为什么要让互联网装上安全网?
从今天开始到9月24号,是2017年国家网络安全宣传周。现在,从工作休闲到日常生活,我们几乎已经离不开网络。根据中国互联网络信息中心的数据,截至今年6月,中国网民规模已达7.51亿,占全球网民总数的五分之一。互联网普及率为54.3%,比全球平均水平高4.6个百分点。可以说,我国已经成为网络大国。网络安全对于我们个人来说,可能就是觉得网上有病毒,一旦中招,就会造成信息泄露,甚至带来损失。但是,从更大的范围来说,网络安全事件造成的影响会超乎你我的想象。
今年5月12日,勒索病毒引发世界关注。
在勒索病毒的攻击下,英国全民医疗系统最先瘫痪,医生们的办公电脑被锁死,多位病人手术无法进行。不仅仅英国,包括美国、俄罗斯、总共150个国家,涵盖医院、教育、能源、通信、制造业等,以及政府部门在内的多个领域,纷纷中招,电脑里的资料被加密,屏幕上都显示着一个红色页面:要么在规定的时间内,支付价值300美金的比特币赎回资料,要么电脑里的一切数据都灰飞烟灭。
此时,中国也未能幸免,特别是众多高校和政府机关等部门的内网,遭遇勒索病毒,一度停摆。
“到了5月13号中午的时候,我们全网监测到的攻击数量已经超过了一百万次,被感染的机器已经监测到了接近一万台”,国家互联网应急中心运行部副主任严寒冰介绍:“到了5月14号的时候,我们监测到全网被攻击的机器大概是两百多万台,被感染的机器大概在3.5万台左右。”
安天科技肖新光说:传统的、隔离内网,或者是一般的办公内网,由于它和外部网络是断开的,那么它内部有大量的缺少安全意识的人员、没有及时打补丁和获取安全更新的机器,系统也没有经过必要的安全加固。所以,一旦威胁进入内网之后,它就会横扫内部网络,导致全面瘫痪和其他事故。
5月12日是星期五,众多政府部门都面临着两天后的周一是否能开机的大考验。此种情况下,我国网络安全应急预案迅速启动,公安、工信、教育、银行、网信等有关部门,都立即做了部署,对防范工作提出了要求。奇虎360、安天、远望科技、腾讯、百度,几乎所有国内互联网公司的安全部门都在周末,发布了各自的应急补丁。
与此同时,媒体也迅速进行知识普及,5月15日,在政府、企业和媒体的应急协同作战下,勒索病毒的攻击在我国被有效阻止。专家认为,从网络勒索病毒的发生和抑制来看,可以看到我们国家的整个网络安全应急能力实际上有一个协调性的总体提高。
被应急迅速阻止的不仅仅是勒索病毒。2014年3月,中国某海事机构一台办公电脑出现异常:运行缓慢,CPU、内存占用率极高。该单位安全服务供应商调查后发现,影响电脑的不是一次简单的病毒袭击,而是一起黑客攻击事件,主要攻击手段,就是定向“鱼叉”和“水坑”攻击。
在网络攻击的过程中,黑客至少使用了4套不同类型的病毒代码,注册了70个以上的域名,服务器遍布全球13个国家。360天眼实验室负责人汪列军分析,肯定是有国家支持的、专门从事对于其他国家,进行类似间谍活动的网络攻击组织。
2015年,360天眼实验室发布报告,将该黑客组织命名为“海莲花”。报告显示,海莲花的袭击遍布全世界范围内的36个国家。其中,中国的感染者占到92.3%。由于我国及时防御,才避免了大规模网络安全事件的发生。
360公司CEO周鸿祎说:网络安全已经涵盖了国家安全、社会安全、基础设施安全,包括人身安全,所以今天网络安全可以说是牵一发而动全身。网络安全的任何风吹草动,任何攻击都可以影响整个社会和国家的正常秩序。
没有网络安全,就没有国家安全。针对日益增多的网络攻击等网络安全事件,2017年6月,中央网信办公布了《国家网络安全事件应急预案》,其中明确规定:中央网信办统筹协调组织国家网络安全事件应对工作,建立健全跨部门联动处置机制,工业和信息化部、公安部、国家保密局等相关部门按照职责分工负责相关网络安全事件应对工作。必要时成立国家网络安全事件应急指挥部负责特别重大网络安全事件处置的组织指挥和协调。这个应急预案的公布,使得网络安全事件应对,实现了制度化。
网络安全防御是一种战略能力,而且是一种必须优先的战略能力。
现在,我国网络安全应急体系不断完善,国家关键基础设施网络安全防御系统不断增强。除此以外,从长远角度来看,要保障网络安全,还必须建立自主可控的网络体系,目前,相关前沿研究也在不断进行。“天地一体化”项目,属于我国“创新2030”重大科技项目,立足构建自主可控,实现全球覆盖的网络体系。
中国工程院院士吴曼青说:要把天上的卫星建成一个网络,同时要把天上的卫星网络跟地面的移动通信网,就是4G、5G,还有互联网进行互联,实际是构成了一个更大的网络。那么,国家利益到哪里,网络信息要覆盖到哪里。
互联网大数据时代,网络安全威胁还不仅仅是对政府部门的有组织攻击,我们每个人的所行所思,消费习惯,行程安排,关系网络,都已经不是秘密,但是,这些秘密,往往也会被不法分子盯上。
目前,支付宝的实名注册用户超过4.5亿,每24小时,全世界通过支付宝完成的交易超过一亿笔,这些交易,产生了庞大的数据,如,邮箱号、绑定的手机号、身份信息、绑定的相关银行卡信息等等。蚂蚁金服安全管理部总监邵晓东说,蚂蚁金服的服务器每天都承受着来自外部的攻击,安全人员平均每一分半钟,就会发现一次对支付宝的攻击尝试,这些攻击,大多数瞄准的是用户的支付宝账户和密码
不仅仅是支付宝,很多大的互联网公司同样面临网络安全的挑战。2017年5月15日,仅仅半天时间,据监测,百度用户被攻击次数已经接近十万次。
黑客盯的是漏洞,指向的是用户信息,最终目标是借助这些信息,获取利益。出于成本考虑,黑客们更习惯于攻击这些集中储存用户隐私信息的平台站点,这样获利快速。
2016年4月,一位名叫杜天禹的黑客,对山东省2016高考网上报名信息系统发起攻击。山东省2016高考网上报名信息系统,储存了超过60万条山东考生的高考信息,随后,杜天禹将全部60万条信息,以一万四千元的价格卖给了福建的诈骗团伙 ,2016年8月19日,山东临沂考生徐玉玉,被诈骗9900元,当晚心跳骤停死亡。
来自于中国互联网协会的调查报告显示:有63.4%网民的通话记录,网上购物记录等信息遭到泄露,其中很大一部分是平台泄露,那么,平台到底该承担什么责任?一度处罚无据。中国传媒大学文法学部教授王四新认为:互联网要发展,平台责任要加强。
2017年6月1日,一部用以构建中国网络空间秩序的基本法——《中华人民共和国网络安全法》正式出台。这部法律高度重视个人信息保护,针对个人信息泄露问题,《网络安全法》规定:网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;网络运营者不得泄露、篡改、毁损其收集的个人信息;任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。并规定了平台的相应法律责任。这些是法律正式实施后的一些执法案例,可以看到,现在,法律之下,平台责任更加明确。
保障网络安全,除了政府要迅速应急、快速联动,企业要承担主体责任,提高个人的网络安全意识和技能,同样重要。
有专家估计70%的网络安全事件都与网民的安全意识和基本安全防护技能直接相关,所以国家举办网络安全宣传周,就是要动员全社会的力量,以相对集中的网络安全教育,让我们广大的网民都能懂安全,知安全,会安全,让更多的网民依法依规安全放心地用网。
在网络安全宣传周中,不明wifi、不明短信、不明二维码,恶意手机充电站、AI换脸神器等,这些穿着欺骗外衣的网络安全隐患,被安全专家们一一揭开“画皮”。自2014年开始,由中央网信办牵头,联合中央宣传部、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局、全国总工会、共青团中央等部门,已经连续四年举办国家网络安全宣传周。以2016年第三届国家网络安全宣传周为例,直接参与人数达到了近2亿人,发放宣传材料2180万份,发送公益短信15.4亿条。
“网络安全为人民,网络安全靠人民”,这是今年网络安全宣传周的主题。网络安全说到底,还是为了我们的生活更加顺畅便利高效,想一想,如果交通、电力、金融等等这样的系统一旦中招,我们会面临什么样的麻烦和问题?从这个意义上说,确保网络安全,是全社会的共同责任,需要政府、企业、社会组织、广大网民共同参与。“没有意识到风险就是最大的风险”。见之于未萌,识之于未发,才能筑牢网络安全防线。
所以,让互联网装上安全网是至关重要甚至是必要的。
计算机病毒 很急!!!!!
现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护,但新病毒和木马,加上黑客人工的入侵方式,电脑中毒的情况还是很普遍。尤其是上网的用户,一不留意就会中招。如何防止中毒的技巧文章,大家已经看得很多了。那么万一中毒了,该如何处理呢?下面就谈谈中毒后的一些紧急处理措施:
一、正在上网的用户,发现异常应首先马上断开连接
如果你发现IE经常询问是你是否运行某些ACTIVEX控件,或是生成莫明其妙的文件、询问调试脚本什么的,一定要警惕了,你可能已经中招了。典型的上网被入侵有两种情况:
1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题,这算是轻的;还有就是遇到可以格式化硬盘或是令你的windows不断打开窗口,直到耗尽资源死机——这种情况恶劣得多,你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。
2、是黑客的潜在的木马发作,或是蠕虫类病毒发作,让你的机器不断地向外界发送你的隐私、或是利用你的名义和邮件地址发送垃圾,进一步传播病毒;还有就是黑客的手工入侵,窥探你的隐私或是删除破坏你的文件。
处理办法:马上断开连接,这样能将自己的损失降低的同时,也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机,进一步的处理措施请参看后文。
二、中毒后,应马上备份转移文档和邮件等
中毒后运行杀毒软件清除是不在话下的了,但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件,你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份,所以第一点里笔者建议您先不要退出windows,因为病毒一旦发作,可能就不能进入windows了。
不管这些文件是否带毒了,你都应该备份,用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的,一运行就会破坏其他的文件,所以先备份是以防万一的措施。等你清除完硬盘内的病毒后,再来慢慢分析处理这些额外备份的文件较为妥善
三、需要在windows下先运行一下杀CIH的软件(即使是带毒环境)
如果是发现了CIH病毒的,要注意不能完全按平时报刊和手册建议的措施,先关机、冷启动用系统盘来引导再杀毒,应在带毒的环境下也运行一次专杀CIH的软件。这样做,杀毒软件可能会报告某些文件在受读写保护无法清理,但带毒运行的实际目的不在于完全清除病毒,而是在于把CIH下次开机时候的破坏减到最低,以防它再次开机破坏主板的BIOS硬件,那么就会黑屏,让你的下一步杀毒无法进行。
四、需要干净的DOS启动盘和DOS下面的杀毒软件
到现在,就应该按很多杀毒软件的标准手册去按步就班地做,即关机后冷启动,用一张干净的DOS启动盘引导是不能少的了;另外由于中毒后可能windows已经被破坏了部分关键文件,会频繁地非法操作,所以windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件如KV300系列来以防万一。
即使能在windows下运行杀毒软件的,也请用两种以上工具交叉清理。在多数情况下windows可能要重装,因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了CIH,微软的OUTLOOK邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见,由于开发时候侧重点不同、使用的杀毒引擎不同,各种杀毒软件都是有自己的长处和短处的,交叉使用效果较理想。
五、如果有GHOST和分区表、引导区的备份,用之来恢复一次最保险
如果你在平时作了windows的GHOST备份,用之来镜像一次,得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了,当然,这要求你的GHOST备份是绝对可靠的,呵呵,要是作GHOST的时候把木马也“备份”了就.....
六、再次恢复系统后,更改你的网络相关密码
包括登录网络的用户名、密码,邮箱的密码和QQ的等等,防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息,所以适当的更改是必要的。
木马会盗取和篡改高考报名信息吗?
目前没有相关报道,不过从技术角度这个可能性是存在的。
但从商业角度,没有利益驱使就不会有灰色链,所以在病毒木马作者的不到好处的前提下是不会有人开发这样的病毒的。如果是黑客为了显摆自己的技术那么这样的病毒应该已经上新闻了。
如果你的信息被篡改更应该考虑:
1.你的账户密码是否被他人知道
2.你的上级权限账号(例如:老师的账号,管理员账号)有没有修改过你的信息
我登陆高考报名系统,可是报名时总说是被远程主机控制,打开不了文件,请问怎么可以摆脱控制?
要实现远程控制,一定要在控制端装一些程序(比如客户端),你到“添加/删除程序”里面找找或开启360全面检测,把可疑的程序卸掉,或者在“菜单”的“程序”列表里面找到远程控制软件的客户端,将其卸载就OK了。
但你用了什么乱七八糟的病毒性远程控制,那就很难搞了。
册去按步就班地做,即关机后冷启动,用一张干净的DOS启动盘引导是不能少的了;另外由于中毒后可能windows已经被破坏了部分关键文件,会频繁地非法操作,所以windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软
四新认为:互联网要发展,平台责任要加强。2017年6月1日,一部用以构建中国网络空间秩序的基本法——《中华人民共和国网络安全法》正式出台。这部法律高度重视个人信息保护,针对个人信息泄露问题,《网络安全法》规定:网络产品、服务具有收集用户信息功能的
毒后的一些紧急处理措施: 一、正在上网的用户,发现异常应首先马上断开连接 如果你发现IE经常询问是你是否运行某些ACTIVEX控件,或是生成莫明其妙的文件、询问调试脚本什么的,一定要警惕了,你可能已经中招了。典型的上网被入侵有两种情况: 1、是浏览某些带恶意代