个人 企业
用户名:
密码:
 
企业服务   安全学院   安全资讯
安全动态  |  前沿技术  |  黑客防范安全漏洞防毒杀毒编程技术安全案例 |  电子政务产品推荐网管技术安全采购产品测评在线代理OICQ
检测评估安全学院软件下载互动交流安全沙龙应急咨询技术认证安全人才技术社区嘉宾聊天安全调查
  资讯 频道 国内    

一分钟注册享受免费网站安全评估

新闻热点

美国谋划夺取全球“制网权”
攻击指定IP地址及端口的黑客病毒
“黑客”三天侵吞21万获刑11年
微软浏览器IE7被发现存在两个漏洞
黑客入侵万达广场网站 提醒修复漏洞

软件热点
完美卸载V2007 完整版
防黑菜鸟必学系列视频教程
c语言视频教学30讲第14讲
黑客攻防绝招之三十六计
redhatlinux9安装的全程录像
IIS6最佳安全性实战
   
 
关注奥运安全 网络攻守较量已悄然开幕
时间:2008-6-20 14:06:12 作者:人民网  出处:人民网

    这种状况正是最令网络安全专家们担心的。赵宏志说,通过很多僵尸主机,向奥运网络主机发送大量看似合法的网络包,造成奥运网络阻塞或服务器资源耗尽,导致合法用户无法正常访问服务器的网络资源。这种分布式攻击难以从根源上控制,实施难度低、防御成本高,多为网络恶意攻击者采用,是奥运网络安全防护的重中之重。

  国家计算机病毒应急处理中心主任张健指出,目前互联网上的攻击,不再采用针对某一个单一漏洞或者是安全威胁来进行攻击,而是把能搜罗来的漏洞高速集中在一起,这种攻击的效率更高,甚至几种漏洞都可以同时操作。

  另外还有内部局域网的安全隐患。据调查,在已有的网络安全攻击事件中约70%是来自于内部网络的侵犯,包括:传播病毒;误用和滥用关键、敏感数据;内部人员泄露内部网络的网络结构;内部员工利用各种方式对内部应用系统及终端的扫描和入侵;内部人员盗取他人信息等。

  奥运会期间来自全球的数万名运动员、各国政要、商界名流和数百万观光客在奥运赛事城市云集,将有数量巨大的数码相机、PDA、U盘、手机等移动设备与网络末端相连接,如果有人蓄意将病毒带入网络,或不小心使机器感染病毒,就可能殃及其他电脑甚至整个网络。

  应对信息恐怖主义攻击

  4月1日,中国首个城市信息安全应急响应与处置中心在北京成立,它将24小时紧盯网络安全,专门防范奥运黑客,一旦发现入侵,将立即采取相应措施。

  但无论从覆盖范围还是计算机应用数量上看,北京奥运会的规模都将远远超过以往历届奥运会,这也意味着给黑客提供了更多的可乘之机。

  一位网络专家告诉本刊记者,预计北京奥运会可能会产生2亿个网络安全警报。当然,并非每个警报都是威胁,我们的智能监控系统会对每个警报进行相关性分析、累加分析,最后过滤出那些真正的威胁,然后提示、处理。

  张健表示,目前的做法就是采用给系统多打补丁的办法,包括某些信息安全的加固,以及网络的边界安全设置。

  此外,北京奥组委根据五大网络的不同安全需求,有的放矢地加强安全建设。

  一是针对管理网的特点开展了信息内容安全审计、病毒攻击监测、网络攻击监测等几方面的安全建设,并对网内所在USB接口实行接入限制。

  二是深入做好运动会网网络链接保障和相关管理制度的监查工作。由于运动会网是与其他网络物理隔绝的专用网络,其安全保障工作主要体现在对竞赛专网管理制度的落实和监督检查上。

  三是将奥运官方网站、奥运场馆互联网接入与奥运管理网实现复制物理分离。

  四是奥运票务网系统对互联网的应用采用了数据加密传输的保护措施,在安全方面设置了防火墙、VPN网关和密钥管理等安全设备。

  五是在防DDOS攻击上采取建设集中、统一的网络流量清洗中心,通过在中心部署流量分析、DDOS监控、清洗等业务控制系统,为不同的目标网络提供相关安全服务。

  赵宏志告诉本刊记者,北京奥运会网络安全保障是一项系统工程,影响奥运会安全的风险复杂多样,尤其是国家基础设施和重要信息系统,它们在物理上互有需求,在网络上广泛连接,在生存上互相依赖,一旦某个环节出现不安全因素,就可能连锁造成整体瘫痪的局面。

  因此,奥运网络安全保障还必须着眼国家基础设施和重要信息的整体脆弱性,对这些系统采取各种演习方式和攻击手段,全面深入开展风险评估和安全检测,充分暴露可能威胁奥运安全的各种风险因素。

总计3页  上一页  [1]  [2]  3  

评论 | 收藏 | | 打印 | 关闭
相关新闻链接
     
关于Sec120 | 服务产品 | 联系我们 | 招贤纳才 | 广告服务 | 网站律师 | 网站地图 | 我要投稿

 

互联安全网  粤ICP备06118359 Copyright 1999-2007 All Right Reserved.