1、计算机百科知识计算机百科知识 计算机网络安全 (三 ) 本书编写组 编 山东科学技术出版社图 书 在 版 编 目 (CIP)数 据 计 算 机 百 科 知 识 /本 书 编 写 组 编 济南 山东科学 技术出版社 2003ISBN 7-5331-1651-8计 本 计算机网络 基本知识 汇编 TP39中国版本图书馆 CIP 数据核字(2003)第 004271 号山东科学技术出版社出版发行 (济 南 市 玉 函 路 16 号 250001)全国各地新华书店经销 莒县新华印刷厂印刷开本 787 1092 1/32 印张 240 字数 4 000 千字2003 年 7 月第 1 版 2003 年
2、7 月第 1 次印刷印数 1 1 000 册书号 ISBN 7-5331-1651-8/ D 112定价 698.00 元I目 录 网络攻击危险增加美国企业防范仍不充分. .我国经过国家认证的信息安全产品已达 108 种 .美国大规模打击网络诈骗处理了 19 起诈骗案 网站出现 首席垃圾官 24 小 时 在 线 监 控 垃 圾 邮 件 . 控制 IE 是否为默认微软推 WINDOWS 升级包 3 . 信 息 安 全 的 关 键 是 核 心 技 术 独 立 调 查 显 示 病 毒 攻 击 事 件 数 量 出 现 下 降 趋 势 KLEZ 病 毒 连 续 四 个 月 稳 坐 病 毒 排 行 榜 榜
3、 首 黑 电 脑 变 的 越 来 越 简 单 .FLASH 播放器也不安全黑客可执行任意代码 美 国 网 络 联 盟 签 约 中 国 石 化 .WINDOWS 架构设计存在安全缺陷 美 将 出 台 新 法 案 网 络 黑 客 最 高 可 被 判 终 身 监 禁 . APACHE2.0 网络服务器出现严重安全漏洞 微软曾 歇业 两月花费上亿美元彻查软件安全 . SUN 网 络 服 务 器 软 件 中 发 现 安 全 漏 洞 .黑客 紧 盯 招 生 网 站 严 防 确 保 录 取 安 全 使用 DCOM 盗窃数据 WINDOWS 任 何 时 候 都 有 危 险 使用 DCOM 盗看 SSL.美 航
4、 空 及 宇 宙 航 行 局 被 黑 后 敏 感 资 料 四 处 传 播 .黑客隐身 GIF 影 像 文 件 NETIQ 软 件 助 你 防 黑 II点击回复即中招邮件加密软件 PGP 出漏洞 独 立 安 全 研 究 人 员 是 否 应 当 得 到 报 酬 . 计算机安全产业的新尴尬 今年病毒静悄悄 江民评上半年十大病毒不死毒王 KLEZ 居冠 . UNIX 通信功能 CDETOOLTALK 再次发现安全漏洞 误拔电源插头 FBI 竟 黑 掉 自 家 网 站 . 专家称 IE 的 漏 洞 可 能 使 在 线 用 户 信 息 遭 拦 截 . 美数据基础设施不安全可能遭遇 数字珍珠港 . 赛门铁克
5、将发布 自动化 的 反 病 毒 软 件 开放源代码已成明显趋势微软牵头抵制 .美国会要求强化对 P2P 网 络 的 打 击 力 度 . 美研究人员开发成功 可穿戴式 加密技术 安全专家 病毒虽减少潜在威胁仍随时存在 香 港 一 涉 嫌 篡 改 劳 工 处 网 页 的 黑 客 被 判 刑 网络安全 拨 开 迷 雾 看 市 场 .指 纹 代 替 密 码 计 算 机 信 息 防 泄 漏 系 统 亮 相 中国 IT 用 户 普 遍 对 杀 毒 和 防 火 墙 产 品 不 满 意 .LINUX 操 作 系 统 用 户 专 用 反 病 毒 软 件 将 面 世 . 美国将帮助 APEC 成员国反电脑犯罪及网
6、络恐怖 . 美国黑客偷走 基地 组织的域名 微软为 WIN2000 缺陷和 SQL 漏洞打补丁 .波兰开始实施电子签名法电子签名具有法律效力 .美 国 司 法 部 利 用 电 子 邮 件 记 录 来 捉 贼 质 证 朗讯贝尔实验室推出全新网络安全软件 .3安全专家 软 件 安 全 补 丁 的 烦 恼 病毒锐减计算机安全企业 无米下炊 .未来病毒发展 5 大趋势 .广 东 省 网 络 警 察 开 始 接 受 报 警 与 市 民 直 接 对 话 SUN 漏洞殃其它系统微软又出紧急安全警告 日 本 防 卫 厅 电 脑 数 据 泄 漏 富 士 通 可 能 被 罚 .新 ID 系 统 发 生 个 人 详
7、 细 资 料 泄 漏 事 件 X-ECUTER 芯片进入黑市可改装 XBOX 玩盗版 . 美航空航天局绝密文件被黑客窃取 . 黑客发现 WINDOWS 存在一个无法修补的致命缺陷 安 全 专 家 联 手 黑 客 共 觅 对 付 软 件 漏 洞 良 策 .意大利逮捕 14 名黑客嫌犯最高可判 8 年 五名以色列少年被指控编写 将死者 病毒 .设巨奖考验网络安全电脑黑客 计 算 机 黑 客 越 过 防 火 墙 破 坏 网 上 交 易 UNIX 的 XDR 库 存 在 漏 洞 可 能 殃 及 大 批 应 用 微软 OFFICEXP 补丁包 15MB 网络版市场做大 .微 软 的 自 动 下 载 软
8、件 中 存 在 安 全 缺 陷 法律技术双保险垃圾邮件从此有 证据 . 计算机安全 三种病毒同时进攻海口市 75%联网电脑受袭美车辆管理局网站被黑在线购买牌照遭中断 .美司法部重拳出击 P2P 用 户 面 临 刑 事 处 罚 4赛 迪 评 测 上 半 年 防 火 墙 测 试 结 果 发 布 微软 OFFICE 发现 严重 安 全 漏 洞 IE 发现 6 个新漏洞微软发布超级大补丁 . 爱情森林 突袭 QQ 今年已出现近百种 QQ 病 毒 . 日本 手机可能成为黑客攻击的又一 牺牲品 马来西亚信息技术安全大会将举行黑客比赛 .LINUX 安全性和可靠性广受开发人员好评 .传奇 游戏遭遇新木马病毒
9、 传奇黑眼睛 微软公开 272 个 应 用 编 程 接 口 (API)技 术 信 息 美国唱片业协会网站再遭黑客攻击 . 微软公布今年第 48 次 WINDOWS 漏洞警告 网络公司 首席垃圾官 是 干 什 么 的 垃 圾 邮 件 泛 滥 成 灾 微软公司计划发布 WINDOWSXPSP1 中国工程院院士何德全 安 全 不 是 绝 对 的 .江苏加强网络监督成立首家互联网报警中心 .美 唱 片 工 业 协 会 网 站 第 三 次 遭 到 黑 客 袭 击 .垃圾邮件帮 KLEZ 蠕虫稳坐病毒排行榜首席 预 警 黑 客 入 侵 我 国 攻 克 信 息 安 全 技 术 难 题 .思 科 虚 拟 专
10、用 网 (VPN)产 品 发 现 安 全 漏 洞 计算机网络安全 网络攻击危险增加美国企业防范仍不充分美国当地时间 7 月 24 日 美国商业软件联盟(BSA) 发表了对美国企业安全措施的调查报告 报告显示 60%的 美 国 企 业 在 今 后 一 年 内 极 有 可 能 遭 受 大 规 模 的 网络攻击 而在这些网络攻击下能够进行自我保护的 民间企业只有 18% 虽然人们的网络安全防护意识提 高了 但防护措施仍然极不完善 此次调查是法国 Ipsos 的 IpsosPubLIcAffaIRs 部门以负责企业网络安全的 620 名 IT 专业人员为对 象 于 2002 年 7 月 8 日 15
11、日以问卷形式进行的 美国国内的信息网络错综复杂 涉及金融系统 输电网络 紧急呼叫等所有系统 美国最重要的基 础设施中 有 90%由民间企业承担 为了保护对我们 的日常生活影响越来越大的信息网络 民间企业和公 益单位必须携起手来强化网络安全措施 (美国众议 院能源及通商委员会主席 BILLyTauzIn) 主要调查结果如下 62%的 IT 专业人士认为 自 2001 年 9 月 11 日美 国发生恐怖事件以来 对美国企业来说 受到网络攻 击的危险正在增加 68%的 IT 专业人士回答 美国企业的网络安全措 施无法抵御网络攻击所带来的威胁 且这一状况在美计算机网络安全 国 9.11 事件之后仍未得
12、到改善 45%的 IT 专业人士指出 美国企业并没有实施防 止大规模网络攻击的安全措施 约有 75%的 IT 专业人士认为 美国企业应在预防 网络攻击的安全措施上花费比对付 千年虫 问题更 多的时间和资源 但有半数的 IT 专业人士回答说 美国企业在网络攻击预防措施上投入的资源 远不如 对付 千年虫 问题时多 89%的 IT 专业人士确信 技术能够开发出必要的 在线安全工具 但是有效发挥这些工具的前提是所有 的企业都须全部引进这些安全工具 美 唱 片 工 业 协 会 新 提 案 激 怒 音 乐 迷 网 站 遭 受 攻击 在一项音乐版权保护提案被提出之后 1 天 美国唱片工业协会的网站就遭到了攻
13、击 这项议案的目的 是 使 音 乐 公 司 对 非 法 的 点 对 点 音 乐 交 换 进 行 黑 客 破 坏 具 有 了 合 法 性 这 一 做 法 激 怒 了 广 大 的 音 乐 爱 好 者 特别是哪些经常通过点对点交换的方式共享音乐 资源的人士 提案提出的第二天 美国唱片工业协会 的网站就遭到了分布式拒绝访问攻击 网站在整个周 末一直处于瘫痪状态 美 国 一 名 名 叫 霍 华 德 -博 尔 曼 的 众 议 员 提 出 了 这计算机网络安全 一提案 如果该提案获得批准 唱片公司就可以通过 技 术 手 段 对 进 行 点 对 点 音 乐 文 件 交 换 的 用 户 进 行 攻 击 比如向其
14、发送一个伪装可交换文件的损坏文件或 者欺骗程序 当用户打开这些看似交换音乐的文件的 时候 看到可能是一份已经损坏的文件或者是唱片公 司的一段版权声明 但是该提案中同时也规定了 唱 片 公 司 不 得 在 在 这 些 文 件 中 植 入 具 有 破 坏 性 和 传 播 行的恶意程序 如木马程序和病毒等 在遭受攻击后 唱片工业协会的发言人称 这次 攻 击 不 会 对 该 协 会 保 护 音 乐 版 权 的 决 心 和 所 采 取 的 措施造成任何影响 我国经过国家认证的信息安全产品已达 108种昨天 记者从由中国信息安全产品测评认证中心 与 计 算 机 世 界 联 合 在 京 召 开 的 国家信息
15、安全认 证服务电子政务建设 研讨会上获悉 我国经过国家 认证的信息安全产品已达 108 种 目前这些产品已汇 集在 2001 年度 信息安全产品政府采购指南 简 称 指南 一书中 正式出版发行 据了解 为配合我国电子政务建设的发展 确保 政府部门采购信息安全产品的质量 中国信息安全产 计算机网络安全 品测评认证中心将截止到 2002 年 2 月已获认证的产计算机网络安全 品和系统的有关情况汇编成 2001 年度 信息安全产 品政府采购指南 出版发行该书作为国内第一本政 府及企事业单位采购信息安全产品的指南 为我国政 府部门采购信息安全产品 保证信息系统有效安全运 行以及制定信息安全决策中提供了
16、科学公正的依据 在 这 本 指 南 中 1999 年-2001 年期间通过中国信 息安全产品测评认证中心认证的国内外 108 个信息安全产品 包括防火墙产品 入侵检测产品 安全审计 产品 安全操作系统 电信智能卡等十一类产品 均 有详细介绍 成为电子政务安全产品采购部门有的放 矢的采购 指南 据悉 信息安全产品政府采购指南 今后将每 年推出最新版本 美 国 大 规 模 打 击 网 络 诈 骗 处 理 了 19 起 诈 骗 案计算机世界网消息 30 日 美国联邦和州执法部 门称 他们已经对骗取了消费者数百万美元的 19 起 网络诈骗案采取了法律行动 在家工作骗局 拍卖诈 骗 垃圾电子邮件 证券诈
17、骗和其它网络骗局是这次 美国全国范围内的打击目标 参与这次行动的包括州 检察长 地方执法机构和联邦政府的一些机构 有几 起案件已处理完毕 处罚范围包括有期徒刑和要求被 告停止进行欺骗等 计算机网络安全 据联邦贸易委员会一位女发言人介绍 诈骗犯罪 分子多数住在美国中西部 但是他们通过垃圾电子邮 件或者在 eBay 雅虎以及其它流行的拍卖网站进行诈 骗把犯罪的目标指向了全国的消费者 例 如 有 一 个 案 例 弗 罗 里 达 州 一 个 名 叫 StuffI 的公司对消费者称 他们支付 45 美元的押金之后 每天在家里装填信封 一个星期 就可以挣 2000 美元 但这家公司从未寄出装填信封 的材料
18、 去年 这个骗局从数万名消费者那里骗取了 200 多万美元 另外 拍卖诈骗占所有诈骗案件的一半 伊利诺 斯州检察长指控芝加哥市一位名叫 TImEngLe 的人在 eBay 网站作商品销售广告 他收到钱以后没有付货 还有个位密西西比州人也进行同样的诈骗活动 以盗 窃和开假支票的罪名被判处 12 年监禁 联 邦 贸 易 委 员 会 中 西 部 业 务 主 任 StevenBakeR 说 这次打击活动表明 州 地方和国家执法部门协 调一致的采取行动已经开始取得了效果 他说 检察 官 们 拥 有 一 个 庞 大 的 消 费 者 投 诉 的 全 国 数 据 库 来 跟 踪犯罪分子 此外 还有一个消费者提
19、供的 1500 万 封垃圾电子邮件的数据库 惠普 数字千年版权法 打击安全研究人员 计算机网络安全 计 算 机 世 界 网 消 息 惠 普 公 司 已 经 发 现 了 可 以 用 来打击披露其软件中安全缺陷的研究人员的新武器数字千年版权法DMCA 在本周一发送的一封信 件中惠普公司的一名副总裁警告 SnoSoft 组织称 它披露能够使黑客控制 TRu64UnIx 计算机系统的安全缺陷的行为可能使它被处以 500000 美金的罚款 并 导致其成员被判处最多 5 年的监禁 这也是 DMCA 被首次用来打击安全研究人员 目 前 这一法案主要被版权所有者用来打击盗版活动 如果惠普公司起诉或说服联邦政府
20、起诉 SnoSoft 就 会为打击计算机安全缺陷的研究树立一个先例 披露 软 件 中 的 安 全 缺 陷 会 涉 及 到 披 露 如 何 利 用 该 缺 陷 的 代码 而 DMCA 就限制发行 旨在破坏版权作品的保 护措施 的代码 7 月 19 日 SnoSoft 组织的一名成员在著名的 BugtRaq 邮件列表上发布了指向一个能够使 TRu64 系 统的用户获取管理员权限的程序的链接地址 这引起 了惠普公司 UnIx 系统业务部门的副总裁肯特的忿怒他在致 SnoSoft 的信中表示 惠普要求 SnoSoft 与惠 普公司合作 立即删除与此有关的所有信息 并采取 进一步的措施预防此类事件的再次
21、发生 另外 他还 表 示 惠 普 公 司 保 留 因 这 次 事 件 造 成 的 损 失 起 诉计算机网络安全 SnoSoft 及其成员的权利 惠普公司的发言人吉姆于当地时间本周二表示惠普公司不会对肯特的信进行评论 去年 Adobe 公 司就说服司法部以触犯 DMCA 而逮捕了俄罗斯程序员 斯科亚罗夫 在周二发给 SnoSoft 的邮件中 发布该链接地址 的 SnoSoft 成员费思德指出 他不怕被起诉 因为他 不是美国人 DMCA 对他没有约束力 在安全业界 通知厂商后 发布说明如何利用所 发现的安全缺陷的代码是一种常见现象 SnoSoft 称 去年就向惠普公司通报了有关该安全缺陷的资料 它
22、 应当有足够的时间修复这一安全缺陷 电 子 边 境 基 金 会 EFF 的 律 师 罗 宾 表 示 由于 DMCA 涉及的范围太广 因此预计会有更多的公司利用 它来保护自己的权益 它甚至能够被企业用来打击披 露操作系统中安全缺陷的行为 尽管这与版权保护纯 属风马牛不相及的二件事儿 网站出现 首席垃圾官 24 小 时 在 线 监 控 垃 圾邮件网站为垃圾邮件付出的代价每年达百万元之巨 而且网站已经出现了一个特别职位 首席垃圾官 263 总裁黄明生昨天告诉记者 这虽然是个戏称 计算机网络安全 但计算机网络安全 垃圾邮件已经严重制约了电子邮件正常的商业运营 对收费更是如此 不仅是 263 国内几乎所
23、有的邮件运营商都设有 此职 大的网站有十几个人 小的也有五人左右 他 们都是技术高手 主要任务是随时监视服务器中有什 么垃圾邮件来犯 发现 后一是立即屏蔽掉 二是查出发件方 与之交涉 不许再发 263 人士告诉记者 网站每年为这些人愿 意花费上百万元的费用(每人十几万元) 一位被称为首席垃圾官的技术人员说 他们要保 证 24 小时在线 解决用户投诉邮件 和国际反垃圾 邮件组织联系 不断查阅被列入垃圾邮件名单中的地 址 他说 自己的同行都是二十出头的年轻人 还有 的由职业黑客转行而来 今年 2 月 美国 欧洲一些反垃圾邮件组织称 中国已成为全球垃圾邮件的主要发送地 据最新一次 CNNIC(中 国
24、 互 联 网 络 信 息 中 心 )调 查 结 果 显 示 网民 平均每周收到 6.5 封电子邮件 不包括垃圾邮件 收到垃圾邮件 6.9 封 这说明网民每周收到的垃圾邮 件比非垃圾邮件还要多 控制 IE 是 否 为 默 认 微 软 推 Windows 升 级 包 3微 软 向 重 要 用 户 发 布 Windows2000 第 三 个 服 务计算机网络安全 包 但一般用户将必须等到 8 月 1 日才能得到 Windows2000 服务包 3 是自盖茨要求在给产品增加 新 功 能 前 必 须 考 虑 安 全 之 后 发 布 的 首 个 升 级 包 Windows 产品经理 JImCuLLInan
25、 称 ServicePack3 包 含以前发布的所有安全修补程序 还附加了新开发的 安全修补程序 该升级包新增一个中间件控制功能 以履行微软 与 司 法 部 和 9 个 州 达 成 的 反 托 拉 斯 解 决 方 案 CuLLInan 称 这个中间件控制功能与 WindowsXP 的服 务包 1 有少许不同 个人电脑制造商或 Windows2000 的 用 户 能 够 利 用 该 控 制 功 能 调 整 他 们 默 认 的 中 间 件 程 序 如 可 控 制 微 软 的 IE OutLookExpress WindowsMedIaPLayeR 是否为默认程序 据悉 Windows2000 升级
26、包大小约 125MB 对拨 号 上 网 的 用 户 而 言 如 此 大 的 下 载 量 可 能 构 成 一 些 困 难 安全专家 即时安全警报软件 Bug 应及时公布 HuRwItzGRoup 最 近 在 一 份 题 为 谁 有 义 务 对 安 全bug 负责 的研究报告中宣布了新发现 这份报告是 以对超过 300 位软件安全专家进行采访为基础的 报 告第一次把主题放在了真正调查 IT 专家应该对维护 计算机网络安全 他们的环境的安全负责的影响 计算机网络安全 这 个 结 果 与 来 自 记 者 和 权 威 人 士 传 统 观 点 发 生 了直接的碰撞 他们认为在新的弱点被公布前 应该 有 一
27、 个 宽 限 的 时 期 大 约 是 30 天 而研究显示 终 端 用 户 不 仅 要 求 信 息 被 发 表 而 且 要 求 它 及 时 被 发 表 在被调查的人中有超过三分之二的人表示弱点应 该在一星期内被公开 有 39%的认为他们应该一发现 就公布 调查结果的自然性使得 HuRwItzGRoup 想要继续 探究到底 他们发送了一封电子邮件以要求进一步的 观察 回答十分明显并且使我们得出了这样的结论 用户感觉他们被排除在了争论之外 并且恨意在不断 的增长 甚至有某种报复性 在某种情况下 他们中 的 许 多 人 由 于 因 为 安 全 原 因 而 很 不 情 愿 的 被 要 求 独 自替换软
28、件而感到无能为力 在对抗暴光的斗争中没 有人获得胜利 销售商应该为试图添加责任条款但在 公布弱点时没有遵守该条款 以至改变了协议的性质 而付主要责任 顾问们试图用这种暴露作为某种区分 者或者至少是试图得到一些好评 然后扩展资源哪怕 几 乎 得 不 到 但 是 诚 然 还是有好处 任何好处 大 部 分 被 遗 忘 的 终 端 用 户 只 是 希 望 保 护 他 们 软 件 的 安 全 但是并不愿意因为这个就决定购买新的 事实上 他 们 不 合 理 的 要 求 及 时 的 补 丁 能 跟 着 及 时 的 暴 光 一计算机网络安全 起出来 整个争论陷入了僵持阶段 直到销售商能支持或 是反驳像那样的由
29、国家标准和技术协会 NIST 的发 现 他们指出 bug 的补丁比安全的发展和质量的保 证的花费要大得多 幸运的是 一些有用的解决方法现在已经出现在 市场上 CenzIc 制作了一个测试软件 它能自动运行 安全质量保证测试以及系统地鉴别安全问题 CenzIc 的解决方案对商业发展者和终端用户组织 不要忘了 终 端 用 户 有 他 们 自 己 稳 定 的 在 安 全 发 展 方 面 存 在 类 似问题的程序师 等来说非常有价值 对于网络发展 来 说 来 自 SPID ynamIcs,Sanctum,KavaDo 和 Foundstone 的网络应用扫描软件 寻找出网络的安全 bug 而来自 Sa
30、nctum,KavaDo 和 StRatum8 的防火墙 则提供了一个面对攻击的预防措施 最后 Okena 和 HaRRIs 的 应 用 控 制 方 案 将 在 主 机 客 户 断 或 服 务 器 端 上运行 并且可以保护他们不受来自任何应用软 件的攻击 信息安全的关键是核心技术独立计算机世界网消息据中新社报道 中国信息化 网络化快速发展的同时 信息与网络的安全也面临严 重挑战 黑客入侵 计算机病毒感染 各种形式的网计算机网络安全 络犯罪 重要情报泄露以及西方国家利用互联网大肆 进 行 意 识 形 态 和 文 化 渗 透 等 使 中 国 的 信 息 安 全 面 临 严峻形势 而且还会危及到政治
31、 军事 经济和文化 等各方面的安全 与此同时 有一批具有远见卓识的学者在关注着 国家的信息安全 并在为国家的信息安全进行着卓有 成效的研究和推动工作 中国现代国际关系研究所信 息 与 社 会 发 展 研 究 室 主 任 俞 晓 秋 和 他 的 同 事 就 是 这 样一批人 俞晓秋认为 现代信息革命对国际关系 国家安 全 社会和经济发展起到十分巨大的影响 特别是现 代 信 息 革 命 的 展 开 给 现 代 社 会 带 来 空 前 的 脆 弱 性 和 威胁性 中国必须尽快加强信息安全保障 要让全社 会 都 来 关 注 这 个 问 题 学 者 和 媒 体 一 定 要 携 起 手 才 行 俞晓秋特别
32、强调 中国不仅有其他国家普遍存在 的 网 络 信 息 安 全 问 题 还 严 重 缺 乏 网 络 技 术 的 自 主 性 在核心技术上一直依赖国外企业 这才是最危险 的 相较于美国 中国在信息安全领域还只是刚刚起 步 不论是技术 法律法规和管理都存在很多问题 俞 晓 秋 的 同 事 张 欣 对 这 个 问 题 亦 深 有 感 触 他 说 中国对信息安全的管理太过分散 没有一个有实计算机网络安全 权 有效率的专管部门 各职能部门在信息安全管理 上没有明确分工 同时现有的管理模式难以适应网络 化时空和信息化环境 另外 中国的信息安全法制建设滞后 现有的法 规多属于一些部门管理条例 法制建设远远落后
33、于信 息安全的现实要求 张欣还举出详细的数据 显示出 中 国 在 自 主 研 制 信 息 技 术 和 安 全 产 品 上 投 入 严 重 不 足 针对这样的中国信息安全现状 主要从事国外信 息 安 全 研 究 的 唐 岚 认 为 美 国 在 这 方 面 给 予 中 国 不 少 启示 唐岚是研究室中占少数的女性 她对中国的信 息安全建设提出了三点建议 一 应当制定一个保障信息安全的国家战略 信 息安全是一个需要整个国家参与的综合集成系统 是 一项社会性的综合工程 它要求国家从战略的高度对 其规划和管理进行科学 强有力地干预和导向 二 政 府 应 加 强 与 企 业 在 信 息 安 全 产 业 上
34、 的 合 作 一方面使政府能制定出更加适合企业现状的信息 安全产业政策 另一方面则能使企业开发和研制具有 更强的针对性和现实性 三 加强国民信息安全意识教育 这是改变中国 信息安全状况的根本问题 计算机网络安全 最后 俞晓秋介绍说 近来社会上关注信息安全 问 题 的 专 家 学 者 越 来 越 多 相 关 问 题 也 逐 渐 讨 论 深 入 但是较为系统 全面的理论论述 目前仍很缺乏 而 信 息 与 社 会 发 展 研 究 室 一 直 致 力 于 这 一 问 题 的 研 究 并长期与日本进行学术交流 于近日完成了一部 论 文 集 信 息 革 命 与 国 际 关 系 其 中 汇 集 了 中 国
35、和 日本部分专家的研究成果 希望能弥补国内这一领域 的空白 调查显示病毒攻击事件数量出现下降趋势美国一家名为 CentRaLCommand 的反病毒公司发 布报告说 该公司对因特网上的病毒攻击事件的跟踪 调查表明 7 月份所发生的病毒攻击事件同 6 月份相 比有所降低 在此之前 病毒攻击事件的数量一直逐 月 递 增 的 出 现 下 降 还 是 第 一 次 CentRaLCommand 公司的产品经理史帝文-桑德米尔说 在 7 月份 我 们最终看到 我们们所跟踪调查的(病毒攻击)的数量 较头一个月有轻微的下降 分 析 家 们 认 为 这 一 下 降 是 用 户 和 公 司 对 它 们 的 计算机
36、和 IT 系统采取了更加负责的态度的结果 但 是 CentRaLCommand 公司对此表示怀疑 桑德米尔说这 有 可 能 是 由 于 人 们 对 恶 意 代 码 的 警 觉 性 有 所 提 高 也可能是因为在 7 月份很多人都在休假 没有打计算机网络安全 开计算机的缘故 但是无论如何 我们希望这个下降 的趋势能够保持下去 该公司在发布报告时还称 虽然病毒攻击有所减少 但是病毒数量还是在一直持 续增加 目前 求职信 病毒仍然还是干扰率最高的 病毒 KLez 病毒连续四个月稳坐病毒排行榜榜首计算机世界网消息反病毒厂商 MessageLabs 发布的报告显示 7 月份 KLez 病毒及其变种再次成
37、为互 联网上最常见的病毒 这也是该类病毒连续第四个月 蝉联这一 荣誉 MessageLabs 公司称 病毒的感染率为每 256 封 电子邮件中有 1 封电子邮件携带有病毒 在僵尸病毒 和爱虫病毒传播的高峰期 每 30 封电子邮件中就有 1 封携带有病毒 7 月份 MessageLabs 公司截获了 462333 封携带 有 KLez-H 病毒的电子邮件 MessageLabs 公司 7 月份 截获的携带病毒的电子邮件数量由 6 月份的 788000减少为 475000 MessageLabs 公司截获了 111562 封 携 带 Yaha-E 病 毒 的 电 子 邮 件 排 在 第 三 位 的
38、 是 SIRCam 病毒 数量为 17427 KLez 是 一 种 能 够 发 送 大 量 的 电 子 邮 件 的 蠕 虫 型 病毒 它搜索 Windows 的地址簿获得电子邮件地址计算机网络安全 并向所有找到的电子邮件地址发送电子邮件 它还能 够改变电子邮件中的 发件人 栏 这也是这种病毒 难以被彻底清除的原因之一 其邮件的 主题 和附 件文件的名称能够随机变化 使用户更难发现它 它 利用了 OutLook 和 OutLookExpress 中的一个安全缺 陷 即如果打开或预览电子邮件 病毒就会执行 黑 电脑变的越来越简单计算机世界网消息日前 在美国拉斯维加斯举行 的一个黑客论坛大会上 与会
39、专家一致认为当前的电 脑 攻 击 越 来 越 频 繁 而 且 黑 客 的 攻 击 行 为 越 来 越 简 易 手段越来越高明 有专家称 试图实施电脑攻击 的恶意分子只需要一台世嘉(Sega)游戏机 或者是一 部掌上电脑甚至一张 CD 碟片 就可以闯进办公室内 利 用 他 们 手 中 操 控 的 远 程 终 端 就 可 以 实 施 phonehome 的 攻 击 行 动 FTC 要 求 微 软 提 高 Passport 安全性增加隐私保护 计算机世界网消息美国联邦贸易委员会 FTC8 月 8 日表示 与微软达成一份协议 协议内容涉及微 软通过其 PassportInternetService 系
40、统所收集的用 户个人信息的隐私权和安全性问题 FTC 经 过 长 达 一 年 的 调 查 后 认 为 微 软 的 Passport 服务在保存用户敏感资料 收集用户个人信计算机网络安全 息方面 并未如达到微软先前所说的隐私要求 FTC 的委员 TImothyJ.MuRIs 表示 我们认为微软在关于 Passport 的安全 Passport 所存储的信息 用 PassportWallet 进行在线购买的安全性以及使用 KIdsPassport 在 网 上 进 行 信 息 收 集 方 面 有 较 大 的 误 导作为 FTC 要求微软停止该服务的误导信息 采用并维 护信息安全程序 并在未来的 20
41、 年里 每隔两年微 软的安全程序都必须获得一独立第三方的认证 这个 协 议 代 表 了 政 府 在 管 理 信 息 技 术 方 面 迈 出 了 重 要 一 步 MuRIs 表示 许诺保护个人信息安全的公司必须 言出必行 并需要采取合理且必要的措施来实践自己 的承诺在微软发布的声明中 微软表示 在整个调查中 微软是全力配合 FTC 的调查 包括解决一些法律和技 术方面的复杂新问题 为履行我们肩负的更严格的安 全义务 我们将对过去的行为负责并在未来全力提供 更高水准的服务 FTC 的有关调查是由一家 2001 年购买了微软通 行证服务的私人团体的投诉引发的 该团体抱怨 微 软 没 有 充 分 地
42、告 诉 消 费 者 当 消 费 者 访 问 微 软 的 网 路 计算机网络安全 资源时他们是如何被微软方面跟踪的 计算机网络安全 不过 FTC 表示并未发现实质性的违反安全规定的 行为 但存在这方面隐患 FTC 指出 微软的误导性 行为包括 宣称自己已采取 合理和适当的措施 来 维 护 和 保 证 消 费 者 的 个 人 资 料 不 受 侵 犯 和 为 用 户 保 密 并称微软在收集一些用户的信息方面前并未让用 户知道 此外 FTC 还指出 微软在控制父母浏览参与其 子女通行证系统的信息网站方面也存在误导行为 这 些网站的信息可能来自浏览者的子女 简单等于安全 计算机世界网消息计算机安全问题专
43、家 Cryptog Raphy 研究公司总裁 PauLKocheR 周四在 UsenIx 安全 研讨会上说 越简单的代码就是越安全的 功能强大 的计算机系统增加了代码复杂性 同时也带来网络安 全的降低 微软公司 Windows 操作系统为利用高速处理器的卓越性能设计了无数的先进功能 与此同时也使操作 系统成为一个庞然大物 其中隐藏着安全专家都不可 能全部发现的错误 由于这个原因 程序员和公司必 须认识到简单的重要性 越 来 越 快 的 处 理 器 速 度 诱 惑 开 发 人 员 编 写 更 高 效率的程序 这使得像 Windows 或 Linux 这样的操作计算机网络安全 系 统 的 代 码
44、行 也 快 速 增 加 每 次 程 序 代 码 行 数 量 加 倍 相应的安全问题则增加 4 倍 KocheR 说 没有多少人是计算机安全问题的行 家 这使得了解决这种问题变得更为困难 此外 许多计算机设备和用户都是在网络环境下 使用计算机 完成金融交易等重要的社会活动 这使 得这些社会活动对计算机的依赖性日益增强 而这种 依赖性使得安全问题的状况变得更糟 KocheR 建议 公司可以采取下列措施帮助提高软 件安全性 保持小型的开发队伍 保持适中度的应用程序模块 尽量避免去搭建一个庞然大物 在 开 发 阶 段 就 投 下 本 钱 发 现 和 修 复 软 件 的 安 全 故障 FLash 播放器
45、也不安全黑客可执行任意代码 当地时间 8 月 9 日 eEye 数字安全公司在一份发 表的安全公告中称 在互联网浏览器软件中被广泛使用的 MacRomedIaShockwaveFLash 文件格式中的一个 安全漏洞 能够使攻击者有机会在受影响的系统上执 行他们的代码 MacRomedIa 公司在发表的安全公告中称 这一安计算机网络安全 全 缺 陷 只 陷 于 通 过 二 进 制 代 码 编 辑 器 用 手 工 方 式 生 成的 ShockwaveFLash 文件 意味着 FLash 应用程序 生成的文件中不含有安全缺陷 这一安全缺陷是非常严重的 因为它影响了互联 网浏览器 而浏览器的流量能够自
46、由地通过防火墙软 件 eEye 公司称 这一安全缺陷严重的另外一个原因 是 它不但影响 IE 而且影响在 Windows 和 UnIx 上 运行的 NetscapeNavIgator 浏览器 这一安全缺陷的根源在于 ShockwaveFLash 格式 文件的数据头部中存在的一个问题 黑客能够向文件 解码器提供比预期的数据更多的数据 并最终能够导 致代码的执行 由于这一安全缺陷是基于浏览器的 因此无论是 利用浏览器在观看互联网网页上 电子邮件中 还是 新闻组中的 ShockwaveFLash 文件 用户都可能受到 攻击 MacRomedIa 公司已经发布了新版 FLash 播放器 解决了该安全漏洞 用户可以从该公司的网站上下载 最新版 FLash 播放器 防毒软件三足鼎立欲进中国先过三关 国内软件业方兴未艾 防毒软件便是其中之一除国外软件商外 国内防毒软件市场基本上是三雄鼎
