互联网网络安全的隐患及防范
对于网络安全的隐患,我认为它主要包括两个方面,第一个是互联网目前面临的威胁。这有一个比较标准的定义,可能是导致对系统或者是组织产生损害,这样的意外事件发生的潜在的原因。比如说黑客攻击、网络上泛滥的病毒、垃圾邮件、各种软硬件的漏洞,这些都是互联网所面临的威胁。
第二个就是互联网的脆弱性。指的是可能会被一个或者是多个威胁所利用的弱点。关于互联网的弱点,我认为本身互联网是跑在一个TCIP的协议之上,所以对于很多上行的应用有一些脆弱的部分。而且网络的实体,也是受到自然灾害和环境的影响,也存在着一定的脆弱性。比如说台湾地震的时候,导致了海底的光缆中断,影响了东南亚的用户,这就是网络脆弱性的表现。
互联网存在的安全隐患,主要有6个方面。
第一个是网络安全管理方面存在的隐患。都说安全管理工作是三分技术七分管理,如果你采用了安全技术进行管理,还出现隐患,那么就是管理方法方面遇到了隐患。
第二个就是软硬件存在的漏洞。归根到底都是软硬件系统的漏洞,所以我们放在第二位。
第三个是黑客的攻击和威胁。
第四个计算机病毒、垃圾邮件和间谍软件。
第五个是信息战的威胁。
第六个是自然或人为灾害。
那么网络安全方面的隐患,首先是是否友好的安全侧,然后有一个严格的管理制度,人民有一个负责的高效运作的管理团队和人员,能够把安全管理程序实施到位。那么还要对于安全管理团队的成员进行适当的培训,以及全体员工的安全风险或者是安全意识的教育。另外一个就是看看这个单位是否有一个定期的风险评估或者是整改工作。因为只有通过风险评估,你才能发现你是否切切实实存在一些隐患,然后并加以整改。
第二个方面就是软硬件系统的漏洞。互联网目前所面临的威胁,有很大一部分都是可以追溯到软硬件的漏洞方面。比如说目前DNS软件存在的漏洞,现在大家都知道BING是域名系统最广泛应用的软件,但是它多次出现在SAAS公布的排名当中,而且是威胁第一的。那么这可能导致攻击事件或者是恶意网站这样安全事件的发生。
第三个方面是黑客威胁的攻击。目前来说,黑客的攻击目标是越来越明确,而且是呈现了有组织和区域性的趋势。所以,它现在对于互联网造成的威胁是最大的。根据CNCERT,就是国家计算机网络应急处理技术协调中心公布的2007年上半年的报告,光在中国大陆他们监测到感染僵尸网络的比例是520万台。黑客可以利用僵尸网络发动攻击或者是发送垃圾邮件、传送病毒等等这样一系列的威胁和攻击。尤其是拒绝服务攻击,很大一部分带有勒索的性质。比如说针对以网络为核心的中小企业的攻击,很可能有勒索的性质,导致中小企业不得不屈从于黑客的要求。
另外,还有针对DNS的拒绝服务攻击,这样的话,会导致用户很多的网站不能访问,很多的互联网的应用不能使用。
关于计算机病毒、垃圾邮件、间谍软件,这这边列出了国家计算机病毒中心2007年的十大病毒排行榜。这10种病毒里面除了德芙、灰鸽子和Smail以外,其他的都是和盗窃帐号相关的病毒。所以,现在的病毒有一种倾向,所以它造成互联网上面的威胁也越来越大。那么根据CNCERT2007年上半年的网络安全事件报告中,25%都是和垃圾邮件相关的。那么这会导致你这个用户的信息北道区或者是传播病毒,或者是传播了色情非法的信息。
第五个就是信息站的威胁。因为现在的计算机网络系统涉及到社会的整个方方面面,跟国家的经济、军事密切相关。所以,也会成为网络间谍或者是敌军势力攻击的目标。这个从2007年的下半年曝光的台湾间谍窃取大陆机密信息的事件,还有一些西方媒体莫须有的宣传中国黑客的入侵事件的报道当中,可以发现信息站的威胁是确确实实存在的。
最后一个就是自然或人为灾害。因为互联网也是一个自然的信息系统,也可能造成自然灾害或者是环境的影响,不是所有的计算机房都有防地震、洪水等等一系列的要求。另外一个是人为的灾害,比如说发生战争,咱们的网络系统被敌方摧毁,还比如说遭到了敌对分子的蓄意破坏等等。
那么在讲完了对于互联网网络安全隐患的分类之后,再看一下美国互联网的系统网络安全协会在2008年1月份公布的10大网络安全威胁。在他们公布的10大威胁当中,可以归为上面介绍到的几个分类当中去。比如说排在第一位的是针对网络浏览器,尤其是针对插件的攻击。本身为什么插件容易遭到攻击呢?本身是因为它存在漏洞,而且不能随着浏览器的升级而升级,所以它本身来说是软、硬件系统的漏洞。
第二位的就是数量越来越多或者是技术越来越成熟的僵尸网络。这个本质上来说,就是属于黑客的威胁和攻击。另外8种就不一一地给大家介绍了。
关于互联网安全隐患的预防措施,我认为可以从三个方面来着手。
第一个是安全管理制度跟安全队伍的建设。所有跟互联网相关的单位,都应该注意网络安全的隐患。因为你有了安全设施之后,并不一定可以完全避免网络安全内部的隐患,所以我们要加强安全管理队伍的建设,而且要制定严格的安全管理制度。目前,国际上已经有了相关的国际标准,比如说ISO27002标准。国内的一些企业或者是单位,也已经针对这个标准,来进行了具体的安全工作,很多的单位也通过了相关的认证。
国内跟这个标准相对应的国标,也实行了草案的分析意见。
另外一个方面就是技术方面,这我就不做很详细的解释。实际上就是一些通用的安全技术,比如说防火墙、数据加密、入侵检测和防护、防病毒、抗攻击等等,这些都是一些比较通用的技术。另外就是要结合本单位的实际,设计一些和本单位相关的技术,比如说内部审计的技术等等。
另外一种比较重要的就是灾备中心的建设,这个在抵御自然和人为方面的损害还是比较有效的手段。
第三方面就是法律法规的完善,这就是需要建立互联网网络时间的应急处理机制。信产部在年初已经发布了07年修订的互联网网络安全应急处置预案。然后,各大运营商包括我们CNNIC都是成员单位。
另外一点,就是公安部牵头的信息系统的登记保护工作,还有互联网的立法。比如说刑法有一条对于攻击国家政府网站的处罚规定,还有互联网电子邮件服务管理办法。虽然这些制度的完善,互联网的安全隐患会慢慢地降低。
最后,我介绍一下CNNIC互联网安全隐患的关注重点。
这是05年对于CN域名的节点进行了重新的部署,在国内5大ISP进行了分布,同时在韩国和德国设立了海外节点。通过ISP的分布,DNS解析的有效性会很高。
第二,在开发自有的DNS软件,目前已经进入了实际的测试阶段。
第三,在06、07年,分别完成了同城灾备中心和异地灾备中心的建设,全面应对自然灾害这种不可控因素。
最后,我想在这里发一个呼吁。大家可以看现在这张图,是一个完整地DNS解析的过程。一次完整的DNS解析,不仅涉及到根服务器,.cn的根服务器,其实还包括的各级的权威服务器和本地的DNS。在整个的解析服务当中,出现安全隐患的环节,包括了网络层的DNS报文劫持,还包括了黑客利用DNS软件漏洞进行入侵控制,篡改DNS数据等等,所有这些都可以使用户在使用互联网的时候遇到障碍。所以,希望各DNS服务器的维护服务单位,都加强DNS的安全管理。提高冗余容量来抵抗攻击,尽量在DNS解析方面,降低互联网所面临的威胁。
现在的人们都是离不开无线网络的,都说没有无线网就没了安全感,尤其是出去旅游的时候,网络更是很重要。那么去台湾旅游的话,网络是怎样的呢?让我给您介绍一下。
TPE-Free台北公众区免费无线上网
TPE-Free是台北市政府提供的免费无线上网服务,赴台湾的游客,可以在出发前提前申请账号和密码(申请账号后90天内有效),抵亏链仔达台北后就可以登录激活,享受免费上网服务。
申请所需资料
大陆居民往来台湾通行证、大陆地区手机号
TPE-Free覆盖地区
申请到TPE-Free的账号后,不仅能在台北使用,还能在新北市的New Taipei和全台湾的iTaiwan使用。覆盖地区包括台北捷运车站、市政府大楼、市府所属机构(图书馆、博物馆、户政事务所等)、台北主要马路路口、部份公交车、主要住商区域等公共场所。
NewTaipei覆盖地区
新北市府所属机构、医院与图书馆等。
iTaiwan免费wifi服务
为提升为民服务品质及满足民众外出活动的连网需求,iTaiwan爱台湾免费无线上网服务,已于全台各地旅游景点、交通运输节点、文教馆所、申办洽公场所等公共空间,设立约4,400个WiFi热点,可提供民众免费无线上网基本信息服务。
申请方式
大陆游客入境后,可以到全台各地旅服中心服务台凭护照申请iTaiwan账号。账号开通后,只要在全台iTaiwan无线上网热点,使用支持WiFi的智能型手机、笔记本、平板计算机等行动工具,选择WiFi网络名称为“iTaiwan”的服务识别名称,输入账号与密码登入后,便能使用iTaiwan WiFi无线上网,查询观光旅游信息及与亲朋好友实时通讯。
注意事项
“iTaiwan”亦与台北市“TPE-Free”及新北市“New Taipei”等地方政府WiFi系统建立漫游机制,观光客申请开通“iTaiwan”账号后,即可在iTaiwan、台北公众区免费无线上网TPE-Free、新北市无线上网(New Taipei)、台中免费无线上网服务(iTaichung)及台南市政府(Tainan-WiFi)等5讯号区域内进行无线漫游。
覆盖地区
全台湾与外岛地唤闭区共有超过四千个热点,主要在风景区的旅游中心、邮局、火车站、机场、码头以及政府单位等地方。
7-11免费wifi(7-wifi)
全台湾有超过4800家7-11便利店,因此7-Wifi覆盖率远远超过iTaiwan wifi与TPE-Free,它不依赖于手机卡(sim卡),只要是具有wifi功能的智能手机、ipad、平板电脑、笔记本电脑等,都能迅速连线,适合来台湾自由行的大陆朋友。销汪在全台湾所有的景区、城市乡镇、离岛时,只要找到一家7-11 就能解决网络问题。
登陆
7-wifi目前专门提供给新浪微博的用户,以微博帐号直接登入,首次登入免费48小时,随后每日三次、每次30分钟的免费wifi登入时间。
收费
当超出免费时段后,如果还需要使用7-wifi,需要在711购买上网包或成为7mobile的月租用户。
其他场所免费wifi
台北大部分酒店和餐厅都有免费wifi,若没有明显标出可以询问服务人员。