搜索

[9350] 2015-09-16_麻省理工学院、南加大等美国名校的网络安全：勉强及格

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-09-16_麻省理工学院、南加大等美国名校的网络安全：勉强及格 麻 省 理 工 学 院 、 南 加 大 等 美 国 名 校 的 网 络 安 全 ： 勉 强 及 格 F r e e B u f   2 0 1 5 - 0 9 - 1 6 大 学 大 学 — — 特 别 是 一 些 规 模 庞 大 、 声 名 显 赫 的 机 构 特 别 是 一 些 规 模 庞 大 、 声 名 显 赫 的 机 构 — — 常 常 面 临 更 多 网 络 威 胁 和 攻 击 活 动 。 常 常 面 临 更 多 网 络 威 胁 和 攻 击 活 动 。 名 校 ， 不 一 定 安 全 名 校 ， 不 一 定 安 全 九 月 秋 风 送 爽 ， 又 吹 来 一 个 开 学 季 ， 期 末 考 试 的 烦 恼 暂 时 被 小 鲜 肉 们 抛 之 脑 后 。 然 而 ， 有 几 所 名 校 却 因 互 联 网 威 胁 情 报 和 风 险 意 识 的 总 体 安 全 状 况 不 佳 ， 收 到 低 分 成 绩 单 。 不 知 道 这 些 傲 娇 的 “ 学 霸 们 ” 会 如 何 对 待 这 样 的 结 果 ？ 一 家 运 用 互 联 网 传 感 器 及 工 具 进 行 安 全 状 况 测 试 的 公 司 S e c u r i t y S c o r e c a r d 近 日 首 次 发 布 了 一 份 关 于 高 等 教 育 安 全 报 告 ， 针 对 近 5 0 0 所 大 学 进 行 了 测 评 。 令 人 惊 讶 的 是 ， 以 科 技 见 长 的 麻 省 理 工 学 院 （ M I T ） 竟 然 排 名 垫 底 ， 获 得 6 1 % 的 最 低 分 。 排 名 倒 数 往 上 的 大 学 依 次 是 新 墨 西 哥 州 大 学 、 剑 桥 大 学 （ 美 ） 、 天 普 大 学 、 弗 吉 尼 亚 大 学 、 南 加 利 福 尼 亚 大 学 、 波 士 顿 大 学 、 加 利 福 尼 亚 大 学 河 滨 分 校 、 路 易 斯 安 那 州 立 大 学 以 及 乔 治 亚 大 学 。 出 人 意 料 的 网 络 “ 最 安 全 ” 大 学 第 一 名 竟 是 社 区 大 学 ： 加 州 默 塞 德 社 区 学 院 ， 得 分 9 8 . 7 % 。 T O P 2 - 1 0 的 大 学 依 次 为 康 考 迪 亚 大 学 、 A d a m s 州 立 大 学 、 中 心 大 学 、 亨 利 · 福 特 社 区 大 学 、 北 阿 拉 巴 马 大 学 、 金 门 大 学 、 爱 达 荷 大 学 、 甘 农 大 学 以 及 佩 伯 代 因 大 学 。 大 学 安 全 事 件 频 发 大 学 安 全 事 件 频 发 S e c u r i t y S c o r e c a r d 研 究 了 大 学 的 1 0 0 0 多 个 公 共 I P 地 址 并 对 基 于 I P 地 址 的 安 全 表 现 进 行 了 评 分 。 研 究 包 括 这 些 大 学 针 对 公 众 的 应 用 程 序 的 W e b 应 用 程 序 安 全 、 D N S 健 康 以 及 网 络 安 全 。 该 公 司 甚 至 还 研 究 了 地 下 论 坛 中 关 于 这 些 大 学 机 构 的 “ 黑 客 闲 聊 ” 。 一 些 名 校 在 这 次 研 究 中 的 低 得 分 让 人 大 跌 眼 镜 ， 一 些 名 校 在 这 次 研 究 中 的 低 得 分 让 人 大 跌 眼 镜 ， S e c u r i t y S c o r e c a r d 首 席 研 究 员 首 席 研 究 员 A l e x   H e i d 表 示 ， 表 示 ， 而 安 全 最 佳 的 学 校 似 乎 都 不 怎 么 出 名 ， 这 可 能 说 明 他 们 并 没 有 成 为 主 要 的 攻 击 目 标 。 我 们 获 取 的 大 多 数 信 息 . . . . . . 是 与 恶 意 软 件 感 染 以 及 成 为 僵 尸 网 络 的 风 险 相 关 。 ” ）
过 去 几 个 月 里 ， 几 所 规 模 较 大 的 大 学 出 现 了 不 同 程 度 的 数 据 泄 露 事 件 ： 5 月 ， 宾 夕 法 尼 亚 州 立 大 学 说 中 国 黑 客 针 对 其 工 程 学 院 系 统 进 行 了 长 达 两 年 的 入 侵 活 动 ； 6 月 ， 哈 佛 大 学 宣 布 了 其 文 理 学 院 以 及 中 央 行 政 系 统 受 到 破 坏 ， 尽 管 没 有 个 人 或 者 研 究 所 信 息 流 失 。 即 便 如 此 ， 哈 佛 仍 警 告 道 ， 攻 击 者 可 以 抓 取 用 户 登 录 凭 证 从 而 访 问 计 算 机 及 电 子 邮 箱 账 户 。 弗 吉 尼 亚 大 学 （ U V A ） 上 月 称 ， 联 邦 官 员 发 现 该 校 曾 遭 到 来 自 中 国 的 网 络 攻 击 。 两 名 从 事 与 中 国 有 关 工 作 的 U V A 员 工 ， 是 这 次 攻 击 的 目 标 。 大 学 安 全 之 门 ， 何 人 来 守 ？ 大 学 安 全 之 门 ， 何 人 来 守 ？ 大 学 本 身 就 以 开 放 与 科 研 并 重 ， 同 时 学 生 们 也 总 是 在 使 用 种 类 繁 多 的 网 络 设 备 。 这 恰 恰 成 为 攻 击 者 寻 求 丰 厚 经 济 回 报 与 有 价 值 的 国 家 情 报 的 理 想 场 所 。 O p e n D N S 从 5 0 0 0 万 用 户 网 络 收 集 的 数 据 中 看 出 ， 大 学 网 络 中 出 现 的 恶 意 软 件 是 企 业 或 者 政 府 机 构 中 的 3 倍 。 O p e n D N S 首 席 技 术 官 D a n   H u b b a r d 说 ， “ 我 们 总 是 听 到 大 学 比 一 般 公 司 及 组 织 更 为 开 放 ， 但 是 这 些 数 字 仍 然 要 比 我 们 所 预 计 的 要 高 一 些 。 几 乎 所 有 大 学 都 存 在 一 定 程 度 的 数 据 泄 露 情 况 。 ” 主 要 原 因 之 一 为 校 园 中 存 在 大 量 的 弱 密 码 以 及 重 复 使 用 相 同 密 码 ， 而 遭 到 泄 露 的 大 学 密 码 在 地 下 广 泛 流 传 。 校 园 中 的 他 们 大 多 使 用 弱 密 码 ， 一 旦 一 个 密 码 泄 露 ， 这 个 用 户 一 直 用 的 相 同 密 码 的 其 他 账 号 也 不 再 安 全 。 而 数 据 泄 露 目 前 只 是 一 个 规 模 大 小 以 及 是 否 公 开 的 问 题 。 ” 统 计 还 显 示 ， 这 些 大 学 修 复 程 序 漏 洞 平 均 耗 费 的 时 间 接 近 一 个 月 统 计 还 显 示 ， 这 些 大 学 修 复 程 序 漏 洞 平 均 耗 费 的 时 间 接 近 一 个 月 — — 即 即 2 8 天 。 天 。 至 于 麻 省 理 工 学 院 ， S e c u r i t y S c o r e c a r d 称 M I T 得 到 了 非 常 低 的 I P 信 誉 评 级 ， 平 均 每 1 . 7 天 便 感 染 恶 意 软 件 ， 概 率 甚 至 超 过 教 育 行 业 本 身 的 8 0 % 。 尽 管 如 此 ， M I T 还 是 在 w e b 应 用 程 序 安 全 、 D N S 健 康 以 及 端 点 安 全 中 保 持 了 “ 学 霸 风 范 ” ， 均 获 得 A 的 高 分 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理