搜索

[7877] 2014-03-17_网络安全威胁周报—第201411期

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-03-17_网络安全威胁周报—第201411期 网 络 安 全 威 胁 周 报 — 第 2 0 1 4 1 1 期 绿 盟 科 技   F r e e B u f   2 0 1 4 - 0 3 - 1 7         绿 盟 科 技 是 中 国 最 早 从 事 网 络 安 全 业 务 的 企 业 之 一 ， 成 立 于 绿 盟 科 技 是 中 国 最 早 从 事 网 络 安 全 业 务 的 企 业 之 一 ， 成 立 于 2 0 0 0 年 年 4 月 ， 总 部 设 在 中 国 北 京 ， 现 有 员 工 近 月 ， 总 部 设 在 中 国 北 京 ， 现 有 员 工 近 1 6 0 0 人 。 人 。 在 美 国 硅 谷 、 日 本 东 京 设 有 分 支 机 构 ， 在 开 拓 北 美 及 亚 太 地 区 的 海 外 市 场 的 同 时 ， 进 行 安 全 战 略 研 究 及 技 术 预 研 。 在 美 国 硅 谷 、 日 本 东 京 设 有 分 支 机 构 ， 在 开 拓 北 美 及 亚 太 地 区 的 海 外 市 场 的 同 时 ， 进 行 安 全 战 略 研 究 及 技 术 预 研 。 本 文 由 绿 盟 科 技 总 结 归 纳 了 一 周 网 络 安 全 威 胁 相 关 内 容 ， 如 下 ： 本 文 由 绿 盟 科 技 总 结 归 纳 了 一 周 网 络 安 全 威 胁 相 关 内 容 ， 如 下 ： 一 一 .   业 界 要 闻 业 界 要 闻 1 . 1   信 息 安 全 成 2 0 1 4 两 会 “ 热 词 ”         新 华 网 北 京 3 月 9 日 电 （ 记 者 高 立 　 侯 丽 军 　 叶 前 ） 信 息 技 术 高 速 发 展 ， 网 络 应 用 迅 速 普 及 ， 大 数 据 时 代 已 然 来 临 。 人 们 一 边 享 受 着 信 息 的 高 效 便 捷 ， 一 边 为 信 息 安 全 隐 患 忧 心 忡 忡 。 今 年 全 国 两 会 上 ， 信 息 安 全 也 成 了 人 们 关 注 的 一 大 “ 热 词 ” 。 记 者 了 解 到 ， 目 前 已 有 全 国 人 大 财 经 委 副 主 任 委 员 吴 晓 灵 、 湖 北 省 政 协 副 主 席 吕 忠 梅 、 浪 潮 集 团 董 事 长 孙 丕 恕 、 中 国 移 动 广 东 公 司 总 经 理 钟 天 华 等 多 位 全 国 人 大 代 表 就 信 息 安 全 问 题 提 出 建 议 。 “ 随 着 信 息 大 量 集 中 以 及 个 人 隐 私 信 息 经 济 价 值 的 提 高 ， 个 人 隐 私 遭 受 侵 犯 的 可 能 性 也 在 增 大 。 ” 吴 晓 灵 代 表 说 。         中 国 互 联 网 信 息 中 心 去 年 1 2 月 发 布 的 《 2 0 1 3 年 中 国 网 民 信 息 安 全 状 况 研 究 报 告 》 显 示 ， 整 体 上 我 国 信 息 安 全 环 境 不 容 乐 观 ， 有 7 4 . 1 ％ 的 网 民 在 此 前 半 年 内 遇 到 过 安 全 事 件 ， 总 人 数 达 4 . 3 8 亿 。 吴 晓 灵 代 表 建 议 ， 我 国 应 加 快 制 定 个 人 信 息 保 护 法 ， 规 范 信 息 申 报 、 信 息 收 集 行 为 ， 保 护 个 人 信 息 安 全 ， 建 立 社 会 诚 信 体 系 。 吕 忠 梅 代 表 也 建 议 尽 快 制 定 个 人 信 息 保 护 法 ， 以 规 范 个 人 信 息 收 集 、 保 存 和 利 用 行 为 。 “ 任 何 主 体 不 应 在 个 人 信 息 主 体 不 知 情 、 未 参 与 的 情 况 下 采 取 隐 蔽 技 术 手 段 或 采 用 间 接 方 式 收 集 个 人 信 息 。 ” 吕 忠 梅 代 表 说 。 孙 丕 恕 代 表 认 为 ， 个 人 信 息 安 全 涉 及 技 术 和 管 理 制 度 两 方 面 的 问 题 。 “ 用 户 电 脑 里 的 东 西 被 黑 客 偷 了 ， 这 是 技 术 问 题 。 另 外 还 有 信 息 的 泄 露 ， 有 些 地 方 可 能 把 你 相 关 的 信 息 拿 出 来 卖 ， 这 就 涉 及 管 理 问 题 。         现 在 技 术 水 准 是 够 的 ， 主 要 是 管 理 怎 么 跟 上 。 ” 孙 丕 恕 代 表 说 。 除 了 个 人 信 息 安 全 ， 更 重 要 的 是 国 家 信 息 安 全 。 “ 提 到 信 息 安 全 ， 有 两 个 重 要 事 件 。 一 个 是 2 0 1 3 年 斯 诺 登 事 件 ， 它 使 很 多 人 都 意 识 到 了 信 息 安 全 的 重 要 性 。 另 一 个 是 今 年 2 月 中 央 网 络 安 全 和 信 息 化 领 导 小 组 成 立 ， 显 示 出 信 息 安 全 已 上 升 到 国 家 战 略 。 ” 孙 丕 恕 代 表 说 。   他 指 出 ， 斯 诺 登 事 件 暴 露 出 美 国 可 以 通 过 借 助 后 门 、 漏 洞 等 手 段 ， 控 制 他 国 的 信 息 设 备 、 窃 取 核 心 数 据 、 瘫 痪 业 务 系 统 。 “ 我 们 依 赖 外 国 技 术 装 备 而 构 建 的 关 键 信 息 基 础 设 施 ， 一 直 在 承 受 着 严 峻 的 安 全 威 胁 。 ” 孙 丕 恕 代 表 说 。 全 国 政 协 委 员 、 神 州 数 码 董 事 局 主 席 郭 为 也 关 注 国 家 信 息 安 全 问 题 ， 他 认 为 我 国 应 因 势 而 谋 ， 应 势 而 动 ， 顺 势 而 为 ， 制 定 有 针 对 性 的 国 家 信 息 安 全 战 略 。 孙 丕 恕 代 表 认 为 ， 我 国 应 加 快 关 键 应 用 主 机 的 国 产 化 替 代 进 程 。 “ 关 键 就 是 主 机 ， 在 国 家 信 息 安 全 设 施 的 保 障 上 ， 这 是 根 。 得 把 这 个 根 守 住 。 ” 他 说 。 孙 丕 恕 代 表 建 议 ， 要 遵 循 W T O 非 贸 易 壁 垒 原 则 和 各 国 惯 例 ， 对 于 涉 及 国 家 安 全 的 关 键 信 息 系 统 ， 原 则 上 要 使 用 能 满 足 技 术 需 求 的 自 主 知 识 产 权 的 信 息 技 术 产 品 ， 不 得 以 追 求 高 水 平 技 术 为 由 屏 蔽 自 主 品 牌 产 品 。 同 时 ， 要 在 国 家 关 键 行 业 基 础 信 息 系 统 内 ， 选 择 金 融 、 电 信 、 能 源 、 交 通 等 行 业 ， 实 施 关 键 应 用 主 机 的 国 产 化 替 代 工 程 。
（ 来 源 ： 新 华 网   h t t p : / / t c . p e o p l e . c o m . c n / n / 2 0 1 4 / 0 3 1 1 / c 1 8 3 1 7 5 - 2 4 5 9 7 9 1 7 . h t m l ） 1 . 2   美 金 融 机 构 纷 纷 投 建 金 融 网 络   加 强 信 息 安 全         金 融 网 络 由 中 央 银 行 、 商 业 银 行 、 企 业 、 非 营 利 性 组 织 、 个 人 以 及 机 器 等 节 点 组 成 ， 它 的 存 在 使 得 各 种 形 式 资 金 得 以 在 各 节 点 之 间 流 动 。 据 美 国 《 福 布 斯 》 杂 志 3 月 1 0 日 报 道 ， 上 周 包 括 美 国 银 行 在 内 六 大 银 行 ， 以 及 万 事 达 卡 均 宣 布 将 投 入 建 设 金 融 网 络 ， 强 调 了 金 融 网 络 业 务 处 于 持 续 增 长 的 势 头 ， 其 扮 演 的 角 色 也 越 来 越 重 要 。 据 报 道 ， 包 括 美 国 银 行 、 花 旗 银 行 、 德 国 商 业 银 行 、 摩 根 大 通 、 法 国 兴 业 和 渣 打 银 行 在 内 的 六 大 银 行 ， 近 日 发 表 声 明 称 ， 他 们 正 在 建 立 一 个 共 享 客 户 数 据 库 。 据 称 ， 该 数 据 库 将 交 由 比 利 时 的 经 纪 公 司 S W I F T 创 建 和 管 理 ， 以 帮 助 各 大 银 行 实 现 所 需 信 息 共 享 ， 同 时 满 足 监 管 需 求 ， 以 阻 止 洗 钱 及 诈 骗 的 产 生 。 而 有 了 单 一 集 中 的 数 据 库 之 后 也 可 以 减 少 时 间 、 精 力 和 金 钱 。         同 时 ， 万 事 达 ( M a s t e r C a r d ) 和 维 萨 ( V i s a ) 于 3 月 7 日 也 发 表 声 明 ， 宣 布 将 新 建 一 个 集 银 行 、 信 用 合 作 社 、 零 售 商 和 行 业 贸 易 组 织 于 一 身 的 跨 行 业 联 盟 ， 以 加 强 现 有 支 付 系 统 的 安 全 性 。 在 初 始 阶 段 ， 这 个 尚 未 命 名 的 联 盟 将 会 专 注 于 引 进 和 推 动 采 用 E M V 芯 片 技 术 。 报 道 指 出 ， 联 盟 的 建 立 是 世 界 两 大 支 付 网 络 巨 头 在 加 强 安 全 方 面 的 一 步 ， 以 应 对 金 融 ， 尤 其 是 零 行 业 越 来 越 多 的 交 易 资 料 泄 露 事 件 。 报 道 指 出 ， 这 两 份 声 明 均 强 调 了 加 强 金 融 网 络 内 的 合 作 ， 以 提 高 网 络 内 信 息 流 动 的 安 全 性 。 两 外 ， 金 融 行 业 并 不 是 可 以 从 信 息 共 享 中 获 益 的 唯 一 部 门 。 所 有 商 业 网 络 都 应 该 要 求 成 员 组 织 之 间 实 现 信 息 自 由 、 安 全 流 动 。 通 过 分 享 信 息 、 过 程 和 技 术 ， 网 络 成 员 可 以 提 高 财 务 数 据 的 安 全 性 ， 也 更 加 遵 守 法 律 法 规 。 通 过 进 一 步 密 切 合 作 ， 协 调 或 消 除 冗 余 信 息 的 收 集 、 存 储 和 检 索 流 程 ， 他 们 也 能 够 降 低 运 营 成 本 。 此 外 ， 占 据 北 美 市 场 的 万 事 达 卡 公 司 总 裁 克 里 斯 · 麦 克 威 尔 顿 ( C h r i s   M c W i l t o n ) 也 强 调 说 ， “ 只 有 通 过 行 业 协 作 和 合 作 ， 我 们 才 能 真 正 及 时 地 解 决 安 全 性 问 题 ， 维 护 消 费 者 的 信 心 和 信 任 ” （ 来 源 ： 环 球 网   h t t p : / / f i n a n c e . h u a n q i u . c o m / v i e w / 2 0 1 4 - 0 3 / 4 8 9 7 8 3 9 . h t m l ） 1 . 3   斯 诺 登 谴 责 谷 歌 等 收 集 数 据         新 浪 科 技 讯   北 京 时 间 3 月 1 1 日 早 间 消 息 美 国 国 家 安 全 局 ( N S A ) 前 雇 员 爱 德 华 - 斯 诺 登 ( E d w a r d   S n o w d e n ) 呼 吁 ， 科 技 公 司 应 当 采 取 更 好 的 加 密 手 段 ， 避 免 用 户 遭 到 政 府 的 监 控 。 斯 诺 登 在 近 期 于 德 州 奥 斯 汀 举 行 的 “ 西 南 偏 南 ” ( S X S W ) 科 技 与 音 乐 大 会 上
通 过 视 频 发 表 了 谈 话 。 他 表 示 ， 科 技 公 司 应 采 取 更 积 极 的 行 动 ， 保 护 用 户 隐 私 。 而 政 府 在 隐 私 保 护 领 域 的 行 动 速 度 很 慢 ， 同 时 也 很 难 改 变 情 报 机 构 的 做 法 。 斯 诺 登 表 示 ： “ 我 们 既 需 要 政 策 方 面 的 回 应 ， 也 需 要 技 术 方 面 的 回 应 。 ” 斯 诺 登 同 时 谴 责 了 谷 歌 和 F a c e b o o k 等 公 司 的 数 据 收 集 行 为 。 他 表 示 ， 为 了 获 得 广 告 收 入 ， 这 些 公 司 收 集 了 过 多 的 数 据 并 长 时 间 保 存 。 这 是 自 去 年 6 月 以 来 斯 诺 登 首 次 公 开 谈 话 。 当 时 ， 他 曝 光 了 N S A 的 大 规 模 数 据 监 控 项 目 ， 随 后 前 往 俄 罗 斯 临 时 避 难 。 斯 诺 登 此 次 在 莫 斯 科 发 表 讲 话 ， 而 视 频 背 景 是 一 部 美 国 宪 法 。 他 接 受 了 美 国 公 民 自 由 联 盟 两 名 人 士 的 采 访 ， 他 们 是 斯 诺 登 的 同 情 者 。         斯 诺 登 曝 光 的 信 息 促 使 谷 歌 等 公 司 加 强 加 密 技 术 。 不 过 他 表 示 ， 这 些 公 司 采 取 的 措 施 仍 不 足 以 保 护 美 国 和 国 外 互 联 网 用 户 的 公 民 权 利 。 斯 诺 登 和 采 访 者 之 一 的 克 里 斯 - 索 霍 安 ( C h r i s   S o g h o i a n ) 表 示 ， 互 联 网 公 司 应 当 引 入 所 谓 的 “ 端 到 端 加 密 ” 系 统 ， 这 将 对 电 子 邮 件 等 通 信 的 每 个 环 节 进 行 加 密 。 斯 诺 登 和 索 霍 安 表 示 ， 如 果 加 密 技 术 得 到 广 泛 应 用 ， 那 么 政 府 部 门 将 很 难 大 规 模 收 集 互 联 网 通 信 数 据 ， 因 为 其 中 的 大 部 分 数 据 将 无 法 阅 读 。 这 将 迫 使 政 府 部 门 更 精 确 地 选 择 监 控 目 标 。 索 霍 安 表 示 ： “ 加 密 技 术 能 提 升 监 控 成 本 ， 导 致 全 面 监 控 所 有 人 在 经 济 上 不 可 行 。 ” 斯 诺 登 同 时 谴 责 ， N S A 有 意 削 弱 加 密 技 术 标 准 ， 使 政 府 部 门 能 更 容 易 地 获 得 用 户 通 信 数 据 。 他 表 示 ， 这 样 的 做 法 不 利 于 美 国 人 的 信 息 安 全 。 这 样 做 毫 无 意 义 ， 因 为 “ 当 你 为 世 界 制 定 标 准 时 ， 这 实 际 上 给 所 有 人 都 留 了 一 个 后 门 ” 。 N S A 尚 未 对 斯 诺 登 的 说 法 做 出 回 应 。 斯 诺 登 和 索 霍 安 同 时 批 评 了 互 联 网 公 司 依 靠 用 户 数 据 提 供 广 告 的 商 业 模 式 。         他 们 呼 吁 这 些 公 司 采 取 收 费 订 购 模 式 ， 类 似 移 动 消 息 应 用 W h a t s A p p 。 近 期 F a c e b o o k 以 1 9 0 亿 美 元 的 价 格 收 购 了 W h a t s A p p 。 谷 歌 去 年 秋 季 表 示 ， 将 在 所 有 数 据 中 心 增 加 或 加 强 加 密 技 术 。 此 外 根 据 消 息 人 士 的 说 法 ， 谷 歌 目 前 也 频 繁 更 换 安 全 密 钥 。 去 年 1 2 月 ， 微 软 总 法 律 顾 问 布 拉 德 - 史 密 斯 ( B r a d   S m i t h ) 表 示 ， 到 今 年 底 为 止 ， 微 软 将 加 密 所 有 通 过 其 数 据 中 心 的 用 户 信 息 。 F a c e b o o k 发 言 人 拒 绝 就 这 一 方 面 的 问 题 置 评 。 在 今 年 的 S X S W 大 会 上 ， 隐 私 保 护 和 政 府 监 控 成 为 了 一 个 热 门 话 题 。 过 去 几 年 ， S X S W 是 最 新 社 交 网 络 和 移 动 应 用 的 展 示 舞 台 。 上 周 六 ， 维 基 解 密 创 始 人 朱 利 安 - 阿 桑 奇 ( J u l i a n   A s s a n g e ) 也 通 过 S k y p e 批 评 了 N S A 及 其 在 奥 巴 马 政 府 中 扮 演 的 角 色 。 特 纳 广 播 公 司 用 户 体 验 架 构 师 道 格 - 金 ( D o u g   K i m ) 表 示 ， 斯 诺 登 的 谈 话 让 他 更 清 楚 地 了 解 ， 企 业 应 当 如 何 去 保 护 用 户 隐 私 。 他 表 示 ： “ 只 有 一 些 大 规 模 行 动 才 能 给 大 公 司 带 来 改 变 。 ” （ 来 源 ： 新 浪 科 技   h t t p : / / t e c h . s i n a . c n / ? s a = t 8 4 d 2 1 6 5 2 5 9 9 v 4 4 ） 二 二 .   互 联 网 安 全 威 胁 态 势 互 联 网 安 全 威 胁 态 势 2 . 1   C V E 统 计 2 . 1 . 1   公 告 数 量 最 近 一 周 C V E 公 告 总 数 与 前 期 相 比 明 显 上 升 。 公 告 数 量 排 名 前 五 的 厂 商 / 项 目 为 : P l o n e ( 1 2 ) 、 M i c r o s o f t ( 1 2 ) 、 C i t r i x ( 7 ) 、 L i n u x ( 5 ) 、 W i r e s h a r k ( 4 ) 。 值 得 关 注 的 高 危 漏 洞 如 下 ：
2 . 2   威 胁 信 息 回 顾 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理