蓝盾信息安全周报66期.cdr

蓝盾信息安全周报 蓝盾信息安全技术股份有限公司 BLUEDON INFORMATION SECURITY TECHNOLOGIES CO.,LTD. www.bluedon.com 总第六十六期 2012 年 9 月第 4 期

蓝 盾 信 息 安 全 周 报 总 第 六 十 六 期 2012 年 9 月 第 4 期 蓝 盾 信 息 安 全 技 术 股 份 有 限 公 司 BLUEDON INFORMATION SECURITY TECHNOLOGIES CO.,LTD. 一 本 期 网 络 安 全 业 界 资 讯 二 本 期 行 业 动 态 三 本 期 被 篡 改 政 府 网 站 四 本 期 重 要 安 全 漏 洞 五 本 期 病 毒 木 马 疫 情 02 07 16 17 21 六 安 全 防 范 措 施 22 PAGE01

一 本 期 网 络 安 全 业 界 资 讯 政 府 监 管 和 政 策 法 规 动 态 1 我 国 应 积 极 参 与 网 络 空 间 安 全 的 国 际 治 理 ( 一 ) 上 海 证 券 报 报 道 当 今, 互 联 网 已 经 成 为 国 家 政 治 经 济 和 安 全 的 战 略 支 点 随 着 对 网 络 的 依 赖 性 增 强, 现 代 社 会 运 行 的 脆 弱 性 也 随 之 增 加 网 络 空 间 安 全 已 成 为 21 世 纪 各 国 面 临 的 严 峻 挑 战, 而 大 国 争 夺 网 络 空 间 制 高 点 的 竞 争 日 益 激 烈 因 此, 无 论 从 经 济 社 会 国 家 安 全 等 角 度 看, 我 国 应 积 极 参 与 网 络 空 间 安 全 的 国 际 治 理, 以 维 护 我 国 的 国 家 利 益 互 联 网 深 刻 地 改 变 和 重 塑 了 我 们 的 世 界 过 去 三 十 年 中, 网 络 技 术 促 进 了 经 济 繁 荣 科 技 进 步 思 想 传 播, 改 变 了 人 们 的 生 产 和 生 活 方 式 网 络 已 成 为 国 家 政 治 经 济 和 安 全 的 战 略 支 点 各 国 政 府 高 度 依 赖 由 网 络 联 结 的 政 务 电 力 交 通 能 源 通 信 航 空 金 融 传 媒 军 事 等 关 键 基 础 设 施, 实 施 经 济 治 理 和 社 会 管 理 同 时, 世 界 各 地 的 企 业 利 用 网 络 来 发 现 新 的 市 场, 开 拓 新 产 业, 在 全 球 范 围 内 加 速 了 商 品 和 服 务 贸 易, 有 力 地 促 进 了 全 球 经 济 发 展 网 络 也 提 供 了 全 球 范 围 的 思 想 传 播 与 交 流 平 台, 世 界 各 地 的 人 们 借 助 网 络 彼 此 联 系 相 互 结 识 和 组 织 管 理 2000 年 至 2010 年 间, 全 球 互 联 网 用 户 数 量 已 经 从 3.6 亿 跃 升 至 20 亿 PAGE02

一 本 期 网 络 安 全 业 界 资 讯 政 府 监 管 和 政 策 法 规 动 态 1 我 国 应 积 极 参 与 网 络 空 间 安 全 的 国 际 治 理 ( 二 ) 随 着 对 互 联 网 的 依 赖 性 增 强, 现 代 社 会 运 行 的 风 险 和 脆 弱 性 也 随 之 增 加 网 络 安 全 风 险 已 成 为 21 世 纪 最 严 峻 的 经 济 和 安 全 挑 战 之 一, 网 络 议 题 成 为 新 的 摩 擦 点 网 络 空 间 可 能 会 被 用 于 窃 取 或 非 法 使 用 数 据, 干 扰 信 息 及 网 络 资 源 服 务, 破 坏 乃 至 损 毁 网 络 相 关 系 统 等 恶 意 乃 至 敌 对 行 为 根 据 美 国 国 防 部 的 信 息, 其 网 络 系 统 每 天 遭 到 数 百 万 次 刺 探, 网 络 入 侵 造 成 大 量 文 件 失 窃 近 年 来, 我 国 的 网 络 空 间 安 全 形 势 也 非 常 严 峻 根 据 国 家 互 联 网 应 急 中 心 的 数 据, 2011 年 境 外 有 近 4.7 万 个 IP 地 址 作 为 木 马 或 僵 尸 网 络 控 制 服 务 器, 控 制 我 国 境 内 近 890 万 台 主 机, 近 3000 个 政 府 网 站 被 篡 改, 我 国 网 络 银 行 和 工 业 控 制 系 统 安 全 受 到 的 威 胁 显 著 上 升 由 于 实 施 恶 意 网 络 行 为 的 门 槛 比 较 低 等 网 络 技 术 固 有 特 点, 发 起 网 络 攻 击 的 既 可 能 是 主 权 国 家, 也 可 能 是 恐 怖 分 子 网 络 犯 罪 集 团 商 业 机 构 个 体 网 民 等 非 国 家 行 为 体, 网 络 安 全 威 胁 日 益 增 加 网 络 空 间 也 正 在 成 为 军 事 战 略 的 重 要 资 源 伴 随 着 世 界 军 事 网 络 的 发 展 步 伐, 网 络 技 术 的 军 事 运 用 呈 现 井 喷 之 势, 网 军 已 经 整 装 待 命 2009 年, 网 络 安 全 公 司 麦 克 菲 发 布 报 告 称, 全 球 已 经 进 入 网 络 战 争 时 代 在 信 息 战 的 大 背 景 下, 数 千 年 沿 袭 下 来 的 短 兵 相 接 战 争 局 面 将 不 再 重 要, 网 络 成 为 实 现 国 家 安 全 利 益 的 重 要 利 器, 爆 发 网 络 空 间 冲 突 的 可 能 性 在 加 大 2010 年 底, 名 为 震 网 的 蠕 虫 病 毒 曾 袭 击 了 伊 朗 核 设 施 的 电 脑 网 络, 被 广 泛 认 为 是 美 国 开 展 网 络 战 的 重 要 实 践 PAGE03

一 本 期 网 络 安 全 业 界 资 讯 政 府 监 管 和 政 策 法 规 动 态 1 我 国 应 积 极 参 与 网 络 空 间 安 全 的 国 际 治 理 ( 三 ) 谁 在 争 夺 网 络 空 间 国 际 治 理 与 规 则 制 定 的 主 导 权 美 国 正 加 快 布 局 网 络 空 间 战 略 早 在 2005 年, 美 国 国 防 战 略 报 告, 就 把 互 联 网 视 为 与 陆 海 空 太 空 同 等 重 要 的 第 五 空 间, 把 维 持 网 络 空 间 的 决 定 性 优 势 上 升 至 国 家 战 略 层 面 奥 巴 马 上 台 以 后, 美 国 政 府 连 续 发 布 了 国 家 网 络 安 全 战 略 报 告 网 络 空 间 安 全 评 估 报 告 四 年 防 务 评 估 报 告 国 家 军 事 战 略 报 告 网 络 空 间 国 际 战 略 网 络 空 间 行 动 战 略 等 文 件, 明 确 了 其 网 络 空 间 战 略 布 局, 并 把 网 络 攻 击 视 为 战 争 行 为, 提 出 了 先 发 制 人 的 战 略 理 念, 建 立 了 统 一 权 威 的 领 导 体 制 2009 年 奥 巴 马 在 白 宫 设 立 了 网 络 安 全 办 公 室 ;2010 年 美 军 建 立 了 网 络 司 令 部, 与 美 空 军 作 战 司 令 部 平 级 未 来 10 年 内, 互 联 网 战 略 将 更 紧 密 地 与 美 国 军 事 政 治 结 合 在 一 起, 成 为 其 维 护 霸 权 地 位 的 战 略 组 成 部 分 PAGE04

一 本 期 网 络 安 全 业 界 资 讯 政 府 监 管 和 政 策 法 规 动 态 1 我 国 应 积 极 参 与 网 络 空 间 安 全 的 国 际 治 理 ( 四 ) 我 国 应 积 极 参 与 网 络 空 间 的 国 际 治 理 随 着 下 一 代 互 联 网 (IPv6) 无 线 网 物 联 网 云 计 算 智 能 电 网 的 出 现 及 应 用, 应 对 网 络 空 间 安 全 将 越 来 越 重 要 第 一, 尽 快 制 定 发 布 我 国 国 家 网 络 安 全 战 略 目 前, 越 来 越 多 的 政 府 已 经 将 网 络 空 间 安 全 问 题 上 升 为 国 家 战 略 进 行 通 盘 考 虑 英 国 发 布 了 国 家 网 络 安 全 计 划, 德 国 制 定 了 德 国 网 络 安 全 战 略 并 成 立 了 国 家 网 络 防 御 中 心, 印 度 出 台 了 国 家 网 络 安 全 策 略, 俄 罗 斯 也 将 网 络 空 间 安 全 上 升 至 国 家 战 略 我 国 也 应 该 尽 快 制 定 发 布 国 家 网 络 安 全 战 略, 为 各 部 门 开 展 相 关 工 作 提 供 指 导 第 二, 积 极 参 与 制 定 国 际 网 络 冲 突 行 为 准 则 国 际 社 会 普 遍 认 为, 通 讯 金 融 交 通 农 业 公 共 卫 生 等 网 络 关 键 基 础 设 施, 具 有 人 道 主 义 属 性, 即 使 在 发 生 网 络 冲 突 的 情 况 下, 这 些 关 键 基 础 设 施 也 不 应 受 到 攻 击, 因 此 应 研 究 将 武 装 冲 突 法 有 关 原 则 适 用 于 网 络 空 间 的 可 行 性, 推 动 制 定 规 范 网 络 冲 突 的 行 为 准 则 美 国 智 库 东 西 方 研 究 所 与 莫 斯 科 国 际 关 系 研 究 院 已 经 开 展 联 合 研 究, 发 表 了 推 动 制 定 新 规 范 网 络 冲 突 行 为 准 则 初 步 研 究 报 告, 就 推 动 制 定 规 范 网 络 冲 突 的 行 为 准 则 问 题 提 出 看 法 和 建 议 我 可 考 虑 选 派 相 关 机 构 参 与 其 中 的 研 究 工 作 PAGE05

一 本 期 网 络 安 全 业 界 资 讯 政 府 监 管 和 政 策 法 规 动 态 1 我 国 应 积 极 参 与 网 络 空 间 安 全 的 国 际 治 理 ( 五 ) 第 三, 提 出 在 G20 框 架 下 加 强 网 络 空 间 安 全 国 际 合 作 议 题 网 络 空 间 包 括 全 球 范 围 内 成 千 上 万 的 互 联 网 服 务 提 供 商, 是 连 接 各 种 网 络 的 大 网 络 由 于 空 间 边 界 模 糊, 甚 至 无 国 界, 即 使 在 冲 突 的 条 件 下, 也 难 以 判 定 网 络 攻 击 是 否 是 国 家 行 为, 更 难 以 找 出 其 发 源 地, 单 个 国 家 或 组 织 无 法 进 行 有 效 的 网 络 空 间 防 御, 因 此 网 络 空 间 安 全 已 经 成 为 国 际 性 问 题 加 强 国 际 治 理, 深 化 网 络 安 全 国 际 合 作, 增 进 集 体 网 络 安 全, 对 维 护 网 络 空 间 的 安 全 来 说 至 关 重 要, 在 这 个 问 题 上, 中 国 与 各 国 均 有 共 同 利 益 可 提 出 G20 框 架 下 加 强 网 络 空 间 安 全 国 际 合 作 的 相 关 议 题, 积 极 参 与 主 导 相 关 规 则 的 讨 论 与 制 定, 维 护 我 国 的 国 家 利 益 第 四, 加 大 对 信 息 技 术 产 业 的 投 入, 抢 占 制 高 点 目 前, 我 国 网 民 数 量 超 过 5 亿, 已 成 为 互 联 网 大 国 但 整 体 上 看, 我 国 还 只 是 互 联 网 用 户, 难 以 称 得 上 是 互 联 网 强 国, 在 互 联 网 产 业 的 硬 件 软 件 网 络 模 式 等 方 面 均 处 于 劣 势, 外 资 企 业 或 外 资 控 制 的 企 业 占 据 主 导 地 位 特 别 是 第 一 代 互 联 网 (IPv4) 的 13 台 根 服 务 器 主 要 由 美 日 英 等 国 家 管 理, 中 国 没 有 自 己 的 根 服 务 器, 网 络 信 息 安 全 面 临 着 严 重 威 胁 目 前 信 息 产 业 正 处 于 技 术 变 革 的 前 沿, 大 数 据 时 代 即 将 到 来, 并 可 能 带 来 新 的 经 济 繁 荣 周 期 我 国 应 该 加 大 对 信 息 产 业 的 投 入, 特 别 是 增 加 相 关 基 础 研 究 的 投 入, 发 展 具 有 自 主 知 识 产 权 的 软 件 与 计 算 机 硬 件 研 发, 创 新 机 制 支 持 新 技 术 应 用, 为 确 保 我 国 未 来 网 络 信 息 安 全 提 供 技 术 支 撑 PAGE06

一 本 期 网 络 安 全 业 界 资 讯 网 络 安 全 事 件 与 威 胁 1 美 报 称 中 国 黑 客 组 织 长 期 窃 取 美 企 业 专 利 数 据 ( 一 ) 据 参 考 消 息 网 报 道 鬼 鬼 祟 祟 的 熊 猫 埃 尔 德 伍 德 团 伙 和 北 京 集 团 这 是 美 国 专 家 给 同 一 个 网 络 间 谍 组 织 的 三 个 绰 号 美 报 称, 这 个 组 织 每 天 按 照 北 京 时 间 朝 九 晚 五 地 工 作, 把 美 国 企 业 的 专 利 数 据 精 华 从 它 们 的 网 络 中 抽 走, 输 入 中 国 境 内 的 计 算 机 据 美 国 基 督 教 科 学 箴 言 报 报 道,2010 年 1 月, 谷 歌 公 司 宣 布 其 网 络 受 到 黑 客 入 侵 网 络 安 全 信 息 公 司 赛 门 铁 克 公 司 的 最 新 报 告 称, 这 个 黑 客 就 是 埃 尔 德 伍 德 团 伙 赛 门 铁 克 的 报 告 暗 示 了 美 国 其 他 网 络 安 全 专 家 越 来 越 坚 信 不 疑 的 一 件 事 : 埃 尔 德 伍 德 团 伙 是 两 大 中 国 经 济 网 络 间 谍 组 织 之 一 在 可 识 别 的 大 约 20 个 中 国 网 络 间 谍 团 体 中, 最 突 出 的 是 埃 尔 德 伍 德 团 伙 和 评 论 小 组 PAGE07

一 本 期 网 络 安 全 业 界 资 讯 网 络 安 全 事 件 与 威 胁 1 美 报 称 中 国 黑 客 组 织 长 期 窃 取 美 企 业 专 利 数 据 ( 二 ) PAGE08 美 国 网 络 安 全 专 家 早 就 认 为, 攫 取 知 识 产 权 的 网 络 间 谍 活 动 大 多 来 自 中 国 但 中 国 始 终 否 认, 因 为 在 网 络 空 间, 归 属 地 太 难 确 定 中 国 驻 华 盛 顿 大 使 馆 官 员 也 否 认 存 在 针 对 美 国 境 内 目 标 开 展 的 网 络 间 谍 活 动 报 道 称, 谷 歌 已 经 放 弃 了 中 国 市 场, 但 赛 门 铁 克 的 分 析 报 告 显 示, 埃 尔 德 伍 德 团 伙 依 然 活 跃, 它 的 网 络 间 谍 们 依 然 存 在 为 顶 层 军 火 公 司 生 产 电 子 或 机 械 零 部 件 的 二 级 军 火 业 供 应 商 是 这 个 团 伙 最 擅 长 攻 击 的 对 象 赛 门 铁 克 的 报 告 称, 那 些 企 业 又 成 为 攻 入 顶 层 军 人 承 包 商 的 垫 脚 石 但 埃 尔 德 伍 德 团 伙 对 情 报 的 胃 口 十 分 广 泛, 其 能 力 远 远 超 出 军 火 业 根 据 赛 门 铁 克 的 报 告, 在 不 到 两 年 的 时 间 里, 这 个 团 伙 发 动 了 至 少 八 次 大 规 模 战 役, 潜 入 美 国 海 运 航 空 军 备 能 源 制 造 工 程 电 子 金 融 公 司, 当 然 还 有 软 件 公 司 报 道 称, 美 国 网 络 安 全 专 家 对 这 种 活 动 并 非 一 无 所 知, 他 们 早 就 称 之 为 先 进 的 持 续 威 胁, 意 指 源 自 中 国 的 间 谍 活 动 威 胁 网 络 反 间 谍 专 家 乔 斯 图 尔 特 表 示, 埃 尔 德 伍 德 团 伙 和 评 论 小 组 的 活 动 可 追 溯 到 2005 年 到 2006 年, 如 今 针 对 美 国 的 经 济 间 谍 活 动 大 概 有 90% 来 自 这 两 个 组 织 斯 图 尔 特 花 了 20 个 月 时 间 对 这 两 个 团 体 的 数 字 基 础 设 施 进 行 分 类, 对 于 其 行 动 所 必 需 的 人 员 数 量 感 到 震 惊 他 发 现 了 几 百 种 定 制 恶 意 软 件, 说 明 有 几 百 名 员 工 乃 至 几 千 人 有 的 是 黑 客, 但 更 多 的 是 为 其 活 动 提 供 支 持 的 研 究 人 员, 还 有 一 批 分 析 师 对 窃 取 来 的 信 息 进 行 挑 选 和 处 理

一 本 期 网 络 安 全 业 界 资 讯 网 络 安 全 事 件 与 威 胁 2 IE 浏 览 器 出 现 漏 洞 微 软 正 在 进 行 修 补 比 特 网 ChinaByte 报 道 据 科 技 博 客 ComputerWorld 报 道, 微 软 周 一 发 表 安 全 公 告 称,IE 浏 览 器 出 现 漏 洞, 微 软 正 在 进 行 安 全 修 补 这 份 安 全 公 告 中 强 调 了 零 日 (zero-day) 的 漏 洞 意 指 一 个 漏 洞 在 未 有 补 丁 之 前 被 发 现 并 利 用, 这 个 漏 洞 是 由 研 究 院 艾 瑞 克 罗 芒 (Eric Romang) 于 上 周 末 发 现 的 周 一, 黑 客 工 具 Metasploit 开 源 架 构 针 对 这 个 漏 洞 公 布 了 一 个 利 用 模 块, 逼 得 微 软 不 得 不 迅 速 反 应 我 们 仅 收 到 了 一 小 部 分 被 攻 击 的 报 告, 目 前 正 针 对 该 漏 洞 开 发 安 全 补 丁 微 软 Trustworthy Computing 组 的 主 管 云 山 韦 ( 音 译,Yunsun Wee) 在 微 软 安 全 应 对 中 心 (Microsoft Security Response Center) 的 博 客 中 称 2001 年 的 IE 6 2006 年 的 IE 7 2009 年 IE 8 以 及 去 年 的 IE 9 都 受 到 了 安 全 影 响, 而 这 些 浏 览 器 的 使 用 率 占 据 了 8 月 份 全 球 浏 览 器 使 用 总 额 的 53% 仅 有 IE 10 未 受 到 攻 击, 因 为 它 没 有 出 现 此 类 漏 洞 ncircle 证 券 公 司 的 安 全 运 营 主 管 安 德 鲁 斯 多 姆 斯 表 示, 周 一 微 软 的 公 告 是 意 料 之 中 的, 我 认 为 他 们 一 定 要 广 而 告 之, 太 多 人 关 注 此 事, 太 多 人 希 望 有 些 官 方 的 指 引 出 现 周 一 早 些 时 候, 微 软 称 他 们 正 在 调 查 潜 在 的 漏 洞, 但 不 保 证 会 推 出 补 丁 这 个 安 全 漏 洞 被 评 级 为 危 险 的, 已 经 是 微 软 所 定 义 的 最 高 级 别 的 安 全 威 胁 攻 击 此 漏 洞 能 够 使 得 黑 客 执 行 代 码 安 放 木 马, 并 打 开 Windows XP Vista 以 及 Windows 7, 使 得 用 户 无 法 抗 拒 PAGE09 的 浏 览 带 有 病 毒 的 网 页 目 前 微 软 已 经 推 送 这 一 IE 漏 洞 的 补 丁, 请 各 位 用 户 打 好 补 丁 并 做 好 木 马 病 毒 防 范 工 作

二 本 期 行 业 动 态 1 腾 讯 诉 奇 虎 不 正 当 竞 争 案 开 庭 要 求 赔 偿 1.25 亿 元 ( 一 ) 中 广 网 深 圳 9 月 18 日 消 息 据 中 国 之 声 央 广 新 闻 报 道, 广 东 省 高 级 人 民 法 院 一 审 公 开 开 庭 审 理 原 告 腾 讯 科 技 ( 深 圳 ) 有 限 公 司 深 圳 市 腾 讯 计 算 机 系 统 有 限 公 司 诉 被 告 北 京 奇 虎 科 技 有 限 公 司 奇 智 软 件 ( 北 京 ) 有 限 公 司 不 正 当 竞 争 纠 纷 案 原 告 起 诉 请 求 法 院 判 令 : 两 被 告 立 即 停 止 开 发 传 播 发 行 360 扣 扣 保 镖 软 件 及 相 关 软 件 等 不 正 当 竞 争 行 为, 进 行 赔 礼 道 歉 消 除 影 响 并 赔 偿 其 经 济 损 失 1.25 亿 元 今 天 的 庭 审 主 要 围 绕 四 个 焦 点 展 开 分 别 是, 焦 点 一 : 扣 扣 保 镖 有 没 有 破 坏 QQ 软 件 的 完 整 性? 焦 点 二 : 删 除 插 件 屏 蔽 广 告 算 不 算 破 坏 商 业 模 式? 焦 点 三 : 负 面 评 价 构 不 构 成 声 誉 上 的 诋 毁? 焦 点 四 : 扣 扣 保 镖 搭 没 搭 QQ 软 件 的 便 车? 攻 辩 双 方 展 开 激 烈 的 辩 论 在 今 天 上 午, 已 经 完 成 了 焦 点 一 焦 点 二 的 辩 论, 下 午 将 围 绕 三 四 继 续 展 开 当 今, 网 络 技 术 发 展 迅 猛, 互 联 网 创 新 模 式 的 推 出 令 人 眼 花 缭 乱, 互 联 网 企 业 之 间 的 纷 争 正 酣 杀 毒 企 业 通 过 屏 蔽 他 家 企 业 的 软 件 及 其 系 统 的 广 告, 可 以 增 加 自 己 的 用 户 数 量 和 收 益 而 那 些 不 能 通 过 收 费 而 只 能 通 过 广 告 盈 利 的 企 业 却 可 能 由 此 遭 致 损 失 杀 毒 企 业 能 否 承 担 所 谓 网 络 警 察 和 上 帝 的 角 色, 互 联 网 公 平 合 理 的 秩 序 边 界 在 哪 里? 共 赢 互 生 的 格 局 在 哪 里, 不 知 本 案 能 否 给 出 答 案 PAGE10

二 本 期 行 业 动 态 1 腾 讯 诉 奇 虎 不 正 当 竞 争 案 开 庭 要 求 赔 偿 1.25 亿 元 ( 二 ) 原 告 方 诉 称, 其 是 提 供 互 联 网 综 合 服 务 的 互 联 网 公 司, 腾 讯 QQ 即 时 通 讯 软 件 及 系 统 是 其 核 心 产 品 和 服 务, 也 是 目 前 国 内 用 户 数 量 最 多 的 即 时 通 软 件 原 告 认 为, 被 告 的 扣 扣 保 镖 软 件 实 质 上 是 打 着 保 护 用 户 利 益 的 旗 号, 污 蔑 破 坏 和 篡 改 腾 讯 QQ 软 件 的 功 能, 同 时 通 过 虚 假 宣 传, 鼓 励 和 诱 导 用 户 删 除 腾 讯 QQ 软 件 中 的 增 值 业 务 插 件 屏 蔽 原 告 的 客 户 广 告, 同 时 将 其 产 品 和 服 务 嵌 入 原 告 的 QQ 软 件 界 面, 借 机 宣 传 和 推 广 自 己 的 产 品, 上 述 行 为 已 经 构 成 对 原 告 的 不 正 当 竞 争 行 为 而 奇 虎 公 司 系 360 扣 扣 保 镖 的 开 发 者 和 著 作 权 人, 也 是 www.360.cn 域 名 的 注 册 人 和 实 际 运 营 人, 而 奇 智 公 司 系 360 扣 扣 保 镖 的 发 行 人 两 被 告 共 同 实 施 了 涉 案 的 不 正 当 竞 争 行 为, 应 承 担 连 带 责 任 原 告 还 认 为, 被 告 的 行 为 减 少 了 原 告 的 增 值 业 务 交 易 机 会 和 广 告 收 入, 给 原 告 造 成 了 无 法 估 量 的 损 失, 亦 导 致 用 户 不 能 再 享 受 优 质 安 全 有 效 的 即 时 通 讯 服 务, 最 终 损 害 用 户 的 利 益 原 告 根 据 委 托 第 三 方 对 其 损 失 结 果 进 行 评 估 后, 提 出 了 数 额 为 1.25 亿 元 的 赔 偿 两 被 告 认 为, 发 行 传 播 扣 扣 保 镖 不 构 成 任 何 不 正 当 竞 争, 原 告 起 诉 缺 乏 法 律 依 据, 恳 请 法 院 驳 回 原 告 所 有 的 诉 讼 请 求 PAGE11

二 本 期 行 业 动 态 1 集 体 企 业 消 亡 自 办 公 司 兴 起 绿 盟 科 技 IPO 疑 点 重 重 ( 一 ) 大 众 证 券 报 消 息 : 北 京 神 州 绿 盟 信 息 安 全 科 技 股 份 有 限 公 司 ( 下 称 绿 盟 科 技 ) 于 今 年 5 月 通 过 发 审 会, 目 前 或 已 进 入 IPO 上 市 倒 计 时 但 记 者 调 查 发 现, 沈 继 业 为 绿 盟 科 技 的 创 始 人 之 一, 涉 嫌 损 公 肥 私 ; 此 外, 对 于 员 工 人 数, 招 股 书 和 公 司 官 网 公 布 的 数 字 并 不 一 致 资 料 显 示, 沈 继 业 为 绿 盟 科 技 的 创 始 人 之 一, 是 公 司 法 定 代 表 人, 现 任 公 司 董 事 长 总 裁, 负 责 公 司 的 日 常 经 营 活 动 1986 年 至 1991 年, 沈 继 业 就 读 于 清 华 大 学 自 动 化 系 1992 年, 集 体 所 有 制 企 业 北 京 市 挚 友 计 算 机 技 术 公 司 成 立, 法 定 代 表 人 / 负 责 人 为 沈 继 业 但 是, 这 家 经 营 计 算 机 软 硬 件 及 外 设 产 品 计 算 机 网 络 工 业 控 制 计 算 机 仪 表 新 型 建 材 医 疗 器 械 的 研 制 技 术 咨 询 及 销 售 的 集 体 企 业 却 于 1997 年 注 销 无 独 有 偶, 成 立 于 1993 的 集 体 所 有 制 企 业 北 京 天 火 信 息 咨 询 公 司, 其 法 定 代 表 人 / 负 责 人 也 是 沈 继 业, 但 8 年 后 的 2001 年, 这 家 经 营 电 子 材 料 计 算 机 网 络 信 息 咨 询 ; 零 售 批 发 医 疗 器 材 电 讯 器 材 的 集 体 企 业 最 终 命 运 是 营 业 执 照 遭 吊 销 1999 年, 沈 继 业 创 建 中 联 绿 盟 信 息 技 术 ( 北 京 ) 有 限 公 司 ( 下 称 绿 盟 有 限 ), 从 事 网 络 安 全 业 务, 这 便 是 绿 盟 科 技 的 前 身 PAGE12

二 本 期 行 业 动 态 1 集 体 企 业 消 亡 自 办 公 司 兴 起 绿 盟 科 技 IPO 疑 点 重 重 ( 二 ) 为 何 集 体 企 业 消 亡? 北 京 天 火 信 息 咨 询 公 司 违 反 哪 些 法 律 法 规 遭 吊 销 营 业 执 照? 不 得 不 提 的 是, 绿 盟 科 技 的 孙 公 司 北 京 神 州 绿 盟 科 技 有 限 公 司 2003 年 成 立, 成 立 时 的 注 册 资 本 为 50 万 元, 其 中 沈 继 业 出 资 比 例 为 70%, 在 随 后 1000 万 元 的 增 资 中, 沈 继 业 增 资 700 万 元, 其 部 分 资 金 来 源 正 是 经 营 前 述 的 两 家 公 司 即 北 京 市 挚 友 计 算 机 技 术 公 司 北 京 天 火 信 息 咨 询 公 司 所 得 及 转 让 企 业 的 投 资 收 益 公 司 法 规 定 : 担 任 因 违 法 被 吊 销 营 业 执 照 责 令 关 闭 的 公 司 企 业 的 法 定 代 表 人, 并 负 有 个 人 责 任 的, 自 该 公 司 企 业 被 吊 销 营 业 执 照 之 日 起 未 逾 三 年 不 得 担 任 公 司 的 董 事 监 事 高 级 管 理 人 员 企 业 法 人 法 定 代 表 人 登 记 管 理 规 定 : 担 任 因 违 法 被 吊 销 营 业 执 照 的 企 业 的 法 定 代 表 人, 并 对 该 企 业 违 法 行 为 负 有 个 人 责 任, 自 该 企 业 被 吊 销 营 业 执 照 之 日 起 未 逾 三 年 的, 不 得 担 任 其 他 企 业 的 法 定 代 表 人 但 是,2003 年 成 立 的 北 京 神 州 绿 盟 科 技 有 限 公 司, 其 法 定 代 表 人 / 负 责 人 是 沈 继 业, 这 是 怎 么 回 事? 除 了 前 述 的 北 京 市 挚 友 计 算 机 技 术 公 司 营 业 执 照 遭 吊 销, 绿 盟 科 技 也 多 次 受 到 行 政 处 罚 PAGE13

二 本 期 行 业 动 态 1 集 体 企 业 消 亡 自 办 公 司 兴 起 绿 盟 科 技 IPO 疑 点 重 重 ( 三 ) 2009 年 5 月 12 日, 北 京 市 工 商 局 出 具 行 政 处 罚 决 定 书, 认 定 绿 盟 有 限 未 经 工 商 行 政 管 理 机 关 核 准 登 记, 于 2008 年 5 月 18 日 设 立 中 联 绿 盟 信 息 技 术 ( 北 京 ) 有 限 公 司 分 公 司, 并 从 事 经 营 活 动 其 行 为 违 反 了 公 司 登 记 管 理 条 例 第 八 十 条 之 规 定, 对 公 司 前 身 绿 盟 有 限 罚 款 1 万 元 2009 年 6 月 29 日, 成 都 市 青 羊 工 商 局 出 具 处 罚 决 定 书, 认 定 绿 盟 有 限 成 都 分 公 司 在 销 售 过 程 中 违 反 了 反 不 正 当 竞 争 法 的 相 关 规 定, 对 公 司 成 都 分 公 司 罚 款 10 万 元 被 处 罚 原 因 系 招 待 费 报 销 票 据 中 含 内 容 为 烟 茶 叶 的 商 业 销 售 发 票, 据 此 认 定 绿 盟 有 限 成 都 分 公 司 向 客 户 赠 送 了 香 烟 茶 叶 ( 价 值 共 计 4950 元 ) 并 与 某 公 司 签 订 了 价 值 10 万 元 的 产 品 购 销 合 同 2011 年 4 月 20 日, 北 京 市 海 淀 区 国 税 局 第 六 税 务 所 出 具 税 务 行 政 处 罚 决 定 书, 认 定 公 司 2011 年 3 月 丢 失 北 京 增 值 税 专 用 发 票 第 二 联 1 份, 票 号 08974154, 违 反 了 发 票 管 理 办 法, 对 公 司 处 以 1000 元 罚 款 值 得 一 提 的 是, 绿 盟 科 技 招 股 书 ( 申 报 稿 ) 披 露, 随 着 公 司 业 务 的 迅 速 发 展, 员 工 人 数 逐 年 增 加, 公 司 ( 含 子 公 司 )2009 年 末 员 工 总 数 为 621 人,2010 年 末 为 744 人,2011 年 12 月 31 日 为 1097 人 PAGE14

二 本 期 行 业 动 态 1 集 体 企 业 消 亡 自 办 公 司 兴 起 绿 盟 科 技 IPO 疑 点 重 重 ( 四 ) 记 者 浏 览 绿 盟 科 技 网 站, 发 现 了 一 个 介 绍 历 年 员 工 数 量 的 图 表, 图 表 显 示,2009 至 2011 年, 公 司 员 工 数 依 次 为 622 人 747 人 950 人 对 比 前 述 数 据 发 现, 二 者 并 不 一 致 资 料 显 示, 绿 盟 科 技 股 权 较 为 分 散, 单 个 股 东 持 股 比 例 均 未 超 过 公 司 总 股 本 30%, 均 无 法 决 定 董 事 会 多 数 席 位 或 对 公 司 实 施 控 制 持 有 公 司 股 权 比 例 超 过 5% 的 股 东 有 Investor AB Limited 联 想 投 资 沈 继 业 及 雷 岩 投 资, 分 别 持 有 公 司 29.79% 18.66% 17.83% 和 17.67% 的 股 权, 为 公 司 主 要 股 东 其 中 Investor AB Limited 联 想 投 资 雷 岩 投 资 为 财 务 投 资 机 构, 以 获 取 投 资 收 益 为 目 的, 不 参 与 公 司 经 营 不 单 独 或 联 合 谋 求 对 公 司 的 控 制 ; 沈 继 业 为 公 司 的 创 始 人 之 一, 现 任 公 司 董 事 长 总 裁, 负 责 公 司 的 日 常 经 营 活 动 基 于 上 述 情 况, 发 行 人 律 师 及 本 次 发 行 保 荐 机 构 均 认 定 绿 盟 科 技 无 实 际 控 制 人 绿 盟 科 技 亦 坦 言 : 尽 管 从 公 司 历 史 以 及 股 东 锁 定 期 限 判 断, 公 司 股 权 结 构 在 上 市 前 及 上 市 后 三 十 六 个 月 内 均 能 够 保 持 稳 定, 但 是 由 于 公 司 前 四 大 股 东 持 股 比 例 较 为 接 近, 不 排 除 主 要 股 东 持 股 比 例 变 动 而 引 致 公 司 控 制 权 发 生 变 动 的 风 险 PAGE15

三 本 期 被 篡 改 政 府 网 站 根 据 网 络 监 测 数 据, 列 举 如 下 几 个 被 篡 改 的 网 站 jcjga.gov.cn pysgs.gov.cn qywjm.gov.cn www.ydqcz.gov.cn www.maogang.gov.cn www.ycww.gov.cn www.jz-agri.gov.cn www.ssnyj.gov.cn www.plagri.gov.cn PAGE16

四 本 期 重 要 安 全 漏 洞 1 Microsoft 安 全 公 告 MS12-063 - 严 重 :Internet Explorer 累 积 性 安 全 更 新 此 安 全 更 新 可 解 决 Internet Explorer 中 一 个 公 开 披 露 的 漏 洞 和 四 个 秘 密 报 告 的 漏 洞 如 果 用 户 使 用 Internet Explorer 查 看 特 制 网 页 通 过 此 漏 洞 可 能 允 许 远 程 代 码 执 行 成 功 利 用 这 些 漏 洞 的 攻 击 者 可 以 获 得 当 前 用 户 相 同 的 用 户 权 限 链 接 地 址 : http://technet.microsoft.com/en-us/security/bulletin/ms12-063 2 Siemens SIMATIC WinCC SQL 注 入 漏 洞 WinCC flexible 是 用 在 一 些 机 器 或 流 程 应 用 中 的 人 机 接 口 使 用 在 SIMATIC PCS7 和 其 他 产 品 中 的 Siemens WinCC 7.0 SP3 和 较 早 版 本 中 的 WebNavigator 中 存 在 SQL 注 入 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 特 制 的 SOAP 消 息 执 行 任 意 SQL 命 令 链 接 地 址 : http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090295 3 ISC DHCP 拒 绝 服 务 漏 洞 ISC DHCP 是 一 款 动 态 主 机 配 置 协 议 服 务 器 软 件 ISC DHCP 4.1-ESV-R7 之 前 的 4.1.x 版 本 和 4.2.4-P2 之 前 的 4.2.x 版 本 中 存 在 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 在 租 用 截 止 时 间 后 来 减 少 的 环 境 下 建 立 的 IPv6 租 赁, 在 伺 机 情 况 下 导 致 拒 绝 服 务 ( 守 护 进 程 崩 溃 ) 链 接 地 址 :http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090317 PAGE17

四 本 期 重 要 安 全 漏 洞 4 GOM Player 基 于 栈 的 缓 冲 区 溢 出 漏 洞 GOM Player 是 一 款 来 自 韩 国 的 播 放 程 序, 支 持 多 种 格 式 GOM Player 2.1.33.5071 版 本 中 存 在 基 于 栈 的 缓 冲 区 溢 出 漏 洞 用 户 协 助 的 攻 击 者 可 利 用 该 漏 洞 通 过 ref href 标 签 中 带 有 较 长 的 URI 的.ASX 文 件 执 行 任 意 代 码 链 接 地 址 :http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090329 5 Oracle Hyperion Strategic Finance 基 于 堆 的 缓 冲 区 溢 出 漏 洞 Oracle Hyperion Strategic Finance 是 一 个 财 务 建 模 应 用 程 序, 它 使 高 层 管 理 人 员 能 够 了 解 和 确 定 新 的 企 业 战 略 对 财 务 的 全 部 影 响 Oracle Hyperion Strategic Finance 12.x 版 本 和 较 早 版 本 中 的 Tidestone Formula One ActiveX 控 件 (TTF16.ocx) 6.3.5 Build 1 中 的 SetDevNames 方 法 中 存 在 基 于 堆 的 缓 冲 区 溢 出 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 DriverName 参 数 中 的 较 长 字 符 串 执 行 任 意 代 码 链 接 地 址 :http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090333 6 Castillo Bueno Systems CCMPlayer 缓 冲 区 溢 出 漏 洞 CCMPlayer 是 一 款 媒 体 播 放 程 序 Castillo Bueno Systems CCMPlayer 1.5 版 本 中 存 在 基 于 栈 的 缓 冲 区 溢 出 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 m3u 播 放 列 表 中 的 较 长 跟 踪 名, 执 行 任 意 代 码 链 接 地 址 :http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090334 PAGE18

四 本 期 重 要 安 全 漏 洞 7 ASUS Net4Switch CxDbgPrint 函 数 缓 冲 区 溢 出 漏 洞 ASUS Net4Switch 是 华 硕 电 脑 上 的 网 络 管 理 软 件 ASUS Net4Switch 1.0.0020 版 本 中 的 ipswcom.dll ActiveX 组 件 1.0.0.1 版 本 中 的 CxDbgPrint 函 数 中 存 在 缓 冲 区 溢 出 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 Alert 方 法 中 的 long 参 数, 执 行 任 意 代 码 链 接 地 址 :http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090342 8 Apple itunes WebKit 拒 绝 服 务 漏 洞 WebKit 是 开 源 的 web 浏 览 器 引 擎, 目 前 被 Safari Chrome 等 浏 览 器 使 用 使 用 在 Apple itunes 10.7 之 前 版 本 中 的 WebKit 中 存 在 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 特 制 的 网 站 执 行 任 意 代 码, 或 导 致 拒 绝 服 务 ( 内 存 破 坏 和 应 用 程 序 崩 溃 ) 链 接 地 址 :http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090268 9 Novell GroupWise 数 字 错 误 漏 洞 Novell GroupWise 是 一 款 跨 平 台 协 作 软 件 Novell GroupWise 8.0.3 HP1 之 前 的 8.0 版 本 和 2012 SP1 之 前 版 本 中 的 GroupWise Internet Agent (GWIA) 中 的 gwia.exe 中 的 WebConsole 组 件 中 存 在 整 数 溢 出 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 触 发 基 于 堆 缓 冲 区 溢 出 的 特 制 请 求, 如 Content-Length HTTP 头 中 带 有 -1 请 求, 执 行 任 意 代 码 链 接 地 址 :http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090400 PAGE19

四 本 期 重 要 安 全 漏 洞 10 Cisco AnyConnect Secure Mobility Client 安 全 漏 洞 Cisco AnyConnect Secure Mobility 是 一 个 安 全 的 企 业 移 动 解 决 方 案 Cisco AnyConnect Secure Mobility Client 3.1.00495 之 前 的 3.1.x 版 本 和 3.2.x 版 本 中 存 在 漏 洞, 该 漏 洞 源 于 未 检 查 HTTP 请 求 源 是 否 包 含 ScanSafe 头 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 特 制 的 请 求 产 生 未 明 影 响 链 接 地 址 :http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012090352 PAGE20

五 本 期 病 毒 木 马 疫 情 1 Trojan.Win32.QQPass.ahi( 木 马 病 毒 ) 木 马 运 行 后, 首 先 检 测 电 脑 是 否 正 在 运 行 QQ, 如 果 存 在, 木 马 会 关 闭 QQ, 并 将 病 毒 文 件 替 换 成 QQ 程 序, 当 用 户 再 次 打 开 QQ 时, 就 会 自 动 运 行 木 马 病 毒 被 替 换 的 QQ 从 图 标 上 和 登 录 界 面 上 都 与 正 常 程 序 极 为 相 似, 用 户 很 难 分 辨 真 伪 只 是 一 些 功 能 并 未 完 善, 如 登 陆 状 态 更 改 按 钮 设 置 按 钮 点 击 无 效 果 等 细 节 差 别 如 果 用 户 在 木 马 界 面 输 入 了 账 号 和 密 码 并 登 录 后,QQ 账 号 密 码 就 会 被 盗 2 Trojan.Win32.VBCode.fvg( 木 马 病 毒 ) 病 毒 获 得 运 行 后, 首 先 会 关 闭 网 络 共 享 和 Windows 防 火 墙, 导 致 电 脑 变 得 十 分 脆 弱, 很 容 易 被 黑 客 和 木 马 入 侵 随 后 病 毒 访 问 黑 客 指 定 网 址 下 载 大 量 流 氓 软 件 病 毒 完 成 这 些 操 作, 用 户 看 不 到 任 何 通 知, 随 后, 病 毒 进 行 自 删 除, 整 个 过 程 十 分 隐 蔽 除 此 以 外, 病 毒 具 有 很 强 的 修 改 空 间, 病 毒 作 者 只 要 稍 作 修 改, 病 毒 的 危 害 性 便 大 大 增 加, 比 如 更 改 网 址 指 向 其 他 的 病 毒 木 马 PAGE21

六 安 全 防 范 措 施 系 统 防 护 1 使 用 360 安 全 卫 士 扫 描 系 统 漏 洞, 并 安 装 系 统 补 丁, 定 期 清 理 恶 意 插 件 及 系 统 垃 圾 文 件 2 关 闭 操 作 系 统 默 认 共 享, 普 通 共 享 文 件 必 须 设 置 安 全 权 限 3 重 命 名 系 统 管 理 员 帐 户, 禁 用 guest 等 使 用 频 率 低 的 帐 户, 慎 用 管 理 员 组, 所 有 开 放 的 帐 户 设 置 强 壮 密 码 ( 字 母 + 数 字 + 特 殊 字 符 ) 4 关 闭 操 作 系 统 不 需 要 的 服 务 和 不 安 全 的 端 口, 优 化 本 地 安 全 策 略, 严 格 设 置 权 限 分 配 5 安 装 反 病 毒 软 件, 及 时 升 级 病 毒 库 病 毒 防 护 1 开 启 反 病 毒 软 件 全 面 监 控 功 能, 定 期 全 盘 扫 描 查 杀 病 毒 2 禁 用 U 盘 等 移 动 存 储 设 备 自 动 播 放 功 能, 使 用 U 盘 移 动 硬 盘 前 需 要 先 对 其 进 行 病 毒 检 查 3 不 轻 易 打 开 不 明 邮 件 ( 附 件 ) 及 不 明 网 站 链 接, 避 免 从 非 专 业 网 站 下 载 软 件, 黑 客 可 能 会 通 过 社 会 工 程 学 的 攻 击 方 式 传 播 病 毒 数 据 保 护 1 对 重 要 数 据 做 好 备 份, 以 免 数 据 因 系 统 中 毒 而 丢 失 2 对 于 保 密 级 的 业 务 数 据, 建 议 采 用 加 密 存 储, 备 份 介 质 进 行 异 地 存 放 PAGE22

总 第 六 十 六 期 2012 年 9 月 第 4 期 蓝 盾 信 息 安 全 周 报 蓝 盾 信 息 安 全 技 术 股 份 有 限 公 司 BLUEDON INFORMATION SECURITY TECHNOLOGIES CO.,LTD. 电 话 :8552 6663 传 真 :8552 6000 地 址 : 广 州 市 天 河 区 科 韵 路 16 号 广 州 信 息 港 A 栋 20-21 楼