安全公告

信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 67 页

信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2016 年 第 12 期 2016.03.31-2016.04.06 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 93 个, 其 中 高 危 漏 洞 22 个 中 危 漏 洞 64 个 低 危 漏 洞 7 个 本 周 收 录 的 漏 洞 中, 涉 及 0day 漏 洞 9 个 ( 占 10%) 其 中 本 周 互 联 网 上 披 露 了 Mac OS X SIP 防 护 机 制 绕 过 漏 洞 等 零 日 漏 洞, 攻 击 者 可 修 改 系 统 文 件, 建 议 用 户 及 时 对 主 机 进 行 升 级 同 时, 本 周 国 内 外 数 据 泄 露 事 件 明 显 增 多, 需 要 引 起 重 视 此 外, 本 周 CNVD 接 到 的 涉 及 党 政 机 关 和 企 事 业 单 位 的 事 件 型 漏 洞 总 数 758 个, 与 上 周 (554 个 ) 环 比 增 长 37% 近 期,CNVD 发 布 了 关 于 Squid 服 务 器 软 件 存 在 多 个 拒 绝 服 务 漏 洞 的 安 全 公 告 和 关 于 部 分 境 内 网 站 存 在 Ramnit 恶 意 代 码 攻 击 的 安 全 公 告, 分 别 会 造 成 拒 绝 服 务 攻 击 和 挂 马 攻 击, 详 情 请 阅 读 本 通 告 的 2.3 章 节 二 零 一 六 年 四 月 零 六 日 第 2 页 共 67 页

信 息 安 全 漏 洞 威 胁 通 报 目 录 1 漏 洞 预 警... 5 1.1 漏 洞 概 况... 5 1.2 漏 洞 增 长 数 量 及 种 类 分 布 情 况... 7 1.2.1 漏 洞 产 生 原 因 (2016 年 03 月 31 日 -2016 年 04 月 06 日 )... 7 1.2.2 漏 洞 引 发 的 威 胁 (2016 年 03 月 31 日 -2016 年 04 月 06 日 ). 7 1.2.3 漏 洞 影 响 对 象 类 型 (2016 年 03 月 31 日 -2016 年 04 月 06 日 )8 1.2.4 漏 洞 严 重 程 度 (2016 年 03 月 31 日 -2016 年 04 月 06 日 )... 8 1.3 漏 洞 预 警... 9 1.3.1 PHP WDDX 扩 展 wddx.c 缓 冲 区 溢 出 漏 洞... 9 1.3.2 OpenELEC 和 RasPlex 权 限 获 取 漏 洞... 10 1.3.3 Atlassian Bamboo 任 意 代 码 执 行 漏 洞... 11 1.3.4 CubeCart 跨 站 请 求 伪 造 漏 洞... 12 1.3.5 BMC Software BladeLogic Server Automation Suite RSCD Agent 密 码 重 置 漏 洞... 13 1.3.6 Google Chrome Program::getUniformInternal 拒 绝 服 务 漏 洞 14 1.3.7 Autodesk Backburner 栈 缓 冲 区 溢 出 漏 洞... 15 1.3.8 IBM Domino 中 间 人 攻 击 漏 洞... 16 1.3.9 B.A.S C2Box 安 全 绕 过 漏 洞... 17 1.3.10 XStream XML 外 部 实 体 漏 洞... 18 2 病 毒 及 0day 预 警... 20 2.1 本 周 流 行 网 络 病 毒 预 警... 20 2.1.1 Worm.Mail.NetSky.lk( 蠕 虫 )... 20 2.1.2 Backdoor.Win32.Rbot.gcy( 后 门 病 毒 )... 20 2.1.3 Backdoor.Win32.Rbot.gcy( 后 门 病 毒 )... 21 2.1.4 Worm.AutoIt.b( 蠕 虫 病 毒 )... 21 2.2 病 毒 防 范 措 施... 22 2.3 0day 漏 洞 预 警... 23 2.3.1 关 于 部 分 境 内 网 站 存 在 Ramnit 恶 意 代 码 攻 击 的 安 全 公 告... 23 2.3.2 关 于 Squid 服 务 器 软 件 存 在 多 个 拒 绝 服 务 漏 洞 的 安 全 公 告.. 26 3 网 站 安 全 及 安 全 事 件... 28 3.1 钓 鱼 与 挂 马 网 站 统 计... 28 3.2 网 站 安 全 防 护 建 议... 30 第 3 页 共 67 页

信 息 安 全 漏 洞 威 胁 通 报 4 安 全 资 讯... 31 4.1 国 内 安 全 资 讯... 31 4.1.1 学 信 网 疑 被 拖 库 百 度 云 盘 疯 传, 大 量 学 生 信 息 恐 泄 露... 31 4.1.2 西 昌 卫 星 基 地 添 国 产 神 秘 系 统 不 惧 黑 客 袭 击... 35 4.1.3 探 秘 国 内 地 下 数 据 交 易 市 场... 37 4.1.4 加 强 网 络 安 全 领 域 军 民 融 合, 发 挥 优 质 资 源 的 战 略 效 应... 43 4.1.5 军 媒 : 中 国 互 联 网 安 全 人 才 缺 口 巨 大 令 人 忧... 46 4.2 国 际 安 全 资 讯... 49 4.2.1 神 秘 黑 客 组 织 APT6 入 侵 美 国 政 府 网 络 多 年... 49 4.2.2 美 国 成 立 新 网 络 安 全 部 门, 应 对 网 络 安 全 问 题... 52 4.2.3 特 朗 普 旗 下 酒 店 或 遭 黑 客 入 侵 : 信 用 卡 信 息 泄 露... 55 4.2.4 传 奇 黑 客 霍 兹 转 向 自 动 驾 驶 领 域 获 310 万 美 元 投 资... 56 4.2.5 致 力 于 操 纵 总 统 选 举 的 黑 客... 58 4.2.6 美 国 防 部 开 始 接 受 黑 掉 五 角 大 楼 黑 客 申 请... 60 4.2.7 意 警 方 逮 捕 匿 名 者 组 织 成 员 年 仅 16 岁... 61 4.2.8 调 查 称 NASA 存 在 严 峻 的 网 络 安 全 问 题 :HPE 亦 当 背 锅... 62 4.2.9 麻 省 理 工 (MIT) 开 发 新 型 WiFi 定 位 系 统, 蹭 网 者 靠 边... 64 关 于 安 恒... 66 注 : 本 通 报 根 据 安 恒 信 息 风 暴 中 心 和 国 内 各 大 信 息 安 全 机 构 网 站 整 理 分 析 而 成 请 关 注 安 恒 风 暴 中 心 第 4 页 共 67 页

漏 洞 预 警 1 漏 洞 预 警 1.1 漏 洞 概 况 本 周 漏 洞 趋 势 图 本 周, 中 国 国 家 信 息 安 全 漏 洞 库 收 录 了 93 个 漏 洞 其 中 应 用 程 序 漏 洞 57 个,Web 应 用 漏 洞 15 个, 操 作 系 统 漏 洞 12 个, 网 络 设 备 漏 洞 8 个, 安 全 产 品 漏 洞 1 个 漏 洞 影 响 对 象 类 型 漏 洞 数 量 应 用 程 序 漏 洞 57 Web 应 用 漏 洞 15 操 作 系 统 漏 洞 12 网 络 设 备 漏 洞 8 安 全 产 品 漏 洞 1 第 5 页 共 67 页

漏 洞 预 警 第 6 页 共 67 页

漏 洞 预 警 1.2 漏 洞 增 长 数 量 及 种 类 分 布 情 况 1.2.1 漏 洞 产 生 原 因 (2016 年 03 月 31 日 -2016 年 04 月 06 日 ) 1.2.2 漏 洞 引 发 的 威 胁 (2016 年 03 月 31 日 -2016 年 04 月 06 日 ) 第 7 页 共 67 页

漏 洞 预 警 1.2.3 漏 洞 影 响 对 象 类 型 (2016 年 03 月 31 日 -2016 年 04 月 06 日 ) 1.2.4 漏 洞 严 重 程 度 (2016 年 03 月 31 日 -2016 年 04 月 06 日 ) 第 8 页 共 67 页

漏 洞 预 警 1.3 漏 洞 预 警 1.3.1 PHP WDDX 扩 展 wddx.c 缓 冲 区 溢 出 漏 洞 发 布 时 间 : 2016-04-05 更 新 时 间 : 2016-04-05 漏 洞 编 号 : CVE(CAN) ID: CVE-2016-3141 受 影 响 产 品 : PHP PHP <5.5.33 PHP PHP 5.6.x<5.6.19 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 PHP 是 PHP Group 和 开 放 源 代 码 社 区 共 同 维 护 的 一 种 开 源 的 通 用 计 算 机 脚 本 语 言 PHAR 是 其 中 的 一 个 归 档 扩 展 模 PHP 的 的 WDDX 扩 展 中 的 wddx.c 文 件 存 在 缓 冲 区 溢 出 漏 洞 远 程 攻 击 者 可 发 送 包 含 特 制 var 元 素 的 X ML 数 据 上 的 wddx_deserialize 调 用, 进 行 拒 绝 服 务 攻 击 第 9 页 共 67 页

漏 洞 预 警 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 补 丁 以 修 复 该 漏 洞 : http://git.php.net/?p=php-src.git;a=commit; h=b1bd4119bcafab6f9a8f84d92cd65eec3afeface 1.3.2 OpenELEC 和 RasPlex 权 限 获 取 漏 洞 发 布 时 间 : 2016-04-01 更 新 时 间 : 2016-04-01 漏 洞 编 号 : 受 影 响 产 品 : 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : CVE(CAN) ID: CVE-2016-2230 Openelec Openelec 高 远 程 网 络 低 OpenELEC 是 一 套 附 带 家 庭 影 院 的 Linux 嵌 入 式 操 作 系 统 RASPLEX 是 一 个 开 放 的, 独 立 的 家 庭 娱 乐 系 统 OpenELEC 和 RasPlex 中 存 在 安 全 漏 洞, 远 程 攻 击 者 可 借 助 SSH 会 话, 利 用 该 漏 洞 获 取 访 问 权 限 第 10 页 共 67 页

漏 洞 预 警 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : http://wiki.openelec.tv/ 1.3.3 Atlassian Bamboo 任 意 代 码 执 行 漏 洞 发 布 时 间 : 2016-04-01 更 新 时 间 : 2016-04-01 漏 洞 编 号 : CVE(CAN) ID: CVE-2015-8360 受 影 响 产 品 : Atlassian Bamboo <5.9.9 Atlassian Bamboo 5.10.x(<5.10.0) 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 Atlassian Bamboo 是 澳 大 利 亚 Atlassian 公 司 的 一 套 持 续 集 成 构 建 工 具 Atlassian Bamboo 5.9.9 之 前 版 本 和 5.10.0 之 前 的 5.10.x 版 本 中 的 资 源 中 存 在 安 全 漏 洞, 远 程 攻 击 者 可 通 过 向 JMS 端 口 发 送 序 列 化 数 据, 利 用 该 漏 洞 执 行 任 意 Java 代 码 第 11 页 共 67 页

漏 洞 预 警 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : https://jira.atlassian.com/browse/bam-17101 1.3.4 CubeCart 跨 站 请 求 伪 造 漏 洞 发 布 时 间 : 2016-03-31 更 新 时 间 : 2016-03-31 受 影 响 产 品 : CubeCart CubeCart <= 6.0.10 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 高 远 程 网 络 低 漏 洞 描 述 : CubeCart 是 一 款 开 源 的 PHP 电 子 商 务 软 件 系 统 CubeCart 存 在 跨 站 请 求 伪 造 漏 洞 当 删 除 本 地 文 件, 由 于 HTTP 请 求 来 源 未 能 验 证 远 程 身 份 验 证 的 攻 击 者 可 以 创 建 一 个 特 制 的 恶 意 网 页 利 用 登 录 C SRF, 诱 骗 登 录 管 理 员 访 问 的 网 页, 恶 搞 的 HTTP 请 求, 如 果 它 是 来 自 合 法 用 户, 并 删 除 系 统 上 的 任 意 文 件 第 12 页 共 67 页

漏 洞 预 警 安 全 建 议 : CubeCart 6.0.11 已 修 复 此 漏 洞, 建 议 用 户 下 载 使 用 : https://forums.cubecart.com/topic/51079-cub ecart-6011-released/ 1.3.5 BMC Software BladeLogic Server Automation Suite RSCD Agent 密 码 重 置 漏 洞 发 布 时 间 : 2016-03-31 更 新 时 间 : 2016-03-31 漏 洞 编 号 : 受 影 响 产 品 : CVE(CAN) ID: CVE-2016-1543 BMC Software BladeLogic Server Automation Suite 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 中 BMC Software BladeLogic Server Automation S uite 是 美 国 BMC Software 公 司 的 一 套 用 于 管 理 服 务 器 和 应 用 的 生 命 周 期 的 解 决 方 案 基 于 Linux 和 Unix 平 台 的 BMC Software BladeLo gic Server Automation Suite 的 RSCD Agent 中 存 在 密 码 重 置 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 借 助 第 13 页 共 67 页

漏 洞 预 警 Remote Procedure Call(RPC) API 重 置 密 码 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : https://selfservice.bmc.com/casemgmt/sc_kno wledgearticle?sfdcid=ka214000000dbpncae&typ e=solution 1.3.6 Google Chrome Program::getUniformInternal 拒 绝 服 务 漏 洞 发 布 时 间 : 2016-03-31 更 新 时 间 : 2016-03-31 漏 洞 编 号 : CVE(CAN) ID: CVE-2016-1649 受 影 响 产 品 : Google Chrome <49.0.2623.108 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 中 Google Chrome 是 由 Google 开 发 的 一 款 Web 浏 览 工 具 Google Chrome 49.0.2623.108 之 前 版 本,libANG LE/Program.cpp/Program::getUniformInternal 未 正 确 处 理 某 些 数 据 类 型 失 配, 远 程 攻 击 者 可 利 用 第 14 页 共 67 页

漏 洞 预 警 此 漏 洞 造 成 拒 绝 服 务 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : http://googlechromereleases.blogspot.com/20 16/03/stable-channel-update_24.html 1.3.7 Autodesk Backburner 栈 缓 冲 区 溢 出 漏 洞 发 布 时 间 : 2016-03-30 更 新 时 间 : 2016-03-30 漏 洞 编 号 : CVE(CAN) ID: CVE-2016-2344 受 影 响 产 品 : Autodesk Backburner <=2016.0.0.2150 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 高 远 程 网 络 低 漏 洞 描 述 : Backburner 是 网 络 渲 染 管 理 软 件 Backburner 2016 2016.0.0.2150 及 更 早 版 本 中,B ackburner Manager 的 manager.exe 存 在 栈 缓 冲 区 溢 出 漏 洞 远 程 攻 击 可 利 用 此 漏 洞 者 通 过 构 造 的 命 令, 执 行 任 意 代 码 或 造 成 拒 绝 服 务 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 这 个 安 全 问 题, 请 到 厂 商 的 主 页 下 载 : 第 15 页 共 67 页

漏 洞 预 警 https://knowledge.autodesk.com/support/3dsmax/troubleshooting/caas/cloudhelp/cloudhel p/2016/enu/installation-3dsmax/files/guid-f 6732A30-821C-4547-9FAA-E46BCA13392A-htm.htm l https://cwe.mitre.org/data/definitions/121. html https://knowledge.autodesk.com/support/3dsmax/troubleshooting/caas/sfdcarticles/sfdca rticles/backburner-network-port-configurati on.html 1.3.8 IBM Domino 中 间 人 攻 击 漏 洞 发 布 时 间 : 2016-04-01 更 新 时 间 : 2016-04-01 漏 洞 编 号 : CVE(CAN) ID: CVE-2016-0270 受 影 响 产 品 : IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2-9.0.1 Fix Pack 5 Interim Fix 1 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 中 远 程 网 络 高 第 16 页 共 67 页

漏 洞 预 警 漏 洞 描 述 : IBM Domino( 前 称 IBM Lotus Domino) 是 美 国 IBM 公 司 的 一 套 用 于 托 管 社 交 商 务 应 用 的 平 台 IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2 版 本 至 9.0.1 Fix Pack 5 Interim Fix 1 版 本 中 存 在 安 全 漏 洞 允 许 攻 击 者 可 通 过 实 施 中 间 人 攻 击, 利 用 该 漏 洞 监 听 会 话 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : http://www-01.ibm.com/support/docview.wss?u id=swg21979604 1.3.9 B.A.S C2Box 安 全 绕 过 漏 洞 发 布 时 间 : 2016-03-31 更 新 时 间 : 2016-03-31 漏 洞 编 号 : CVE(CAN) ID: CVE-2015-4626 受 影 响 产 品 : B.A.S C2Box <4.0.0 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 中 远 程 网 络 中 第 17 页 共 67 页

漏 洞 预 警 漏 洞 描 述 : B.A.S C2Box 是 法 国 B.A.S 公 司 的 一 套 用 于 管 理 国 内 和 跨 境 支 付 流 程 的 财 务 管 理 解 决 方 案 B.A.S C2Box 4.0.0(r19171) 及 之 前 版 本 中 存 在 安 全 漏 洞, 该 漏 洞 源 于 客 户 端 执 行 验 证 时 未 能 保 护 服 务 器 端 代 码 攻 击 者 可 利 用 该 漏 洞 通 过 使 用 安 全 测 试 代 理 禁 用 JavaScript 代 码 绕 过 客 户 端 验 证 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 详 情 请 关 注 厂 商 主 页 : http://www.boxautomation.com/ 1.3.10 XStream XML 外 部 实 体 漏 洞 发 布 时 间 : 2016-03-30 更 新 时 间 : 2016-03-30 漏 洞 编 号 CVE(CAN) ID: CVE-2016-3674 受 影 响 产 品 : XStream XStream 1.4.9 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 中 远 程 网 络 中 XStream 是 XStream 团 队 开 发 的 一 个 轻 量 级 的 简 单 易 用 的 开 源 Java 类 库, 它 主 要 用 于 将 对 象 序 列 化 成 XML(JSON) 或 反 序 列 化 为 对 象 第 18 页 共 67 页

漏 洞 预 警 XStream 1.4.9 版 本 中 存 在 XML 外 部 实 体 漏 洞, 该 漏 洞 源 于 程 序 中 的 解 析 器 默 认 忽 略 外 部 实 体 攻 击 者 可 利 用 该 漏 洞 通 过 操 纵 XML 访 问 文 件 系 统 中 的 数 据 安 全 建 议 : 目 前 厂 商 暂 未 发 布 修 复 措 施 解 决 此 安 全 问 题, 建 议 使 用 此 软 件 的 用 户 随 时 关 注 厂 商 主 页 或 参 考 网 址 以 获 取 解 决 办 法 : http://x-stream.github.io/index.html 第 19 页 共 67 页

病 毒 及 0DAY 漏 洞 预 警 2 病 毒 及 0day 预 警 2.1 本 周 流 行 网 络 病 毒 预 警 2.1.1 Worm.Mail.NetSky.lk( 蠕 虫 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 2.1.2 Backdoor.Win32.Rbot.gcy( 后 门 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 第 20 页 共 67 页

病 毒 及 0DAY 漏 洞 预 警 2.1.3 Backdoor.Win32.Rbot.gcy( 后 门 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 2.1.4 Worm.AutoIt.b( 蠕 虫 病 毒 ) 警 惕 程 度 病 毒 运 行 后 在 系 统 目 录 下 释 放 自 身 的 副 本 C:\WINDOWS\system32\RVH OST.exe C:\WINDOWS\RVHOST.exe, 修 改 注 册 表, 设 置 自 身 为 开 机 自 启 动, 并 禁 用 任 务 管 理 器, 禁 用 注 册 表, 每 天 运 行 9 小 时, 后 台 连 接 黑 客 指 定 地 址 电 脑 中 毒 后 用 户 将 面 临, 网 络 流 量 被 大 量 占 用 系 统 运 行 缓 慢 等 问 题, 严 重 者 可 致 系 统 宕 机 第 21 页 共 67 页

病 毒 及 0DAY 漏 洞 预 警 2.2 病 毒 防 范 措 施 计 算 机 用 户 在 浏 览 Web 网 页 时, 务 必 打 开 计 算 机 系 统 中 防 病 毒 软 件 的 网 页 监 控 功 能 同 时, 计 算 机 用 户 应 及 时 下 载 安 装 操 作 系 统 已 安 装 应 用 软 件 的 最 新 漏 洞 补 丁 或 新 版 本, 防 止 恶 意 木 马 利 用 漏 洞 进 行 入 侵 感 染 操 作 系 统 同 时 网 络 管 理 人 员 也 要 定 期 维 护 升 级 网 站 服 务 器, 检 查 服 务 器 所 存 在 的 漏 洞 和 安 全 隐 患, 进 行 及 时 地 修 复 和 加 固 用 户 使 用 杀 毒 软 件 务 必 即 时 充 分 升 级, 每 天 升 级 2 到 3 次 以 上, 以 保 证 病 毒 库 获 取 最 新 信 息 警 惕 不 明 网 站 陌 生 邮 件, 尤 其 注 意 邮 件 附 件 而 对 于 重 点 网 站, 或 者 热 门 网 站, 如 政 府 网 站 和 各 大 媒 体 网 站 论 坛, 很 有 可 能 被 利 用 现 有 的 漏 洞 进 行 挂 马, 或 跳 转 到 其 他 恶 意 网 站 做 好 系 统 和 重 要 数 据 的 备 份 不 浏 览 不 良 网 站, 不 随 意 下 载 安 装 可 疑 插 件 ; 不 接 收 QQ 邮 件 微 博 私 信 等 传 来 的 可 疑 文 件 第 22 页 共 67 页

病 毒 及 0DAY 漏 洞 预 警 2.3 0day 漏 洞 预 警 2.3.1 关 于 部 分 境 内 网 站 存 在 Ramnit 恶 意 代 码 攻 击 的 安 全 公 告 2.3.1.1 漏 洞 概 况 近 日, 一 个 名 为 Ramnit 的 网 页 恶 意 代 码 被 挂 载 在 境 内 近 600 个 党 政 机 关 企 事 业 单 位 网 站 上, 一 旦 用 户 访 问 网 站 有 可 能 受 到 挂 马 攻 击, 对 网 站 访 问 用 户 的 PC 主 机 构 成 安 全 威 胁 Ramnit 恶 意 代 码 是 一 个 典 型 的 VBScript 蠕 虫 病 毒, 可 通 过 网 页 挂 马 的 方 式 进 行 传 播, 用 户 浏 览 挂 载 该 恶 意 代 码 的 HTML 页 面 后 并 点 击 加 载 ActiveX 控 件 后 主 机 就 有 可 能 受 到 恶 意 代 码 的 感 染 如 下 图 所 示 为 Ramnit 代 码 在 页 面 中 驻 留 的 代 码 片 断 Ramnit 主 要 在 用 户 %TEMP% 文 件 夹 中 植 入 了 一 个 名 为 svchost.exe 的 二 进 制 文 件 并 执 行 关 联 的 ActiveX 控 件, 受 感 染 的 用 户 主 机 会 试 图 连 接 到 与 Ramnit 相 关 的 一 个 木 马 控 制 服 务 器 fget-career.com 如 下 两 图 所 示 : 第 23 页 共 67 页

病 毒 及 0DAY 漏 洞 预 警 2.3.1.2 漏 洞 影 响 范 围 根 据 目 前 的 分 析 情 况,Chrome 和 Firefox 浏 览 器 用 户 不 会 受 到 恶 意 代 码 的 影 响, 而 较 高 版 本 的 IE 浏 览 器 也 会 对 此 类 ActiveX 控 件 进 行 告 警 提 示 而 不 是 自 动 执 行 低 版 本 IE 浏 览 器 用 户 或 进 行 了 不 安 全 配 置 ( 如 : 设 置 信 任 不 明 来 源 的 ActiveX 控 件 ) 的 IE 用 户 易 受 到 恶 意 代 码 的 威 胁 根 据 CNCERT 的 监 测 情 况, 境 内 共 有 近 600 个 网 站 被 检 测 发 现 仍 有 Ramnit 恶 意 代 码 驻 留, 其 中 四 川 山 东 河 北 黑 龙 江 广 东 等 地 的 部 分 政 务 站 点 均 受 此 恶 意 代 码 的 影 响 其 中 截 止 到 3 月, 境 内 共 计 有 约 1250 台 境 内 WEB 服 务 器 被 挂 载 过 Ramnit 恶 意 代 码, 被 入 侵 的 服 务 器 主 要 类 型 为 Microsoft IIS( 占 比 69.3%), 其 次 是 Apache 系 列 服 务 器 ( 占 比 19.2%) 第 24 页 共 67 页

病 毒 及 0DAY 漏 洞 预 警 后 续 CNCERT 将 协 调 各 地 分 中 心 重 点 处 置 涉 及 Ramnit 挂 马 的 境 内 党 政 机 关 和 企 事 业 单 位 以 及 一 些 用 户 量 访 问 较 大 的 商 业 公 司 网 站 2.3.1.3 漏 洞 修 复 建 议 建 议 IE 浏 览 器 用 户 在 访 问 互 联 网 站 时 做 好 IE 安 全 设 置 ( 建 议 设 置 为 中 - 高 安 全 级 别 ), 禁 止 执 行 不 明 来 源 的 ActiveX 控 件 第 25 页 共 67 页

病 毒 及 0DAY 漏 洞 预 警 2.3.2 关 于 Squid 服 务 器 软 件 存 在 多 个 拒 绝 服 务 漏 洞 的 安 全 公 告 2.3.2.1 漏 洞 概 况 近 期, 互 联 网 中 出 现 了 Squid 存 在 的 多 个 拒 绝 服 务 漏 洞 (CNVD-2 016-01440 CNVD-2016-01441 CNVD-2016-01442 CNVD-2016-0144 3; 对 应 CVE-2016-2569 CVE-2016-2570 CVE-2016-2571 CVE -2016-2572 ) 攻 击 者 可 利 用 上 述 漏 洞 远 程 发 起 拒 绝 服 务 攻 击 Squid( 全 称 Squid Cache) 是 一 套 代 理 服 务 器 和 Web 缓 存 服 务 器 软 件 该 软 件 提 供 缓 存 万 维 网 过 滤 流 量 代 理 上 网 等 功 能 由 于 Squid 服 务 器 http.cc 文 件 以 及 EdgeSide Includes(ESI) 解 析 器 存 在 设 计 缺 陷, 程 序 在 解 析 失 败 时 对 HTTP 响 应 状 态 码 参 数 有 依 赖 关 系, 同 时 在 解 析 XML 对 象 期 间 未 能 检 查 缓 冲 区 限 制, 未 能 正 确 将 数 据 附 加 到 String 对 象 远 程 攻 击 者 可 借 助 畸 形 的 响 应 信 息 构 造 的 XML 文 档 或 较 长 的 字 符 串, 造 成 服 务 器 断 言 失 败 和 守 护 进 程 退 出, 构 成 拒 绝 服 务 攻 击 CNVD 对 上 述 漏 洞 的 技 术 评 级 均 为 中 危 Squid 作 为 应 用 广 泛 的 服 务 器 软 件, 漏 洞 仍 有 可 能 被 黑 客 地 下 产 业 利 用 发 起 以 拒 绝 服 务 网 络 敲 诈 为 目 的 攻 击 2.3.2.2 漏 洞 影 响 范 围 漏 洞 影 响 Squid 3.x(<3.5.15) 和 Squid 4.x(<4.0.7) 版 本 第 26 页 共 67 页

病 毒 及 0DAY 漏 洞 预 警 根 据 普 查 情 况, 受 漏 洞 影 响 Squid 的 服 务 器 共 计 约 47.5 万 台, 主 要 分 布 在 经 济 较 发 达 信 息 化 水 平 发 展 较 快 的 国 家 和 地 区 在 全 球 范 围 内 排 名 前 五 的 国 家 分 别 是 : 美 国 ( 占 比 52.9%) 罗 马 尼 亚 (9.7%) 中 国 (8.6%) 英 国 (2.3%) 德 国 (1.9%) 在 中 国 境 内, 共 有 约 4.1 万 台 服 务 器 受 漏 洞 影 响, 排 名 前 五 的 省 份 分 别 为 : 四 川 ( 占 比 43.6%) 山 东 (21.1%) 北 京 (6.5%) 广 东 (3.3%) 上 海 (3.0%) 2.3.2.3 漏 洞 修 复 建 议 Squid 生 产 厂 商 已 发 布 了 安 全 补 丁 修 复 该 漏 洞,CNVD 建 议 相 关 用 户 及 时 下 载 使 用, 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 安 全 更 新 参 考 以 下 厂 商 链 接 : http://www.squid-cache.org/versions/v4/changesets/squid-4-1 4548.patch http://www.squid-cache.org/versions/v3/3.5/changesets/squid -3.5-13990.patch http://www.squid-cache.org/versions/v3/3.5/changesets/squid -3.5-13993.patch http://www.squid-cache.org/versions/v3/3.5/changesets/squid -3.5-13991.patch 第 27 页 共 67 页

网 站 安 全 防 护 建 议 3 网 站 安 全 及 安 全 事 件 3.1 钓 鱼 与 挂 马 网 站 统 计 图 1 3 月 份 以 来 全 国 遭 受 挂 马 和 钓 鱼 网 站 攻 击 人 数 趋 势 图 本 周 关 注 的 钓 鱼 网 站 : 钓 鱼 网 站 类 型 危 害 网 址 假 冒 Facebook 邮 箱 类 钓 鱼 网 站 假 冒 购 物 类 钓 鱼 网 站 骗 取 用 户 账 号 及 密 码 信 息 虚 假 软 件 信 息, 骗 取 用 户 账 号 及 密 码 http://fclips.com/ http://jfshouji.com/ 第 28 页 共 67 页

网 站 安 全 防 护 建 议 信 息 假 冒 Gmail 邮 箱 类 钓 鱼 网 站 假 冒 腾 讯 游 戏 类 钓 鱼 网 站 假 冒 Paypal 邮 箱 类 钓 鱼 网 站 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 虚 假 软 件 信 息, 骗 取 用 户 账 号 及 密 码 信 息 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 http://www.boligrafospro mocion.com.ar/listas/839 DB3/ http://dnf159.com/ http://chesapeakecic.org /paypal/validation/ 第 29 页 共 67 页

网 站 安 全 防 护 建 议 3.2 网 站 安 全 防 护 建 议 安 恒 信 息 作 为 一 家 致 力 于 WEB 应 用 安 全 的 专 业 产 品 和 服 务 提 供 商, 建 议 用 户 进 行 以 下 安 全 建 设, 以 长 期 保 证 用 户 应 用 信 息 系 统 的 安 全 1 使 用 专 业 的 网 站 安 全 服 务, 实 时 监 测 网 站 安 全 状 态, 风 暴 中 心 使 用 自 动 化 安 全 监 测 技 术 和 安 全 工 程 师 双 重 监 测, 进 行 并 提 供 7*24 人 工 值 守 服 务, 保 障 用 户 网 站 安 全 同 时, 用 户 可 根 据 监 测 结 果 针 对 性 要 求 开 发 与 安 全 运 维 人 员 为 网 站 进 行 加 固 2 配 备 专 业 的 WEB 应 用 防 火 墙, 针 对 来 自 互 联 网 的 主 流 WEB 应 用 安 全 攻 击 进 行 安 全 防 护 3 使 用 专 业 的 WEB 云 安 全 防 御 服 务, 及 时 对 0day 漏 洞 防 御 策 略 进 行 更 新, 第 一 时 间 防 御 漏 洞 攻 击, 快 速 保 障 网 站 安 全 4 建 立 和 完 善 一 套 有 效 的 安 全 管 理 制 度, 对 信 息 系 统 的 日 常 维 护 和 使 用 进 行 规 范 5 建 立 起 一 套 完 善 有 效 的 应 急 响 应 预 案 和 流 程, 并 定 期 进 行 应 急 演 练, 一 旦 发 现 发 生 任 何 异 常 状 况 可 及 时 进 行 处 理 和 恢 复, 有 效 避 免 网 站 业 务 中 断 带 来 损 失 6 定 期 对 相 关 管 理 人 员 和 技 术 人 员 进 行 安 全 培 训, 提 高 安 全 技 术 能 力 和 实 际 操 作 能 力 第 30 页 共 67 页

4 安 全 资 讯 4.1 国 内 安 全 资 讯 4.1.1 学 信 网 疑 被 拖 库 百 度 云 盘 疯 传, 大 量 学 生 信 息 恐 泄 露 教 育 部 指 定 的 学 历 查 询 唯 一 网 站 教 育 部 高 校 招 生 阳 光 工 程 指 定 网 站 全 国 硕 士 研 究 生 招 生 报 名 和 调 剂 指 定 网 站 的 学 信 网 疑 似 被 黑 客 拖 库, 百 度 云 盘 疯 传 什 么 是 拖 库? 拖 库 一 词 多 用 于 数 据 库 程 序 员 专 业 人 士 使 用, 语 意 : 从 数 据 库 导 出 数 据 很 多 时 候 数 据 库 的 资 料 需 要 导 出 来 在 别 的 地 方 使 用, 并 且 数 据 库 资 料 可 以 导 出 好 几 种 格 式, 例 如 :TXT,XLS,DB 等 格 式 第 31 页 共 67 页

近 年 来 发 生 过 哪 些 拖 库 事 件? 根 据 2011 年 12 月 21 日 媒 体 报 道, 多 家 互 联 网 站 被 黑 客 公 开 用 户 数 据 库, 超 过 5000 万 个 用 户 帐 号 和 密 码 在 网 上 流 传 2011 年 12 月 21 日, 某 专 业 网 站 数 据 库 开 始 在 网 上 被 疯 狂 转 发, 包 括 600 余 万 个 明 文 的 注 册 邮 箱 和 密 码 泄 露, 大 批 受 影 响 用 户 为 此 连 夜 修 改 密 码 此 后,178 游 戏 网 等 5 家 网 站 用 户 数 据 库 又 相 继 公 开, 更 有 媒 体 曝 光 金 山 毒 霸 等 数 十 家 大 型 网 站 已 遭 黑 客 拖 库, 从 而 将 2011 年 末 的 密 码 危 机 推 向 高 峰 2011 年 12 月 21 日 有 黑 客 在 网 上 公 开 提 供 CSDN 网 站 用 户 数 据 库 下 载 后, 包 括 人 人 网 猫 扑 多 玩 等 在 内 的 网 站 部 分 用 户 数 据 库 也 被 传 到 网 上 供 用 户 下 载 预 计 泄 露 网 站 数 据 库 的 行 为 可 能 会 引 发 连 锁 效 应, 更 多 网 站 的 数 据 会 被 黑 客 放 出 之 前 这 类 数 据 库 通 过 网 络 地 下 交 易, 这 些 黑 客 可 以 取 得 收 益 但 由 于 很 多 用 户 的 用 户 名 及 密 码 在 各 网 站 几 乎 一 样, 有 黑 客 将 某 网 站 数 据 库 放 出 后, 其 他 黑 客 手 里 的 数 据 库 就 没 有 价 值 有 些 黑 客 出 于 各 种 目 的, 会 放 出 其 它 网 站 的 数 据 库, 由 此 引 发 连 锁 效 应 网 站 不 可 能 100% 安 全, 对 于 有 技 术 能 力 的 人, 登 陆 相 关 网 站 时, 密 码 并 不 是 唯 一 的 但 是 在 有 黑 客 放 出 网 站 的 用 户 数 据 库 信 息 后, 没 有 技 术 能 力 的 人, 可 能 会 对 网 站 及 其 他 用 户 产 生 很 大 的 破 坏 性 同 时, 由 于 很 多 用 户 的 用 户 名 和 密 码 大 多 一 致, 有 可 能 会 被 这 些 人 来 刷 其 它 网 站 的 库, 产 生 的 影 响 会 更 大 如 果 要 改 变 这 个 局 势, 网 站 需 要 强 制 所 有 用 户 更 换 他 们 的 密 码, 并 且 采 取 独 特 的 加 密 方 第 32 页 共 67 页

式, 以 避 免 用 户 信 息 再 次 被 泄 露 据 称, 很 多 网 站 并 没 有 保 护 用 户 信 息 安 全 的 意 识, 用 户 的 数 据 信 息 在 数 据 库 里 没 有 任 何 保 护 相 关 网 站 能 够 加 强 安 全 意 识, 从 软 硬 件 多 方 面 强 化 信 息 保 护 Goodwell 对 搜 狐 IT 称, 最 彻 底 的 保 护 方 面, 是 更 改 网 站 静 态 密 码 的 机 制 并 在 MD5 基 础 上 使 用 自 己 独 有 的 加 密 函 数 等 方 法, 同 时 及 时 修 补 系 统 漏 洞 随 着 网 站 及 微 博 实 名 制 规 定 的 陆 续 出 台, 如 果 在 实 名 制 的 网 站 出 现 用 户 数 据 泄 露 事 件, 将 会 产 生 更 恶 劣 的 影 响 在 实 名 制 前 提 下, 主 管 部 门 及 网 站 应 该 出 台 相 应 的 标 准 及 保 护 机 制, 以 安 全 地 保 护 用 户 的 隐 私 如 果 在 推 动 实 名 制 而 安 全 保 护 机 制 无 法 跟 上 的 情 况 下 导 致 信 息 泄 露, 会 使 用 户 对 网 站 及 机 构 产 生 信 任 危 机 用 户 在 上 网 的 时 候 也 要 加 强 自 我 安 全 保 护 意 识 在 上 网 时, 用 户 最 好 根 据 不 同 的 网 站 设 置 不 同 的 密 码 为 了 方 便 记 忆, 密 码 最 好 根 据 网 站 的 域 名 做 相 应 变 化 网 易 邮 箱 数 据 泄 露 事 件 2015 年 10 月 17 日 开 始, 有 微 博 用 户 发 文 称, 网 易 邮 箱 被 暴 力 破 解, 网 易 随 后 在 官 方 微 博 上 做 出 回 应, 称 此 系 撞 库 所 致, 即 黑 客 通 过 收 集 互 联 网 中 已 泄 露 的 用 户 和 密 码 信 息, 尝 试 批 量 登 录 其 他 网 站 19 日 下 午, 网 站 安 全 漏 洞 发 现 者 乌 云 平 台 用 户 路 人 甲 发 布 了 网 易 163/126 邮 箱 过 亿 数 据 泄 密, 报 告 称, 泄 露 信 息 包 括 用 户 名 密 码 密 码 保 护 信 息 登 录 IP 以 及 用 户 生 日 等 多 个 原 始 信 息, 影 响 数 量 总 共 近 5 亿 条 网 易 免 费 邮 箱 官 方 微 博 于 19 日 发 出 再 次 回 第 33 页 共 67 页

应, 称 网 易 邮 箱 不 存 在 自 身 数 据 泄 露 问 题 国 家 互 联 网 应 急 中 心 近 日 通 报 证 实, 确 有 网 易 邮 箱 数 据 遭 泄 露, 泄 露 的 数 据 中 包 括 一 个 邮 箱 账 号 邮 箱 密 码 的 MD5 密 保 问 题 以 及 密 保 答 案 的 MD5 拖 库 之 后 有 什 么 后 果? 1. 可 以 撞 库 撞 库 是 黑 客 通 过 收 集 互 联 网 已 泄 露 的 用 户 和 密 码 信 息, 生 成 对 应 的 字 典 表, 尝 试 批 量 登 陆 其 他 网 站 后, 得 到 一 系 列 可 以 登 录 的 用 户 很 多 用 户 在 不 同 网 站 使 用 的 是 相 同 的 帐 号 密 码, 因 此 黑 客 可 以 通 过 获 取 用 户 在 A 网 站 的 账 户 从 而 尝 试 登 录 B 网 址, 这 就 可 以 理 解 为 撞 库 攻 击 2014 年 12 月 25 日,12306 网 站 用 户 信 息 在 互 联 网 上 疯 传 对 此, 12306 官 方 网 站 称, 网 上 泄 露 的 用 户 信 息 系 经 其 他 网 站 或 渠 道 流 出 据 悉, 此 次 泄 露 的 用 户 数 据 不 少 于 131,653 条 该 批 数 据 基 本 确 认 为 黑 客 通 过 撞 库 攻 击 所 获 得 2. 可 以 非 法 获 取 到 大 量 用 户 信 息, 用 于 违 法 犯 罪 活 动, 比 如 诈 骗 是 最 常 见 的 用 法 第 34 页 共 67 页

4.1.2 西 昌 卫 星 基 地 添 国 产 神 秘 系 统 不 惧 黑 客 袭 击 3 月 30 日 凌 晨, 中 国 西 昌 卫 星 发 射 中 心 成 功 发 射 我 国 第 22 颗 北 斗 导 航 卫 星 与 以 往 不 同, 此 次 发 射, 该 中 心 研 制 的 国 产 自 主 可 控 一 体 化 综 合 指 挥 显 示 系 统 首 次 投 入 实 战 任 务, 取 得 圆 满 成 功 几 年 前, 中 心 测 发 测 控 通 信 气 象 勤 务 保 障 五 大 系 统, 分 别 建 立 了 各 自 指 挥 显 示 系 统, 为 卫 星 成 功 发 射 提 供 了 有 力 支 持 然 而, 2008 年 微 软 黑 屏 2010 年 伊 朗 震 网 2013 年 棱 镜 门 2014 年 互 联 网 心 脏 出 血 近 年 来 频 频 爆 发 的 安 全 事 件, 为 该 中 心 敲 醒 了 信 息 安 全 的 警 钟 经 过 几 年 不 懈 努 力, 该 中 心 率 先 完 成 了 自 主 可 控 的 中 心 计 算 机 系 统 建 设, 实 现 了 国 产 操 作 系 统 数 据 库 服 务 器 交 换 机 及 网 络 安 全 产 品 在 航 天 发 射 核 心 领 域 的 集 成 应 用, 有 效 确 保 航 天 发 射 核 心 技 术 安 全 安 全 问 题 得 到 了 有 效 解 决, 一 体 化 通 用 化 的 难 题 又 拦 在 眼 前 位 于 大 山 沟 里 的 测 试 发 射 大 厅, 使 用 的 是 测 发 指 挥 显 示 系 统, 而 在 几 十 公 里 外 的 指 挥 控 制 中 心, 使 用 的 却 是 测 控 指 挥 显 示 系 统, 各 系 统 界 面 不 一 致 信 息 不 完 整 要 素 不 齐 全, 给 决 策 指 挥 人 员 全 面 掌 握 任 务 信 息 带 来 了 不 便 架 构 一 种 国 产 自 主 可 控 的 一 体 化 指 挥 显 示 平 台, 让 各 级 指 挥 员 在 任 何 时 候 任 何 地 点 都 能 随 遇 接 入, 成 为 当 务 之 急 核 心 技 术 是 买 不 来 的, 必 须 通 过 自 主 创 新 掌 握 主 动, 才 能 打 造 发 展 的 新 引 擎, 确 保 发 射 安 全 圆 满 该 中 心 张 振 中 态 度 坚 定 第 35 页 共 67 页

2015 年 9 月, 该 中 心 启 动 一 体 化 综 合 指 挥 显 示 系 统 研 制 项 目 据 项 目 负 责 人 中 心 总 体 技 术 部 数 据 处 理 室 工 程 师 贾 东 介 绍, 该 系 统 融 合 了 中 心 五 大 系 统 数 据, 无 论 是 在 发 射 阵 地 测 控 机 房, 还 是 指 挥 控 制 中 心, 都 能 让 任 务 指 挥 长 和 各 分 系 统 指 挥 员 掌 握 同 样 的 数 据 信 息, 使 用 同 样 的 指 挥 平 台, 为 指 挥 和 决 策 提 供 实 时 全 面 信 息 支 撑 创 新 并 非 一 蹴 而 就 数 年 来 该 中 心 实 施 年 千 万 元 科 技 推 动 计 划, 打 造 航 天 发 射 场 可 靠 性 技 术 重 点 实 验 室, 推 进 试 验 任 务 大 数 据 中 心 建 设, 培 养 11 个 科 技 创 新 团 队, 构 建 创 新 型 科 技 人 才 方 阵 正 因 坚 持 以 创 新 为 引 擎, 中 心 在 2015 年 超 高 密 度 发 射 任 务 中, 创 造 了 71 天 成 功 执 行 5 次 发 射 8 次 过 路 星 跟 踪 测 量 的 历 史 纪 录, 取 得 了 自 1997 年 以 来 卫 星 发 射 全 战 全 胜 的 辉 煌 业 绩 第 36 页 共 67 页

4.1.3 探 秘 国 内 地 下 数 据 交 易 市 场 如 果 有 一 天, 别 人 通 过 你 的 身 份 证 号 码, 可 以 立 刻 知 道 你 最 近 通 话 记 录, 近 期 活 动 区 域, 家 人 信 息, 银 行 卡 和 余 额 等 等, 请 不 要 惊 讶 和 震 惊, 因 为 这 种 工 作, 在 目 前 国 内 的 市 场 上 已 经 有 很 多 人 在 做 了, 而 且 已 经 形 成 了 一 个 隐 蔽 庞 大 的 市 场 例 如 在 群 里, 随 处 可 见 的 : 而 这 只 是 小 规 模 的 个 人 作 坊 游 击 队 真 正 在 市 场 上 占 主 导 地 位 的, 是 那 些 打 着 大 数 据 名 头 的 各 类 貌 似 正 规 的 公 司, 这 些 公 司 掌 握 的 数 据 就 更 惊 人 了, 各 种 维 度 无 奇 不 有, 比 如 我 就 见 过 一 个 号 称 拥 有 多 地 房 产 数 据 的 公 司, 包 括 房 产 持 有 人 姓 名 身 份 证 等 信 息 由 于 大 数 据 的 兴 起, 对 社 会 产 生 了 巨 大 的 改 变, 拥 有 数 据 则 拥 有 未 来 在 这 种 形 势 下, 拥 有 数 据 的 公 司 和 机 构 成 了 香 饽 饽, 而 正 规 机 构 涉 及 个 人 敏 感 数 据 的 销 售, 需 要 受 到 各 种 监 管, 也 不 可 能 直 接 转 售 因 此 蓬 勃 的 需 求 形 成 了 巨 大 的 市 场 空 间, 也 就 产 生 了 各 类 来 路 不 明 的 所 谓 大 数 据 公 司 和 商 贩 整 体 产 业 运 作 上 见 下 图 : 第 37 页 共 67 页

一 源 头 数 据 产 生 方 : 黑 客 or 内 鬼 1 黑 客 数 据 与 大 家 想 象 不 同 的 是, 市 场 上 最 多 的, 并 非 黑 客 拖 库 的 数 据 黑 客 的 数 据 有 几 类, 一 是 以 账 号 密 码 为 主, 黑 客 们 重 点 关 注 是 这 一 类, 玩 坏 了 之 后 丢 出 来 卖 掉 具 体 价 格 要 看 库 的 时 间, 对 象 网 站 的 重 要 程 度, 下 家 收 购 之 后 用 来 撞 库 第 二 是 出 售 WEBSHELL, 网 站 可 能 本 身 数 据 没 什 么 价 值, 但 是 可 以 用 来 做 肉 鸡, 这 种 价 格 也 极 为 便 宜, 通 常 几 毛 到 几 块, 无 售 后, 可 能 买 来 之 后 shell 就 被 清 掉 了 这 类 情 况 基 本 上 都 是 权 重 极 低 的 小 站, 而 且 从 价 格 上 来 看, 也 一 定 是 大 规 模 自 动 化 工 具 的 结 果 有 价 值 的 shell, 是 不 会 这 样 甩 卖 的 第 三, 黑 客 类 的 数 据 以 死 数 为 主, 所 谓 死 数, 是 指 一 次 性 的 不 再 更 新 的 数 据 这 类 数 据 只 能 用 作 参 考, 无 法 动 态 实 时, 所 以 价 格 也 不 高 除 非 是 一 些 具 有 长 期 效 用 的 数 据, 例 如 公 安 部 门 某 次 抓 到 的 嫌 疑 人, 电 脑 上 有 接 近 6 亿 人 的 身 份 证 号 码, 但 这 种 由 于 在 市 场 上 多 次 转 手, 价 格 也 不 会 太 高 第 四 则 是 各 类 电 商 订 单 数 据, 一 般 是 隔 夜 数 据, 大 概 在 7-15 元 每 条 左 右, 数 据 内 容 包 括 姓 名 手 机 商 品 名 称 及 链 接 金 额 等 数 据 主 要 是 用 来 做 退 款 欺 诈 是 目 前 单 价 较 高 的 产 业 链 较 全 的 行 业 第 五 是 金 融 账 号 数 据, 主 要 来 自 于 钓 鱼, 这 个 产 业 链 就 更 庞 大 了 ( 如 果 钓 鱼 也 算 是 黑 客 ) 下 图 是 一 个 可 以 装 在 电 瓶 车 上 的 伪 基 站, 第 38 页 共 67 页

也 可 以 做 成 背 包 等 各 种 形 式, 即 使 是 伪 基 站, 也 有 多 个 分 工 种 类 制 作 伪 基 站 走 街 串 巷 发 短 信 制 作 好 声 音 奔 跑 兄 弟 我 是 歌 手 和 各 大 银 行 网 站 加 料 洗 料 洗 钱 取 手 等 多 专 业 另 外 还 有 各 类 木 马 传 播 渠 道 等 工 种 分 类, 就 不 展 开 说 了 这 类 数 据 包 括 卡 号 密 码 名 字 身 份 证 等 四 大 件, 也 包 括 一 些 第 三 方 金 融 机 构 的 账 号, 这 类 数 据 价 值 更 高, 有 实 力 的 欺 诈 分 子 会 自 己 直 接 洗 掉, 一 些 小 中 间 商 则 会 转 卖 出 去 2 内 鬼 数 据 第 二 种 则 是 内 鬼 数 据, 内 鬼 数 据 相 比 黑 客 数 据, 品 类 非 常 丰 富, 其 中 部 分 数 据 可 以 隔 夜 更 新, 在 市 场 上 更 多 的 是 这 类 数 据 由 于 数 据 过 于 庞 杂, 无 法 分 类 我 大 致 说 一 下 我 见 过 的 几 种 一 是 面 单 数 据, 所 谓 面 单, 就 是 邮 寄 快 递 单 面 单 根 据 行 业 不 同, 大 致 分 为 电 商 订 单 类 保 健 品 类 信 用 卡 成 单 电 商 订 单 好 理 解, 主 要 用 于 订 单 欺 诈 类 保 健 品 是 指 壮 阳 三 高 糖 尿 病 甚 至 延 年 益 寿, 包 治 百 病 的 治 疗 仪 之 类, 主 要 用 来 欺 骗 老 人 二 次 销 售 信 用 卡 成 单, 信 用 卡 办 卡 成 功 后 会 邮 寄 出 来, 而 这 个 环 节 上 有 多 个 泄 露 点 存 在, 从 印 刷 工 厂 开 始, 到 快 递 公 司, 物 流 点 都 有 可 能 泄 露, 面 单 的 信 息 包 括 姓 名 开 卡 行 手 机 地 址 等 数 据 这 些 信 息 是 钓 鱼 最 好 的 料, 这 里 还 有 更 恶 劣 的 玩 法, 点 到 为 止 不 多 说 二 是 各 类 考 试 学 校 培 训 班 数 据 当 你 报 名 考 试 后, 很 快 就 有 人 来 推 荐 资 料, 推 荐 培 训, 是 一 种 典 型 的 手 法 另 一 种 则 是 根 据 实 际 情 第 39 页 共 67 页

况 进 行 钓 鱼, 比 如 著 名 的 XX 通 数 据, 就 是 在 市 场 上 比 较 受 欢 迎 的 一 种, 给 家 长 发 送 下 载 APP 的 短 信, 从 而 进 行 钓 鱼, 这 类 数 据 50 万 数 据 200 块 钱 的 样 子 还 有 建 筑 行 业 的 一 建 二 建, 医 生, 公 务 员, 股 民, 驾 校 等 各 类 数 据 三 是 金 融 类, 银 行 卡 号 余 额 姓 名 身 份 证 号 码 贷 款 住 址 购 买 的 理 财 产 品 及 额 度 等 各 种 类 型 这 些 数 据 不 是 内 鬼 是 很 难 拿 出 来 的, 数 据 的 可 利 用 价 值 就 更 高 了, 推 销 钓 鱼 加 料, 很 多 环 节 都 用 得 到 四 是 身 份 信 息 类 最 基 础 的 身 份 证 号 码 和 姓 名 表 格, 这 属 于 烂 大 街, 都 不 好 意 思 卖 那 种 稍 微 丰 富 点 的 维 度, 比 如 我 见 过 户 籍 的, 从 姓 名 住 址 联 系 方 式 到 家 庭 成 员 关 系 收 入 调 查 的, 工 作 单 位 职 级 年 收 入 再 有 一 类 是 由 于 网 上 开 户 的 兴 起, 开 始 出 现 身 份 证 图 片 本 人 手 持 身 份 证 图 片 的 数 据, 用 来 做 各 种 薅 羊 毛 贷 款 业 务 二 数 据 掮 客 上 游 数 据 出 来 之 后, 会 有 人 专 门 拿 出 来 叫 卖 叫 卖 的 一 般 有 三 种 情 况 : 1. 诈 骗 说 起 来 蛮 无 聊 的 这 些 人, 号 称 自 己 有 某 某 数 据, 并 且 会 有 一 些 截 图 和 样 例 实 际 上 就 是 骗 钱 的, 几 十 块 的 也 会 骗, 偶 尔 会 骗 到 大 买 家 纯 粹 诈 骗 的 情 况 不 多, 但 多 数 情 况 是 真 假 混 合, 也 就 是 注 水 2. 转 卖 第 40 页 共 67 页

自 己 用 完 的 数 据 拿 出 来 转 手 所 以 市 场 上 会 有 一 手 二 手 的 说 法, 一 手 隔 夜 数 据 是 价 格 最 高 的, 二 手 甚 至 更 多 手 的 数 据 主 要 是 做 大 数 据 匹 配 和 营 销 3. 注 水 目 前 市 场 上 最 常 见 的 情 况, 例 如 号 称 5000 万 高 端 银 行 VIP 数 据, 而 实 际 上 中 间 会 混 杂 了 各 种 数 据, 甚 至 有 的 干 脆 就 用 EXCEL 公 式 伪 造 数 据 具 体 的 数 据 交 易 渠 道, 主 要 是 QQ 群, 为 了 躲 避 腾 讯 监 测, 会 使 用 很 多 暗 语 来 表 达, 比 如 : 拦 截 马 大 小 额 通 道 面 单 料 主 包 养 裸 号 菠 菜 等 等 之 类 的 暗 语 黑 话, 甚 至 江 湖 上 的 切 口 也 出 现 了 具 体 的 支 付 通 道, 主 要 是 支 付 宝 交 易, 一 般 是 先 款 后 货, 所 以 经 常 可 以 看 到 货 不 对 路 的 买 家 在 群 里 破 口 大 骂 但 更 多 是 建 立 稳 定 中 间 渠 道 之 后, 私 下 的 交 易 三 数 据 加 工 掮 客 实 际 上 只 是 买 卖 数 据, 并 不 做 实 际 意 义 的 数 据 处 理 真 正 购 买 数 据 的 大 体 上 : 电 信 欺 诈 分 子 商 业 推 销 大 数 据 公 司 电 信 欺 诈 和 商 业 推 销 大 家 耳 熟 能 详, 不 做 解 释 目 前 有 一 些 所 谓 大 数 据 公 司 也 在 悄 悄 的 加 入, 通 过 数 据 拼 接, 形 成 大 数 据 库, 然 后 封 装 成 查 询 接 口 向 外 出 售, 其 中 相 当 部 分 是 有 正 规 合 同 和 发 票 的 数 据 在 经 过 这 些 大 数 据 公 司 拼 接 之 后, 形 成 了 一 个 威 力 更 加 强 大 的 数 据 库, 能 够 把 一 个 人 关 联 拼 接 出 一 个 宽 表, 而 这 个 宽 表 可 能 会 涉 第 41 页 共 67 页

及 当 事 人 多 项 隐 私 数 据, 从 收 入 到 房 产 社 保 亲 属 关 系 照 片 银 行 卡 余 额 贷 款 记 录 近 期 活 动 位 置 常 用 手 机 设 备 家 庭 详 细 住 址 网 购 记 录 账 号 密 码 然 后 分 开 或 完 整 出 售 单 条 数 据, 每 条 售 价 可 达 几 百 元 这 个 收 入 十 分 惊 人, 而 且 每 条 数 据 都 可 重 复 出 售, 定 期 更 新 出 售 正 因 为 这 其 中 的 利 益 十 分 巨 大, 所 以 市 面 上 已 经 可 以 见 到 一 堆 的 公 司 在 做 这 件 事 了 在 地 下 QQ 群 里, 你 只 要 说 我 是 做 大 数 据 的, 卖 主 立 刻 就 明 白 了 四 结 语 综 上, 数 据 交 易 已 经 十 分 猖 獗, 而 对 这 些 行 为 的 打 击 却 罕 见 案 例 很 多 案 件 实 际 上 由 欺 诈 引 起 损 失 之 后 破 案, 而 少 见 针 对 数 据 交 易 的 针 对 性 打 击, 究 其 原 因, 还 是 因 为 数 据 交 易 并 未 对 当 事 人 产 生 直 接 经 济 损 失, 所 以 报 案 立 案 动 力 不 足 但 是, 如 果 不 打 击 这 类 行 为, 其 隐 性 损 失 也 将 十 分 巨 大 当 大 家 生 活 在 一 个 毫 无 隐 私 的 世 界 里, 那 是 一 件 十 分 可 怕 的 事 情 第 42 页 共 67 页

4.1.4 加 强 网 络 安 全 领 域 军 民 融 合, 发 挥 优 质 资 源 的 战 略 效 应 网 络 安 全 已 经 成 为 军 民 融 合 最 具 潜 力 的 领 域 发 达 国 家 高 度 重 视 网 络 安 全 领 域 军 民 融 合 发 展, 形 成 了 从 战 略 设 计 到 具 体 实 施 的 全 面 合 作 模 式 立 足 中 国 网 络 空 间 基 本 国 情, 深 刻 把 握 军 民 融 合 规 律 和 趋 势, 借 鉴 国 外 有 益 做 法, 以 建 设 中 国 特 色 的 协 作 机 制 技 术 合 作 模 式 和 联 合 演 练 活 动 为 抓 手, 不 断 深 化 党 政 军 民 交 流 合 作, 综 合 发 挥 优 质 民 用 资 源 与 军 事 领 域 独 特 优 势 的 战 略 效 应, 是 实 现 网 络 空 间 安 全 与 发 展 同 步 提 升 经 济 与 国 防 建 设 协 调 提 高 的 重 要 途 径 网 络 空 间 军 民 融 合 的 国 际 经 验 从 美 等 发 达 国 家 网 络 安 全 发 展 经 验 来 看, 加 强 政 府 机 关 军 队 部 门 企 事 业 单 位 的 沟 通 合 作, 广 泛 开 展 军 地 信 息 互 通 技 术 共 享 成 果 共 用, 能 够 有 效 提 高 网 络 安 全 建 设 起 点, 快 速 突 破 制 约 发 展 的 资 金 技 术 力 量 管 理 等 瓶 颈 问 题, 在 短 周 期 内 以 较 低 成 本 实 现 较 快 增 长, 促 进 多 方 共 赢 一 是 加 强 顶 层 战 略 指 导, 明 确 军 地 合 作 发 展 目 标 和 具 体 措 施 从 2010 年 国 家 安 全 战 略 报 告 到 2015 年 美 军 国 防 部 网 络 战 略, 美 一 直 强 调 加 强 政 府 部 门 军 方 私 营 企 业 之 间 的 协 作, 强 化 各 方 在 人 才 交 流 技 术 合 作 教 育 培 训 等 方 面 的 战 略 指 导, 同 时 在 政 策 法 律 制 度 层 面 频 开 绿 灯, 力 图 实 现 网 络 安 全 效 能 与 经 济 社 会 效 益 同 步 提 升 第 43 页 共 67 页

二 是 建 立 网 络 威 胁 信 息 互 通 机 制, 促 进 情 报 信 息 交 流 共 享 2015 年, 美 总 统 奥 巴 马 签 署 2015 年 网 络 安 全 法 案, 成 立 网 络 空 间 威 胁 情 报 中 心, 扩 大 网 络 空 间 安 全 威 胁 情 报 的 收 集 范 围, 鼓 励 私 有 部 门 与 美 政 府 军 队 实 时 共 享 网 络 安 全 威 胁 信 息, 提 高 研 究 分 析 的 专 业 性, 促 进 网 络 安 全 威 胁 信 息 利 用 和 实 时 响 应 能 力 提 升 三 是 开 展 军 地 人 员 双 向 交 流 任 职, 打 通 专 业 人 员 流 动 壁 垒 美 国 防 部 出 台 企 业 合 作 计 划, 深 化 与 网 络 安 全 企 业 的 创 新 合 作 与 研 究, 借 鉴 企 业 经 验 完 善 军 方 网 络 安 全 体 系 架 构, 解 决 关 键 技 术, 军 方 向 企 业 派 遣 人 员 交 流 代 职, 地 方 公 司 人 员 入 驻 五 角 大 楼 协 助 网 络 安 全 工 作, 促 进 双 方 合 作 进 一 步 深 化 四 是 持 续 举 办 网 络 联 合 演 习 活 动, 提 高 多 部 门 协 同 作 战 能 力 2015 年, 美 军 网 络 司 令 部 牵 头 举 办 第 4 届 网 络 卫 士 联 合 演 习, 美 政 府 部 门 学 术 机 构 私 营 企 业 以 及 军 方 均 积 极 派 员 参 加 该 演 习 以 应 对 美 国 关 键 信 息 基 础 设 施 遭 网 络 攻 击 为 背 景, 通 过 多 方 合 作, 实 现 保 卫 整 体 网 络 维 护 基 础 设 施 开 展 信 息 共 享 以 及 组 织 网 络 反 击 等 目 的 此 次 演 习 表 明 美 国 在 应 对 网 络 安 全 威 胁 方 面, 逐 步 从 政 府 主 导 军 民 协 同 模 式 向 政 军 企 全 面 合 作 模 式 转 变 我 国 网 络 空 间 军 民 融 合 的 预 期 效 益 网 络 安 全 是 军 民 融 合 基 础 最 好 合 作 前 景 最 广 阔 的 领 域 之 一 通 过 在 全 社 会 范 围 内 合 理 配 置 资 源, 加 强 政 府 军 队 企 事 业 单 位 私 营 公 司 的 交 流 合 作, 将 优 质 的 民 用 资 源 与 军 事 领 域 独 特 优 势 充 分 结 第 44 页 共 67 页

合, 能 够 在 一 些 基 础 性 前 沿 性 战 略 性 技 术 领 域 实 现 根 本 性 突 破, 既 能 实 现 较 好 的 经 济 效 益, 也 能 有 力 支 持 国 防 和 军 队 建 设 经 过 多 年 发 展, 我 国 网 络 安 全 领 域 整 体 科 技 研 发 能 力 有 了 相 当 的 发 展 政 府 主 导 的 网 络 安 全 监 管 单 位 信 息 安 全 测 评 认 证 机 构 专 业 科 研 院 所 均 具 备 了 突 出 的 技 术 实 力 常 态 化 履 行 相 关 网 络 安 全 职 能 ; 国 有 大 中 型 企 业 从 自 身 网 络 安 全 需 求 出 发, 普 遍 建 立 了 专 业 安 全 团 队, 建 设 了 安 全 防 护 技 术 手 段, 结 合 主 营 业 务 开 展 网 络 安 全 防 护 工 作 ; 国 内 众 多 安 全 机 构 通 过 激 烈 竞 争, 积 累 了 较 为 雄 厚 的 科 技 基 础 人 才 梯 队 和 实 践 经 验, 在 科 技 实 力 上 与 传 统 军 工 部 门 各 有 侧 重 各 具 优 势, 上 述 基 础 都 为 加 强 网 络 安 全 领 域 军 民 融 合 创 新 发 展 提 供 了 基 本 依 托 对 于 军 队 来 说, 加 强 军 民 融 合 式 发 展, 精 选 引 进 国 家 优 质 资 源, 能 够 有 效 提 高 军 队 网 络 安 全 建 设 起 点, 有 助 于 加 速 形 成 网 络 空 间 防 护 能 力 一 是 建 立 协 作 机 制 国 家 军 队 有 关 部 门 以 及 地 方 相 关 单 位 之 间 协 调 建 立 定 期 会 商 信 息 通 报 需 求 对 接 和 协 作 攻 研 机 制, 及 时 互 通 国 内 外 网 络 安 全 最 新 动 态 和 重 大 事 件 通 报, 协 作 处 置 网 络 突 发 事 件, 形 成 共 同 维 护 网 络 空 间 安 全 的 良 好 氛 围 二 是 加 强 技 术 合 作 在 中 央 国 家 机 关 以 及 军 队 有 关 部 门 的 统 筹 组 织 下, 从 加 强 经 济 建 设 和 国 防 建 设 融 合 发 展 角 度 出 发, 挖 掘 军 地 单 位 在 网 络 安 全 技 术 手 段 数 据 资 源 咨 询 服 务 等 方 面 各 自 优 势, 通 过 需 求 对 接 和 规 划 引 导, 针 对 性 提 高 网 络 安 全 能 力 第 45 页 共 67 页

三 是 开 展 联 合 演 练 活 动 由 中 央 国 家 有 关 部 门 牵 头, 适 时 组 织 开 展 政 军 企 多 方 参 加 的 网 络 安 全 应 急 演 练 活 动, 针 对 国 家 关 键 信 息 基 础 设 施 安 全 防 护 等 重 大 课 题, 练 组 织 指 挥 练 协 同 配 合 练 技 术 支 援, 提 高 共 同 应 对 重 大 突 发 网 络 安 全 事 件 能 力 4.1.5 军 媒 : 中 国 互 联 网 安 全 人 才 缺 口 巨 大 令 人 忧 3 月 22 日 至 25 日, 在 海 南 举 行 的 博 鳌 亚 洲 论 坛 2016 年 会 上, 互 联 网 + 成 了 热 议 的 话 题 自 去 年 国 务 院 出 台 互 联 网 + 行 动 指 导 意 见 以 来, 互 联 网 + 已 与 各 行 各 业 深 度 融 合, 成 为 促 进 大 众 创 业 万 众 创 新, 加 快 形 成 经 济 发 展 新 动 能 的 重 要 推 手 然 而, 要 想 互 联 网 + 更 好 地 为 我 国 经 济 社 会 服 务, 必 须 高 度 关 注 网 络 安 全, 打 造 互 联 网 长 城, 而 这 一 问 题 的 关 键 又 在 于 加 强 网 络 安 全 人 才 的 培 养 当 前, 我 国 网 络 安 全 人 才 缺 口 巨 大, 大 到 了 令 人 忧 心 的 地 步 据 悉, 我 国 网 络 安 全 人 才 本 科 硕 士 博 士 加 在 一 起 不 过 8000 人, 而 全 国 的 网 民 则 有 7 亿 多 人 那 么, 我 国 究 竟 应 该 培 养 多 少 网 络 安 全 人 才 才 适 应 网 络 发 展 和 安 全 需 要? 新 加 坡 网 民 不 到 500 万 人, 却 对 外 声 称 网 第 46 页 共 67 页

络 安 全 人 才 缺 口 高 达 8 万 退 一 步 来 说, 我 国 网 络 安 全 人 才 比 例 即 使 只 达 到 新 加 坡 的 一 半, 那 么, 也 至 少 需 要 五 六 百 万 在 新 国 家 安 全 观 中, 经 济 安 全 是 基 础, 军 事 安 全 是 保 障, 两 者 不 可 或 缺 网 络 安 全 人 才 是 保 障 互 联 网 + 经 济 安 全 的 基 础, 这 个 基 础 必 须 夯 实 筑 牢 据 国 家 互 联 网 应 急 中 心 3 月 18 日 发 布 的 中 国 互 联 网 站 发 展 状 况 及 其 安 全 报 告 (2016) 显 示, 截 至 2015 年 12 月 底, 我 国 网 站 总 量 已 超 过 420 万 个 网 站 安 全 报 告 则 显 示 : 我 国 40% 多 的 网 站 存 在 漏 洞,13% 的 网 站 存 在 高 危 漏 洞 由 此 可 见, 网 络 安 全 在 国 家 政 治 经 济 军 事 社 会 生 活 中 处 于 越 来 越 重 要 的 地 位, 因 而 这 一 问 题 必 须 引 起 社 会 的 高 度 关 注 十 年 树 木, 百 年 树 人 美 国 早 在 2005 年 就 在 50 多 所 高 等 院 校 成 立 网 络 安 全 保 障 教 育 和 学 术 中 心, 以 提 高 各 大 学 的 网 络 安 全 人 才 培 养 能 力 英 国 于 2011 年 发 布 网 络 安 全 战 略, 其 中 要 求 现 有 的 各 级 立 法 和 教 育 工 作 应 将 网 络 安 全 纳 入 其 主 流 活 动 中 而 我 国, 网 络 安 全 专 业 教 育 起 步 较 晚,2015 年 才 将 网 络 安 全 设 为 一 级 学 科 目 前, 我 国 网 络 安 全 信 息 对 抗 保 密 管 理 3 个 专 业 在 全 国 各 高 校 布 点 仅 121 个, 电 子 信 息 类 计 算 机 类 等 与 网 络 人 才 培 养 相 关 的 专 业 布 点 也 只 有 4800 余 个, 无 法 在 短 期 内 满 足 国 家 互 联 网 + 发 展 对 网 络 安 全 人 才 的 需 求 由 此, 要 根 据 中 共 中 央 近 日 印 发 的 关 于 深 化 人 才 发 展 体 制 机 制 改 革 的 意 见, 在 政 策 资 金 人 力 物 力 上 加 大 对 网 络 安 全 人 才 培 第 47 页 共 67 页

养 的 支 持, 鼓 励 各 高 校 在 思 路 理 念 培 养 模 式 同 企 业 的 合 作 等 方 面 探 索 出 新 路 径, 以 快 速 壮 大 我 国 的 网 络 安 全 人 才 队 伍 网 络 安 全 人 才 培 养, 不 仅 仅 是 经 济 社 会 发 展 需 要 重 点 关 注 的 问 题 之 一, 更 是 国 防 和 军 队 建 设 需 要 特 别 重 视 的 问 题 因 为 在 未 来 信 息 化 战 争 中, 网 络 空 间 的 较 量 将 更 加 激 烈, 一 支 政 治 强 业 务 精 作 风 好 的 强 大 的 网 络 安 全 队 伍 是 我 们 打 赢 未 来 战 争 不 可 或 缺 的 重 要 力 量 因 此, 网 络 安 全 人 才 培 养 是 一 个 时 不 待 我, 当 下 最 紧 迫 的 问 题 第 48 页 共 67 页

4.2 国 际 安 全 资 讯 4.2.1 神 秘 黑 客 组 织 APT6 入 侵 美 国 政 府 网 络 多 年 美 国 联 邦 调 查 局 FBI 方 面 警 告 称, 某 神 秘 黑 客 组 织 至 少 自 2011 年 以 来 一 直 在 对 各 级 政 府 与 商 业 网 络 中 的 敏 感 信 息 进 行 窃 取 安 全 专 家 确 信 这 一 黑 客 团 队 由 国 外 政 府 所 支 持, 并 将 其 称 为 APT6 这 项 警 告 同 时 亦 被 发 布 于 网 上, 内 容 显 示 这 群 国 外 政 府 支 持 的 黑 客 组 织 目 前 仍 能 成 功 入 侵 并 窃 取 美 国 政 府 服 务 器 的 数 据, 且 相 关 活 动 的 持 续 时 间 已 经 长 达 数 年 而 就 在 几 个 月 之 前, 美 国 政 府 披 露 称 某 疑 似 由 中 国 政 府 支 持 的 黑 客 团 体 在 超 过 一 年 时 间 内 对 美 国 人 事 管 理 办 公 室 的 电 脑 系 统 进 行 入 侵 在 此 期 间, 黑 客 方 共 窃 取 到 与 数 百 万 政 府 雇 员 甚 至 间 谍 人 员 相 关 之 敏 感 数 据 在 此 次 警 告 中,FBI 方 面 罗 列 出 多 个 被 作 为 指 挥 与 控 制 服 务 器 以 实 施 钓 鱼 攻 击 的 网 站, 并 至 少 从 2011 年 开 始 即 对 美 国 进 行 计 算 机 网 络 入 侵 活 动 ( 即 黑 客 活 动 ) 第 49 页 共 67 页

黑 客 们 所 控 制 的 上 述 网 站 域 名 于 2015 年 12 月 末 被 冻 结, 这 份 警 告 指 出, 但 目 前 尚 不 清 楚 这 群 黑 客 是 否 仍 在 进 行 其 它 网 络 攻 击 活 动 在 此 期 间 实 施 恶 意 网 络 活 动 的 黑 客 人 员 可 能 来 自 任 何 地 点 看 起 来 他 们 在 被 发 现 之 前 已 经 行 动 多 年, 天 知 道 他 们 身 处 何 地, 在 美 国 特 种 作 战 司 令 部 效 力 二 十 多 年 的 Michael Adams 指 出 在 此 期 间 实 施 恶 意 网 络 活 动 的 黑 客 人 员 可 能 来 自 任 何 地 点 对 Adams 而 言, 这 一 警 示 证 明 美 国 政 府 仍 然 无 法 对 内 部 的 高 度 敏 感 网 络 加 以 控 制 他 同 时 强 调 称, 此 次 报 告 亦 是 一 个 很 好 的 开 端 这 简 直 令 人 错 愕 不 已, 他 表 示 这 种 在 无 数 次 遭 遇 入 侵 后 才 惊 觉 事 态 严 重 的 情 况 原 先 也 曾 反 复 出 现 FBI 方 面 并 没 有 对 这 一 警 告 做 出 评 论, 仅 表 示 这 只 是 一 次 例 行 性 质 的 安 全 问 题 私 营 伙 伴 通 知, 旨 在 帮 助 系 统 管 理 员 防 范 未 来 的 其 它 持 续 性 网 络 犯 罪 活 动 这 一 持 续 网 络 犯 罪 集 团 还 表 现 出 惊 人 的 韧 性 该 集 团 除 了 被 定 名 为 APT6 外 再 无 其 它 消 息 流 出, 杀 毒 与 威 胁 情 报 行 业 内 部 人 士 解 释 称 目 前 关 于 该 集 团 的 情 况 可 谓 所 知 甚 少, 除 了 几 份 陈 年 报 告 中 有 所 提 及 外, 就 只 剩 下 APT6 这 一 名 称 意 为 高 级 持 续 性 威 胁 6, 据 信 此 代 号 是 由 中 国 政 府 为 该 团 队 所 分 配 其 属 于 最 早 的 APT 活 动 方, 其 实 际 成 立 时 间 应 该 早 于 2011 年 很 可 能 是 在 2008 年 第 50 页 共 67 页

其 属 于 最 早 的 APT 活 动 方 之 一, 其 实 际 成 立 时 间 应 该 早 于 2011 年 或 者 在 我 看 来, 很 可 能 是 在 2008 年 俄 罗 斯 安 全 企 业 卡 巴 斯 基 实 验 室 研 究 员 Kurt Baumgartner 告 诉 我 们 (Baumgartner 拒 绝 评 论 该 集 团 是 否 来 自 中 国, 但 表 示 其 目 标 设 定 比 较 符 合 国 家 支 持 型 攻 击 者 的 基 本 特 征 ) FireEyee 公 司 发 言 人 Kyrk Storer 则 确 认 称, 警 示 报 告 中 列 出 的 域 名 都 与 APT6 及 其 恶 意 后 门 之 一 相 关 联, 而 这 群 黑 客 目 标 直 指 美 国 及 英 国 国 防 工 业 基 础 FireEye 认 为 :APT6 有 可 能 属 于 来 自 中 国 的 国 家 支 持 的 黑 客 组 织, 其 在 过 去 几 年 当 中 一 直 处 于 蛰 伏 状 态 另 一 位 同 样 来 自 安 全 企 业 的 研 究 人 员 则 指 出, 这 应 该 属 于 某 老 牌 集 团 的 最 新 活 动, 并 表 示 FBI 很 可 能 仍 在 进 行 深 入 调 查 ( 另 外 几 家 安 全 厂 商 拒 绝 对 此 事 做 出 评 论 ) 就 目 前 而 言, 我 们 尚 不 清 楚 FBI 的 调 查 会 带 来 怎 样 的 具 体 结 果 不 过 就 在 美 国 政 府 指 挥 五 名 中 国 军 人 对 美 国 企 业 进 行 黑 客 攻 击 的 两 年 之 后, 世 界 其 他 各 国 的 黑 客 们 显 然 并 没 有 放 弃 对 美 国 目 标 进 行 持 续 入 侵 第 51 页 共 67 页

4.2.2 美 国 成 立 新 网 络 安 全 部 门, 应 对 网 络 安 全 问 题 3 月 25 日 美 国 海 军 陆 战 队 宣 布 成 立 了 一 个 新 的 部 门, 开 展 网 络 空 间 防 御 行 动 新 部 门 应 对 网 络 攻 击 美 国 海 军 陆 战 队 宣 布 成 立 的 单 位 名 称 为 Marine Corps Cyberspace Warfare Group (MCCYWG) 当 然 现 在 的 环 境 下, 网 络 安 全 是 不 容 忽 视 的, 这 也 引 起 了 美 国 政 府 和 军 事 部 门 在 网 络 领 域 的 投 资 兴 趣, 通 过 投 资 来 增 强 网 络 安 全 性 在 现 代 战 争 中, 第 一 战 场 : 海 洋 ; 第 二 战 场 : 陆 地 ; 第 三 战 场 : 天 空 ; 第 四 战 场 : 太 空 第 五 战 场 : 网 络 网 络 时 代, 信 息 战 将 成 为 未 来 战 场 的 主 要 形 式 早 前 经 济 学 人 杂 志 将 网 络 战 形 容 为 第 五 种 作 战 形 式, 美 国 五 角 大 楼 也 已 经 正 式 认 定 网 络 战 为 一 种 新 的 战 胜 形 式 : 它 已 经 成 为 陆 战 海 战 空 战 以 及 太 空 战 之 外 的 能 够 造 成 威 胁 的 一 种 新 的 军 事 行 动 第 52 页 共 67 页

在 3 月 25 日 当 天 美 国 海 军 陆 战 队 宣 布 成 立 了 该 支 援 单 位,MCCYWG 以 及 获 得 了 预 算 资 金, 预 计 在 明 年 之 前 将 会 迅 速 的 壮 大 起 来 新 成 立 的 单 位 将 会 为 MARFORCYBER(2010 年 成 立 ) 部 门 提 供 支 援 早 在 2006 年, 美 国 防 部 正 式 将 网 络 空 间 确 定 为 作 战 范 畴 尽 管 国 防 部 采 用 网 络 空 间 这 个 概 念 时 间 不 长, 但 制 网 络 权 理 论 的 提 出 时 间 很 早 美 军 在 1999 年 就 开 始 着 手 发 展 制 网 络 权 理 论 当 时, 五 角 大 楼 成 立 了 一 支 特 殊 任 务 部 队, 部 队 长 的 军 衔 为 少 将 美 军 在 军 事 领 域 的 大 部 分 网 络 行 动 都 具 有 防 御 性, 特 别 是 纵 深 防 御 战 术 上 更 注 重 采 取 防 御 手 段 而 非 进 攻 手 段 海 军 陆 战 队 的 战 术 网 络 实 行 多 层 防 御 ( 包 括 防 火 墙 传 感 器 及 智 能 侦 测 系 统 ), 达 到 战 网 恢 恢, 疏 而 不 漏 的 目 的 第 53 页 共 67 页

一 旦 防 御 失 败, 则 需 采 取 如 下 补 救 措 施 : 1 确 定 突 破 防 御 的 地 点 及 手 段 ; 3 完 善 防 御 以 防 止 类 似 攻 击 ; 3 重 装 系 统 以 恢 复 正 常 运 行 网 络 安 全 不 容 忽 视 新 成 立 的 美 国 海 军 陆 战 队 网 络 空 间 作 战 部 门 将 会 培 训 网 络 安 全 人 员, 使 其 掌 握 可 以 网 络 作 战 和 防 御 的 能 力 而 早 在 1991 年 海 湾 战 争 期 间, 美 国 向 伊 拉 克 派 出 特 工 人 员, 将 伊 拉 克 从 法 国 购 买 的 防 空 系 统 中 使 用 的 打 印 机 芯 片, 换 成 含 有 计 算 机 病 毒 的 芯 片 在 美 国 对 伊 实 施 战 略 空 袭 前, 美 国 特 工 用 遥 控 手 段 激 活 了 这 些 芯 片 中 的 病 毒, 致 使 伊 拉 克 防 空 指 挥 中 心 主 计 算 机 系 统 程 序 错 乱 C3I 系 统 失 灵 MCCYWG 的 指 挥 官 Ossen J. D Haiti 称 : 我 们 一 直 使 用 通 信 并 保 护 它, 但 今 天 我 们 的 越 来 越 依 赖 一 个 传 输 系 统 路 由 器 网 络 所 以 必 须 有 能 力 来 保 护 它, 控 制 它 并 阻 止 对 方 截 获 它 指 挥 和 控 制 是 至 关 重 要 的 官 方 声 明 中 表 示, 现 在 比 以 往 任 何 时 候 更 需 要 网 络 安 全, 海 军 陆 战 队 看 到 了 其 网 络 通 信 防 御 的 必 要 性, 该 单 位 将 会 保 护 海 军 陆 战 队 基 础 设 施 免 受 网 络 攻 击, 因 为 这 个 原 因, 在 公 告 中, 它 被 描 述 为 一 种 虚 拟 的 防 火 墙, 来 应 对 网 络 威 胁 第 54 页 共 67 页

4.2.3 特 朗 普 旗 下 酒 店 或 遭 黑 客 入 侵 : 信 用 卡 信 息 泄 露 北 京 时 间 4 月 5 日 下 午 消 息, 美 国 豪 华 酒 店 公 司 Trump Hotel Collection 可 能 面 临 不 到 1 年 内 的 第 二 次 数 据 泄 密 Trump Hotel Collection 是 美 国 共 和 党 总 统 候 选 人 唐 纳 德 特 朗 普 (Donald Trump) 旗 下 的 企 业 据 独 立 网 络 安 全 记 者 布 莱 恩 科 雷 布 斯 (Brian Krebs) 介 绍, 黑 客 可 能 窃 取 了 这 家 酒 店 客 户 的 信 用 卡 信 息 科 雷 布 斯 表 示, 金 融 行 业 的 消 息 人 士 表 示, 这 家 连 锁 酒 店 的 客 户 使 用 的 支 付 卡 信 息 遭 遇 了 一 系 列 欺 诈 行 为, 表 明 可 能 存 在 安 全 漏 洞 过 去 几 个 月, 这 些 支 付 卡 被 用 于 Trump Hotel Collection 旗 下 的 多 家 酒 店 第 55 页 共 67 页

Trump Hotel Collection 曾 在 去 年 7 月 证 实 该 公 司 遭 遇 了 数 据 泄 密 事 件 而 包 括 希 尔 顿 凯 悦 和 喜 达 屋 在 内 的 多 家 酒 店 最 近 也 都 面 临 数 据 泄 密 问 题 Trump Hotel Collection 在 声 明 中 称 : 我 们 正 在 就 此 事 展 开 彻 底 调 查 我 们 将 努 力 保 护 所 有 客 户 的 个 人 信 息, 并 将 继 续 积 极 履 行 这 项 承 诺 黑 客 组 织 Anonymous 上 周 宣 布 对 特 朗 普 发 起 全 面 战 争 但 此 次 酒 店 数 据 泄 密 可 能 与 此 无 关, 因 为 此 事 似 乎 是 在 之 前 数 月 发 生 的, 而 且 主 要 目 的 是 获 取 财 务 利 益, 并 非 针 对 特 朗 普 本 人 的 激 进 行 为 4.2.4 传 奇 黑 客 霍 兹 转 向 自 动 驾 驶 领 域 获 310 万 美 元 投 资 据 科 技 网 站 CNET 报 道, 去 年 年 末, 彭 博 社 曾 专 门 对 乔 治 霍 兹 (George Hotz) 做 了 专 访 这 位 1989 年 出 生 的 年 轻 黑 客 曾 经 红 极 一 时, 因 为 2007 年 8 月 他 曾 成 功 解 锁 苹 果 iphone, 使 得 iphone 不 仅 仅 局 限 于 AT&T 网 络, 也 支 持 其 他 GSM 网 络 不 过, 这 位 天 才 黑 客 的 关 注 点 从 手 机 转 向 了 汽 车, 他 创 立 了 Comma.ai 公 司, 并 表 示 自 己 正 第 56 页 共 67 页

在 研 发 一 种 类 似 特 斯 拉 Autopilot 的 半 自 动 驾 驶 系 统, 但 在 性 能 上 要 比 Autopilot 强 得 多 近 日, 乔 治 霍 兹 的 底 气 足 多 了, 因 为 他 刚 刚 拿 到 一 笔 投 资 据 外 媒 报 道, 乔 治 霍 兹 拿 到 了 来 自 风 投 公 司 Andreessen Horowitz 的 310 万 美 元 投 资 未 来 霍 兹 可 以 拿 这 些 钱 给 员 工 发 工 资 ( 眼 下 只 有 4 名 员 工 ) 并 进 行 相 关 项 目 的 研 发 未 来, 公 司 的 目 标 是 拿 出 自 己 的 半 自 动 驾 驶 系 统, 起 初 该 系 统 只 能 在 高 速 公 路 上 应 用 不 过 最 吸 引 人 的 还 是 这 套 系 统 的 价 格, Comma.ai 想 要 将 其 价 格 压 到 1000 美 元 以 下 当 然, 这 套 系 统 不 太 适 合 车 龄 较 老 的 车 辆 霍 兹 表 示 : 想 要 使 用 我 们 的 半 自 动 驾 驶 系 统, 你 的 汽 车 至 少 得 有 电 动 助 力 转 向 和 刹 车 功 能 此 外, 这 套 系 统 还 需 要 拿 到 汽 车 制 造 商 的 应 用 程 序 接 口 (API) 并 对 其 进 行 相 关 的 适 配 调 整 说 到 这 里 可 能 许 多 用 户 担 心 自 己 的 隐 私 会 泄 露, 不 过 霍 兹 表 示 : 未 来 我 们 会 对 软 件 进 行 调 整, 无 需 API 也 能 让 车 辆 接 入 半 自 动 驾 驶 系 统 第 57 页 共 67 页

4.2.5 致 力 于 操 纵 总 统 选 举 的 黑 客 墨 西 哥 革 命 制 度 党 总 统 候 选 人 Enrique Peña Nieto 在 2012 年 7 月 宣 布 赢 得 大 选 的 同 时, 远 在 千 里 之 外 的 哥 伦 比 亚 人 Andrés Sepúlveda 则 开 始 销 毁 证 据 他 在 U 盘 硬 盘 和 手 机 上 钻 洞, 用 微 波 烧 毁 电 路, 然 后 用 锤 子 砸 碎 它 们 他 将 文 件 切 碎, 丢 进 厕 所, 清 空 用 比 特 币 匿 名 在 俄 罗 斯 和 乌 克 兰 租 赁 的 服 务 器 今 年 31 岁 的 Sepúlveda 是 一 位 在 总 统 竞 选 中 干 脏 活 的 黑 客 第 58 页 共 67 页

Peña Nieto 竞 选 是 他 干 过 的 最 复 杂 的 工 作, 他 带 领 一 组 黑 客 去 窃 取 竞 争 对 手 的 竞 选 策 略, 安 装 间 谍 软 件, 操 纵 社 交 媒 体 他 的 职 业 生 涯 始 于 2006 年, 他 早 期 的 工 作 很 简 单 丑 化 竞 选 网 站 和 入 侵 竞 争 对 手 的 捐 款 数 据 库 在 几 年 之 内, 他 组 建 的 黑 客 团 队 参 与 了 拉 美 各 国 的 总 统 竞 选 活 动, 包 括 尼 加 拉 瓜 巴 拿 马 洪 都 拉 斯 萨 尔 瓦 多 哥 伦 比 亚 墨 西 哥 哥 斯 达 黎 加 危 地 马 拉 和 委 内 瑞 拉 在 儿 童 时 代,Sepúlveda 见 证 了 哥 伦 比 亚 马 克 思 主 义 游 击 队 的 暴 力 活 动 成 年 后 他 选 择 与 拉 美 出 现 的 右 翼 结 盟 他 相 信 他 的 黑 客 活 动 不 比 他 反 对 的 查 韦 斯 (Hugo Chávez) 和 奥 尔 特 加 (Daniel Ortega) 所 用 的 策 略 更 邪 恶 Sepúlveda 的 大 多 数 努 力 并 不 成 功, 但 足 够 多 的 胜 利 使 得 他 能 宣 称 他 能 影 响 拉 美 在 21 世 纪 的 政 治 方 向 他 的 合 作 伙 伴 主 要 是 住 在 迈 阿 密 的 政 治 顾 问 Juan José Rendón,Rendón 否 认 这 一 说 法 哥 伦 比 亚 媒 体 去 年 援 引 匿 名 消 息 来 源 称,Rendón 为 Donald Trump 的 竞 选 工 作 Rendón 说 报 道 不 正 确,Trump 的 竞 选 团 队 接 触 过 他, 但 被 他 拒 绝 了, 因 为 他 不 喜 欢 Trump 第 59 页 共 67 页

4.2.6 美 国 防 部 开 始 接 受 黑 掉 五 角 大 楼 黑 客 申 请 美 国 国 防 部 于 3 月 宣 布 发 起 一 项 名 为 黑 掉 五 角 大 楼 的 活 动, 将 邀 请 外 部 黑 客 测 试 性 攻 击 五 角 大 楼 的 部 分 公 共 网 络, 以 发 现 其 安 全 漏 洞 这 是 美 国 联 邦 政 府 第 一 次 发 起 此 类 网 络 捉 虫 奖 励 活 动 目 前, 该 活 动 正 式 开 始 接 受 外 部 黑 客 的 活 动 申 请, 报 名 参 与 的 黑 客 将 通 过 审 查, 而 且 必 须 满 足 一 定 的 条 件 才 能 参 与, 美 国 国 防 部 的 赏 金 捉 虫 活 动 将 于 4 月 18 日 正 式 开 始, 活 动 截 至 5 月 12 日, 赏 金 将 在 6 月 10 日 支 付, 国 防 部 为 此 次 活 动 设 置 了 15 万 美 金 的 赏 金 黑 掉 五 角 大 楼 活 动 由 美 国 国 防 部 下 属 的 国 防 数 字 服 务 部 门 负 责 该 部 门 于 去 年 11 月 成 立, 成 员 包 括 一 些 工 程 师 与 数 据 专 家, 旨 在 提 升 美 国 国 防 部 的 技 术 能 力 此 前, 一 些 美 国 大 型 科 技 公 司 曾 推 出 类 似 的 捉 虫 奖 励 活 动, 邀 请 外 部 计 算 机 专 家 来 发 现 其 产 品 中 的 安 全 漏 洞 黑 掉 五 角 大 楼 活 动 的 创 意 就 是 从 此 而 来 的 第 60 页 共 67 页

4.2.7 意 警 方 逮 捕 匿 名 者 组 织 成 员 年 仅 16 岁 今 日, 意 大 利 警 方 宣 布 在 意 大 利 东 北 部 城 市 乌 迪 内 (Udine) 逮 捕 了 一 名 16 岁 少 年 黑 客, 其 涉 嫌 参 与 并 领 导 匿 名 者 成 员 发 动 了 名 为 #OpSafePharma 的 网 络 攻 击 活 动 警 方 并 未 透 露 这 么 黑 客 的 姓 名, 但 黑 客 社 区 指 出 他 正 是 网 名 为 Artek 匿 名 者 组 织 成 员 #OpSafePharma 是 一 系 列 针 对 意 大 利 医 疗 卫 生 系 统 发 动 的 网 络 攻 击 活 动, 从 3 月 16 日 期 使 用 DDoS 攻 击 手 段 对 意 大 利 卫 生 部 高 等 卫 生 研 究 所 医 疗, 和 数 个 当 地 卫 生 健 康 机 关 进 行 了 攻 击, 据 意 大 利 邮 政 警 察 通 讯 通 信 办 公 室 称 从 攻 击 一 开 始 (CNAIPIC) 意 大 利 国 家 反 网 络 犯 罪 中 心 的 服 务 器 就 开 始 追 踪 到 Artek 的 活 动, 并 最 终 掌 握 了 充 分 的 证 据 确 认 并 实 行 了 逮 捕 第 61 页 共 67 页

4.2.8 调 查 称 NASA 存 在 严 峻 的 网 络 安 全 问 题 :HPE 亦 当 背 锅 联 邦 新 闻 电 台 执 行 主 编 Jason Miller 表 示, 美 国 宇 航 局 (NASA) 的 许 多 系 统, 存 在 着 继 续 修 补 的 网 络 安 全 风 险 其 援 引 多 份 内 部 文 件 的 话 称,NASA 的 IT 系 统 留 有 成 千 上 万 待 修 补 的 地 方, 暴 露 出 该 机 构 将 面 临 潜 在 的 攻 击 尽 管 NASA 的 外 部 屏 障 很 健 壮, 但 脆 弱 的 内 部 防 护 更 易 被 渗 透 一 名 老 练 的 攻 击 者 可 以 毫 无 障 碍 地 摸 清 整 个 机 构 的 内 部 网 络 地 图 当 然, 造 成 这 一 现 状 的 原 因 都 很 多 首 先,NASA 将 任 务 放 在 了 最 高 的 位 置, 这 意 味 着 它 有 时 会 冻 结 为 任 务 相 关 的 系 统 打 补 丁 的 计 划, 以 避 免 任 何 停 机 任 务 延 迟 或 者 不 当 修 补 带 来 的 bug 简 而 言 之, 在 任 务 结 束 之 前, 任 何 人 都 不 被 允 许 触 碰 计 算 机 并 为 之 打 补 丁 此 外,NASA 内 部 消 息 人 士 还 将 之 归 咎 于 HPE(Hewlett Packard Enterprise), 称 该 公 司 有 时 会 忽 视 或 不 合 作 2010 年 的 时 候,HPE 第 62 页 共 67 页

赢 得 了 25 亿 美 元 的 机 构 整 合 终 端 用 户 服 务 (ACES) 合 约, 并 且 理 应 帮 助 NASA 在 I3P( 信 息 技 术 基 础 设 施 集 成 项 目 ) 的 指 导 下 重 新 设 计 其 技 术 基 础 设 施 Miller 指 出,HPE 未 能 做 成 这 件 事, 并 且 遇 到 了 工 作 量 巨 大 的 难 题 然 而 HPE 的 答 复 就 一 句 我 们 非 常 重 视 安 全 问 题, 并 且 仍 致 力 于 和 NASA 保 持 亲 密 的 合 作 伙 伴 关 系 NASA 发 言 人 在 接 受 联 邦 新 闻 电 台 ( 录 音 收 听 地 址 ) 采 访 时 表 示 : 自 2015 年 冲 刺 网 络 安 全 以 来,NASA 已 经 在 追 踪 和 管 理 漏 洞 上 取 得 了 实 质 性 的 进 展 这 点 在 (2 月 15 号 的 ) 国 土 安 全 部 网 络 安 全 状 况 报 告 中 得 到 了 体 现, 即 自 2015 年 9 月 以 来, 没 有 出 现 过 超 过 30 天 的 致 命 漏 洞 实 际 上, 该 机 构 也 正 计 划 发 布 新 的 网 络 安 全 工 具 Gryphon X, 一 些 网 络 安 全 专 家 称 之 可 扭 转 境 况 Miller 还 联 系 了 一 家 名 叫 Security Scorecard 的 美 国 本 土 安 全 厂 商, 其 加 强 后 的 初 步 调 查 称 遥 测 数 据 表 明,NASA 网 络 有 超 过 10000 个 指 向 恶 意 恶 意 主 机 的 常 量 pings 第 63 页 共 67 页

4.2.9 麻 省 理 工 (MIT) 开 发 新 型 WiFi 定 位 系 统, 蹭 网 者 靠 边 美 国 麻 省 理 工 学 院 计 算 机 科 学 及 人 工 智 能 实 验 室 (CSAIL) 建 立 了 一 个 新 系 统 Chronos, 利 用 该 系 统 可 以 定 位 人 或 物 品 新 系 统 精 准 度 更 高 该 系 统 主 要 是 基 于 WiFi 信 号 来 进 行 定 位, 值 得 注 意 的 是 这 个 系 统 并 没 有 用 到 辅 助 传 感 器, 主 要 使 用 到 的 技 术 是 time-of-flight calculation, 即 通 过 记 录 时 间 然 后 再 从 连 接 WiFi 的 用 户 设 备 上 分 析 一 些 数 据 目 前 根 据 麻 省 理 工 学 院 的 报 道 称, 这 个 新 系 统 比 过 去 基 于 WiFi 信 号 定 位 的 系 统 精 确 度 高 出 20 倍,Chronos 已 经 做 了 测 试 实 验, 而 在 室 内 定 位 房 间 内 具 体 人 的 位 置 成 功 率 在 94%, 而 定 位 一 个 商 店 的 顾 客 是 在 店 内 还 是 店 外 的 成 功 率 是 97% 这 种 方 法 可 以 被 看 做 是 通 过 追 踪 WiFi 信 号 从 发 射 装 置 抵 达 接 收 设 备 的 时 间, 然 后 计 算 出 两 者 之 间 的 距 离 第 64 页 共 67 页

研 究 人 员 表 示, 一 些 咖 啡 店 和 商 店 可 以 利 用 这 样 的 系 统 为 顾 客 提 供 免 费 的 WiFi, 可 以 避 免 顾 客 查 找 找 WiFi 信 号 值 得 注 意 的 是, Chronos 可 以 找 到 附 近 几 十 厘 米 范 围 以 内 的 人 定 位 更 准 确 而 开 发 人 员 称, 这 个 系 统 可 以 安 装 在 无 人 机 上 面, 然 后 可 以 在 远 处 调 查 房 间 内 人 员 情 况 该 系 统 只 需 要 一 个 信 号 接 入 点, 而 过 去 的 一 些 基 于 WiFi 的 定 位 系 统 需 要 至 少 4 个 接 入 点 该 系 统 可 以 在 不 同 的 场 合 应 用, 并 使 用 三 角 定 位 的 方 法 来 定 位 房 间 内 的 人 员 而 通 过 飞 行 时 间 数 值 的 计 算 就 可 以 知 道 每 一 个 使 用 WiFi 的 人 离 信 号 有 多 远, 而 接 下 来 就 可 以 定 位 到 人 员 位 置 信 息 了 他 们 还 在 一 部 无 人 机 身 上 测 试 了 自 己 的 系 统, 并 使 其 与 控 制 者 保 持 者 精 准 的 预 设 距 离, 误 差 不 超 过 5 厘 米 因 为 WiFi 信 号 设 备 可 以 工 作 在 不 同 频 率, 所 以 该 系 统 会 反 复 校 验 其 频 率 数 值 开 发 人 员 还 表 示 说, 已 经 可 以 屏 蔽 掉 其 它 设 备 发 出 的 WiFi 信 号, 同 时 将 干 扰 程 度 降 到 最 低 第 65 页 共 67 页

关 于 安 恒 关 于 安 恒 杭 州 安 恒 信 息 技 术 有 限 公 司 (DBAPPSecurity) 是 由 国 家 千 人 计 划 专 家 范 渊 先 生 于 2007 年 创 办, 是 国 内 跻 身 全 球 网 络 安 全 500 强 仅 有 的 四 家 企 业 之 一, 是 中 国 领 先 的 专 注 于 信 息 安 全 产 品 和 服 务 的 解 决 方 案 提 供 商 曾 先 后 为 北 京 奥 运 会 国 庆 60 周 年 庆 典 上 海 世 博 会 广 州 亚 运 会 深 圳 大 运 会 首 届 世 界 互 联 网 大 会 等 重 大 活 动 提 供 全 方 位 信 息 安 全 保 障 公 司 主 营 业 务 涵 盖 应 用 安 全, 数 据 库 安 全 以 及 云 计 算 安 全 移 动 互 联 网 安 全 大 数 据 安 全 等 智 慧 城 市 安 全, 包 括 顶 层 设 计 标 准 制 定 课 题 和 安 全 技 术 研 究 产 品 研 发 产 品 及 服 务 综 合 解 决 方 案 提 供 等 安 恒 信 息 通 过 智 慧 监 测 智 慧 防 护 智 慧 审 计 智 慧 应 用 四 大 产 品 线 形 成 一 整 套 全 生 命 周 期 的 信 息 安 全 支 撑 体 系, 成 为 应 用 安 全 数 据 库 安 全 以 及 智 慧 城 市 安 全 市 场 的 绝 对 领 航 者 是 政 府 军 工 公 检 法 司 运 营 商 金 融 能 源 财 税 审 计 教 育 医 疗 互 联 网 + 等 行 业 信 息 安 全 领 域 最 值 得 信 赖 的 首 选 品 牌! 风 暴 中 心 全 称 智 慧 城 市 安 全 风 暴 中 心, 是 公 司 顺 应 当 前 信 息 化 发 展 中 云 计 算 化 大 数 据 化 智 慧 智 能 化 的 大 趋 势, 专 门 设 立 的 网 络 安 全 态 势 监 测 感 知 分 析 及 预 警 部 门 通 过 智 慧 城 市 安 全 风 暴 中 心 大 数 据 平 台 分 布 在 全 国 各 省 的 监 测 节 点 中 心 大 数 据 分 析 平 台 与 专 业 网 络 安 全 情 报 分 析 团 队, 对 全 国 网 络 安 全 态 势 进 行 主 动 监 控 与 攻 击 预 警, 日 均 处 理 攻 击 事 件 数 百 个, 为 数 万 个 网 站 第 66 页 共 67 页

关 于 安 恒 提 供 实 时 安 全 监 测 服 务 同 时, 利 用 大 数 据 与 安 全 情 报 分 析 技 术, 为 政 府 金 融 电 力 单 位 等 提 供 行 业 整 体 性 安 全 态 势 感 知 与 安 全 预 警 服 务 联 系 方 式 如 下 : Email: securitycenter@dbappsecurity.com.cn 7*24 小 时 风 暴 中 心 电 话 :0571-28131576 安 恒 信 息 官 方 微 信 公 众 账 号 风 暴 中 心 官 方 微 信 公 众 号 第 67 页 共 67 页