正視網(wǎng)絡(luò)安全以及安全問題一覽

2019-11-04 22:26:12

字體：大中小

供稿：網(wǎng)友

　　在2005年中，伴隨著網(wǎng)絡(luò)技術(shù)和計算機技術(shù)的發(fā)展，網(wǎng)絡(luò)服務(wù)的成熟以及web service的廣泛應(yīng)用，更多的新技術(shù)新應(yīng)用將融入我們的生活中，而隨之而來的，除了便利，還有一些不安。

　　從互聯(lián)網(wǎng)的興起開始，越來越多的病毒感染從原本的exe文件感染方式改變?yōu)槁┒垂?駐留+嘗試攻擊其他機器的模式。不管是windows也好，linux也好，solaris或者其他操作系統(tǒng)也好，軟件是人寫的，由于效率或考慮不周等因素，經(jīng)常會在極端測試下造成程序溢出，進而讓攻擊者取得權(quán)限。Windows xp的sp2剛發(fā)布沒多久，微軟的“安全服務(wù)”還沒喊響之際，就又爆出10多個IE漏洞來——2005年依然會是如此，漏洞——病毒——補丁——殺毒。依然用著亡羊補牢的作法來度過每一波攻擊。
　
　　1．隨著嵌入式技術(shù)的發(fā)展，越來越多的工控品中使用了單片機器，比如我們的手機，在功能越來越豐富的同時，在引入了java的同時，也引入了隱患——下載java程序更新游戲，下載更新手機的驅(qū)動，這都是很cool的功能，但隨之而來的問題是：既然正常程序可以做到下載，為什么惡意程序做不到？于是在明年，可能出現(xiàn)一些手機病毒，例如當你收到一條彩信短消息時就會導致機器死鎖等等問題。。。手機病毒，或許是明年的新亮點吧？

　　2．數(shù)據(jù)庫安全、數(shù)據(jù)安全、數(shù)據(jù)備份這些原本被比較忽視的問題，隨著網(wǎng)絡(luò)公司的發(fā)展壯大也逐漸成為了攻擊者眼中的肥肉。假如你要攻擊tencent，假如你要攻擊盛大，你會攻擊什么？它的web？不，那很無聊，而假如你攻擊的是數(shù)據(jù)庫，那么你等于是上街搶到了銀行。真實的貨幣，虛擬的貨幣，他們的媒體與載體，對公司來說就是數(shù)據(jù)庫了。而假如經(jīng)歷了一次類似911事件之后，公司再也不會覺得多買幾個硬盤存放數(shù)據(jù)就叫做“數(shù)據(jù)備份”了——幾十公里外，一個地下二十米以下，帶防水，防火，防地震，防輻射的jail或許是更好的選擇。

　　3．信用安全。你在使用信用卡么？假如說今年的銀行大盜程序還屬于練手，那么隨著信用卡的普及，盜賊們的目光也會隨之轉(zhuǎn)到利潤更大的信用卡上。

　　4．人際欺騙。網(wǎng)絡(luò)上，你很難判定對方給你的消息的真假——垃圾郵件，IM（即時通訊）軟件中的欺騙，url地址的欺騙，釣魚式攻擊的精妙就在于“愿者上鉤”。最古老的騙術(shù)往往能取得最好的效果，因為人們最難戰(zhàn)勝的心魔——“貪婪”趨勢著你去看那封告訴你能發(fā)財?shù)泥]件，對面視頻mm的漂亮照片，一個出色免費的在線電影站。

　　5．服務(wù)器攻擊將會占更大的比例。敲竹杠是可以敲到網(wǎng)絡(luò)上的，一些在網(wǎng)絡(luò)中淘到真金的公司，也被收保護費的看上。比如今年業(yè)務(wù)擴展很快的tencent公司，預(yù)計在明年會受到更多的攻擊行為。而受經(jīng)濟利益趨勢，郵件病毒也不會停息——事實上，2004年上半年，三大郵件病毒的比拼，其實都是在測試自己的垃圾郵件發(fā)送系統(tǒng)——而這個郵件系統(tǒng)完善后，一月給他們帶來的收益大概會超過70萬美圓吧（此數(shù)字來源于一個被抓獲的垃圾郵件發(fā)送者）。為了百分之三百的利潤，人是可以踐踏一切法律甚至冒殺頭危險的——何況這是無本萬利，明年，垃圾郵件病毒會更多的。忽然會想到，明年出現(xiàn)的IM（即時通訊）軟件病毒中，會不會有人出資讓病毒編寫者編寫對自己站點宣傳的病毒呢？

　　
　　通過2004年我們可以看出，面對病毒，黑客的攻擊，我們應(yīng)該有一款好的產(chǎn)品，有一些實用的網(wǎng)絡(luò)安全知識，要有一個被攻擊后的應(yīng)急措施。網(wǎng)絡(luò)安全對于個人，對各大公司、企業(yè)都有較深的影響，所以每一個網(wǎng)絡(luò)人士都要加強網(wǎng)絡(luò)安全防范意識，提早做到系統(tǒng)的升級、安全設(shè)置以及服務(wù)。

正視網(wǎng)絡(luò)安全以及安全問題一覽