. 服務(wù)器/云主機(jī) 24小時售后服務(wù)電話:0371-60135900
      10. 虛擬主機(jī)/智能建站 24小時售后服務(wù)電話:0371-60135900
      11. 專注服務(wù)器托管17年
        掃掃關(guān)注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時客服服務(wù)熱線