蕪湖網(wǎng)絡(luò)公司
      皖南地區(qū)專(zhuān)業(yè)互聯(lián)網(wǎng)服務(wù)商
        首 頁(yè) 七星簡(jiǎn)介 新聞中心 網(wǎng)站建設(shè) 網(wǎng)絡(luò)推廣 客戶(hù)案例 客服中心  
       
      蕪湖網(wǎng)絡(luò)公司
       
      服務(wù)范圍
      蕪湖網(wǎng)絡(luò)公司
      + 域名注冊(cè)
       
      + 虛擬空間
       
      + 網(wǎng)站建設(shè)
       
      + 網(wǎng)絡(luò)推廣
       
       詳細(xì)內(nèi)容
      Windows安全性飽受質(zhì)疑 微軟:我們也是受害者
      信息來(lái)源:IT時(shí)代周刊(北京)  發(fā)表時(shí)間:2009-6-15  

        網(wǎng)絡(luò)時(shí)代,盡管外有殺毒廠(chǎng)商的日日監(jiān)測(cè)預(yù)警,電腦自身也不乏安全軟件的實(shí)時(shí)防護(hù),但是我們反而更加地寢食難安,因?yàn)閷映霾桓F地攻擊事件意味著黑客們總能找到可攻克的大門(mén)。

        究竟是誰(shuí)將我們的電腦暴露給了黑客?過(guò)去,我們是對(duì)操作系統(tǒng)又愛(ài)又恨,現(xiàn)在答案或許有了新解。

        5月29日,美國(guó)總統(tǒng)奧巴馬在公布的網(wǎng)絡(luò)安全評(píng)估報(bào)告中指出,來(lái)自網(wǎng)絡(luò)空間的威脅已成為美國(guó)面臨的最嚴(yán)重的經(jīng)濟(jì)和軍事威脅之一。此前,奧巴馬在競(jìng)選期間曾一直強(qiáng)調(diào)網(wǎng)絡(luò)安全對(duì)美國(guó)的重要性,在其就職不久,便要求對(duì)美國(guó)的網(wǎng)絡(luò)安全狀況展開(kāi)為期60天的全面評(píng)估,以檢查聯(lián)邦政府部門(mén)保護(hù)機(jī)密信息和數(shù)據(jù)的措施。作為全球科技發(fā)展的前沿國(guó)家,奧巴馬將網(wǎng)絡(luò)安全提上政府議程之舉再次表明全球網(wǎng)絡(luò)安全形勢(shì)已經(jīng)極為嚴(yán)峻。

        來(lái)自Sophos的《2009安全威脅報(bào)告》顯示,每隔4.5秒就會(huì)有一個(gè)網(wǎng)頁(yè)遭病毒感染。

        據(jù)了解,一次成功的黑客攻擊基本包含搜索、掃描、獲得權(quán)限、保持連接、消除痕跡五個(gè)步驟。前期的搜索過(guò)程將是耗時(shí)最長(zhǎng)的階段,通過(guò)各種途徑完成攻擊的準(zhǔn)備階段,之后對(duì)攻擊目標(biāo)周邊和內(nèi)部網(wǎng)絡(luò)設(shè)備進(jìn)行掃描,如開(kāi)放的端口、開(kāi)放的應(yīng)用服務(wù)、含操作系統(tǒng)在內(nèi)的應(yīng)用漏洞、保護(hù)性較差的數(shù)據(jù)傳輸?shù)葘ふ覞撛诼┒,以完成最終的攻擊。

        從上述攻擊路徑來(lái)看,應(yīng)用服務(wù)、操作系統(tǒng)在內(nèi)的應(yīng)用都成為用戶(hù)端面臨的最主要的攻擊途徑。

        此前,微軟于4月8日發(fā)布的最新安全研究報(bào)告(該報(bào)告每半年發(fā)布一次)指出,2004年到2007年間,絕大部分漏洞是來(lái)自于應(yīng)用軟件,并呈快速上升趨勢(shì)(從88%增至94%),言外之意影響互聯(lián)網(wǎng)安全的主要是來(lái)自應(yīng)用軟件,而非操作系統(tǒng)。

      安全廠(chǎng)商很無(wú)奈

        事實(shí)上,安全廠(chǎng)商也一直在積極做出技術(shù)和產(chǎn)品的改進(jìn),可面對(duì)新的網(wǎng)絡(luò)環(huán)境,他們的努力卻沒(méi)有阻止安全問(wèn)題的愈演愈烈之勢(shì)。國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心監(jiān)測(cè),2008年接收到的網(wǎng)絡(luò)安全事件報(bào)告中,拒絕服務(wù)攻擊事件、垃圾郵件事件和病毒、蠕蟲(chóng)或木馬問(wèn)題尤為突出,與2007年相比,漲幅分別為165%、54.5%和20.6%。

        對(duì)此,全球網(wǎng)絡(luò)安全設(shè)備廠(chǎng)商美國(guó)飛塔(Fortinet)公司總裁謝青告訴《IT時(shí)代周刊》,早期的互聯(lián)網(wǎng)安全是屬于鏈接方面的安全,防火墻只是為防止黑客連接到公司內(nèi)部。他指出,過(guò)去五到十年間,網(wǎng)絡(luò)安全最大的威脅來(lái)自于病毒,來(lái)自于入侵檢測(cè)或垃圾郵件等不良信息,而這些都是鏈接類(lèi)防火墻擋不住的。此類(lèi)防火墻只是為防止外面的鏈接,但傳染的病毒和垃圾都是從用戶(hù)周?chē)娜藗魅搿?/FONT>

        網(wǎng)絡(luò)攻擊方式的飛速變化讓整個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)都在思考,“八年前,我們就在努力將網(wǎng)絡(luò)安全防護(hù)往更上層發(fā)展,走向內(nèi)容和應(yīng)用層次。”謝青如是說(shuō)。

        但是,分析人士指出,包括Cisco、Juniper這些知名廠(chǎng)商在內(nèi),若將網(wǎng)絡(luò)安全往更高層做,最需要解決的技術(shù)問(wèn)題是如何將防火墻的處理速度盡量接近網(wǎng)絡(luò)的速度,同時(shí)將功能盡量集中在同一個(gè)產(chǎn)品上,使用戶(hù)及其管理更為方便。據(jù)悉,一般做鏈接式防火墻,大概需5~10倍的數(shù)據(jù)處理量。而如果將安全做到更高層,做到內(nèi)容,做到防病毒,做到垃圾郵件等,實(shí)際上所處理的數(shù)據(jù)量,要比處理鏈接式防火墻的要求更高,一般需要20倍~50倍的處理能力,才能趕上路由器和交換機(jī)的處理速度。

        不過(guò),謝青告訴記者,從整個(gè)網(wǎng)絡(luò)安全市場(chǎng)來(lái)看,統(tǒng)一威脅管理(UTM)正在快速取代防火墻,僅2008年全球UTM的銷(xiāo)量就已經(jīng)超過(guò)了防火墻。他認(rèn)為,相比國(guó)外很多互聯(lián)網(wǎng)應(yīng)用較為廣泛、比較先進(jìn)的國(guó)家,中國(guó)市場(chǎng)其實(shí)還相對(duì)滯后,特別是防火墻市場(chǎng)比UTM市場(chǎng)還大許多。據(jù)悉,UTM較之防火墻的優(yōu)勢(shì),就是它可以將病毒去掉,可以將入侵者去掉!安荒100%隔離,但對(duì)各類(lèi)應(yīng)用軟件的防護(hù)至少可以做到60%以上!敝x青坦言。

      操作系統(tǒng)非罪魁禍?zhǔn)?/STRONG>

        談及操作系統(tǒng)的安全性,微軟的Windows操作系統(tǒng)可謂飽受質(zhì)疑。

        2008年10月24日微軟系統(tǒng)爆出的年度最大安全漏洞 (Microsoft 安全公告 MS08-067)讓人記憶猶新。該問(wèn)題涉及Windows2000/XP/Vista等桌面操作系統(tǒng)的絕大多數(shù)版本。借此漏洞,黑客可發(fā)動(dòng)大規(guī)模遠(yuǎn)程攻擊,實(shí)際效果可與“沖擊波”、“震蕩波”等病毒類(lèi)似。微軟當(dāng)即也緊急發(fā)布了安全更新。據(jù)了解,因此漏洞存在于操作系統(tǒng)的遠(yuǎn)程過(guò)程調(diào)用模塊(RPC),如用戶(hù)的電腦收到了特制的RPC請(qǐng)求,則攻擊者可繞過(guò)系統(tǒng)認(rèn)證遠(yuǎn)程運(yùn)行任意代碼,很可能造成大規(guī)模蠕蟲(chóng)攻擊。

        本刊記者發(fā)現(xiàn),依照微軟的每月補(bǔ)丁周期(通常在每月第二周周二發(fā)布安全補(bǔ)。﹣(lái)看,今年3月份至5月份的安全公告數(shù)分別為3個(gè)、8個(gè)、1個(gè),按照微軟安全漏洞四級(jí)標(biāo)準(zhǔn)劃分,嚴(yán)重級(jí)別的過(guò)半。

        微軟在“盡自己所能在安全方面做出努力”,也及時(shí)地發(fā)布安全漏洞公告和補(bǔ)丁,但絕大多數(shù)電腦用戶(hù)對(duì)這位桌面霸主的舉動(dòng)并不領(lǐng)情,“出了任何事情第一反應(yīng)就是微軟系統(tǒng)不安全”一位媒體同行如是說(shuō)。甚至連安全廠(chǎng)商卡巴斯基實(shí)驗(yàn)室創(chuàng)始人尤金·卡巴斯基都如此斷言:目前的電腦操作系統(tǒng)整體設(shè)計(jì)含有不安全的因素,使得惡意軟件侵入操作系統(tǒng)變得非常容易。

        “其實(shí)微軟也是受害者。” 微軟大中華區(qū)戰(zhàn)略安全架構(gòu)師裔云天感慨地說(shuō)。分析人士指出,其實(shí)每個(gè)軟件都有漏洞,有些是要在使用過(guò)程中才能被發(fā)現(xiàn),故有“補(bǔ)丁”一說(shuō)。而操作系統(tǒng)因其使用人群范圍廣泛,即便不提開(kāi)發(fā)時(shí)潛在的漏洞,黑客為攻擊計(jì)算機(jī)也會(huì)不停尋找系統(tǒng)漏洞,以期乘虛而入。微軟報(bào)告也表明,從2004年開(kāi)始到2007年,操作系統(tǒng)的安全漏洞正在逐年下降,從12%降至6%。

        裔云天告訴《IT時(shí)代周刊》,“如果網(wǎng)絡(luò)攻擊是針對(duì)某款軟件本身漏洞的,那么防火墻和殺毒軟件都是無(wú)效的”,在他看來(lái)“其實(shí)防火墻和殺毒軟件只能抵御一般攻擊”,因?yàn)楹芏嘬浖翘囟ǖ膽?yīng)用,防火墻并不能判別針對(duì)特定應(yīng)用的攻擊是采用哪一種。頻頻出現(xiàn)的安全廠(chǎng)商“誤殺誤報(bào)”事件恰巧也印證了微軟的這個(gè)說(shuō)法。

        既然防火墻和安全軟件都不完全“靠譜”,操作系統(tǒng)也非罪魁禍?zhǔn),黑客是從哪里乘虛而入的呢?/FONT>

      “禍起”第三方軟件

        一份來(lái)自IBM安全組織的報(bào)告指出,前5大IT廠(chǎng)商,包括微軟、IBM、思科、Oracle和Apple,總共的系統(tǒng)漏洞只占了所有漏洞的14%,而其他中小廠(chǎng)商出品的應(yīng)用軟件則占了86%。應(yīng)用軟件的安全性著實(shí)堪憂(yōu)!

        “因?yàn)榈谌杰浖陂_(kāi)發(fā)過(guò)程中只考慮功能本身,并沒(méi)有把安全考慮進(jìn)去,所以漏洞百出。”裔云天直言不諱。他指出,之所以漏洞百出還有客觀(guān)的外在因素,中國(guó)很多中小型軟件開(kāi)發(fā)商,本身生存就非常困難,也很難將自己的開(kāi)發(fā)人員輸出進(jìn)行安全培訓(xùn),且國(guó)內(nèi)也很少有開(kāi)發(fā)方面的安全培訓(xùn)。

        事實(shí)也確如此,對(duì)大多數(shù)軟件廠(chǎng)商而言,最大目的就是完成所開(kāi)發(fā)軟件的功能,其開(kāi)發(fā)人員也沒(méi)有安全方面的培訓(xùn),即只是開(kāi)發(fā)軟件功能,而不是開(kāi)發(fā)一個(gè)安全的軟件。比如ERP財(cái)務(wù)軟件,設(shè)計(jì)之初,鮮有開(kāi)發(fā)者會(huì)考慮到,當(dāng)輸入一個(gè)字串時(shí),它是不是要檢查是否有效,如百分比等等,因?yàn)楹诳蜁?huì)對(duì)這個(gè)進(jìn)行攻擊;還有對(duì)輸入長(zhǎng)度進(jìn)行檢查,許多開(kāi)發(fā)者并不會(huì)考慮這點(diǎn),所以當(dāng)他調(diào)用時(shí)就會(huì)產(chǎn)生安全隱患,但他并不知情。

        前文微軟報(bào)告還顯示,在基于瀏覽器漏洞的攻擊中,使用中文簡(jiǎn)體版本瀏覽器的用戶(hù)位列被攻擊對(duì)象的第二位,占25.6%;從2008年下半年開(kāi)始,每月被Live Search檢測(cè)到的掛馬網(wǎng)頁(yè)數(shù)量超過(guò)一百萬(wàn),.CN 域名網(wǎng)站中有超過(guò)1%的網(wǎng)站被掛馬。且冒牌安全軟件呈現(xiàn)爆發(fā)趨勢(shì)。所謂冒牌安全軟件,是指在木馬病毒盛行的情況下,用戶(hù)會(huì)自主搜索一些免費(fèi)的“安全軟件”,而此時(shí)搜索引擎所列廠(chǎng)商很多都是偽裝的安全廠(chǎng)商,自稱(chēng)安裝后不會(huì)再有病毒侵入,以免費(fèi)三個(gè)月等期限為誘餌,實(shí)際他們本身就是木馬,欺騙用戶(hù)安裝。

        鑒于互聯(lián)網(wǎng)安全趨勢(shì)正從操作系統(tǒng)轉(zhuǎn)向應(yīng)用軟件,為在軟件開(kāi)發(fā)過(guò)程中確保其安全性和可靠性,微軟耗費(fèi)近7年時(shí)間建立起一套安全方法論“軟件安全開(kāi)發(fā)生命周期(SDL)”。從安全教育、安全設(shè)計(jì)、到安全響應(yīng),在軟件開(kāi)發(fā)的每一個(gè)階段都嚴(yán)把安全關(guān),有效地降低安全漏洞和隱私問(wèn)題的數(shù)量,以及殘留漏洞的嚴(yán)重性。微軟所開(kāi)發(fā)的所有軟件都必須經(jīng)過(guò)這一方法論的監(jiān)測(cè),如果安全狀況達(dá)不到標(biāo)準(zhǔn),無(wú)論功能多么完備都不會(huì)被發(fā)布。據(jù)悉,SDL流程還將被用于幫助我國(guó)政府、合作伙伴、軟件開(kāi)發(fā)商改進(jìn)第三方軟件,最終建立端到端安全可信的互聯(lián)網(wǎng)環(huán)境。

        一方面系統(tǒng)提供商在為安全積極改進(jìn),同時(shí),微軟也認(rèn)為,用戶(hù)也要增強(qiáng)自我保護(hù)的習(xí)慣和知識(shí),堅(jiān)持使用正版軟件,開(kāi)啟操作系統(tǒng)自動(dòng)更新,便于他們第一時(shí)間發(fā)現(xiàn)問(wèn)題自動(dòng)幫助用戶(hù)修復(fù)。

       

       
      [關(guān)閉窗口]
       
        百度一下找七星: 蕪湖網(wǎng)站建設(shè) 蕪湖網(wǎng)絡(luò)公司 蕪湖網(wǎng)絡(luò)推廣 蕪湖百度推廣 蕪湖慧聰 蕪湖域名注冊(cè) 蕪湖虛擬空間 蕪湖網(wǎng)站設(shè)計(jì)
      蕪湖市鏡湖區(qū)世茂濱江花園1-1-3302室  郵編:241000 網(wǎng)站地圖 網(wǎng)站優(yōu)化 建站知識(shí)  七星提醒您:注意電腦輻射,請(qǐng)勿長(zhǎng)時(shí)間靠近電腦!
      Copyrignt © 2008 www.srfp.com.cn 版權(quán)所有:蕪湖七星信息技術(shù)服務(wù)有限公司 ICP備案:皖I(lǐng)CP備07502258號(hào) 最佳顯示:1024x768
       
      a视频在线看无码免费,日韩精品免费无码专区视频,无码午夜福利视频1000集757,91在线一区二区网址 毛片一级av中文字av毛片 中文字幕av午夜福利精品