电 话 :

Transcription

1 电 话 :

2 电 话 :

3 电 话 :

4 目 录 高 端 访 谈...6 本 期 专 访 : 北 京 信 息 科 技 大 学 信 息 管 理 学 院 副 院 长 蒋 文 保...6 学 术 会 议 中 国 云 计 算 移 动 互 联 网 发 展 高 峰 论 坛 政 府 之 声 黑 客 组 织 Lulz 攻 破 英 国 重 大 组 织 犯 罪 署 网 站 美 国 国 家 安 全 局 将 联 手 互 联 网 运 营 商 打 击 黑 客 新 加 坡 建 智 慧 国 离 岸 云 计 算 特 别 管 理 区 之 机 反 黑 客 大 战 拉 开 序 幕 美 国 狠 出 招 联 合 围 剿 中 国 否 认 和 美 国 爆 发 网 络 战 病 毒 播 报 安 全 漏 洞 周 报 ( 至 ) 网 络 安 全 信 息 与 动 态 周 报 ( ) 国 家 计 算 机 病 毒 中 心 提 醒 用 户 下 载 安 装 微 软 补 丁 病 毒 在 网 络 流 窜 作 案 从 黑 客 站 点 下 帮 凶 超 级 工 厂 病 毒 示 警 物 联 网 安 全 手 机 病 毒 伪 装 熊 猫 看 书 下 载 恶 意 软 件 狂 吸 流 量 资 费 扣 话 费 泄 隐 私 智 能 手 机 面 临 病 毒 入 侵 破 坏 系 统 恶 意 关 机 瑞 星 截 获 境 外 蠕 虫 病 毒 产 业 动 态 微 软 操 作 系 统 感 染 Autorun 病 毒 同 比 下 降 68% 华 为 云 计 算 进 军 印 度 挖 掘 企 业 业 务 机 会 新 病 毒 冒 充 播 放 器 逃 脱 杀 软 监 控 每 天 感 染 超 10 万 PC 华 胜 天 成 中 国 首 个 云 计 算 融 资 获 批 准 中 国 移 动 发 手 机 病 毒 警 示 信 息 提 醒 用 户 微 软 表 示 黑 客 并 未 对 XBOX LIVE 用 户 构 成 威 胁 北 森 : 嫁 接 云 计 算 瑞 星 : 台 明 基 网 站 被 黑 台 企 成 黑 客 窥 测 对 象 技 术 前 沿 利 用 云 计 算 节 省 流 量 ios 版 Onavo 评 测 从 客 户 端 到 服 务 器 网 络 防 病 毒 系 统 规 划 IBM 青 岛 云 计 算 体 验 之 旅 分 清 病 毒 木 马 蠕 虫 和 恶 意 软 件 secdoctor007@163.com 电 话 :

5 超 级 病 毒 魔 影 入 侵 中 国 360 发 布 专 杀 工 具 数 据 迁 移 云 端 之 前 如 何 准 备 实 施 云 计 算 的 网 络 微 软 放 出 Kinect 开 发 工 具 包 主 攻 win 黑 客 攻 防 黑 客 攻 击 成 世 界 网 络 安 全 大 患 各 国 出 招 加 强 防 御 黑 客 团 体 LulzSec 发 表 宣 言 称 要 撼 动 互 联 网 游 戏 业 陷 入 黑 客 恐 怖 袭 击 事 件 疑 似 中 国 黑 客 所 为 个 政 府 网 遭 黑 客 攻 击 马 来 西 亚 强 调 无 资 料 外 泄 黑 客 帝 国 降 临! 两 大 黑 客 集 团 联 手 准 备 再 开 攻 势 移 动 社 交 渐 受 黑 客 青 睐 移 动 互 联 网 现 安 全 危 机 网 恋 木 马 专 攻 女 网 友 黑 客 意 图 实 为 盗 号 黑 客 组 织 向 全 球 网 络 安 全 宣 战 称 无 政 府 时 代 来 临 电 话 :

6 高 端 访 谈 中 国 信 息 安 全 博 士 网 作 为 中 国 信 息 安 全 行 业 的 高 端 智 库 平 台, 一 直 在 我 国 信 息 安 全 行 业 发 展 过 程 中 贡 献 着 自 己 的 力 量 作 为 信 息 安 全 博 士 网 的 高 端 访 谈 栏 目, 我 们 定 期 邀 请 信 息 安 全 行 业 内 的 顶 尖 级 专 家 学 者 院 士 重 要 行 业 用 户 以 及 政 府 官 员 和 产 业 精 英, 通 过 不 同 角 度 的 深 度 剖 析, 为 读 者 全 面 展 示 信 息 安 全 各 方 面 各 层 次 的 发 展 及 问 题 为 行 业 发 展 产 业 进 步 提 供 建 议 将 客 户 的 相 关 文 字 音 频 或 视 频 文 件 放 在 中 国 信 息 安 全 博 士 网 高 端 访 谈 栏 目 进 行 宣 传 本 期 专 访 : 北 京 信 息 科 技 大 学 信 息 管 理 学 院 副 院 长 蒋 文 保 个 人 简 介 : 蒋 文 保, 男,1969 年 11 月 出 生, 湖 南 人,2003 年 毕 业 于 中 国 科 学 院 研 究 生 院, 获 工 学 博 士 学 位,2003 年 至 2005 年 在 清 华 大 学 从 事 博 士 后 研 究,2004 年 至 2005 年 作 为 甘 肃 省 委 省 政 府 引 进 的 博 士 后 高 层 次 人 才 任 甘 肃 省 人 民 政 府 办 公 厅 信 息 中 心 主 任, 现 任 北 京 信 息 科 技 大 学 信 息 管 理 学 院 副 院 长, 信 息 系 统 研 究 所 副 所 长, 副 教 授, 硕 士 生 导 师, 中 国 计 算 机 用 户 协 会 信 息 防 护 分 会 常 务 理 事, 中 国 密 码 学 会 会 员, 中 国 密 码 学 会 教 育 工 作 委 员 会 委 员 近 年 来 一 直 从 事 网 络 与 信 息 安 全 研 究, 作 为 主 持 人 或 主 要 研 究 成 员 承 担 了 国 家 自 然 科 学 基 金 项 目 国 家 973 计 划 项 目 国 家 科 技 支 撑 计 划 项 目 北 京 市 自 然 科 学 基 金 项 目 国 家 级 火 炬 计 划 项 目 国 家 技 术 创 新 基 金 项 目 中 科 院 知 识 创 新 工 程 重 大 项 目 等 大 型 科 研 项 目 多 项, 研 究 领 域 包 括 网 络 安 全 检 测 与 监 控 信 任 管 理 和 信 任 协 商 网 格 安 全 电 子 商 务 安 全 等, 目 前 已 在 国 内 外 核 心 期 刊 和 各 类 学 术 会 议 上 发 表 三 十 多 篇 论 文 ; 与 人 合 作 出 版 科 技 著 作 2 部, 译 著 3 部 ; 已 申 请 发 明 专 利 3 项, 获 得 2 项 实 用 新 型 专 利 授 权,3 项 软 件 著 作 权 近 年 来, 主 讲 信 息 安 全 专 业 本 科 课 程 信 息 安 全 概 论 网 络 安 全, 曾 指 导 学 生 在 全 国 普 通 高 校 信 息 技 术 创 新 与 实 践 活 动 中 获 得 了 网 络 安 全 竞 赛 一 等 奖 secdoctor007@163.com 电 话 :

7 主 持 人 : 蒋 院 长, 您 现 在 是 北 京 信 息 科 技 大 学 信 息 管 理 学 院 主 管 科 研 的 副 院 长, 首 先 请 您 介 绍 一 下 学 院 在 信 息 安 全 相 关 领 域 的 科 研 情 况 蒋 院 长 : 北 京 信 息 科 技 大 学 是 经 教 育 部 批 准, 由 北 京 机 械 工 业 学 院 和 北 京 信 息 工 程 学 院 两 所 全 日 制 普 通 高 等 学 校 合 并 组 建, 以 工 管 为 主 体 工 管 理 经 文 法 多 学 科 协 调 发 展, 北 京 市 重 点 支 持 建 设 的 大 学 信 息 管 理 学 院 现 有 信 息 管 理 与 信 息 系 统 信 息 安 全 电 子 商 务 审 计 学 ( 计 算 机 审 计 方 向 ) 和 管 理 科 学 5 个 本 科 专 业, 拥 有 跨 学 院 共 建 的 北 京 市 重 点 建 设 学 科 管 理 科 学 与 工 程 和 计 算 机 科 学 与 技 术 两 个 一 级 学 科 硕 士 学 位 授 权 点, 开 展 信 息 安 全 智 能 决 策 系 统 物 流 与 供 应 链 管 理 等 学 科 方 向 的 研 究 生 培 养 和 科 学 研 究 工 作 近 年 来, 我 院 科 研 工 作 获 得 了 快 速 发 展, 科 研 经 费 总 量 保 持 良 好 的 逐 年 增 长 势 头, 科 研 水 平 在 不 断 地 迅 速 提 高 近 五 年 来, 我 院 教 师 主 持 或 参 加 在 研 的 国 家 级 项 目 16 项, 省 部 级 项 目 22 项, 在 国 内 外 重 要 学 术 刊 物 和 学 术 会 议 上 发 表 论 文 达 200 多 篇, 其 中 有 60 多 篇 被 SCI EI 和 ISTP 检 索 目 前, 学 院 大 多 数 教 师 都 承 担 着 各 种 纵 向 或 横 向 科 研 项 目, 每 年 都 有 多 名 教 师 出 国 或 赴 港 台 地 区 进 行 学 术 交 流, 多 次 参 加 国 际 学 术 会 议 并 宣 读 论 文 近 年 来, 我 院 教 师 已 有 多 项 成 果 获 得 省 部 级 科 技 奖 励 在 信 息 安 全 方 面, 学 院 教 师 的 主 要 研 究 兴 趣 和 方 向 包 括 网 络 信 任 体 系 网 络 安 全 检 测 与 监 控 网 络 安 全 审 计 与 取 证 信 息 隐 藏 信 息 安 全 管 理 与 评 估 数 据 恢 复 网 络 安 全 系 统 性 能 优 化 技 术 等 主 持 人 : 蒋 院 长, 您 是 属 于 国 内 较 早 培 养 的 一 批 信 息 安 全 博 士, 在 信 息 安 全 领 域 已 经 有 十 多 年 的 研 究 积 累 了, 可 以 给 我 们 简 单 地 介 绍 一 下 您 在 信 息 安 全 方 面 取 得 的 一 些 成 果 吗? 蒋 院 长 : 好 的 首 先 在 网 络 安 全 检 测 与 监 控 方 面, 我 们 主 要 在 大 流 量 网 络 数 据 监 测 和 分 析 高 性 能 网 络 入 侵 检 测 与 安 全 审 计 等 技 术 研 究 方 面, 取 得 了 一 些 创 新 性 的 成 果 我 们 较 早 提 出 了 多 组 件 协 同 式 网 络 安 全 体 系 等 安 全 理 论 和 方 法, 系 统 地 提 出 了 基 于 负 载 均 衡 的 高 速 网 络 入 侵 检 测 系 统 的 思 想 和 方 法, 其 主 要 创 新 点 和 特 色 包 括 :1 研 究 和 实 现 了 一 种 高 速 网 络 数 据 流 采 集 与 分 发 技 术, 提 出 和 设 计 了 一 种 基 于 流 的 动 态 负 载 均 衡 算 法 (FDLB 算 法 );2 深 入 研 究 了 高 效 的 检 测 分 析 技 术, 提 出 和 实 现 了 一 种 新 的 快 速 多 模 式 字 符 串 匹 配 算 法 SMA;3 通 过 专 用 的 动 态 配 置 协 议 实 现 了 动 态 可 伸 缩 的 处 理 机 群 技 术, 采 用 消 息 传 递 机 制 实 现 了 多 处 理 机 的 协 同 检 测 和 分 析 ;4 针 对 海 量 的 安 全 审 计 数 据, 以 数 据 挖 掘 技 术 为 基 础, 设 计 和 实 现 了 一 种 有 效 的 多 层 次 关 联 规 则 挖 掘 算 法 上 述 相 关 成 果 我 已 在 国 内 外 高 水 平 期 刊 上 发 表 了 多 篇 论 文, 其 中 2005 年 在 SCI 收 录 的 著 名 国 际 学 术 期 刊 Computers & Security (Elsevier) 上 发 表 的 论 文 Real-time Intrusion Detection for High-speed Networks 已 有 较 高 的 被 引 用 次 数 主 持 人 : 高 速 网 络 所 应 用 的 信 息 安 全 技 术 有 哪 些 难 点? 针 对 这 些 难 点, 我 们 有 哪 些 解 决 方 案? 蒋 院 长 : 网 络 技 术 的 迅 速 发 展 给 网 络 检 测 和 监 控 技 术 提 出 了 新 的 挑 战, 主 要 体 现 在 网 络 速 度 的 迅 速 提 升 使 目 前 的 网 络 监 控 技 术 面 临 着 快 速 网 络 数 据 获 取 和 对 大 量 数 据 进 行 实 时 分 析 的 速 度 瓶 颈 问 题 基 于 网 络 的 入 侵 检 测 系 统 在 大 流 量 高 负 载 下 容 易 出 现 丢 包 现 象, 具 有 较 高 的 漏 报 率 和 误 报 率, 存 在 越 来 越 严 重 的 性 能 瓶 颈 问 题 secdoctor007@163.com 电 话 :

8 为 了 解 决 网 络 入 侵 检 测 系 统 等 安 全 产 品 在 高 速 网 络 环 境 下 面 临 的 问 题, 人 们 从 不 同 的 途 径 作 出 了 努 力 一 种 途 径 是 通 过 不 断 增 加 单 个 检 测 引 擎 的 硬 件 处 理 能 力 和 提 高 检 测 算 法 的 效 率 来 增 强 入 侵 检 测 系 统 的 性 能 目 前 一 些 硬 件 厂 家 努 力 提 高 硬 件 在 相 应 的 网 络 处 理 中 的 性 能, 出 现 了 一 些 针 对 于 网 络 快 速 转 发 快 速 处 理 以 及 实 现 内 容 快 速 查 找 的 芯 片 另 一 种 解 决 途 径 是 采 用 负 载 均 衡 技 术, 其 实 质 上 就 是 通 过 多 引 擎 的 并 行 处 理 完 成 大 流 量 高 负 载 下 的 检 测 任 务 主 持 人 : 除 了 在 网 络 安 全 检 测 与 监 控 方 面 外, 目 前 您 在 信 任 管 理 和 信 任 协 商 方 面 也 承 担 了 很 多 研 究 课 题, 现 在 是 否 也 取 得 了 一 些 成 果? 蒋 院 长 : 信 任 管 理 和 信 任 协 商 是 当 前 信 息 安 全 领 域 新 的 研 究 热 点, 我 在 这 方 面 的 研 究 可 以 说 是 本 人 以 往 在 网 格 安 全 和 分 布 式 系 统 安 全 研 究 方 面 的 延 伸 针 对 大 规 模 开 放 网 络 环 境 下 的 安 全 和 信 任 问 题, 我 们 运 用 信 任 管 理 和 信 任 协 商 的 理 论 和 方 法, 提 出 了 一 种 新 的 自 适 应 信 任 协 商 模 型, 以 及 一 种 新 的 基 于 网 络 行 为 检 测 的 信 任 度 评 估 方 法, 正 在 深 入 开 展 基 于 证 据 的 网 络 信 任 模 型 研 究 这 方 面 的 研 究, 我 们 先 后 得 到 了 国 家 自 然 科 学 基 金 北 京 市 自 然 科 学 基 金 北 京 市 教 委 科 技 发 展 计 划 北 京 市 委 组 织 部 优 秀 人 才 计 划 以 及 北 京 市 财 政 专 项 经 费 等 支 持, 目 前 已 发 表 了 多 篇 相 关 学 术 论 文, 并 申 请 了 3 项 发 明 专 利 主 持 人 : 申 请 专 利 应 该 有 利 于 以 后 的 成 果 转 化 实 施, 听 说 您 在 科 研 成 果 转 化 和 产 业 化 方 面 也 做 过 很 多 工 作, 可 以 跟 大 家 谈 一 谈 吗? 蒋 院 长 : 科 研 成 果 转 化 和 产 业 化 是 非 常 重 要 的, 现 在 我 们 国 家 也 越 来 越 重 视 这 方 面 的 工 作 我 在 中 科 院 攻 读 博 士 之 前, 就 在 深 圳 华 为 公 司 等 多 家 企 业 工 作 过, 知 道 科 研 成 果 转 化 的 意 义 我 在 攻 博 和 博 士 后 研 究 期 间, 通 过 与 一 些 高 新 技 术 企 业 合 作, 主 持 开 发 了 高 性 能 入 侵 检 测 系 统 防 火 墙 扫 描 器 VPN/PKI 等 一 系 列 网 络 安 全 产 品 在 高 性 能 网 络 入 侵 检 测 与 安 全 审 计 技 术 领 域, 还 先 后 通 过 主 持 承 担 国 家 级 火 炬 计 划 项 目 和 国 家 科 技 型 中 小 企 业 技 术 创 新 基 金 项 目, 取 得 了 较 好 的 成 果 转 化 和 产 业 化 结 果, 相 关 的 技 术 和 产 品 曾 在 兴 业 银 行 总 行 及 各 地 分 行 建 设 银 行 各 地 分 行 中 国 电 信 等 金 融 和 电 信 行 业 得 到 较 广 泛 应 用, 取 得 了 一 定 的 经 济 社 会 效 益 主 持 人 : 既 要 掌 握 信 息 安 全 技 术, 又 要 懂 信 息 安 全 管 理 知 识, 这 是 北 信 科 大 对 信 息 安 全 专 业 学 生 的 培 养 要 求 吧? 蒋 院 长 : 在 信 息 管 理 学 院 设 置 信 息 安 全 专 业, 这 可 以 算 是 我 们 学 校 的 一 个 特 色 基 于 这 样 的 特 色, 我 们 在 制 订 信 息 安 全 专 业 培 养 计 划 中, 充 分 考 虑 了 学 院 已 经 形 成 交 叉 渗 透 协 同 发 展 的 专 业 建 设 格 局, 设 置 了 信 息 安 全 管 理 等 相 关 课 程, 其 目 的 是 使 学 生 在 信 息 安 全 领 域 既 懂 管 理 又 懂 技 术 信 息 安 全 管 理 与 风 险 评 估 是 该 专 业 的 一 门 重 点 建 设 课 程, 目 前 该 课 程 建 设 负 责 人 是 一 位 在 日 本 多 年 留 学 归 来 的 博 士 赵 刚 副 教 授 课 程 大 纲 要 求 运 用 案 例 教 学 利 用 信 息 安 全 管 理 等 相 关 工 具 软 件 按 照 信 息 安 全 管 理 体 系 要 求, 进 行 理 论 与 实 践 教 学 工 作, 使 学 生 掌 握 建 立 信 息 安 全 管 理 体 系 等 工 作 流 程, 培 养 出 具 有 管 理 视 角 的 技 术 人 才, 满 足 于 社 会 的 需 求 主 持 人 : 目 前 对 信 息 安 全 管 理 的 水 平 如 何 评 价 这 方 面 的 研 究 还 不 多, 请 您 介 绍 一 下 secdoctor007@163.com 电 话 :

9 蒋 院 长 : 就 信 息 安 全 管 理 来 说, 目 前 越 来 越 多 的 组 织 逐 渐 重 视 信 息 安 全 管 理 体 系 的 建 设 工 作 一 般 所 遵 循 的 标 准 是 国 标 GB/T 信 息 技 术 安 全 技 术 信 息 安 全 管 理 体 系 要 求, 等 同 于 ISO/IEC 27001:2005 其 中, 强 调 建 立 信 息 安 全 管 理 体 系 应 遵 循 PDCA 模 型, 即 规 划 实 施 检 查 处 置 国 标 GB/T 信 息 技 术 安 全 技 术 信 息 安 全 管 理 实 用 规 则, 等 同 于 ISO/IEC 27002:2005, 为 建 立 实 施 运 行 监 视 评 审 保 持 和 改 进 信 息 安 全 管 理 体 系 提 供 指 南 和 通 用 原 则 ISO/IEC27000 系 列 给 出 了 信 息 安 全 管 理 体 系 要 求 实 用 规 则 实 施 指 南 以 及 审 核 指 南 等 主 持 人 : 如 何 对 信 息 安 全 管 理 水 平 作 出 评 价, 即 如 何 对 信 息 安 全 管 理 进 行 绩 效 考 核? 蒋 院 长 : 这 个 问 题, 我 跟 学 院 赵 刚 老 师 也 初 步 讨 论 过, 我 们 认 为 可 以 从 信 息 安 全 管 理 体 系 的 审 核 和 管 理 评 审 的 视 角 出 发, 评 价 信 息 安 全 管 理 水 平 确 定 GB/T 信 息 技 术 安 全 技 术 信 息 安 全 管 理 体 系 要 求 中 的 管 理 措 施, 基 本 依 据 之 一 是 风 险 评 估 因 此, 如 果 谈 到 对 信 息 安 全 管 理 进 行 绩 效 考 核 的 话, 首 先 应 当 考 虑 的 是 基 于 风 险 评 估 的 风 险 处 置, 即 降 低 风 险 接 受 风 险 转 移 风 险 和 规 避 风 险 其 中 降 低 风 险 时 所 要 采 取 的 控 制 措 施, 亦 即 信 息 安 全 风 险 受 控, 可 以 被 看 作 是 对 信 息 安 全 管 理 进 行 绩 效 考 核 的 重 要 指 标 主 持 人 : 法 律 在 保 护 信 息 安 全 中 具 有 重 要 作 用, 您 最 近 在 这 方 面 也 开 展 了 一 些 研 究? 蒋 院 长 : 俗 话 说, 道 高 一 尺, 魔 高 一 丈, 没 有 绝 对 的 安 全, 因 此 法 律 在 保 护 信 息 安 全 中 具 有 不 可 替 代 的 作 用, 对 于 发 生 的 违 法 行 为, 只 能 依 靠 法 律 进 行 惩 处, 法 律 是 保 护 信 息 安 全 的 最 终 手 段 同 时, 通 过 法 律 的 威 慑 力, 还 可 以 使 攻 击 者 产 生 畏 惧 心 理, 达 到 惩 一 警 百 遏 制 犯 罪 的 效 果 在 信 息 安 全 法 律 保 障 研 究 方 面, 我 最 近 在 中 国 社 科 院 法 学 所 著 名 学 者 的 指 导 下, 开 展 了 网 络 诚 信 体 系 建 设 方 面 的 几 个 法 律 问 题 研 究, 诸 如 网 络 实 名 制 网 络 征 信 与 评 估 等 涉 及 的 法 律 问 题 在 这 方 面, 我 的 着 眼 点 在 于 目 前 承 担 的 国 家 自 然 科 学 基 金 项 目 ( 一 种 自 适 应 信 任 协 商 模 型 研 究 ) 研 究 内 容 所 涉 及 到 的 一 些 法 律 问 题, 主 要 研 究 网 络 知 情 权 与 隐 私 权 之 间 的 平 衡 关 系 和 法 律 规 范, 探 讨 网 络 诚 信 建 设 中 的 个 人 隐 私 保 护 机 制 详 情 请 登 录 中 国 信 息 安 全 博 士 网 高 端 访 谈 栏 目 secdoctor007@163.com 电 话 :

10 学 术 会 议 2011 中 国 云 计 算 移 动 互 联 网 发 展 高 峰 论 坛 来 源 : 网 易 科 技 报 道 6 月 20 日 消 息, 在 美 丽 的 海 滨 城 市 大 连, 互 联 网 周 刊 借 助 中 国 国 际 软 件 和 信 息 服 务 交 易 会 的 平 台, 于 6 月 18 日 举 办 了 第 三 届 环 渤 海 地 区 互 联 网 经 济 论 坛 暨 2011 中 国 云 计 算 移 动 互 联 网 发 展 高 峰 论 坛, 论 坛 邀 请 到 包 括 IBM 中 国 新 技 术 研 发 中 心 总 经 理 毛 新 生 英 特 尔 亚 太 研 发 有 限 公 司 副 总 经 理 何 京 翔 中 国 电 信 江 苏 公 司 IDC 市 场 总 监 陈 志 华 等 行 业 领 军 人 物, 就 云 计 算 和 移 动 互 联 网 领 域 的 热 点 话 题 展 开 深 入 探 讨 来 自 IT 互 联 网 各 领 域 嘉 宾 齐 聚 一 堂, 畅 谈 观 点, 会 场 座 无 虚 席, 成 为 大 连 软 交 会 的 一 个 亮 点 大 连 市 外 经 贸 局 副 局 长 崔 铁 首 先 在 论 坛 上 致 辞, 他 认 为 云 计 算 移 动 互 联 网 对 于 整 个 环 渤 海 地 区 的 经 济 发 展 非 常 重 要 他 表 示 大 连 将 利 用 自 身 在 科 技 产 业 等 诸 多 领 域 的 优 势, 为 未 来 整 个 环 渤 海 地 区 的 发 展 做 出 贡 献 2011 年, 云 计 算 逐 渐 落 地, 同 时 困 扰 业 内 同 仁 的 问 题 越 来 越 多 如 云 计 算 的 本 质 是 什 么? 云 计 算 是 计 算 资 源 的 集 中 化 还 是 分 散 化?IDC 在 云 计 算 发 展 中 处 于 怎 样 的 位 置? 针 对 这 些 问 题, 在 上 午 的 云 计 算 论 坛 中, 各 位 嘉 宾 从 不 同 角 度 阐 述 了 他 们 的 观 点 毛 新 生 在 题 为 云 计 算 助 力 创 新 性 转 型 的 演 讲 中 认 为 云 计 算 将 对 企 业 区 域 经 济 甚 至 国 家 层 面 的 经 济 产 生 巨 大 影 响, 城 市 云 和 行 业 云 是 将 来 云 计 算 发 展 的 两 大 方 向 他 呼 吁 发 扬 开 放 和 合 作 的 精 神, 推 动 云 计 算 的 标 准 化, 实 现 云 计 算 产 业 链 各 方 的 共 同 发 展 何 京 翔 阐 述 了 2015 年 云 计 算 的 发 展 愿 景, 他 认 为 2015 年 不 同 的 云 会 联 系 在 一 起, 而 且 管 理 上 实 现 自 动 化, 更 多 的 人 会 受 益 不 过 他 认 为 现 有 的 云 计 算 模 式 使 计 算 资 源 越 来 越 集 中, 有 必 要 建 立 分 布 式 的 云, 例 如 互 补 分 布 的 社 区 边 缘 的 云 能 够 减 少 中 央 基 础 架 构 的 扩 展 负 担 并 且 提 供 更 好 的 用 户 体 验 质 量 陈 志 华 从 IDC 的 角 度 阐 述 了 云 计 算 的 意 义 和 中 国 电 信 在 云 数 据 中 心 领 域 的 投 资 和 成 绩 他 表 示 中 国 电 信 将 深 化 战 略 转 型, 努 力 成 为 综 合 信 息 服 务 价 值 链 的 主 导 者 而 云 计 算 作 为 战 略 性 创 新 业 务, 将 给 中 国 电 信 带 来 了 更 多 机 会 他 认 为 云 计 算 具 有 灵 活 低 门 槛 低 成 本 等 特 征,IDC 应 当 利 用 云 计 算 改 善 自 身 的 运 作 效 率 和 盈 利 能 力 中 国 电 信 正 在 加 大 对 云 计 算 领 域 的 投 资, 其 IDC 业 务 向 云 计 算 的 转 型 正 在 提 速 悠 易 互 通 CTO 赵 征 则 从 网 络 营 销 的 角 度 阐 述 了 云 计 算 技 术 的 重 要 性 他 认 为 精 准 性 是 网 络 广 告 的 灵 魂, 集 合 了 用 户 上 网 习 惯 等 信 息 的 强 大 的 数 据 库 是 精 准 营 销 的 根 本 所 在 悠 易 互 通 建 立 了 云 secdoctor007@163.com 电 话 :

11 结 构 的 DFS 系 统 :HDFS, 解 决 了 海 量 数 据 存 储 的 问 题 其 数 据 库 具 备 容 量 大 容 灾 性 能 好 吞 吐 量 大 开 发 / 维 护 高 效 等 优 点, 赵 征 认 为 未 来 云 计 算 还 将 对 网 络 营 销 产 生 更 加 深 刻 的 影 响 中 国 万 网 副 总 裁 范 春 莹 的 演 讲 以 云 计 算 对 数 据 中 心 的 机 遇 和 挑 战 为 主 题, 他 表 示 当 前 数 据 中 心 正 面 临 单 点 故 障 升 级 迁 移 困 难 性 价 比 不 高 等 困 境, 而 云 计 算 可 以 使 数 据 中 心 变 得 更 加 稳 定 可 靠, 同 时 成 本 更 低 云 计 算 的 SaaS 业 务 重 点 面 向 中 小 客 户 移 动 互 联 网 用 户,PaaS 业 务 重 点 面 向 中 小 开 发 商 个 人 开 发 者,IaaS 业 务 则 面 向 应 用 提 供 商 互 联 网 中 小 企 业 等 中 国 万 网 通 过 历 时 3 年 的 云 平 台 开 发 等 举 措, 在 云 计 算 领 域 已 经 取 得 了 长 足 的 进 步 天 云 科 技 CTO 张 福 波 从 伦 理 的 角 度 解 释 了 云 计 算 的 目 的, 即 普 惠 劳 动 大 众 他 提 出 了 城 市 云 这 样 一 个 新 概 念, 城 市 云 包 括 个 人 云 家 庭 云 医 疗 云 政 务 云 等, 他 认 为 城 市 云 有 两 大 应 用 : 医 疗 健 康 云 和 城 市 居 民 云, 北 京 云 集 地 已 经 在 进 行 此 方 面 的 探 索, 目 前 已 经 可 以 提 供 云 计 算 解 决 方 案, 云 计 算 基 础 软 件 和 硬 件, 云 计 算 应 用 及 服 务 等 下 午 论 坛 的 主 题 转 换 为 移 动 互 联 网 金 山 网 络 战 略 合 作 部 总 监 李 云 军 以 移 动 互 联 网 的 安 全 趋 势 为 主 题 重 点 讲 解 了 移 动 互 联 网 安 全 问 题 他 首 先 分 析 了 病 毒 感 染 的 三 种 方 式, 包 括 客 户 端 的 诱 惑 欺 诈 中 途 数 据 拦 截 和 服 务 端 的 恶 意 攻 击 他 认 为 通 过 业 务 云 和 安 全 云 可 以 对 这 些 病 毒 的 侵 害 进 行 防 御 金 山 已 经 推 出 开 放 的 云 安 全 API, 将 安 全 网 络 伸 向 社 会 各 个 角 落 政 府 之 声 黑 客 组 织 Lulz 攻 破 英 国 重 大 组 织 犯 罪 署 网 站 来 源 : 新 浪 科 技 北 京 时 间 6 月 21 日 凌 晨 消 息, 黑 客 组 织 Lulz Security 周 一 宣 布 攻 破 英 国 警 方 重 大 组 织 犯 罪 署 ( 以 下 简 称 SOCA ) 网 站, 导 致 该 网 站 在 短 时 间 内 无 法 访 问 Lulz Security 在 过 去 一 个 月 内 攻 破 多 家 政 府 和 企 业 网 站, 曾 先 后 入 侵 索 尼 国 际 货 币 基 金 组 织 EMC 旗 下 的 RSA 美 国 参 议 院 和 中 央 情 报 局 网 站 与 往 常 一 样, 黑 客 们 向 SOCA 网 站 发 起 大 规 模 分 布 式 拒 绝 服 务 攻 击, 急 剧 增 加 的 流 量 导 致 该 网 站 无 法 访 问 SOCA 发 言 人 理 查 德 塞 勒 斯 (Richard Sellors) 说 : 我 们 已 经 得 知 SOCA 网 站 遭 到 攻 击 目 前 尚 不 清 楚 具 体 情 况, 但 我 们 正 与 服 务 提 供 商 一 起 展 开 调 查 secdoctor007@163.com 电 话 :

12 Lulz Security 上 周 日 宣 布, 将 立 即 向 政 府 和 白 名 单 安 全 体 系 发 起 永 无 止 境 的 战 争, 并 号 召 追 随 者 攻 击 政 府 网 站 该 组 织 表 示 : 首 要 目 标 是 窃 取 和 披 露 一 切 政 府 机 密 文 件, 包 括 电 子 邮 件 等 主 要 目 标 是 银 行 及 其 他 重 要 机 构 该 组 织 还 表 示, 正 与 另 一 著 名 黑 客 组 织 Anonymous 进 行 合 作 后 者 是 维 基 解 密 创 始 人 朱 利 安 阿 桑 奇 (Julian Assange) 的 忠 实 拥 趸 美 国 国 家 安 全 局 将 联 手 互 联 网 运 营 商 打 击 黑 客 来 源 : 法 制 日 报 美 国 国 家 安 全 局 (NSA) 决 定 联 手 互 联 网 运 营 商, 利 用 他 们 强 大 的 数 据 过 滤 功 能 打 击 黑 客 行 为, 但 此 举 也 引 发 了 人 们 多 方 面 的 忧 虑 网 络 运 营 商 强 大 的 信 息 过 滤 能 力, 加 上 NSA 的 专 业 技 术 支 持, 美 当 局 称 能 在 不 侵 犯 个 人 隐 私 权 的 前 提 下 大 大 提 高 网 络 防 卫 能 力 美 国 国 家 安 全 局 早 有 这 项 计 划, 只 是 因 各 种 因 素 被 推 迟 至 今 secdoctor007@163.com 电 话 :

13 保 护 网 络 安 全 打 击 黑 客 固 然 重 要, 但 是 白 宫 一 旦 开 了 公 私 合 作 监 控 先 河, 以 后 也 许 就 能 通 过 类 似 方 式 得 到 大 量 民 间 通 讯 信 息, 恐 有 触 犯 隐 私 法 律 的 嫌 疑 在 注 重 隐 私 权 保 护 的 美 国, 此 举 必 将 引 发 来 自 民 间 的 反 对 之 声 新 加 坡 建 智 慧 国 离 岸 云 计 算 特 别 管 理 区 之 机 来 源 :21 世 纪 网 新 加 坡 建 立 资 讯 通 信 智 慧 国 的 脚 步 正 在 加 快 随 着 中 国 信 息 化 技 术 输 入 开 放 程 度 增 加, 新 加 坡 正 在 与 中 国 一 些 城 市 展 开 信 息 化 合 作 6 月 20 日, 新 加 坡 发 布 新 一 代 电 子 政 府 总 体 规 划 电 子 政 府 2015 ( egove 2015), 同 时 也 是 新 加 坡 智 慧 国 2015 ( in2015) 十 年 规 划 的 一 部 分 智 慧 国 2015 是 新 加 坡 在 政 府 层 面 力 推 各 类 咨 询 通 信 技 术, 同 时 将 这 些 技 术 输 出 国 门, 中 国 就 是 其 主 要 技 术 输 出 国 这 是 新 加 坡 政 府 通 信 技 术 方 面 最 困 难 的 计 划 新 加 坡 资 讯 通 信 发 展 管 理 局 (IDA) 政 府 首 席 资 讯 办 公 室 助 理 局 长 江 永 元 在 接 受 本 报 记 者 采 访 时 表 示, 这 不 是 在 政 府 内 部 做 技 术 搭 建 和 整 合, 而 是 通 过 信 息 化 技 术 的 应 用, 明 确 政 府 定 位, 建 立 政 府 与 企 业 国 民 沟 通 的 渠 道 在 该 规 划 中, 包 括 了 在 20 日 当 天 正 式 推 出 的 新 加 坡 首 个 访 问 政 府 公 开 数 据 的 一 站 式 门 户 网 站 Data.gov.sg, 以 及 一 站 式 移 动 政 府 客 户 端 mgovatsg 等 政 府 信 息 平 台, 另 外 还 包 括 促 进 民 意 沟 通 和 建 立 政 府 私 有 云 (G-Cloud) 等 计 划 江 永 元 表 示, 新 加 坡 通 信 技 术 发 展 到 这 个 阶 段, 最 大 的 挑 战 不 是 技 术 本 身, 而 是 人 如 何 通 过 信 息 化 平 台 处 理 政 府 企 业 和 民 众 之 间 的 关 系 现 在, 新 加 坡 每 个 国 民 和 永 久 居 民 都 拥 有 唯 一 的 新 加 坡 通 行 证 (SingPass), 直 接 连 接 到 55 家 政 府 机 构 的 300 多 项 需 要 身 份 验 证 的 公 共 服 务, 并 实 现 信 息 共 享 ; 新 加 坡 几 乎 每 家 企 业 都 有 唯 一 的 身 份 识 别 码 (UEA), 帮 助 企 业 办 理 各 类 注 册 登 记 税 收 等 各 类 事 项 2006 年 起, 新 加 坡 政 府 开 始 铺 设 超 高 速 的 咨 询 通 信 基 础 设 施 建 设 目 前 智 慧 国 十 年 规 划 到 了 中 期 评 估 阶 段 到 2015 年 新 加 坡 希 望 实 现 资 讯 通 信 技 术 领 域 行 业 价 值 增 长 两 倍, 达 到 260 亿 新 币 ( 约 合 1320 亿 元 人 民 币 ); 同 时 实 现 行 业 出 口 收 入 增 长 三 倍, 达 到 600 亿 新 币 ( 约 合 3046 亿 元 人 民 币 ) 新 加 坡 资 讯 通 信 发 展 管 理 局 驻 中 国 区 司 长 李 斯 勤 对 本 报 说 : 近 两 年, 新 加 坡 和 中 国 在 资 讯 通 信 的 合 作 发 展 迅 速 secdoctor007@163.com 电 话 :

14 新 加 坡 目 前 已 在 包 括 上 海 北 京 广 州 成 都 重 庆 等 在 内 的 城 市 建 立 不 同 层 次 的 合 作, 在 这 些 地 区 引 进 新 加 坡 企 业 和 通 信 技 术 据 李 斯 勤 介 绍, 目 前 新 加 坡 已 经 分 别 与 武 汉 重 庆 签 订 了 有 关 智 慧 城 市 和 信 息 产 业 合 作 意 向 的 相 关 协 议 在 正 在 动 工 建 设 的 重 庆 国 际 离 岸 云 计 算 特 别 管 理 区 中, 新 加 坡 太 平 洋 电 信 将 投 资 1.5 亿 美 元, 建 设 离 岸 在 岸 各 一 栋 约 1500 个 机 柜 的 数 据 机 房, 约 3 万 台 服 务 器, 并 负 责 园 内 国 际 云 计 算 中 心 的 国 际 海 缆 的 接 入 据 道, 外 商 在 这 个 中 心 开 展 离 岸 数 据 业 务, 可 以 不 经 过 国 家 关 口 局 的 数 据 检 查, 可 以 获 得 电 信 和 数 据 营 业 执 照, 还 有 机 会 对 电 信 业 务 100% 控 股 这 是 吸 引 包 括 新 加 坡 太 平 洋 电 信 在 内 的 多 家 外 商 企 业 的 主 要 动 力 李 斯 勤 表 示, 离 岸 数 据 中 心 愿 意 通 过 开 放 的 方 式 接 纳 新 加 坡 的 信 息 通 信 技 术 管 理 经 验, 表 明 重 庆 的 突 破 很 大 反 黑 客 大 战 拉 开 序 幕 美 国 狠 出 招 联 合 围 剿 来 源 :ZDNET 互 联 网 内 鱼 龙 混 杂, 黑 客 攻 击 事 件 像 病 毒 一 样 扩 散 开 来, 不 停 在 互 联 网 蔓 延, 网 络 安 全 领 域 面 临 着 越 来 越 危 急 的 情 势 为 此, 美 国 国 家 安 全 局 决 定 联 手 互 联 网 运 营 商 出 击 开 展 网 络 反 恐 行 动, 演 绎 一 场 正 与 邪 的 对 抗 这 次 的 联 合 围 剿, 美 国 安 全 局 早 已 开 始 运 酿, 一 直 在 计 划 着 这 场 网 络 战 与 常 规 战 争 不 同 的 是, 网 战 不 存 在 国 家 边 界, 不 分 区 域, 必 须 时 刻 提 防 一 切 对 手, 只 要 抓 住 一 个 漏 洞 便 可 让 黑 客 有 机 可 乘, 小 疏 忽 造 成 大 影 响, 一 旦 遭 黑, 便 会 直 接 造 成 国 家 资 金 和 企 业 基 金 流 失 数 据 丢 失, 同 时 还 需 付 出 额 外 的 维 护 成 本, 人 们 谈 黑 变 色, 网 络 技 术 在 发 展 应 用 中 受 到 一 定 冲 击 回 顾 近 期 黑 客 作 案 事 件, 互 联 网 将 成 为 恐 怖 分 子 胡 作 非 为 的 天 下 6 月 份 国 外 人 气 网 站 The Escapist 网 游 Minecraft EvE LOL 等 先 后 遭 到 黑 客 攻 击, 大 量 用 户 的 资 料 遭 到 破 坏 ;5 月 份 日 本 游 戏 研 发 企 业 世 嘉 PSAA 网 络 系 统 遭 黑, 导 致 130 万 游 戏 用 户 个 人 信 息 失 窃 事 件 ;4 月 份 索 尼 游 戏 站 和 云 音 乐 服 务 Qriocity 网 络 黑 客 入 侵 事 件 ; 中 国 黑 客 网 袭 谷 歌 事 件 ;7 万 高 考 生 信 息 遭 叫 卖 等 等 一 系 列 的 黑 客 大 战, 全 球 每 年 都 在 发 生, 众 多 品 牌 企 业 都 遭 过 黑 的 关 顾, 如 何 制 黑 反 黑, 一 直 困 扰 着 各 国 政 府 和 民 众 黑 客 一 日 不 除, 网 络 空 间 也 将 硝 烟 不 断 美 国 从 单 打 独 斗, 频 频 出 招, 到 联 合 互 联 网 运 营 商 共 同 围 剿, 可 谓 是 软 硬 兼 施, 想 尽 办 法 硬 是 把 美 国 传 统 军 事 实 力 带 入 互 联 网, 以 网 络 空 间 作 为 secdoctor007@163.com 电 话 :

15 战 场, 据 美 国 联 邦 之 前 发 布 的 网 络 空 间 国 际 策 略 中, 明 确 指 出 跨 国 别 的 网 络 入 侵 行 为, 以 等 级 划 分, 可 用 传 统 军 事 力 量 进 行 战 争 行 为 反 击 ; 让 人 担 忧 的 是, 野 火 烧 不 尽, 春 风 吹 又 生, 黑 客 们 不 能 崭 草 除 根, 网 络 江 湖 风 波 也 依 然 将 不 断, 如 何 成 功 俘 虏, 将 值 得 好 好 深 思 业 界 一 直 未 停 止 过 大 力 打 击 反 抗 黑 客, 但 网 络 遭 威 协, 已 成 为 不 争 的 事 实 据 RSA 反 网 络 欺 诈 指 挥 中 心 研 究 透 露,2010 年 中 国 网 络 钓 鱼 数 量 上 升 了 78% 99% 的 网 络 钓 鱼 指 向 网 上 购 物 ; 中 国 国 家 互 联 网 应 急 中 心 (CNCERT) 报 告 也 显 示 :2010 年 共 接 到 网 页 仿 冒 事 件 报 告 740 次, 被 黑 客 篡 改 网 站 3.5 万 个, 被 僵 尸 程 序 更 改 IP 地 址 23.3 万 个 各 类 信 息 显 示, 中 国 在 计 算 机 系 统 安 全 防 护 方 面 还 很 薄 弱, 网 上 窃 密 及 传 播 污 染 信 息 事 件 发 生 频 繁 ; 黑 客 攻 击 行 为 违 法 犯 罪 活 动 日 益 增 多 ; 很 多 机 构 企 业 对 网 络 信 息 安 全 问 题 和 潜 在 风 险 认 识 不 足, 自 我 保 护 和 防 范 意 识 不 强, 漏 洞 较 多, 导 致 系 统 安 全 系 数 降 低 为 了 维 护 国 家 网 络 空 间 安 全, 加 紧 网 络 国 防 建 设, 加 快 网 络 强 军 步 伐 势 在 必 行 然 而, 有 说 法 认 为, 黑 客 不 可 能 会 完 全 铲 除, 信 息 交 流 网 络 空 间 也 没 有 绝 对 安 全 如 果 黑 客 都 不 存 在 了,360 瑞 星 这 些 杀 毒 软 件, 防 火 墙 防 黑 程 序 留 着 的 何 用? 这 就 像 一 个 生 物 链, 在 产 生 着 循 环 互 联 网 飞 速 发 展 的 今 天, 网 络 就 像 我 们 另 一 个 生 存 的 地 球, 每 天 都 发 生 着 变 化, 互 联 网 上 的 生 死 存 亡 也 在 不 停 周 而 复 始, 企 业 网 民 黑 客 亦 在 不 断 增 长 国 内 知 名 IDC 服 务 商 中 国 诺 网 建 议, 全 球 的 网 站 管 理 人 员 需 要 提 前 作 好 应 战 黑 客 的 准 备, 做 足 防 备 工 作, 更 重 要 的 是 选 择 专 业 安 全 稳 定 的 IDC 服 务 商, 包 括 用 最 新 的 补 丁 程 序, 建 立 企 业 信 息 时, 网 站 空 间 都 需 谨 防 漏 洞 成 为 连 接 黑 客 的 通 道 中 国 否 认 和 美 国 爆 发 网 络 战 来 源 : 东 方 早 报 针 对 近 期 发 生 的 一 系 列 黑 客 攻 击 事 件, 中 国 政 府 昨 天 表 示, 中 美 之 间 并 不 存 在 网 络 战 中 国 外 交 部 副 部 长 崔 天 凯 在 北 京 指 出, 虽 然 两 国 都 遭 受 黑 客 的 攻 击, 但 攻 击 行 为 并 不 是 各 自 政 府 操 控 的 结 果 中 美 关 系 最 近 因 这 些 黑 客 事 件 而 趋 于 紧 张 此 前, 美 国 指 责 中 国 对 洛 克 西 德 马 丁 等 美 国 公 司 和 政 府 机 构 的 电 脑 系 统 实 施 黑 客 攻 击, 中 国 驳 回 了 相 关 指 控 美 国 国 防 部 长 盖 茨 不 久 前 还 称, 互 联 网 攻 击 行 为 可 以 被 视 为 战 争 行 为, 因 而 可 以 用 军 事 手 段 作 出 回 答 而 据 美 国 媒 体 21 日 报 道, 美 国 总 统 奥 巴 马 已 签 署 了 一 份 网 络 战 规 范, 规 定 军 官 在 进 行 网 络 攻 击 和 其 他 基 于 计 算 机 的 作 战 行 动 时 的 限 度, 并 指 出 何 种 网 络 攻 击 需 要 得 到 美 国 总 统 的 授 权 secdoctor007@163.com 电 话 :

16 希 望 加 强 与 美 方 交 流 崔 天 凯 表 示 : 我 想 澄 清 的 是, 在 黑 客 问 题 上, 中 美 没 有 不 一 致 的 意 见 尽 管 黑 客 攻 击 了 中 国 和 美 国 的 互 联 网, 但 我 相 信 他 们 不 代 表 任 何 一 个 国 家 事 实 上, 两 国 在 例 行 战 略 对 话 中 都 会 讨 论 这 一 问 题 崔 天 凯 还 称, 国 际 社 会 应 该 制 定 规 则, 防 止 对 于 先 进 科 技 的 滥 用 他 指 出, 互 联 网 安 全 是 所 有 国 家 都 面 临 的 一 个 问 题, 而 美 国 是 世 界 上 拥 有 最 发 达 互 联 网 技 术 的 国 家, 中 国 希 望 美 国 能 够 与 其 他 国 家 加 强 交 流 与 合 作 我 们 也 希 望, 互 联 网 这 一 先 进 技 术 不 应 用 作 破 坏 性 目 的 他 说 和 传 统 战 争 文 件 相 似 据 悉, 这 份 五 角 大 楼 耗 时 两 年 制 定 的 网 络 战 规 范 于 一 个 多 月 以 前 签 署 美 国 国 防 部 和 网 络 安 全 专 家 说, 这 项 命 令 明 确 规 定 了 军 方 在 何 时 必 须 要 先 获 得 总 统 授 权, 才 能 开 展 特 定 的 网 络 攻 击 战 它 还 将 网 络 战 争 能 力 加 入 到 了 美 国 战 争 打 击 策 略 中 美 国 官 员 介 绍 称, 这 些 指 导 规 范 与 有 关 如 何 使 用 包 括 原 子 弹 导 弹 在 内 的 战 争 武 器 的 文 件 非 常 相 似 其 内 容 小 到 植 入 一 个 计 算 机 病 毒, 大 到 发 动 摧 毁 敌 人 电 网 或 者 国 防 网 络 的 网 络 战 新 的 世 界 已 经 不 再 需 要 进 行 具 体 的 轰 炸 了 网 络 安 全 专 家 詹 姆 斯 刘 易 斯 表 示, 五 角 大 楼 的 新 战 略 就 是 将 网 络 作 为 主 要 的 作 战 领 域, 同 时 加 强 建 立 网 络 的 防 护 功 能, 保 护 主 要 的 基 础 设 施 网 络, 并 和 美 国 的 盟 友 开 展 网 络 合 作 虽 然 美 国 国 防 部 的 整 个 新 战 略 计 划 没 有 公 布, 但 是 一 些 国 防 部 的 官 员 已 经 匿 名 向 外 界 透 露 了 一 些 细 节 国 防 部 预 计 不 久 将 会 公 布 整 个 新 战 略 计 划 新 战 略 计 划 的 内 容 包 括, 白 宫 授 权 军 方 将 计 算 机 代 码 传 送 到 另 一 个 国 家 的 网 络 来 测 试 线 路, 保 证 连 接 正 常 这 个 过 程 就 类 似 在 传 统 作 战 中 使 用 卫 星 来 侦 查 一 个 地 点 的 军 用 设 施 这 种 计 算 机 代 码 是 被 动 的, 并 不 包 含 日 后 可 以 被 激 活 的 病 毒 或 是 木 马 程 序 但 是 如 果 美 国 和 该 国 爆 发 冲 突, 这 个 代 码 可 以 帮 助 美 国 在 总 统 的 授 权 下 进 行 任 何 形 势 的 网 络 攻 击 规 定 还 指 出, 一 旦 受 到 袭 击, 美 国 可 以 屏 蔽 网 络 入 侵 并 关 闭 其 他 国 家 的 服 务 器 我 们 必 须 有 能 力 在 网 络 空 间 内 进 行 防 卫 和 自 由 操 作 国 防 部 副 部 长 威 廉 林 恩 上 周 在 演 讲 中 说, 美 国 必 须 和 其 他 国 家 合 作 监 控 网 络 并 分 享 潜 在 威 胁 的 情 报 林 恩 和 其 他 专 家 还 建 议 五 角 大 楼 必 须 更 加 积 极 地 保 护 那 些 签 订 国 防 合 约 承 包 商 的 网 络, 因 为 它 们 的 网 络 包 含 军 事 系 统 和 武 器 设 计 等 敏 感 内 容 在 一 个 新 的 飞 行 员 项 目 中, 美 国 国 防 部 已 经 开 始 帮 助 一 些 公 司 追 查 并 屏 蔽 针 对 这 些 公 司 网 络 的 恶 意 袭 击 另 外, 美 国 国 会 议 员 也 在 起 草 一 系 列 加 强 网 络 安 全 的 法 案, 并 鼓 励 特 别 是 在 保 护 关 键 基 础 设 施 网 络 上 的 公 私 合 作 secdoctor007@163.com 电 话 :

17 病 毒 播 报 安 全 漏 洞 周 报 ( 至 ) 来 源 : 国 家 计 算 机 网 络 入 侵 防 范 中 心 国 家 计 算 机 网 络 入 侵 防 范 中 心 安 全 漏 洞 周 报 :2011 年 06 月 20 日 至 2011 年 06 月 26 日, 安 全 漏 洞 共 计 有 27 个, 其 中 高 危 漏 洞 5 个, 中 等 威 胁 漏 洞 18 个, 低 威 胁 漏 洞 4 个, 安 全 漏 洞 总 量 与 前 一 周 相 比 有 大 幅 下 降 其 中 对 我 国 用 户 影 响 较 大 安 全 漏 洞 有 :Rockwell Automation RSLinx Classic 缓 冲 区 溢 出 漏 洞 Simple Machines Forum 多 个 漏 洞 等 该 安 全 漏 洞 如 果 被 攻 击 者 利 用 可 能 执 行 任 意 代 码 或 者 SQL 命 令, 引 起 拒 绝 服 务, 影 响 信 息 的 机 密 性 完 整 性 可 用 性, 威 胁 用 户 隐 私 安 全 在 本 周 安 全 漏 洞 中, 最 值 得 关 注 的 是 Rockwell Automation RSLinx Classic 缓 冲 区 溢 出 漏 洞 RSLinx 软 件 是 工 业 通 讯 的 枢 纽, 它 为 所 有 的 AB 网 络 提 供 了 完 整 的 驱 动 程 序 在 Rockwell Automation RSLinx Classic 2.58 之 前 的 版 本 中,EDS Hardware Installation Tool 及 之 前 版 本 存 在 缓 冲 区 溢 出 漏 洞, 用 户 协 助 式 远 程 攻 击 者 可 以 通 过 恶 意 的.eds 文 件 引 起 拒 绝 服 务, 造 成 应 用 程 序 崩 溃 或 者 执 行 任 意 代 码 目 前 厂 商 已 经 发 布 了 更 新 程 序, 建 议 受 影 响 的 用 户 及 时 下 载 安 装, 保 证 系 统 安 全 此 外, 本 周 值 得 关 注 的 还 有 Simple Machines Forum (SMF) 修 复 的 多 个 漏 洞 SMF 是 开 源 专 业 级 的 论 坛 软 件 包, 可 以 让 用 户 在 几 分 钟 之 内 就 能 够 搭 建 属 于 自 己 的 在 线 社 区 SMF 之 前 的 版 本,2.0 RC5 之 前 的 2.x 版 本 中 存 在 多 个 漏 洞, 攻 击 者 利 用 这 些 漏 洞 可 能 执 行 SQL 攻 击, 获 得 敏 感 信 息, 进 行 非 法 访 问 或 者 引 起 拒 绝 服 务 等 厂 商 已 经 发 布 更 新 修 复 了 这 些 漏 洞, 建 议 受 影 响 的 用 户 及 时 安 装, 防 范 黑 客 攻 击 为 了 保 护 用 户 计 算 机 与 系 统 安 全, 国 家 计 算 机 网 络 入 侵 防 范 中 心 建 议 用 户 及 时 更 新 补 丁 程 序, 补 丁 可 以 从 软 件 厂 商 官 方 下 载, 不 轻 易 打 开 未 知 网 站 和 来 路 不 明 的 文 件, 安 装 杀 毒 软 件 并 将 病 毒 库 升 级 到 最 新 secdoctor007@163.com 电 话 :

18 网 络 安 全 信 息 与 动 态 周 报 ( ) 来 源 : 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 本 周 互 联 网 网 络 安 全 指 数 整 体 评 价 为 中, 较 上 周 互 联 网 网 络 安 全 状 况 继 续 呈 恶 化 态 势 境 内 感 染 网 络 病 毒 的 主 机 数 约 为 216 万 个, 较 上 周 环 比 下 降 17%, 但 其 中 危 害 较 大 的 网 银 木 马 感 染 量 大 幅 上 升 ; 新 增 网 络 病 毒 家 族 数 为 5 个, 与 上 周 的 14 个 相 比 下 降 了 9 个 ; 境 内 被 篡 改 政 府 网 站 数 量 为 138 个, 较 上 周 128 个 环 比 增 加 8%; 新 增 信 息 安 全 漏 洞 108 个, 较 上 周 80 个 环 比 增 加 35%, 其 中 高 危 漏 洞 73 个, 较 上 周 38 个 大 幅 增 加 35 个 本 周 网 络 病 毒 活 动 情 况 1 网 络 病 毒 监 测 情 况 本 周 境 内 感 染 网 络 病 毒 的 主 机 数 约 为 216 万 个, 较 上 周 环 比 下 降 17% 其 中, 境 内 被 木 马 或 被 僵 尸 程 序 控 制 的 主 机 约 为 7.6 万 个, 环 比 增 加 3%, 其 中 危 害 较 大 的 网 银 木 马 感 染 量 大 幅 上 升 ; 境 内 感 染 飞 客 蠕 虫 的 主 机 约 为 209 万 个, 环 比 下 降 18% 2 TOP5 活 跃 网 络 病 毒 本 周, 中 国 反 网 络 病 毒 联 盟 (ANVA) 整 理 发 布 的 活 跃 网 络 病 毒 如 下 表 所 示 其 中, 利 用 网 页 挂 马 捆 绑 下 载 进 行 传 播 的 网 络 病 毒 所 占 比 例 较 高, 病 毒 仍 多 以 利 用 系 统 漏 洞 的 方 式 对 系 统 进 行 攻 击 ANVA 提 醒 互 联 网 用 户 一 方 面 要 加 强 系 统 漏 洞 的 修 补 加 固, 安 装 安 全 防 护 软 件 ; 另 一 方 面, 建 议 互 联 网 用 户 使 用 正 版 的 操 作 系 统 和 应 用 软 件, 不 要 轻 易 打 开 网 络 上 来 源 不 明 的 图 片 音 乐 视 频 等 文 件, 不 要 下 载 和 安 装 一 些 来 历 不 明 的 软 件, 特 别 是 一 些 所 谓 的 外 挂 程 序 3 网 络 病 毒 捕 获 和 传 播 情 况 本 周,CNCERT 通 过 多 种 渠 道 获 得 大 量 新 增 网 络 病 毒 文 件, 其 中 新 增 网 络 病 毒 名 称 数 为 114 个, 环 比 下 降 66%; 新 增 网 络 病 毒 家 族 数 为 5 个, 与 上 周 的 14 个 相 比 减 少 了 9 个 网 络 病 毒 主 要 通 过 对 一 些 防 护 比 较 薄 弱 或 者 访 问 量 较 大 的 网 站 进 行 网 页 挂 马 的 方 式 进 行 传 播 当 存 在 安 全 漏 洞 的 用 户 主 机 访 问 了 这 些 被 黑 客 挂 马 的 网 站 后, 会 经 过 多 级 跳 转 暗 中 连 接 黑 客 最 终 放 马 的 站 点 下 载 网 络 病 毒 secdoctor007@163.com 电 话 :

19 本 周 网 站 安 全 情 况 根 据 CNCERT 监 测 数 据, 本 周 境 内 被 篡 改 网 站 数 量 为 1123 个, 与 前 一 周 环 比 增 加 73% 境 内 被 篡 改 网 站 数 量 按 类 型 分 布 情 况 如 下 图 所 示, 数 量 最 多 的 仍 是.com 和.com.cn 域 名 类 网 站 gov.cn 域 名 类 网 站 有 138 个 ( 占 境 内 12.3%), 环 比 增 加 8% 本 周 事 件 处 理 情 况 1 本 周 处 理 各 类 事 件 数 量 对 国 内 外 通 过 电 子 邮 件 热 线 电 话 传 真 等 方 式 报 告 的 网 络 安 全 事 件, 以 及 自 主 监 测 发 现 的 网 络 安 全 事 件,CNCERT 根 据 事 件 的 影 响 范 围 和 存 活 性 涉 及 用 户 的 性 质 等 因 素, 筛 选 重 要 事 件 进 行 协 调 处 理 本 周,CNCERT 通 过 与 基 础 电 信 运 营 商 域 名 注 册 服 务 机 构 的 合 作 机 制, 以 及 反 网 络 病 毒 联 盟 (ANVA) 的 工 作 机 制, 共 协 调 处 理 了 150 件 网 络 安 全 事 件 2 本 周 恶 意 域 名 和 恶 意 服 务 器 处 理 情 况 依 据 中 国 互 联 网 域 名 管 理 办 法 和 木 马 和 僵 尸 网 络 监 测 与 处 置 机 制 等 相 关 法 律 法 规 的 规 定, 本 周 ANVA 在 基 础 电 信 运 营 企 业 以 及 爱 民 网 希 网 网 络 花 生 壳 35 互 联 万 网 志 成 易 名 中 国 新 网 互 联 新 网 数 码 等 域 名 注 册 服 务 机 构 的 配 合 和 支 持 下, 并 通 过 与 境 外 域 名 注 册 商 和 国 际 安 全 组 织 的 协 作 机 制, 对 115 个 境 内 外 参 与 传 播 网 络 病 毒 或 从 事 仿 冒 活 动 的 恶 意 域 名 或 服 务 器 主 机 IP 采 取 了 处 置 措 施 本 周 重 要 安 全 漏 洞 本 周, 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 整 理 和 发 布 以 下 重 要 安 全 漏 洞, 详 细 的 漏 洞 信 息 请 参 见 CNVD 漏 洞 周 报 ( 1 Siemens SIMATIC S 安 全 漏 洞 Siemens SIMATIC S 是 西 门 子 推 出 的 一 款 模 块 化 控 制 器 本 周,CNVD 收 录 了 该 产 品 被 披 露 两 个 漏 洞 Siemens SIMATIC S 控 制 器 指 令 重 放 漏 洞 是 由 于 控 制 器 引 擎 软 件 向 可 编 程 逻 辑 控 制 器 发 送 未 加 密 数 据, 通 过 发 起 中 间 人 攻 击 重 放 引 擎 软 件 发 送 的 指 令 ; 而 Siemens SIMATIC S 控 制 器 拒 绝 服 务 漏 洞 则 是 由 于 WEB 服 务 器 存 在 一 个 未 明 错 误, 可 触 发 拒 绝 服 务 攻 击 2 TurboCMS 产 品 安 全 漏 洞 TurboCMS 是 一 款 企 业 级 内 容 管 理 软 件 平 台 与 整 体 解 决 方 案 6 月 4 日,CNVD 接 到 中 国 电 力 科 学 研 究 院 信 息 安 全 实 验 室 报 送 的 TurboCMS 内 容 管 理 系 统 存 在 的 4 个 安 全 漏 洞 CNVD 对 该 漏 洞 进 行 了 验 证 和 测 试, 确 定 了 漏 洞 的 危 害 程 度, 并 于 本 周 正 式 发 布 攻 击 者 可 以 利 用 漏 洞 进 行 跨 站 脚 本 SQL 注 入 攻 击, 或 上 传 脚 本 木 马 获 取 服 务 器 控 制 权 限 CNVD 收 录 的 漏 洞 包 括 :TurboCMS Java 内 容 管 理 系 统 跨 站 脚 本 漏 洞 TurboCMS Java 内 容 管 理 系 统 注 入 漏 洞 TurboCMS Java 内 容 管 理 系 统 上 传 漏 洞 TurboCMS Java 内 容 管 理 系 统 特 权 提 升 漏 洞 3 Microsoft 产 品 安 全 漏 洞 secdoctor007@163.com 电 话 :

20 6 月 14 日, 微 软 发 布 了 2011 年 6 月 份 的 月 度 例 行 安 全 公 告, 共 包 含 16 项 安 全 更 新 其 中,9 项 更 新 的 综 合 评 级 为 严 重, 另 外 7 项 更 新 的 综 合 评 级 为 重 要 本 次 发 布 的 安 全 更 新 修 复 了 Windows.NET Frame work Silverlight Forefront Threat Management Gateway Internet Ex plorer Office SQL Server 和 Visual Studio 多 个 产 品 中 存 在 的 34 个 安 全 漏 洞, 包 括 近 日 被 披 露 的 影 响 IE 所 有 版 本 的 IE cookie 劫 持 漏 洞 攻 击 者 可 以 利 用 这 些 漏 洞 远 程 执 行 任 意 代 码 窃 取 敏 感 信 息 提 升 特 权 或 进 行 拒 绝 服 务 攻 击 4 Adobe 产 品 安 全 漏 洞 本 周,Adobe 在 官 网 发 布 安 全 公 告, 修 复 了 Adobe Shockwave Player LifeCycle Data Services BlazeDS Flash Player ColdFusion 等 多 个 产 品 存 在 的 安 全 漏 洞 攻 击 者 可 以 利 用 漏 洞 远 程 执 行 任 意 代 码 进 行 拒 绝 服 务 攻 击 或 以 管 理 员 权 限 执 行 恶 意 操 作 CNVD 收 录 的 相 关 漏 洞 包 括 :Adobe Shockwave Player 内 存 破 坏 漏 洞 (CVE ) Adobe LiveCycle Data Services 和 BlazeDS 存 在 多 个 安 全 漏 洞 Adobe Flash Player 远 程 内 存 破 坏 漏 洞 (CVE ) Adobe ColdFusion 远 程 拒 绝 服 务 漏 洞 (CVE ) Adobe Shockwave Player 缓 冲 区 溢 出 漏 洞 (CVE ) 等 5 Gogago YouTube Video Converter ActiveX 控 件 缓 冲 区 溢 出 漏 洞 Gogago YouTube Video Converter 是 一 款 视 频 转 换 工 具 本 周,Gogago YouTube Video Converter 存 在 一 个 缓 冲 区 溢 出 漏 洞 该 漏 洞 是 由 于 用 户 提 供 给 "bsurl" 参 数 的 数 据 在 拷 贝 到 MDIEEx.dll 文 件 中 "Download()" 方 法 缓 冲 区 时 缺 少 充 分 的 边 界 检 查, 攻 击 者 可 以 构 建 嵌 入 恶 意 代 码 的 网 站 页 面, 诱 使 用 户 访 问, 进 而 以 应 用 程 序 上 下 文 执 行 任 意 代 码 目 前, 互 联 网 上 已 经 出 现 针 对 该 漏 洞 的 攻 击 代 码, 主 要 影 响 Gogago You Tube Video Converter 版 本 厂 商 尚 未 发 布 该 漏 洞 的 补 丁 程 序, CNVD 提 醒 广 大 用 户 随 时 关 注 厂 商 主 页 获 取 最 新 版 本 secdoctor007@163.com 电 话 :

21 国 家 计 算 机 病 毒 中 心 提 醒 用 户 下 载 安 装 微 软 补 丁 来 源 : 新 华 社 微 软 公 司 日 前 发 布 6 月 份 的 16 个 漏 洞 补 丁 程 序 国 家 计 算 机 病 毒 应 急 处 理 中 心 提 醒 用 户 及 时 下 载 安 装 中 心 专 家 说, 这 16 个 漏 洞 中,9 个 危 害 等 级 为 严 重, 另 外 7 个 危 害 等 级 为 重 要, 涉 及 产 品 包 括 微 软 操 作 作 系 统 Windows 办 公 自 动 化 软 件 Office 浏 览 器 IE SQL S ervers 等 专 家 提 醒 广 大 计 算 机 用 户 特 别 注 意 以 下 漏 洞 补 丁 程 序 : 一 MS11-037:Microsoft Windows MHTML Mime 格 式 请 求 信 息 泄 露 漏 洞 远 程 攻 击 者 可 利 用 此 漏 洞 获 取 敏 感 信 息 如 果 用 户 浏 览 包 含 特 制 Mime 格 式 的 网 页 时, 在 某 些 条 件 下, 此 漏 洞 可 允 许 植 入 客 户 端 脚 本 代 码 并 执 行 但 攻 击 者 通 常 需 要 诱 使 而 非 强 迫 用 户 浏 览 恶 意 网 站, 使 其 单 击 电 子 邮 件 中 的 链 接 或 即 时 消 息 请 求 二 MS11-045:Microsoft Excel 内 存 破 坏 远 程 代 码 执 行 漏 洞 远 程 攻 击 者 可 利 用 此 漏 洞 以 当 前 用 户 权 限 执 行 任 意 代 码 或 造 成 拒 绝 服 务 如 果 用 户 打 开 特 制 的 Excel 文 件, 此 漏 洞 会 允 许 远 程 代 码 执 行 并 获 取 当 前 用 户 权 限 三 MS11-050:Microsoft IE 布 局 未 初 始 化 内 存 远 程 代 码 执 行 漏 洞 远 程 攻 击 者 可 利 用 此 漏 洞 以 当 前 用 户 权 限 执 行 任 意 代 码, 造 成 拒 绝 服 务 IE 访 问 没 有 正 确 初 始 化 或 删 除 的 对 象 的 方 式 中 存 在 远 程 代 码 执 行 漏 洞 恶 意 攻 击 者 可 以 当 前 用 户 权 限 执 行 任 意 代 码, 导 致 内 存 破 坏 目 前, 微 软 公 司 已 经 公 布 了 针 对 上 述 漏 洞 的 补 丁 程 序, 专 家 建 议 计 算 机 用 户 尽 快 到 微 软 官 方 网 站 下 载 其 漏 洞 补 丁 程 序, 及 时 弥 补 存 在 的 漏 洞, 防 止 远 程 恶 意 攻 击 者 利 用 此 漏 洞 入 侵 破 坏 操 作 系 统 地 址 如 下 : 1 ty/bulletin/ms asp 2 ty/bulletin/ms asp 3 ty/bulletin/ms asp secdoctor007@163.com 电 话 :

22 病 毒 在 网 络 流 窜 作 案 从 黑 客 站 点 下 帮 凶 来 源 : 比 特 网 以 下 播 报 信 息 来 自 瑞 星 云 安 全 系 统, 均 经 核 实 验 证 后 公 布, 仅 说 明 系 统 监 测 时 的 情 况, 供 广 大 网 友 参 考 周 末 安 全 综 述 : 据 瑞 星 云 安 全 系 统 统 计, 上 周 末 期 间, 共 有 499,076 人 次 的 网 民 遭 到 网 页 挂 马 攻 击, 瑞 星 共 截 获 了 18,532 个 挂 马 网 址 周 末 被 挂 马 网 站 Top5: 1 北 京 交 通 大 学 就 业 资 讯 网 :job.njtu.edu.cn/images**, 被 嵌 入 的 恶 意 网 址 为 ** cn/images/theme/1.html 2 长 兴 农 民 致 富 网 : 被 嵌 入 的 恶 意 网 址 为 ** cn/editor/css/mm/wmqqxy.html 3 怀 化 学 院 :gt.hhtc.edu.cn//xy**, 被 嵌 入 的 恶 意 网 址 为 ** cn//xy/pic/23/page.htm 4 北 京 工 商 大 学 :eco.btbu.edu.cn**, 被 嵌 入 的 恶 意 网 址 为 ** cn/images/ie.htm 5 中 国 纺 织 论 坛 :bbs.texnet.com**, 被 嵌 入 的 恶 意 网 址 为 ** cn/xx/ie.html 周 末 最 流 行 木 马 病 毒 : Dropper.Win32.Undef.cdg( 木 马 病 毒 ) 云 安 全 系 统 共 收 到 次 用 户 上 报 该 病 毒 通 过 网 络 传 播, 病 毒 会 从 黑 客 指 定 网 站 下 载 各 种 木 马 病 毒 等 恶 意 程 序, 给 用 户 计 算 机 安 全 带 来 威 胁 超 级 工 厂 病 毒 示 警 物 联 网 安 全 来 源 : 中 国 计 算 机 报 数 据 备 份 常 常 是 互 联 网 所 在 的 信 息 世 界 中 应 对 病 毒 攻 击 的 有 效 手 段, 然 而, 在 物 联 网 所 处 的 物 理 世 界 中, 很 多 时 候 是 备 份 不 了 的, 特 别 是 当 对 象 涉 及 到 人 的 时 候 去 年 9 月, 因 伊 朗 布 什 尔 核 电 站 遭 受 病 毒 攻 击 而 一 举 成 名 的 西 门 子 可 编 程 控 制 器 (PLC), 最 近 再 爆 安 全 漏 洞 secdoctor007@163.com 电 话 :

23 全 球 首 屈 一 指 的 安 全 研 究 和 评 测 机 构 NSS Labs 宣 布, 西 门 子 PLC 上 的 数 据 采 集 与 监 视 系 统 (SCADA) 存 有 安 全 漏 洞, 黑 客 可 以 利 用 该 漏 洞 编 写 恶 意 软 件 对 其 所 控 制 的 系 统 进 行 攻 击 由 于 西 门 子 PLC 广 泛 地 应 用 于 工 业 和 军 事 领 域, 因 而 再 次 引 发 世 人 的 担 忧 然 而, 让 笔 者 不 解 的 是, 在 西 门 子 PLC 两 次 暴 露 出 安 全 漏 洞 后, 却 没 有 听 到 国 内 物 联 网 知 名 人 士 的 相 关 评 论 或 许 有 人 会 说, 伊 朗 核 电 站 不 算 物 联 网 应 用 不 错, 伊 朗 核 电 站 的 PLC 控 制 系 统 是 封 闭 而 独 立 的 PLC 仅 在 编 程 状 态 下, 才 与 PC 相 连 PLC 编 程 人 员 利 用 PC 平 台 编 写 在 PLC 上 运 行 的 基 于 继 电 器 逻 辑 的 控 制 代 码, 在 将 控 制 代 码 下 载 到 PLC 之 后,PC 与 PLC 的 通 信 电 缆 就 被 断 开, 此 后, 处 于 工 作 状 态 下 的 PLC 与 外 界 是 物 理 隔 离 的 因 此, 从 网 络 连 接 上 看, 这 的 确 不 是 物 联 网 尽 管 如 今 所 说 的 物 联 网 更 多 是 指 传 感 网, 但 是, 一 个 仅 采 集 和 处 理 数 据, 而 无 法 对 处 理 结 果 自 动 执 行 的 物 联 网, 其 应 用 价 值 是 会 大 打 折 扣 的 因 此, 物 联 网 迟 早 会 从 传 感 网 向 感 控 网 方 向 发 展, 即 从 物 理 世 界 采 集 数 据, 经 过 数 据 处 理 后, 再 将 结 果 通 过 各 种 输 出 设 备 直 接 作 用 于 物 理 世 界, 从 而 形 成 一 个 闭 环 从 这 个 意 义 上 说, 人 们 应 该 充 分 认 识 到 超 级 工 厂 病 毒 带 来 的 信 息 安 全 上 的 警 示, 即 一 个 物 理 上 隔 绝 的 系 统 尚 会 遭 到 攻 击, 那 么, 与 物 理 世 界 相 连 的 物 联 网 在 信 息 安 全 上 如 何 防 范? 攻 击 伊 朗 核 电 站 的 黑 客, 其 手 段 之 高 明, 让 人 匪 夷 所 思 首 先, 攻 击 者 如 何 确 定 被 攻 击 对 象? 由 于 PLC 在 工 作 状 态 下 不 与 网 络 相 连, 如 何 确 保 攻 击 的 目 标 就 是 用 于 分 离 核 材 料 的 高 速 离 心 机 而 非 核 反 应 堆? 其 次, 攻 击 者 如 何 在 编 程 人 员 调 试 好 控 制 代 码 后, 篡 改 控 制 代 码, 并 在 其 中 植 入 攻 击 特 定 目 标 的 恶 意 逻 辑, 然 后, 恶 意 逻 辑 随 着 控 制 代 码 被 下 载 到 相 应 目 标 的 PLC 中, 最 终, 通 过 紧 急 制 动 来 破 坏 高 速 运 行 下 的 离 心 机? 纽 约 时 报 今 年 1 月 份 的 报 道 这 样 推 测 : 病 毒 是 俄 罗 斯 一 位 工 程 技 术 人 员 不 经 意 间 通 过 U 盘 带 入 PC 的 如 果 真 是 这 样 的 话, 我 们 只 能 对 这 样 小 概 率 事 件 的 发 生 惊 诧 不 已 如 果 是 笔 者 过 高 地 估 计 了 攻 击 者 的 智 慧, 攻 击 者 只 是 碰 巧 遇 到 离 心 机 而 不 是 反 应 堆, 那 么 这 种 蛮 干 带 来 的 危 害, 更 会 让 我 们 瞠 目 结 舌 数 据 备 份 是 互 联 网 应 对 病 毒 攻 击 的 有 效 手 段, 然 而 在 物 联 网 所 处 的 物 理 世 界 中, 很 多 时 候 是 备 份 不 了 的, 特 别 当 对 象 涉 及 到 人 时 secdoctor007@163.com 电 话 :

24 手 机 病 毒 伪 装 熊 猫 看 书 下 载 恶 意 软 件 狂 吸 流 量 资 费 来 源 : 天 空 软 件 近 日, 网 秦 云 安 全 数 据 分 析 中 心 发 布 紧 急 手 机 安 全 预 警, 一 款 伪 装 成 熊 猫 看 书 软 件 的 Symbian 手 机 病 毒 (BD.GameEngine) 正 在 通 过 多 个 手 机 论 坛 传 播, 并 已 造 成 大 量 用 户 感 染 其 典 型 特 征 为 一 旦 感 染 用 户 手 机 会 自 动 联 网 下 载 恶 意 插 件, 大 量 消 耗 用 户 上 网 流 量 等 由 于 其 伪 装 为 知 名 电 子 书 类 软 件, 导 致 用 户 极 易 被 诱 骗 下 载 落 入 到 恶 意 吸 费 陷 阱 之 中 网 秦 手 机 安 全 下 载 地 址 : 记 者 了 解 到, 熊 猫 看 书 是 一 款 深 受 用 户 喜 爱 的 手 机 电 子 书 阅 读 软 件, 推 出 以 后 深 受 用 户 喜 爱, 更 凭 借 较 好 的 用 户 体 验 成 为 了 用 户 下 载 观 看 电 子 书 的 首 选 产 品 而 在 Symbian 平 台 中, 这 类 热 门 手 机 软 件, 往 往 更 易 成 为 手 机 病 毒 的 重 点 伪 装 对 象 据 网 秦 手 机 安 全 专 家 介 绍, 这 款 手 机 病 毒 (BD.GameEngine) 高 度 模 仿 熊 猫 看 书 手 机 软 件, 无 论 在 安 装 过 程 还 是 运 行 状 态 上 都 与 官 方 产 品 并 无 差 异 但 会 在 安 装 后 自 动 植 入 病 毒, 并 在 用 户 的 手 机 后 台 启 动, 一 旦 被 成 功 触 发 便 会 自 动 启 动 后 台 联 网 功 能 手 机 病 毒 伪 装 成 熊 猫 看 书 软 件 一 旦 植 入 手 机 将 自 动 在 后 台 联 网 而 在 成 功 联 网 之 后, 专 家 分 析 发 现 手 机 病 毒 会 自 动 通 过 手 机 后 台 下 载 名 为 gameengine.sis_7 的 恶 意 插 件, 并 在 这 一 过 程 中 快 速 消 耗 用 户 的 上 网 流 量 据 测 算, 平 均 每 次 触 发 恶 意 下 载 行 为 会 损 耗 手 机 用 户 超 过 70KB 的 流 量, 由 于 触 发 频 率 较 为 频 繁, 用 户 将 面 临 较 为 严 重 的 财 产 损 失 此 外, 在 分 析 过 程 中 专 家 还 发 现, 这 款 手 机 病 毒 联 网 下 载 的 gameengine.sis_7 恶 意 插 件 存 在 自 我 保 护 机 制, 一 旦 被 下 载 到 手 机 中 将 影 响 其 它 第 三 方 手 机 安 全 软 件 的 正 常 安 装 secdoctor007@163.com 电 话 :

25 网 秦 手 机 杀 毒 可 全 面 清 除 伪 装 为 熊 猫 看 书 软 件 传 播 的 手 机 病 毒 网 秦 手 机 安 全 专 家 指 出, 近 年 来 掌 上 电 子 书 产 品 的 热 度 在 不 断 升 温, 在 不 同 手 机 平 台 中 也 相 继 涌 现 了 包 括 熊 猫 看 书 移 动 书 城 等 颇 受 用 户 欢 迎 的 阅 读 工 具 但 伴 随 黑 客 对 其 产 生 的 密 切 关 注 度, 电 子 书 软 件 的 安 全 问 题 也 正 在 引 发 关 注 为 避 免 用 户 在 下 载 相 关 产 品 时 面 临 吸 费 风 险, 专 家 建 议 用 户 : 1. 选 择 正 规 手 机 软 件 下 载 网 站, 下 载 各 类 电 子 书 类 软 件 等, 谨 慎 选 择 论 坛 中 网 友 分 享 的 资 源, 谨 防 其 中 埋 藏 手 机 病 毒, 存 在 恶 意 扣 费 风 险 2. 选 择 安 装 如 网 秦 手 机 安 全 5.0( 下 载 : 等 提 供 手 机 病 毒 查 杀 安 全 鉴 定 等 功 能 于 一 体 的 专 业 手 机 安 全 软 件 定 期 对 手 机 进 行 安 全 扫 描, 及 时 遏 制 安 全 威 胁 3. 开 启 网 秦 杀 毒 提 供 的 专 业 防 护 服 务, 及 时 拦 截 相 关 手 机 病 毒 试 图 触 发 的 联 机 上 传 用 户 隐 私 联 网 下 载 恶 意 插 件 的 行 为, 管 理 手 机 上 网 流 量, 避 免 被 快 速 消 耗 造 成 话 费 的 大 量 流 失, 全 面 拦 截 恶 意 威 胁 保 护 用 户 的 手 机 应 用 安 全 扣 话 费 泄 隐 私 智 能 手 机 面 临 病 毒 入 侵 来 源 : 成 都 日 报 随 着 iphone HTC 诺 基 亚 等 一 系 列 终 端 的 推 广, 智 能 手 机 正 逐 渐 普 及 下 载 自 己 喜 欢 的 软 件 安 装 使 用, 这 种 类 似 于 PC 的 操 作 体 验 得 到 了 不 少 手 机 用 户 的 青 睐 然 而, 如 同 使 用 PC 时 遇 到 的 问 题, 烦 恼 也 同 样 随 之 而 来 记 者 获 悉, 近 段 时 间 来, 瑞 星 等 国 内 手 机 安 全 厂 商 所 拦 截 的 手 机 病 毒 secdoctor007@163.com 电 话 :

26 数 量 增 长 极 快, 其 中 尤 其 以 最 为 开 放 的 安 卓 (Android) 系 统 情 况 最 严 重 智 能 手 机, 正 面 临 手 机 病 毒 入 侵 智 能 手 机 病 毒 日 益 猖 獗 一 位 使 用 安 卓 系 统 手 机 的 市 民 陈 先 生, 最 近 遭 遇 了 话 费 的 烦 恼 自 从 他 在 手 机 上 安 装 了 五 子 棋 等 几 款 小 游 戏 后, 话 费 使 用 的 速 度 明 显 加 快, 最 夸 张 的 是 一 星 期 前 他 才 刚 刚 充 值 了 100 元, 可 没 想 到 仅 仅 过 了 几 天 就 显 示 话 费 余 额 不 足 了 我 马 上 打 客 服 电 话 进 行 查 询 后 才 发 现, 手 机 上 增 加 了 很 多 定 制 业 务, 这 些 业 务 我 之 前 根 本 就 没 有 听 说 过 陈 先 生 表 示 陈 先 生 的 遭 遇 并 非 个 案 记 者 从 国 内 多 个 安 全 中 心 了 解 到, 随 着 智 能 手 机 的 普 及, 近 段 时 间 来 各 家 安 全 中 心 所 拦 截 的 智 能 手 机 病 毒 数 量 明 显 增 加 据 瑞 星 安 全 专 家 唐 威 介 绍, 过 去 智 能 手 机 病 毒 很 少 见, 但 这 段 时 间 以 来, 瑞 星 病 毒 库 内 有 关 智 能 手 机 病 毒 的 样 本 已 经 达 到 了 数 千 个, 虽 然 目 前 这 与 PC 上 的 病 毒 数 量 还 无 法 相 提 并 论, 但 这 种 增 长 速 度, 应 当 引 起 消 费 者 的 重 视 据 了 解, 目 前 在 几 大 主 流 的 智 能 手 机 系 统 中, 最 为 开 放 的 安 卓 系 统, 成 为 智 能 手 机 病 毒 的 重 灾 区 由 于 第 三 方 开 发 商 可 以 将 自 己 所 开 发 的 应 用 在 安 卓 系 统 中 自 由 上 传, 如 果 所 上 传 的 应 用 中 包 含 恶 意 软 件, 用 户 一 旦 下 载 这 类 应 用 并 安 装 后, 手 机 就 会 中 毒 手 机 病 毒 危 害 超 PC 据 唐 威 介 绍, 从 目 前 瑞 星 安 全 中 心 拦 截 的 智 能 手 机 病 毒 来 看, 制 作 这 些 病 毒 的 人 目 的 大 概 可 以 分 为 三 类 第 一 类 是 希 望 借 这 种 病 毒 牟 利, 用 户 的 手 机 一 旦 中 毒 之 后, 就 会 悄 悄 为 手 机 用 户 定 制 各 种 业 务, 从 而 达 到 偷 话 费 的 目 的 ; 第 二 类 则 是 希 望 通 过 手 机 病 毒 来 窥 探 他 人 的 隐 私, 因 此 用 户 手 机 在 中 病 毒 后, 用 户 的 位 置 信 息 通 讯 录 通 话 记 录, 甚 至 短 信 都 有 可 能 泄 露 ; 而 最 后 一 类 则 纯 粹 是 抱 着 恶 作 剧 的 心 态, 中 了 这 种 病 毒 的 手 机, 会 发 现 手 机 不 少 功 能 出 现 故 障, 发 生 无 法 打 电 话 或 无 法 上 网 的 情 况 专 家 表 示, 从 这 样 的 情 况 来 看, 手 机 病 毒 的 危 害 性 将 高 于 PC 病 毒 由 于 手 机 本 身 带 有 话 费, 同 时 也 有 很 多 的 个 人 隐 私, 如 果 手 机 中 病 毒, 意 味 着 直 接 的 经 济 损 失, 甚 至 更 加 严 重 的 隐 私 泄 露 而 传 统 的 PC 病 毒 则 多 以 盗 号 为 目 的, 这 对 于 不 玩 网 游 或 不 适 用 网 银 的 用 户 而 言, 即 使 PC 中 毒 也 不 会 带 来 太 大 的 损 失 不 仅 如 此, 唐 威 告 诉 记 者, 从 手 机 病 毒 的 传 播 原 理 来 看, 它 所 借 用 的 传 播 方 式 扩 散 的 范 围 和 速 度 也 比 PC 病 毒 更 高 手 机 杀 毒 软 件 面 临 新 商 机 随 着 手 机 病 毒 的 日 益 猖 獗, 国 内 各 大 杀 毒 软 件 厂 商 也 从 中 看 到 了 新 的 商 机 据 了 解, 随 着 PC 杀 毒 产 业 的 发 展, 目 前 各 家 厂 商 之 间 的 竞 争 格 局 已 经 基 本 成 形 相 比 较 之 下, 由 于 手 机 杀 毒 目 前 还 是 一 个 比 较 新 的 领 域, 多 数 用 户 的 手 机 上 都 还 没 有 安 装 相 应 的 杀 毒 软 件 不 仅 如 此, 目 前 国 内 的 手 机 用 户 量 已 经 远 远 超 过 PC 数 量, 手 机 杀 毒 市 场 的 巨 大 潜 力 也 已 经 引 起 了 各 家 厂 商 的 关 注 secdoctor007@163.com 电 话 :

27 据 悉, 目 前 国 内 多 家 厂 商 都 已 经 介 入 手 机 杀 毒 软 件 的 开 发, 多 家 厂 商 已 经 推 出 了 自 己 的 手 机 杀 毒 产 品 此 前, 奇 虎 360 就 已 经 推 出 了 专 门 的 手 机 杀 毒 产 品, 而 就 在 不 久 前, 瑞 星 也 开 始 对 自 己 的 手 机 杀 毒 软 件 进 行 公 测 据 介 绍, 目 前 瑞 星 手 机 杀 毒 软 件 已 经 引 起 了 用 户 的 强 烈 关 注, 公 测 至 今 安 装 量 已 经 达 到 了 20 万 台 左 右, 这 已 经 超 出 了 我 们 的 预 期 好 几 倍 手 机 杀 毒 软 件 或 将 推 动 杀 毒 行 业 的 再 度 洗 牌 业 内 人 士 分 析, 从 目 前 的 情 况 来 看, 移 动 互 联 网 正 逐 渐 取 代 固 定 互 联 网, 成 为 人 们 接 入 互 联 网 的 主 流 方 式, 未 来 使 用 手 机 或 其 他 手 持 终 端 上 网 的 人 数 将 越 来 越 多, 手 机 防 毒 杀 毒 的 需 要 也 将 日 益 旺 盛 目 前 各 大 厂 商 都 希 望 能 尽 快 拿 出 一 款 最 适 合 手 机 特 点 的 杀 毒 产 品, 从 而 在 这 一 领 域 占 领 先 机 破 坏 系 统 恶 意 关 机 瑞 星 截 获 境 外 蠕 虫 病 毒 来 源 : 天 空 软 件 近 日, 瑞 星 公 司 截 获 一 批 蠕 虫 病 毒 Worm.Win32.Zaflen, 该 病 毒 主 要 通 过 Yahoo Messenger! 雅 虎 邮 箱 以 及 U 盘 等 方 式 进 行 传 播, 如 果 用 户 试 图 手 工 编 辑 被 病 毒 破 坏 的 批 处 理 文 件, 则 病 毒 会 强 行 关 机 目 前, 永 久 免 费 的 瑞 星 杀 毒 软 件 可 以 彻 底 查 杀 此 类 病 毒, 网 民 可 以 下 载 使 用 ( 瑞 星 杀 毒 软 件 下 载 地 址 : 此 类 病 毒 使 用 word 文 件 的 图 标, 引 诱 用 户 点 击 获 得 运 行 由 于 是 从 境 外 流 入 的, 所 以 病 毒 通 过 国 外 用 户 经 常 使 用 的 Yahoo Messenger! 雅 虎 邮 箱 进 行 传 播 扩 散 用 户 不 小 心 被 感 染 后, 病 毒 会 关 闭 一 些 常 见 的 国 外 杀 毒 软 件, 之 后 在 系 统 中 进 行 复 制 感 染 病 毒 会 将 bat scr com 等 3 种 类 型 文 件 的 后 缀 名 隐 藏 ( 比 如 com 文 件 看 上 去 是 图 片 ), 使 用 户 极 容 易 点 击 运 行 一 些 系 统 文 件, 造 成 系 统 不 稳 定 病 毒 为 了 达 到 自 动 运 行 的 目 的, 对 系 统 进 行 了 大 肆 篡 改, 严 重 地 影 响 了 用 户 的 日 常 使 用 尤 其 是 对 批 处 理 的 编 辑 更 改 成 自 动 关 机, 使 得 用 户 当 前 执 行 的 程 序 未 能 正 常 关 闭, 一 些 重 要 的 资 料 未 能 保 存, 甚 至 有 可 能 造 成 软 件 的 损 坏 ( 上 图 为 三 种 文 件 被 病 毒 伪 装 后 的 样 子 ) 据 瑞 星 安 全 专 家 介 绍, 通 过 近 期 云 安 全 系 统 的 严 密 监 测, 发 现 境 外 病 毒 不 断 逃 窜 至 我 国, 虽 然 该 病 毒 往 往 不 以 经 济 利 益 为 目 的, 但 是 严 重 影 响 用 户 电 脑 的 正 常 工 作 所 幸 的 是, 由 于 该 病 毒 其 编 写 环 境 和 适 用 场 景 与 国 内 用 户 日 常 使 用 习 惯 不 尽 相 同, 故 而 短 期 内 不 会 造 成 大 规 模 的 扩 散 瑞 星 提 醒 广 大 用 户 应 及 时 更 新 电 脑 上 安 装 的 杀 毒 软 件, 定 期 进 行 全 盘 扫 描, 避 免 成 为 病 毒 受 害 者 secdoctor007@163.com 电 话 :

28 产 业 动 态 微 软 操 作 系 统 感 染 Autorun 病 毒 同 比 下 降 68% 来 源 : 新 浪 科 技 与 2010 年 同 期 相 比, 微 软 的 所 有 操 作 系 统 在 5 月 由 于 Autorun 而 感 染 病 毒 的 比 例 下 降 了 68% 新 浪 科 技 讯 北 京 时 间 6 月 18 日 早 间 消 息, 微 软 恶 意 软 件 防 护 中 心 在 本 周 贴 出 的 一 片 官 方 博 文 中 显 示, 从 2 月 中 旬 到 5 月 中 旬,Windows Vista 和 XP 系 统 中 由 于 Autorun 恶 意 软 件 造 成 的 病 毒 感 染 较 之 前 的 三 个 月 有 了 明 显 的 下 降, 比 最 严 重 的 时 候 减 少 了 约 130 万 次 Autorun 恶 意 软 件 作 为 过 去 数 年 内 最 为 流 行 的 恶 意 程 序, 往 往 通 过 闪 存 移 动 硬 盘 以 及 其 他 外 接 设 备 利 用 微 软 的 Autorun 功 能 的 漏 洞, 在 设 备 被 接 入 到 电 脑 后 自 动 执 行, 进 而 感 染 电 脑 根 据 微 软 提 供 的 数 据,Autorun 成 为 了 导 致 许 多 恶 意 软 件 传 播 的 温 床, 包 括 Conficker Rimecud 和 Taterf 等 恶 意 软 件 和 病 毒 都 是 通 过 Autorun 传 播 的 在 2 月, 微 软 开 始 向 Windows XP 和 Vista 推 出 新 的 升 级 补 丁, 锁 定 了 Autorun 功 能 早 在 2009 年 微 软 就 已 经 在 Windows 7 中 加 入 了 类 似 的 功 能 随 着 Windows XP 和 Vista 的 更 新 完 毕, 微 软 表 示 与 2010 年 5 月 相 比, 在 今 年 5 月 里,Windows XP 由 于 Autorun 而 造 成 的 病 毒 或 恶 意 软 件 感 染 数 量 下 降 了 59%, 而 Windows Vista 则 下 降 了 74% 而 单 就 最 新 的 Windows XP SP3 和 Windows Vista SP2 的 下 降 幅 度 更 大 而 对 于 Windows 7 而 言 则 变 化 不 大, 因 为 微 软 在 一 开 始 就 为 之 设 置 了 锁 定 Autorun 的 功 能 而 对 于 Windows XP SP2 而 言 也 没 有 什 么 改 善, 因 为 微 软 已 经 停 止 对 其 进 行 升 级 支 持 了 总 的 说 来, 与 2010 年 同 期 相 比, 微 软 的 所 有 操 作 系 统 在 5 月 由 于 Autorun 而 感 染 病 毒 的 比 例 下 降 了 68% secdoctor007@163.com 电 话 :

29 微 软 在 博 客 中 写 道 : 通 过 Autorun 来 传 染 病 毒 只 是 恶 意 软 件 的 冰 山 一 角 但 是 根 据 我 们 的 数 据 显 示, 却 是 影 响 最 为 广 泛 的 当 然, 还 有 更 多 对 抗 恶 意 软 件 的 战 役 在 等 待 着 微 软,Autorun 只 是 其 中 的 一 个 插 曲 但 是 这 场 战 斗 的 胜 利 无 疑 让 微 软 对 未 来 的 斗 争 更 加 充 满 了 信 心 华 为 云 计 算 进 军 印 度 挖 掘 企 业 业 务 机 会 来 源 : 中 国 通 信 网 继 上 周 发 布 终 端 战 略, 华 为 公 司 如 今 又 在 印 度 着 手 挖 掘 企 业 业 务 领 域 的 机 会 华 为 印 度 公 司 已 经 推 出 了 云 计 算 服 务, 藉 此 它 将 向 电 信 业 务 供 应 商 提 供 云 平 台, 使 他 们 的 业 务 更 具 灵 活 性, 并 帮 助 他 们 以 更 具 成 本 效 益 的 方 式 推 出 应 用 华 为 印 度 营 销 主 管 Sethumadhavan Srinivasan 表 示, 华 为 进 入 云 服 务 主 要 由 电 信 运 营 商 发 展 话 音 以 外 的 业 务 来 支 撑 日 益 下 滑 的 收 入 的 战 略 所 推 动 运 营 商 希 望 创 新 话 音 以 外 的 业 务, 因 为 他 们 正 在 丢 失 收 入, 他 们 必 须 找 到 如 何 能 从 用 户 属 性 获 取 收 入 的 方 法 我 们 华 为 云 或 数 字 商 城 将 构 建 话 音 以 外 的 移 动 生 态 系 统 他 指 出 华 为 的 云 服 务 可 从 其 在 香 港 和 俄 罗 斯 的 数 据 中 心 获 取, 同 时 该 公 司 在 英 国 和 美 国 的 数 据 中 心 也 即 将 落 地 Srinivasan 表 示, 运 营 商 将 能 够 藉 此 迅 速 推 出 他 们 的 业 务, 并 且 不 用 在 云 计 算 方 面 作 投 资 : 我 们 在 全 球 拥 有 4 个 数 据 中 心 运 营 商 仅 仅 需 要 连 接 至 我 们 的 云 就 可 以 开 始 推 出 业 务, 这 是 最 快 将 产 品 推 向 市 场 并 且 无 需 投 资 的 最 佳 途 径 自 印 度 电 信 运 营 商 开 始 踏 上 网 络 现 代 化 及 以 IP 基 础 设 备 替 换 传 统 TDM 设 备 的 转 型 之 路 以 来, 华 为 已 经 对 云 做 好 了 准 备,Srinivasan 声 称 我 们 已 经 在 为 电 信 服 务 供 应 商 提 供 网 络 管 理 服 务 如 今, 他 们 头 疼 于 管 理 成 百 上 千 的 内 容 合 作 伙 伴, 这 是 一 大 块 成 本 我 们 告 诉 他 们 不 要 因 此 担 忧, 您 可 以 要 求 您 的 内 容 供 应 商 迁 至 我 们 的 数 据 中 心, 我 们 会 为 您 进 行 托 管 我 们 成 为 了 运 营 商 的 后 端 他 表 示 该 公 司 已 经 与 Aircel 就 应 用 程 序 商 店 服 务 签 署 了 协 议, 提 供 在 云 上 的 华 为 数 字 商 城 服 务 其 目 标 是 到 2015 年 实 现 1 亿 美 元 收 入,Srinivasan 认 为 增 长 的 初 始 阶 段 将 比 较 缓 慢, 由 于 运 营 商 尚 未 充 分 升 级 其 基 础 设 施 : 过 渡 到 IP 架 构 需 要 花 费 5-7 年 时 间, 因 为 运 营 商 必 须 退 役 的 传 统 TDM 有 很 多, 所 以 他 们 快 不 起 来 然 而, 云 仍 然 是 个 非 常 大 的 市 场 据 Srinivasan 介 绍, 到 2015 年 企 业 业 务 加 上 终 端 业 务 将 贡 献 华 为 总 收 入 的 50% 这 意 味 着, 终 端 和 应 用 ( 企 业 业 务 ) 加 起 来 将 超 过 网 络 这 是 我 们 正 在 着 手 的 一 种 转 型 他 补 充 道 secdoctor007@163.com 电 话 :

30 新 病 毒 冒 充 播 放 器 逃 脱 杀 软 监 控 每 天 感 染 超 10 万 PC 来 源 :CNET 科 技 资 讯 网 近 日, 金 山 毒 霸 云 安 全 中 心 发 现 一 些 伪 装 成 播 放 器 的 病 毒 感 染 量 猛 增, 日 感 染 量 即 将 突 破 10 万 台 电 脑, 而 这 些 电 脑 中 毒 的 原 因 都 是 用 户 主 动 下 载 金 山 毒 霸 工 程 师 建 议 网 民 在 杀 毒 软 件 在 拦 截 危 险 下 载 时, 应 果 断 中 止 下 载 金 山 安 全 专 家 李 铁 军 指 出, 这 些 伪 装 成 播 放 器 的 病 毒 程 序, 实 际 上 根 本 没 有 播 放 器 的 功 能 部 分 网 民 看 片 心 切, 会 忽 视 安 全 软 件 提 示 这 是 一 个 危 险 下 载 的 警 告, 坚 持 打 开 这 些 程 序, 结 果 就 会 中 毒 中 毒 电 脑 桌 面 会 出 现 被 篡 改 的 IE 图 标, 双 击 会 引 导 到 一 些 网 址 导 航 站, 电 脑 还 会 经 常 自 动 弹 出 一 些 视 频 网 站 深 入 分 析 这 些 病 毒, 会 发 现 病 毒 作 者 用 很 巧 妙 的 方 法 来 绕 过 安 全 软 件 的 主 动 防 御 其 结 果 就 是 : 病 毒 运 行 时, 若 干 种 杀 毒 软 件 的 防 御 没 有 任 何 报 警 提 醒 李 铁 军 指 出, 如 果 发 现 浏 览 器 主 页 被 篡 改, 桌 面 增 加 了 一 些 网 站 的 图 标, 而 安 全 软 件 也 没 报 警 时, 网 民 可 以 主 动 尝 试 使 用 金 山 毒 霸 快 速 扫 描 图 : 桌 面 出 现 异 常 图 标 时, 金 山 毒 霸 快 速 扫 描 可 以 发 现 系 统 异 常 病 毒 突 破 杀 毒 软 件 主 动 防 御 的 事 件 频 繁 发 生, 病 毒 作 者 用 了 很 多 巧 妙 的 手 法 逃 避 拦 截 这 次 发 现 的 伪 播 放 器 病 毒 是 利 用 IE 浏 览 器 的 正 常 组 件 开 机 自 动 运 行, 因 为 正 常 有 数 字 签 名 的 程 序 往 往 被 杀 毒 软 件 加 入 白 名 单 加 入 白 名 单 中 的 程 序 运 行 差 不 多 是 一 路 绿 灯, 一 些 杀 毒 软 件 的 主 动 防 御 没 有 对 程 序 的 具 体 行 为 做 进 一 步 的 监 测, 结 果 就 会 导 致 病 毒 木 马 混 水 摸 鱼 间 接 运 行 有 效 防 御 的 关 键 点 是 及 时 阻 止 危 险 程 序 的 下 载 李 铁 军 解 释 说, 近 期 监 测 到 病 毒 频 繁 绕 过 主 动 防 御, 不 能 指 望 一 种 超 前 的 防 御 系 统 应 对 所 有 攻 击, 杀 毒 软 件 和 病 毒 作 者 的 对 抗 是 长 期 的 艰 苦 过 程, 杀 毒 行 业 不 存 在 永 动 机 secdoctor007@163.com 电 话 :

31 华 胜 天 成 中 国 首 个 云 计 算 融 资 获 批 准 来 源 : 中 国 高 新 技 术 产 业 导 报 日 前, 华 胜 天 成 有 关 非 公 开 发 行 A 股 股 票 的 申 请 经 中 国 证 监 会 审 核, 其 非 公 开 发 行 A 股 股 票 的 申 请 已 获 得 有 条 件 通 过 据 悉, 华 胜 天 成 成 为 首 个 中 国 云 计 算 项 目 申 请 融 资 获 批 准 的 IT 服 务 企 业, 这 标 志 着 华 胜 天 成 的 云 计 算 获 得 了 资 本 市 场 的 认 可, 华 胜 天 成 在 向 高 端 IT 服 务 领 域 发 展 的 道 路 上 又 迈 出 了 坚 实 的 一 步 据 悉, 此 次 申 请 融 资 方 案 拟 向 不 超 过 10 名 特 定 对 象 募 集 资 金 亿 元 人 民 币, 投 向 云 计 算 环 境 下 的 信 息 融 合 服 务 平 台 建 设 及 市 场 推 广 面 向 服 务 型 城 市 的 新 一 代 信 息 整 合 解 决 方 案 数 据 治 理 软 件 及 行 业 解 决 方 案 软 硬 一 体 化 的 IT 资 源 和 机 房 监 控 产 品 研 发 及 推 广 等 4 个 项 目 华 胜 天 成 总 裁 王 维 航 表 示, 此 次 融 资 是 为 了 更 好 地 践 行 公 司 云 计 算 战 略 揽 胜 行 动 计 划, 融 资 全 面 完 成 后, 集 团 将 有 计 划 地 加 大 对 4 个 项 目 的 投 入 和 实 施 力 度, 让 公 司 整 体 IT 服 务 软 件 系 统 及 产 品 等 业 务 体 系 更 加 完 备, 产 品 组 合 更 加 丰 富, 综 合 性 服 务 功 能 更 趋 完 善 华 胜 天 成 不 仅 是 优 秀 的 IT 综 合 服 务 商, 而 且 在 IT 服 务 领 域 形 成 了 相 对 独 占 的 经 营 优 势, 公 司 计 划 未 来 几 年 内 在 云 计 算 移 动 互 联 网 物 联 网 信 息 安 全 等 IT 前 沿 领 域 重 点 投 入, 努 力 成 为 大 中 华 区 乃 至 整 个 亚 太 地 区 IT 综 合 服 务 行 业 的 领 导 者 华 胜 天 成 2010 年 财 报 显 示 : 2010 年 收 入 结 构 中 软 件 和 专 业 服 务 占 比 提 高 至 44.39%, 成 为 公 司 重 要 利 润 来 源 和 强 劲 的 增 长 点 而 此 次 募 集 资 金 投 入 的 方 向 都 集 中 在 软 件 及 服 务 方 向, 进 一 步 贯 彻 执 行 了 公 司 以 软 件 和 服 务 为 核 心 由 IT 系 统 集 成 商 转 型 IT 服 务 提 供 商 的 经 营 战 略 募 投 项 目 中 投 入 资 金 最 大 的 项 目 云 计 算 服 务 平 台 具 体 建 设 内 容 包 括 数 据 中 心 服 务 中 心 管 理 软 件 系 统 开 发 IT 服 务 总 控 中 心 及 软 件 研 发 中 心, 涵 盖 了 云 计 算 IaaS,PaaS 和 SaaS 的 3 个 主 要 领 域, 符 合 国 内 外 云 计 算 蓬 勃 发 展 的 行 业 趋 势, 同 时 将 受 益 于 国 家 发 展 战 略 性 新 兴 产 业 扶 持 政 策 据 华 胜 天 成 董 秘 兼 投 资 总 监 邱 鲁 闽 介 绍 : 公 司 将 利 用 自 己 在 电 信 邮 政 等 行 业 的 优 势 市 场 地 位, 进 一 步 拓 展 现 有 业 务, 积 极 发 展 云 计 算 环 境 下 的 信 息 融 合 服 务, 并 拓 展 切 入 到 政 府 金 融 交 通 能 源 医 疗 制 造 等 其 他 行 业 领 域 项 目 实 施 后, 华 胜 天 成 的 软 件 和 服 务 业 务 占 比 将 进 一 步 提 升, 大 力 提 升 公 司 在 IT 服 务 行 业 的 地 位, 有 助 于 公 司 估 值 水 平 的 提 高 secdoctor007@163.com 电 话 :

32 中 国 移 动 发 手 机 病 毒 警 示 信 息 提 醒 用 户 来 源 : 赛 迪 网 6 月 21 日 消 息, 中 国 移 动 昨 天 在 官 网 上 放 出 了 最 新 手 机 病 毒 警 示 信 息, 提 醒 用 户 不 要 轻 易 点 击 未 知 的 链 接, 如 若 发 现 手 机 有 任 何 异 常 情 况, 就 尽 快 联 系 手 机 售 后 服 务 网 点 处 理 或 拨 打 中 国 移 动 客 户 服 务 热 线 进 行 举 报 而 且 中 国 移 动 还 列 举 了 多 种 主 要 的 手 机 病 毒 及 其 相 关 信 息 中 国 移 动 发 出 手 机 病 毒 警 示 信 息 如 下 : 一 有 关 发 布 虚 假 中 毒 提 示 短 信 的 警 示 信 息 近 期, 有 大 量 客 户 举 报 收 到 内 容 为 您 好! 系 统 监 测, 您 的 手 机 系 统 已 感 染 僵 尸 病 毒, 或 被 恶 意 扣 费, 请 尽 快 查 杀! 等 类 似 短 信, 并 提 示 用 户 点 击 链 接 进 行 杀 毒 经 查 实, 此 内 容 并 非 中 国 移 动 或 手 机 病 毒 监 测 的 权 威 部 门 发 布, 如 点 击 链 接 则 有 可 能 感 染 手 机 病 毒 为 避 免 产 生 不 必 要 的 损 失, 中 国 移 动 提 醒 您 : 对 于 假 冒 移 动 公 司 名 义 的 信 息 和 链 接, 提 示 的 手 机 已 经 中 毒 安 装 杀 毒 软 件 或 者 网 址 链 接 等 信 息, 不 要 轻 易 相 信, 不 要 随 意 点 击 进 入, 更 不 要 转 发, 应 及 时 删 除 如 果 发 现 手 机 有 任 何 异 常 情 况, 请 尽 快 联 系 手 机 售 后 服 务 网 点 处 理 或 拨 打 中 国 移 动 客 户 服 务 热 线 进 行 举 报 二 有 关 X 卧 底 病 毒 的 警 示 信 息 近 期 一 款 名 为 X 卧 底 的 病 毒 正 在 严 重 威 胁 着 用 户 的 隐 私 安 全, 根 据 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 监 测 数 据 显 示, 该 病 毒 在 全 国 范 围 内 平 均 每 天 发 生 6600 次 隐 私 信 息 窃 取 事 件 X 卧 底 病 毒 的 技 术 原 理 如 下 :X 卧 底 是 一 款 手 机 恶 意 软 件, 主 要 以 窃 取 用 户 隐 私 通 话 为 主 要 目 的, 严 重 威 胁 用 户 的 隐 私 安 全 其 主 要 技 术 原 理 为 : X 卧 底 软 件 安 装 后 将 隐 藏 在 手 机 操 作 系 统 中, 可 通 过 开 机 自 启 动 的 方 式 在 手 机 后 台 运 行 通 过 调 用 智 能 手 机 操 作 系 统 相 关 API 接 口, 读 取 手 机 终 端 的 个 人 通 讯 录 呼 叫 记 录 短 信 记 录 等 隐 私 数 据, 并 通 过 GPRS 通 道 发 送 到 后 台 主 控 服 务 器, 以 达 到 窃 取 用 户 隐 私 的 目 的 X 卧 底 软 件 还 能 自 动 判 断 被 监 控 手 机 是 否 具 有 GPS 功 能, 如 果 具 备 该 功 能, 将 调 用 手 机 终 端 的 GPS 定 位 功 能 接 口 获 得 用 户 的 位 置 信 息, 并 通 过 GPRS 通 道 发 送 到 后 台 主 控 服 务 器 上, 从 而 实 现 对 用 户 的 位 置 追 踪 在 被 监 控 手 机 通 话 时,X 卧 底 软 件 会 向 指 定 手 机 发 送 短 信 通 知, 此 时 若 指 定 手 机 呼 叫 被 监 控 手 机,X 卧 底 软 件 会 在 后 台 启 动 三 方 通 话 模 式, 实 现 在 用 户 不 知 情 的 情 况 对 被 监 控 手 机 的 通 话 窃 听 若 被 监 控 手 机 处 于 空 闲 状 态 时 被 呼 叫,X 卧 底 软 件 可 在 后 台 自 动 接 听, 打 开 话 筒 功 能, 进 行 录 音, 并 发 送 到 指 定 手 机, 实 现 对 用 户 周 围 环 境 的 声 音 窃 听 X 卧 底 病 毒 的 主 要 传 播 方 式 有 : 一 是 通 过 存 储 卡 拷 贝, 直 接 在 手 机 上 安 装 软 件 ; 二 是 通 过 互 联 网 下 载 软 件, 安 装 在 手 机 上, 或 发 送 短 / 彩 信, 诱 导 用 户 点 击 后 自 动 安 装 建 议 广 大 用 户 提 高 安 全 使 用 手 机 意 识, 不 要 轻 易 将 手 机 借 人, 收 到 来 路 不 明 的 信 息 和 链 接 不 要 随 意 打 开, 更 不 要 转 发, 应 及 时 删 除, 以 免 遭 受 病 毒 侵 害 如 需 下 载 手 机 应 用 软 件, 应 选 择 相 关 软 secdoctor007@163.com 电 话 :

33 件 的 官 方 网 站 如 不 慎 中 毒, 应 尽 快 联 系 手 机 售 后 服 务 网 点 处 理 或 拨 打 中 国 移 动 客 户 服 务 热 线 进 行 举 报 三 其 它 主 要 病 毒 及 警 示 信 息 1 MobileUpdate 病 毒 主 要 影 响 操 作 系 统 :Symbian S60 该 病 毒 以 MobileFarmGame5th 为 名 诱 使 用 户 下 载 安 装, 安 装 后 无 图 标 感 染 该 病 毒 后 会 自 动 联 网, 并 且 会 删 除 短 信, 即 在 收 到 短 信 时, 只 有 短 信 提 示 音, 收 件 箱 中 无 短 信 内 容 2 ZZinstall.A 主 要 影 响 操 作 系 统 :Symbian S60 该 病 毒 以 手 中 的 幸 福 等 应 用 欺 骗 用 户 安 装, 感 染 该 病 毒 后 会 自 动 拦 截 部 分 短 信, 并 且 会 在 后 台 自 动 发 送 短 信 3 Android188 系 列 病 毒 以 及 安 卓 吸 费 王 病 毒 主 要 影 响 操 作 系 统 :Android 用 户 使 用 的 android 手 机 下 载 安 装 了 如 屏 幕 水 雾, 宋 词 三 百 首 等 应 用 软 件, 其 中 可 能 被 捆 绑 了 病 毒 感 染 后 会 控 制 手 机, 植 入 恶 意 插 件, 强 制 订 购 SP 业 务, 屏 蔽 短 信 等 4 金 剑 病 毒 主 要 影 响 操 作 系 统 :Symbian S60 用 户 下 载 名 为 金 剑 伴 侣 的 应 用 软 件, 此 软 件 表 面 是 一 款 手 机 杀 毒 软 件, 但 其 内 置 了 手 机 木 马 中 毒 后 会 自 动 联 网, 在 后 台 群 发 垃 圾 短 信 并 删 除 相 应 记 录 5 地 产 广 告 病 毒 主 要 影 响 操 作 系 统 :Symbian S60 用 户 下 载 安 装 被 捆 绑 了 该 恶 意 插 件 的 应 用 软 件, 被 感 染 后 手 机 会 暗 中 连 接 互 联 网, 按 照 病 毒 服 务 器 下 发 的 指 令 向 指 定 号 码 群 发 地 产 广 告 类 垃 圾 短 信 建 议 广 大 智 能 手 机 用 户, 在 享 受 智 能 手 机 带 来 的 丰 富 应 用 的 同 时, 更 应 加 强 对 手 机 安 全 隐 患 的 防 范 意 识 为 了 避 免 感 染 手 机 病 毒, 可 采 取 以 下 措 施 进 行 防 范 : 1 建 议 给 手 机 安 装 适 用 的 杀 毒 软 件, 并 关 注 最 新 手 机 病 毒 的 新 闻 报 告 及 防 范 措 施 ; 2 手 机 下 载 及 安 装 软 件 时 请 选 择 安 全 可 靠 的 网 站 操 作 ; 3 使 用 SD 卡 T-FLASH 等 内 存 卡 交 换 数 据 时 注 意 防 止 病 毒 感 染 ; 4 隐 藏 或 关 闭 手 机 的 蓝 牙 功 能, 以 防 手 机 自 动 接 收 病 毒, 更 不 要 安 装 通 短 彩 信 和 蓝 牙 发 送 过 来 的 可 安 装 文 件 ; 5 平 时 对 于 手 机 内 的 电 话 本 及 重 要 信 息 要 经 常 性 备 份, 以 防 感 染 病 毒 后 丢 失 ; 6 对 于 已 经 感 染 病 毒 的 手 机, 建 议 尽 快 到 手 机 售 后 服 务 网 点 进 行 处 理 或 者 使 用 相 关 手 机 杀 毒 软 件 进 行 杀 毒 secdoctor007@163.com 电 话 :

34 微 软 表 示 黑 客 并 未 对 XBOX LIVE 用 户 构 成 威 胁 来 源 : 电 玩 巴 士 微 软 在 黑 客 组 织 LulzSec 公 布 所 谓 的 XBOX LIVE 用 户 个 人 用 户 信 息 之 后 出 面 澄 清 表 示 XBOX LIVE 并 未 被 黑 客 攻 克 黑 客 组 织 在 上 周 四 声 称 自 己 已 经 获 得 并 公 布 了 包 括 Facebook, PayPal, 约 会 网 站, Xbox Live 和 Twitter 在 内 的 共 计 个 私 人 账 户 的 登 录 信 LulzSec 的 黑 客 团 体 在 游 戏 业 界 掀 起 一 场 规 模 甚 大 的 黑 色 风 暴, 继 四 月 份 将 索 尼 的 PSN 网 络 攻 克 并 直 接 导 致 索 尼 PSN 停 服 一 个 半 月 之 久 之 后, 最 近 一 个 月 来 Bethesda Codemasters Epic Games 任 天 堂 等 游 戏 厂 商 均 受 到 了 黑 客 攻 击 而 微 软 却 向 广 大 LIVE 用 户 表 示 无 需 惧 怕 这 些 黑 客 的 威 胁, 并 发 表 了 声 明 就 此 事 表 态 : 但 是 我 们 没 有 任 何 证 据 表 明 XBOX LIVE 受 到 威 胁, 然 而 我 们 依 旧 严 肃 的 采 取 我 们 的 服 务 安 全 等 级, 并 在 此 基 础 上 继 续 提 升 它 以 应 对 未 来 的 潜 在 威 胁 这 份 账 户 名 单 绝 大 部 分 用 户 信 息 来 自 美 国, 其 中 也 包 含 数 百 加 拿 大 用 户, 此 外 英 国, 澳 大 利 亚, 新 西 兰 和 巴 西 用 户 也 有 涉 及 LulzSec 在 其 Twitter 账 号 上 发 表 信 息 称 在 周 四 早 上 已 经 将 包 含 所 有 用 户 信 息 的 文 件 上 传 到 了 一 家 文 件 分 享 网 站, 在 这 家 网 站 将 其 删 除 之 后, 在 周 四 晚 上 重 又 上 传, 二 在 这 个 文 件 被 管 理 员 移 除 之 前 LulzSec 表 示 有 文 件 已 有 数 千 下 载 北 森 : 嫁 接 云 计 算 来 源 : 经 济 观 察 网 对 于 国 内 最 大 的 人 力 资 源 软 件 提 供 商 北 森 和 它 的 客 户 京 东 商 城 来 说, 云 计 算 都 是 自 身 发 展 中 必 然 的 选 择 日 前, 国 内 第 一 个 人 才 管 理 云 计 算 服 务 提 供 商 北 森 公 司 宣 布, 该 公 司 已 经 为 包 括 京 东 商 城 在 内 的 3000 多 家 国 内 企 业 完 成 了 基 于 云 计 算 平 台 的 人 力 资 源 管 理 服 务 这 是 云 计 算 技 术 在 中 国 市 场 为 数 不 多 的 落 地 应 用 北 森 并 不 是 中 国 云 计 算 的 引 领 者, 连 作 为 跟 从 者 都 显 得 有 点 迟 到 但 北 森 在 2010 年 自 行 开 发 了 云 计 算 平 台 italent, 将 云 计 算 技 术 和 SNS 理 念 引 入 企 业 的 招 聘 工 作 绩 效 工 作, 借 助 云 计 算 实 现 了 企 业 与 员 工 的 实 时 沟 通 与 反 馈 从 误 打 误 撞 自 发 地 开 始 进 行 云 计 算 布 局 北 森 董 事 会 主 席 兼 总 裁 王 朝 晖 认 为, 云 计 算 是 被 逼 出 来 的 但 北 森 进 军 云 计 算 的 行 动 很 大 程 度 说 明, 云 计 算 不 是 生 硬 的 技 术, 不 是 硬 件 服 务 器 secdoctor007@163.com 电 话 :