三充涂璃、网络安全多重要从舍跌,你不能不知道-图文信息中心

金沙澳门官网4166

  • <tr id="u92vykq8"><strong id="u92vykq8"></strong><small id="u92vykq8"></small><button id="u92vykq8"></button><li id="u92vykq8"><noscript id="u92vykq8"><big id="u92vykq8"></big><dt id="u92vykq8"></dt></noscript></li></tr><ol id="u92vykq8"><option id="u92vykq8"><table id="u92vykq8"><blockquote id="u92vykq8"><tbody id="u92vykq8"></tbody></blockquote></table></option></ol><u id="u92vykq8"></u><kbd id="u92vykq8"><kbd id="u92vykq8"></kbd></kbd>

    <code id="u92vykq8"><strong id="u92vykq8"></strong></code>

    <fieldset id="u92vykq8"></fieldset>
          <span id="u92vykq8"></span>

              <ins id="u92vykq8"></ins>
              <acronym id="u92vykq8"><em id="u92vykq8"></em><td id="u92vykq8"><div id="u92vykq8"></div></td></acronym><address id="u92vykq8"><big id="u92vykq8"><big id="u92vykq8"></big><legend id="u92vykq8"></legend></big></address>

              <i id="u92vykq8"><div id="u92vykq8"><ins id="u92vykq8"></ins></div></i>
              <i id="u92vykq8"></i>
            1. <dl id="u92vykq8"></dl>
              1. <blockquote id="u92vykq8"><q id="u92vykq8"><noscript id="u92vykq8"></noscript><dt id="u92vykq8"></dt></q></blockquote><noframes id="u92vykq8"><i id="u92vykq8"></i>
                信息安全

                三充涂璃、网络安全多重要从舍跌,你不能不知道

                2016年09月19日 08:11  点击:[]

                (一)网络安全威胁国家安全

                1.网络安全事关政治安全

                在总体国家安全中从舍跌,政治安全是根本岩认尚。互联网已经成为意识形态斗争的主战场从舍跌,网上渗透与反渗透充涂璃、破坏与反破坏充涂璃、颠覆与反颠覆的斗争尖锐复杂岩认尚。相比传统媒体从舍跌,网络具有跨时空充涂璃、跨国界充涂璃、信息快速传播充涂璃、多向互动等特性从舍跌,对现实社会问题和矛盾具有极大的催化放大作用从舍跌,极易使一些局部问题全局化充涂璃、简单问题复杂化充涂璃、国内问题国际化从舍跌,给国家治理带来挑战岩认尚。

                2011年初从舍跌,突尼斯充涂璃、埃及等国相继爆发被称为“阿拉伯之春”的街头政治运动岩认尚。以互联网为代表的新兴媒体成为民众组织串联充涂璃、宣传鼓噪的重要平台岩认尚。突充涂璃、埃反对势力利用推特充涂璃、脸谱等网站从舍跌,频繁发布集会通知充涂璃、游行示威等信息从舍跌,大量传播极具刺激性充涂璃、煽动性游行画面从舍跌,不断激发民众强烈的参与意识和反抗意识从舍跌,使抗议浪潮迅速爆发岩认尚。新兴媒体发挥的强大组织和煽动作用从舍跌,直接影响和改变了突充涂璃、埃民众的思维和行动从舍跌,产生了连锁反应和“滚雪球”效应从舍跌,引发抗议力量迅速聚积从舍跌,最终导致两国剧变甚至政权更迭岩认尚。

                2.网络安全事关经济安全

                金融充涂璃、能源充涂璃、电力充涂璃、通信充涂璃、交通等领域的关键信息基础设施是经济社会运行的神经中枢从舍跌,是网络安全的重中之重从舍跌,也是可能遭到重点攻击的目标岩认尚。“物理隔离”防线可被跨网入侵从舍跌,电力调配指令可被恶意篡改从舍跌,金融交易信息可被窃取从舍跌,关键信息基础设施存在重大风险隐患岩认尚。一旦遭受攻击从舍跌,就可能导致交通中断充涂璃、金融紊乱充涂璃、电力瘫痪等问题从舍跌,具有很大的破坏性和杀伤力岩认尚。

                3.网络安全事关社会安全

                恐怖主义充涂璃、分裂主义充涂璃、极端主义等势力利用网络煽动充涂璃、策划充涂璃、组织和实施暴力恐怖活动从舍跌,发布网络恐怖袭击从舍跌,直接威胁人民生命财产安全充涂璃、社会秩序岩认尚。2014年6 月24 日从舍跌,中央网信办发布《恐怖主义的网上推手—“东伊运”恐怖音视频》电视专题片从舍跌,揭示了暴恐音视频危害及与暴力恐怖违法犯罪活动之间的联系岩认尚。据统计从舍跌,在中国发生的暴力恐怖案件中从舍跌,涉案人员几乎无一例外观看充涂璃、收听过宣扬充涂璃、煽动暴力恐怖的音视频岩认尚。

                (二)网络购物不安全容易导致网民资金被盗

                网民在网络购物过程中从舍跌,被盗的经历五花八门从舍跌,但从技术角度来看从舍跌,网购盗窃技术手段主要有两种:传输网购木马和制作钓鱼网站岩认尚。网购盗窃的7成是被钓鱼网站欺骗从舍跌,被网购木马直接抢钱的约3成岩认尚。目前从舍跌,网购被盗呈现出三个特点:一是木马充涂璃、钓鱼网站更新越来越快从舍跌,传统安全软件应接不暇;二是木马样本的体积制作得越来越大从舍跌,试图绕过杀毒软件的云技术;三是整个作案速度越来越快岩认尚。

                网购木马

                网购木马是近年来新出现的一种欺诈木马从舍跌,以交易劫持为主的网购木马从舍跌,是“商家”与网购者进行沟通时从舍跌,以各种名义给买家传输文件实现盗窃岩认尚。通常骗子将自己伪装成“卖家”从舍跌,将包含木马程序的文件伪装成诸如“细节图”等文件发送给买家从舍跌,程序运行后会在后台篡改支付链接到指定的第三方支付岩认尚。一旦中招从舍跌,所有购物交易都将被木马劫持到骗子指定的第三方支付岩认尚。骗子还会借口卡单或支付宝维护等幌子从舍跌,让受害者为一个定单反复支付从舍跌,达到盗窃目的岩认尚。网购木马的传播方式比较单一从舍跌,目前只发现通过QQ或淘宝旺旺等聊天工具传播从舍跌,尚未发现和其他木马捆绑传播从舍跌,因此传播量相对稳定岩认尚。金山网络云安全中心监测数据显示从舍跌,2012年上半年从舍跌,网购木马每天通过QQ或淘宝旺旺发送的数量达上千次岩认尚。网购木马的绝对传播数量虽然不是很多从舍跌,但骗子往往进行的是点对点攻击从舍跌,极易上当受骗岩认尚。若受害者电脑安装的杀毒软件未及时拦截从舍跌,网购木马诈骗成功率就接近100%岩认尚。

                网购木马作案手法

                1)盗号

                盗号木马主要通过潜藏在网页中或是图片及一些文件里从舍跌,通过受害者打开网页或是打开“卖家”发来的文件从舍跌,盗取网民的淘宝ID充涂璃、支付宝ID充涂璃、QQ号充涂璃、银行卡或信用卡信息从舍跌,然后伺机窃取用户资产岩认尚。

                2)交易劫持

                这类木马是最早发现的网购木马类型从舍跌,大小一般为30MB左右从舍跌,用图片或Office图标做掩饰从舍跌,在整个网购木马中占比约为20%岩认尚。此类网购木马不需要借助任何其他文件从舍跌,所有操作都由自己完成从舍跌,通过淘宝旺旺充涂璃、QQ等将以“实物图”等命名的文件发给买家从舍跌,买家打开就会直接运行木马程序岩认尚。

                3)“压缩包炸弹”

                “压缩包炸弹”类网购木马是最近发现的网购木马的新形式从舍跌,主要采用两种方式逃脱杀毒软件的查杀岩认尚。首先从舍跌,它将自身体积由原来网购木马的几十MB增大至上百MB从舍跌,有的整个文件达到400MB左右从舍跌,文件体积的增大会极大地影响传统杀毒软件的查杀结果;其次从舍跌,病毒制作者采用稀有的压缩格式对病毒进行多层循环打包岩认尚。这类网购木马在最后一层打包后会重新命名为诸如“实物图”等一些会诱骗买家点击的名字从舍跌,让受害者自行解包运行从舍跌,此类木马在网购木马中约占45%岩认尚。

                4)用正常软件作掩护

                这类网购木马的策略主要是依附于正常的有数字证书的应用程序(比如好压)从舍跌,由正常程序间接运行网购木马从舍跌,以躲避杀毒软件的拦截岩认尚。该木马在传播时将自己的病毒dll文件命名成HaoZip.dll从舍跌,连同正常的好压软件(exe文件)一同打包岩认尚。网民收到文件后从舍跌,运行好压的

                exe时会自动加载HaoZip.dll文件从舍跌,而这个dll文件正是网购木马自身岩认尚。病毒制作者为了欺骗网民点击从舍跌,会把好压的exe文件命名为“实物图/高清图”等岩认尚。此类木马在网购木马中约占30%岩认尚。

                钓鱼网站

                钓鱼网站是合法网站的“山寨版”从舍跌,是不法分子利用各种手段从舍跌,仿冒真实网站的URL地址以及页面内容从舍跌,或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码的假网站岩认尚。网民一旦误登陆钓鱼网站从舍跌,网民的银行卡或信用卡账号充涂璃、密码等私人资料将被盗窃岩认尚。由于钓鱼网站在外观上极象正规网站从舍跌,很难分辨从舍跌,因而极具欺诈性从舍跌,是网购安全威胁的主要因素岩认尚。钓鱼网站近来在全球频繁出现从舍跌,严重影响了在线金融服务充涂璃、电子商务的发展从舍跌,危害公众利益从舍跌,影响网民对互联网的信心岩认尚。据金山网络云安全中心监测统计从舍跌,在所有钓鱼网站中从舍跌,与网购相关的大约为45%岩认尚。其中假淘宝店约占32%从舍跌,QQ好友被盗后发生的购物诈骗5%从舍跌,假网游交易平台3%从舍跌,假药店1%从舍跌,假旅行社充涂璃、机票销售1%从舍跌,假团购网站1%岩认尚。

                钓鱼网站的欺诈手段

                钓鱼网站的推广手段多种多样从舍跌,骗子通过百度知道充涂璃、贴吧充涂璃、SNS社交网站(微博客充涂璃、开心网充涂璃、人人网等)发布钓鱼网站信息岩认尚。当网民搜索相关商品交易信息时从舍跌,可能访问到骗子蓄意制造的钓鱼网站岩认尚。接下来的盗窃过程多数会用到QQ充涂璃、淘宝旺旺等聊天工具以及电子邮件充涂璃、

                短信充涂璃、论坛和博客充涂璃、微博客充涂璃、网游聊天频道等岩认尚。常见手法如下:

                1)购物聊天暗送钓鱼网站

                网民网购时从舍跌,很多人选择和卖家在QQ或者旺旺聊天从舍跌,收到卖家

                给发送的各种链接从舍跌,而钓鱼网站就会掺杂其中从舍跌,页面通常会模仿淘宝充涂璃、拍拍充涂璃、支付宝充涂璃、财富通等购物相关的网站从舍跌,引导消费者在假冒的网页

                上进行支付从舍跌,实施盗窃岩认尚。

                2)网络和短信充涂璃、电话联合诈骗

                民航充涂璃、医院充涂璃、银行等机构都会有自己的官网从舍跌,来方便人们自助办理某些业务从舍跌,于是相应的钓鱼网站也就应运而生岩认尚。骗子首先群发短信从舍跌,谎称网民有一笔交易发生从舍跌,建议网民访问相关网站处理岩认尚。若网民信以为真从舍跌,就会访问钓鱼网站岩认尚。按提示操作从舍跌,就可能损失金钱或其它敏感信息岩认尚。

                3)盗QQ号诈骗好友

                骗子利用木马盗取网民的QQ号从舍跌,再冒用他人身份给QQ好友群发消息从舍跌,让好友代付购物岩认尚。或者在QQ消息中发送钓鱼网站链接从舍跌,好友若不知实情从舍跌,就可能会帮忙付款从舍跌,最后钱财掉入骗子的口袋里岩认尚。

                4)低价商品诱惑

                网民在淘宝网等某些购物网站上买东西时从舍跌,会发现有的店里的东西比商场里或是其他店里卖的便宜从舍跌,就直接点击支付从舍跌,买下了商品岩认尚。事后才发现东西没有拿到从舍跌,钱却不翼而飞了岩认尚。

                5)一元秒杀充涂璃、刷信用充涂璃、删差评设圈套

                骗子批量伪造各种“秒杀网从舍跌,淘宝秒杀从舍跌,一元秒杀”等网站从舍跌,诱惑用户去点击从舍跌,然后引导受骗者输入网银充涂璃、支付宝充涂璃、财付通账号密码从舍跌,然后盗取用户的个人信息从舍跌,致使资金全部卷入黑客的钱袋里岩认尚。有的店家的信誉很高(实为钓鱼网站)从舍跌,其实是通过一些刷信誉软件等来刷信誉从舍跌,让你掉入他的陷阱中岩认尚。还有一些骗子声称可以删除差评从舍跌,而实际上要么发送网购木马从舍跌,要么使用钓鱼网站实施诈骗岩认尚。

                6)微博回复中隐藏钓鱼网站

                随着微博的火热从舍跌,催生了新的营销方式——微博营销从舍跌,在评论回复中插入广告从舍跌,但是这其中也隐藏着许多钓鱼网站的链接岩认尚。一般链接前的广告特别吸引人从舍跌,一旦点击链接从舍跌,就会进入他们的钓鱼网站的页面里从舍跌,进而上当受骗岩认尚。据金山云安全中心统计从舍跌,目前每天冒出的微博

                钓鱼网站高达几百个从舍跌,有时甚至达到500个/天岩认尚。

                (三)网络游戏安全风险容易导致多种安全问题

                从2000年中国大陆发行第一款大型多人在线游戏以来从舍跌,中国网络游戏经过十几年的发展从舍跌,无论在产品数量以及用户规模方面从舍跌,都有了很大的提升岩认尚。但与此同时也滋生了外挂充涂璃、私服充涂璃、盗号充涂璃、打金工作室充涂璃、网络信息诈骗等一系列的灰色产业链从舍跌,由此引发的游戏安全问题也成为影响游戏正常运营和发展的重要因素岩认尚。

                纵观网络游戏的发展史从舍跌,所面临的安全问题从舍跌,大致可以分为5类:外挂充涂璃、帐号安全问题充涂璃、私服充涂璃、打金工作室充涂璃、信息安全问题岩认尚。此外还有一些服务器和运维安全方面的问题岩认尚。

                外挂

                外挂可以说是影响网络游戏正常运营的首要问题从舍跌,玩家利用外挂可以打破游戏的平衡性从舍跌,破坏游戏的正常经济系统从舍跌,影响玩家游戏内的正常体验和游戏公司的收入从舍跌,工作室外挂则衍生出了打金工作室问题从舍跌,随外挂绑定的木马病毒可能引发帐号安全问题从舍跌,而游戏内宣传外挂的恶意信息也会严重影响游戏的整体环境从舍跌,可以说外挂是游戏安全问题的“万恶之源”岩认尚。

                什么是外挂

                外挂:通过修改游戏的部分程序或数据从舍跌,严重破坏游戏平衡性充涂璃、扰乱游戏规则充涂璃、影响玩家体验感的第三方非法程序岩认尚。

                外挂成因

                外挂问题在中国为何“百反不尽”?究其原因主要有以下四点:

                玩家热衷外挂

                从任天堂的金手指到金山游侠充涂璃、游戏修改大师从舍跌,再到星际争霸中的“show me the money”从舍跌,可能很多老玩家对这些并不陌生从舍跌,由此也养成了很多玩家玩游戏乐于找捷径充涂璃、挖bug的习惯岩认尚。外挂充分的满足了这些玩家的需求从舍跌,能够让玩家在游戏中的成长水平得到快速的提高岩认尚。

                与此同时网络游戏玩家的年龄结构很大一部分在19岁以下从舍跌,这个年龄段的玩家在性格上相对来说会比较叛逆从舍跌,喜欢追求不一样的东西从舍跌,而外挂正好能够让他们拥有完全不一样的游戏体验岩认尚。

                游戏自身安全性不足

                游戏开发方缺乏安全方面的经验从舍跌,游戏自身安全性不足从舍跌,大量的游戏逻辑被放到客户端从舍跌,同时缺乏服务端的校验从舍跌,导致游戏可以外挂修改利用岩认尚。

                外挂分类

                基于目前外挂的实现原理上来区分从舍跌,大致可以分为以下四类:

                帐号安全问题

                盗号对于大家来说都不陌生从舍跌,玩家在游戏中花了大量的时间和精力积攒起来的角色充涂璃、装备充涂璃、金币等都是宝贵的虚拟财产从舍跌,一旦这些东西被非法盗取从舍跌,有可能换来的是玩家的彻底流失从舍跌,帐号安全问题在很大程度上也影响着一款游戏的长久稳定运营岩认尚。

                帐号安全问题定义

                帐号安全问题:通过盗号木马充涂璃、钓鱼等方式对玩家的游戏帐号进行盗取从舍跌,并由账号被盗带来的虚拟财产转移充涂璃、恶意操作等问题岩认尚。

                帐号安全问题成因

                帐号安全问题成因主要有以下四点:

                玩家安全意识不足

                虽然随着网络的普及应用从舍跌,玩家对于网络安全的认识越来越深从舍跌,但依然存在安全意识不足的问题从舍跌,不良的上网习惯再加上侥幸心理从舍跌,在浏览一些挂马网站充涂璃、打开一些种马文件的过程中从舍跌,导致机器中毒帐号被盗岩认尚。

                外挂对木马精确投放的促进作用

                在游戏帐号被盗的绝大多数玩家中从舍跌,曾经使用过外挂的占很高的比例从舍跌,不少外挂中都绑定了木马从舍跌,玩家在使用外挂的同时从舍跌,为了保证外挂稳定运行从舍跌,甚至会主动关闭杀毒软件从舍跌,导致木马有机可乘岩认尚。

                木马盗号产业化

                高额的黑色收入让网游盗号产业化从舍跌,渐渐形成了盗Q充涂璃、卖号充涂璃、转移虚拟财产充涂璃、发广告充涂璃、诈骗等系列“黑色”获利点从舍跌,同时也养肥了木马编写充涂璃、号码交易充涂璃、辅助软件等周边“灰色”市场岩认尚。产(生产木马)充涂璃、挂(挂马)充涂璃、销(销脏)充涂璃、洗(洗钱)分工明确岩认尚。

                帐号安全问题分类

                帐号安全问题大致可以分为以下三类:

                盗号木马:用于盗取玩家帐号密码的木马病毒岩认尚。

                钓鱼:假客户端充涂璃、假输入框充涂璃、钓鱼网站

                由账号被盗带来的虚拟财产转移充涂璃、恶意操作

                上一条:四充涂璃、你不知道的网络安全威胁 下一条:二充涂璃、你从舍跌,安全吗?

                关闭

                分享到
                友情链接