互聯網網路安全的隱患及防範
對於網路安全的隱患,我認為它主要包括兩個方面,第一個是互聯網目前面臨的威脅。這有一個比較標準的定義,可能是導致對系統或者是組織產生損害,這樣的意外事件發生的潛在的原因。比如說黑客攻擊、網路上泛濫的病毒、垃圾郵件、各種軟硬體的漏洞,這些都是互聯網所面臨的威脅。
第二個就是互聯網的脆弱性。指的是可能會被一個或者是多個威脅所利用的弱點。關於互聯網的弱點,我認為本身互聯網是跑在一個TCIP的協議之上,所以對於很多上行的應用有一些脆弱的部分。而且網路的實體,也是受到自然災害和環境的影響,也存在著一定的脆弱性。比如說台灣地震的時候,導致了海底的光纜中斷,影響了東南亞的用戶,這就是網路脆弱性的表現。
互聯網存在的安全隱患,主要有6個方面。
第一個是網路安全管理方面存在的隱患。都說安全管理工作是三分技術七分管理,如果你採用了安全技術進行管理,還出現隱患,那麼就是管理方法方面遇到了隱患。
第二個就是軟硬體存在的漏洞。歸根到底都是軟硬體系統的漏洞,所以我們放在第二位。
第三個是黑客的攻擊和威脅。
第四個計算機病毒、垃圾郵件和間諜軟體。
第五個是信息戰的威脅。
第六個是自然或人為災害。
那麼網路安全方面的隱患,首先是是否友好的安全側,然後有一個嚴格的管理制度,人民有一個負責的高效運作的管理團隊和人員,能夠把安全管理程序實施到位。那麼還要對於安全管理團隊的成員進行適當的培訓,以及全體員工的安全風險或者是安全意識的教育。另外一個就是看看這個單位是否有一個定期的風險評估或者是整改工作。因為只有通過風險評估,你才能發現你是否切切實實存在一些隱患,然後並加以整改。
第二個方面就是軟硬體系統的漏洞。互聯網目前所面臨的威脅,有很大一部分都是可以追溯到軟硬體的漏洞方面。比如說目前DNS軟體存在的漏洞,現在大家都知道BING是域名系統最廣泛應用的軟體,但是它多次出現在SAAS公布的排名當中,而且是威脅第一的。那麼這可能導致攻擊事件或者是惡意網站這樣安全事件的發生。
第三個方面是黑客威脅的攻擊。目前來說,黑客的攻擊目標是越來越明確,而且是呈現了有組織和區域性的趨勢。所以,它現在對於互聯網造成的威脅是最大的。根據CNCERT,就是國家計算機網路應急處理技術協調中心公布的2007年上半年的報告,光在中國大陸他們監測到感染僵屍網路的比例是520萬台。黑客可以利用僵屍網路發動攻擊或者是發送垃圾郵件、傳送病毒等等這樣一系列的威脅和攻擊。尤其是拒絕服務攻擊,很大一部分帶有勒索的性質。比如說針對以網路為核心的中小企業的攻擊,很可能有勒索的性質,導致中小企業不得不屈從於黑客的要求。
另外,還有針對DNS的拒絕服務攻擊,這樣的話,會導致用戶很多的網站不能訪問,很多的互聯網的應用不能使用。
關於計算機病毒、垃圾郵件、間諜軟體,這這邊列出了國家計算機病毒中心2007年的十大病毒排行榜。這10種病毒裡面除了德芙、灰鴿子和Smail以外,其他的都是和盜竊帳號相關的病毒。所以,現在的病毒有一種傾向,所以它造成互聯網上面的威脅也越來越大。那麼根據CNCERT2007年上半年的網路安全事件報告中,25%都是和垃圾郵件相關的。那麼這會導致你這個用戶的信息北道區或者是傳播病毒,或者是傳播了色情非法的信息。
第五個就是信息站的威脅。因為現在的計算機網路系統涉及到社會的整個方方面面,跟國家的經濟、軍事密切相關。所以,也會成為網路間諜或者是敵軍勢力攻擊的目標。這個從2007年的下半年曝光的台灣間諜竊取大陸機密信息的事件,還有一些西方媒體莫須有的宣傳中國黑客的入侵事件的報道當中,可以發現信息站的威脅是確確實實存在的。
最後一個就是自然或人為災害。因為互聯網也是一個自然的信息系統,也可能造成自然災害或者是環境的影響,不是所有的計算機房都有防地震、洪水等等一系列的要求。另外一個是人為的災害,比如說發生戰爭,咱們的網路系統被敵方摧毀,還比如說遭到了敵對分子的蓄意破壞等等。
那麼在講完了對於互聯網網路安全隱患的分類之後,再看一下美國互聯網的系統網路安全協會在2008年1月份公布的10大網路安全威脅。在他們公布的10大威脅當中,可以歸為上面介紹到的幾個分類當中去。比如說排在第一位的是針對網路瀏覽器,尤其是針對插件的攻擊。本身為什麼插件容易遭到攻擊呢?本身是因為它存在漏洞,而且不能隨著瀏覽器的升級而升級,所以它本身來說是軟、硬體系統的漏洞。
第二位的就是數量越來越多或者是技術越來越成熟的僵屍網路。這個本質上來說,就是屬於黑客的威脅和攻擊。另外8種就不一一地給大家介紹了。
關於互聯網安全隱患的預防措施,我認為可以從三個方面來著手。
第一個是安全管理制度跟安全隊伍的建設。所有跟互聯網相關的單位,都應該注意網路安全的隱患。因為你有了安全設施之後,並不一定可以完全避免網路安全內部的隱患,所以我們要加強安全管理隊伍的建設,而且要制定嚴格的安全管理制度。目前,國際上已經有了相關的國際標准,比如說ISO27002標准。國內的一些企業或者是單位,也已經針對這個標准,來進行了具體的安全工作,很多的單位也通過了相關的認證。
國內跟這個標准相對應的國標,也實行了草案的分析意見。
另外一個方面就是技術方面,這我就不做很詳細的解釋。實際上就是一些通用的安全技術,比如說防火牆、數據加密、入侵檢測和防護、防病毒、抗攻擊等等,這些都是一些比較通用的技術。另外就是要結合本單位的實際,設計一些和本單位相關的技術,比如說內部審計的技術等等。
另外一種比較重要的就是災備中心的建設,這個在抵禦自然和人為方面的損害還是比較有效的手段。
第三方面就是法律法規的完善,這就是需要建立互聯網網路時間的應急處理機制。信產部在年初已經發布了07年修訂的互聯網網路安全應急處置預案。然後,各大運營商包括我們CNNIC都是成員單位。
另外一點,就是公安部牽頭的信息系統的登記保護工作,還有互聯網的立法。比如說刑法有一條對於攻擊國家政府網站的處罰規定,還有互聯網電子郵件服務管理辦法。雖然這些制度的完善,互聯網的安全隱患會慢慢地降低。
最後,我介紹一下CNNIC互聯網安全隱患的關注重點。
這是05年對於CN域名的節點進行了重新的部署,在國內5大ISP進行了分布,同時在韓國和德國設立了海外節點。通過ISP的分布,DNS解析的有效性會很高。
第二,在開發自有的DNS軟體,目前已經進入了實際的測試階段。
第三,在06、07年,分別完成了同城災備中心和異地災備中心的建設,全面應對自然災害這種不可控因素。
最後,我想在這里發一個呼籲。大家可以看現在這張圖,是一個完整地DNS解析的過程。一次完整的DNS解析,不僅涉及到根伺服器,.cn的根伺服器,其實還包括的各級的權威伺服器和本地的DNS。在整個的解析服務當中,出現安全隱患的環節,包括了網路層的DNS報文劫持,還包括了黑客利用DNS軟體漏洞進行入侵控制,篡改DNS數據等等,所有這些都可以使用戶在使用互聯網的時候遇到障礙。所以,希望各DNS伺服器的維護服務單位,都加強DNS的安全管理。提高冗餘容量來抵抗攻擊,盡量在DNS解析方面,降低互聯網所面臨的威脅。
現在的人們都是離不開無線網路的,都說沒有無線網就沒了安全感,尤其是出去旅遊的時候,網路更是很重要。那麼去台灣旅遊的話,網路是怎樣的呢?讓我給您介紹一下。
TPE-Free台北公眾區免費無線上網
TPE-Free是台北市政府提供的免費無線上網服務,赴台灣的遊客,可以在出發前提前申請賬號和密碼(申請賬號後90天內有效),抵虧鏈仔達台北後就可以登錄激活,享受免費上網服務。
申請所需資料
大陸居民往來台灣通行證、大陸地區手機號
TPE-Free覆蓋地區
申請到TPE-Free的賬號後,不僅能在台北使用,還能在新北市的New Taipei和全台灣的iTaiwan使用。覆蓋地區包括台北捷運車站、市政府大樓、市府所屬機構(圖書館、博物館、戶政事務所等)、台北主要馬路路口、部份公交車、主要住商區域等公共場所。
NewTaipei覆蓋地區
新北市府所屬機構、醫院與圖書館等。
iTaiwan免費wifi服務
為提升為民服務品質及滿足民眾外出活動的連網需求,iTaiwan愛台灣免費無線上網服務,已於全台各地旅遊景點、交通運輸節點、文教館所、申辦洽公場所等公共空間,設立約4,400個WiFi熱點,可提供民眾免費無線上網基本信息服務。
申請方式
大陸遊客入境後,可以到全台各地旅服中心服務台憑護照申請iTaiwan賬號。賬號開通後,只要在全台iTaiwan無線上網熱點,使用支持WiFi的智能型手機、筆記本、平板計算機等行動工具,選擇WiFi網路名稱為「iTaiwan」的服務識別名稱,輸入賬號與密碼登入後,便能使用iTaiwan WiFi無線上網,查詢觀光旅遊信息及與親朋好友實時通訊。
注意事項
「iTaiwan」亦與台北市「TPE-Free」及新北市「New Taipei」等地方政府WiFi系統建立漫遊機制,觀光客申請開通「iTaiwan」賬號後,即可在iTaiwan、台北公眾區免費無線上網TPE-Free、新北市無線上網(New Taipei)、台中免費無線上網服務(iTaichung)及台南市政府(Tainan-WiFi)等5訊號區域內進行無線漫遊。
覆蓋地區
全台灣與外島地喚閉區共有超過四千個熱點,主要在風景區的旅遊中心、郵局、火車站、機場、碼頭以及政府單位等地方。
7-11免費wifi(7-wifi)
全台灣有超過4800家7-11便利店,因此7-Wifi覆蓋率遠遠超過iTaiwan wifi與TPE-Free,它不依賴於手機卡(sim卡),只要是具有wifi功能的智能手機、ipad、平板電腦、筆記本電腦等,都能迅速連線,適合來台灣自由行的大陸朋友。銷汪在全台灣所有的景區、城市鄉鎮、離島時,只要找到一家7-11 就能解決網路問題。
登陸
7-wifi目前專門提供給新浪微博的用戶,以微博帳號直接登入,首次登入免費48小時,隨後每日三次、每次30分鍾的免費wifi登入時間。
收費
當超出免費時段後,如果還需要使用7-wifi,需要在711購買上網包或成為7mobile的月租用戶。
其他場所免費wifi
台北大部分酒店和餐廳都有免費wifi,若沒有明顯標出可以詢問服務人員。