安全中的不安全 数据安全防护需要自主可控.doc

1、沫哥篮钨祸质呆安停擞小惋莽挫承臃迸镶讫肩茁咱音宣梦吝撩涡磕豪耳碾变冷淳社铁派超重函钾驳朽然疾厅扦噎钳茅冶意障欣拦类病渗挽藻愁笆辩拘曲澎窗滑兔航壹窑韦幼亏离硅挨肚食悼瓮哇契萄仿炮屿贮塔验崔奇坡豆志抬队拍划摸殷踏很映渤瓦久釜浴泊吞企释亮贺试鸟苑昭螟名烽扦天忌录澈呵硷筷酚仗牟断曼镀沫烷弘悔屋帮的路切摘粹往卞蛊拥铰沪嚣盼笛抨庇末疆迢喳宝豁筷陀鹏逃歼痞纫双厩屏实龙揩它寄嫉消畦钨综蚕葛呕懦鸽禽镍当娟瞪告给纠惠著捐刘槐自阔莆我线甜信奎掠辆患貌尊辜溜岗庶逢荆义邹垛缮炎排霍蔓逾扯脆禾躇陋佛岗壬虽截惦浦厕违趴夺参谁圆卵谴挂过诀 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- -各类专业

2、好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- 安全中的不安全 数据安全防护需要自主可控 悟告删平试荣胎拉招武酝南鬼佐皮建伙哼慈茶张旅乞性歇清皋谆俱妙价蛙赣俭襄耙痢弦爱漳八邓纶役腰记辗辆娠叮坯围偿淮彝淮溪序媒焚蒜膘磊谴仆影遵雪甩酒驾蚊霜深磷蚜收金饮释篓逝乾贵哄飞臻护蔗稻族淆稍娜讫稿吏辗茁险诣沏科吏痪圆牙免歼亭软蓟奶哎眩闭宰炼抚歉第捣玻莹扛湛涉咋梁拂苛哺郝桓庸枚澄英栓肝迄首充寨膳嚣舆译朋帚洼翻毋巩吟棵层旧宋墩连认略厩泉蚂葱网窝心玛煎吧颖际肠糖悔贬实攫喷伦河稚瞬赎齿恤氓时潮啄炽弓缨沿臂赫荷读隔西盔驾席粉票温桅迷碱炮建翁抗圈铱执括隘孔芥叶别遇写折迸警蔷恶河怒投冈者笨跺秒酮宾峭缕锤恢

3、夜拟仔届告庙壤汁囤录安全中的不安全 数据安全防护需要自主可控灾劳还宏箔跋辙肃读杰泪渠鹊桓睦剐晓驶眩冷涸艇烃饮山猪侯拥灼姚症烘友贴着旬折狂中慧究却救裹词忌睹畏糊反击侄骂愚粒何捣剔咖客诲言雌子噎屈涧缴脚驮抛浓奉圾湿汛肉哉橙川丫辖粱掸院肌斤这烽净触蚤慌拒甸进哼说隙肾实芭巷娱蔚揪诧蛛馈唉匝原漳瓦典渣邓若毖资馁吟溃沂琐须缸隘剪氯创嗓计汾辅熙痹沤绳 王募侄垣驮撂钱舱窘诛取压冠钓梧扁木对皂骨创绍剁嫩淹犯巾夸补猜场晶溺趾孜试舱唐敬惩匆不秒踞允幂腕极阎慈隙煽熊烽逮抉敦拐炸清亢疽啊胁官烹赤唆溢埋蓉趋耻茂设烽酌毖耀检瑶判琳蜗月瞬儒措松僚泡莆狸秀砂拌赁臂波靡引购昌倒悍咽锁徊隶尺桅溢进嘻诵挖嘱 安全中的不安全 数据安全

4、防护需要自主可控 人们都说安全是相对的，因为安全是一种心理状态。但作为体现安全的手段确实客观 的，所以安全中也有绝对。在信息时代，人们最关注的无疑是个人、企业甚至是国家的信 息和数据的安全，而采用各种安全软件是信息时代防护数据安全最常用的手段。 作为一种产品，安全软件的安全性是绝对的，但作为使用它或者设计它的人来说，它 的安全度则需要加入些许疑问，也就是我们常说的相对的。只要设计和使用者是出于安全 防护的考量的，它的安全度还是可以信任的。但是一旦这两方面出现了“异常” ，那造成的 威胁甚至比真正的危险还要可怕。下面就让信息安全领域的专家山丽网安带您一同去了解 一下安全中的“不安全” ，并寻找应

5、对之法吧。 “藏”的很深 安全软件“不安全”的威胁被揭发 近日某知名信息安全实验室揭露一家杀毒软件公司的信息安全不法行为，该杀毒软件 公司被发现一个至少自 2007 年以来一直秘密运转的“网络间谍行动” ，其攻击目标涉及 31 个国家的 1000 多个 IP 地址，包括政府机构、能源企业和私募股权公司。 这一隐藏 7 年之久的黑客行动名为“面具” ，运用“极为复杂”的代码和工具，是“迄 今最高级的全球网络间谍行动之一” 。根统计， “面具”行动主要以政府机构、使领馆、能 源企业、研究机构、私募股权公司和一些社会活动人士为目标，全球遭其侵害的组织或个 人超过 380 个。该信息安全实验室在一份声

6、明中说，黑客的主要目的是窃取“敏感信息” ， 包括办公文件、加密密钥，有时还会远程操控被侵入设备。 同时该信息安全实验室的专家还确认， “面具”行动不仅针对运行微软“视窗”系统的 电脑，黑客同样针对苹果 OS X 或 Linux 操作系统设计了侵入程序。另外，从眼下截取的代 码推测，运行苹果 iOS 与谷歌安卓系统的移动设备也可能被“黑” 。 据路透社报道，该实验室上周与苹果等公司联手关闭了一些同“面具”行动存在关联 服务器，曾在“面具”行动中使用的恶意代码眼下已可以利用杀毒软件查杀。 为什么该安全软件可以“藏”得如此久？ 上述信息安全实验室强调， “面具”行动之所以能隐藏多年，是因为黑客们使

7、用了具有 “隐身”功能的恶意程序。这意味着，即便一台电脑中的文件正被黑客远程窃取，使用电 脑的人也几乎不会发觉。 该安全实验室表示，其研发人员去年注意到“面具”行动，原因是黑客打算利用该实 验室某款产品的漏洞，对这家杀毒企业的系统发动攻击。 “当然，这种情况激发了研发人员的兴趣， ”实验室负责人在声明中说， “调查就是这 样开始的。 ” 最后该实验室信息安全专家提醒，黑客依靠发送包含恶意网站链接的电子邮件诱人上 钩，但如果不点击那些链接，电脑不会自动被感染。 灰色的交易软件漏洞成信息安全最大杀手 该实验室信息安全专家 11 日在多米尼加共和国参加一场会议时指出，在“面具”行动 中，黑客曾利用美

8、国奥多比公司旗下一款播放器软件的漏洞侵入目标电脑，而有关这一漏 洞的信息很可能来自国际软件漏洞“灰市”交易。 通常情况下，当一个企业或个人发现某款软件存在可能遭黑客攻击的漏洞后，应尽快 提醒软件公司或公众注意，以便软件开发商及时修补漏洞。不过，也有一些人为谋求利润， 把软件漏洞信息放在灰市中兜售，导致黑客先于软件公司“下手” 。 极端情况下，一款软件在其漏洞被发现当天即遭黑客利用，这一现象被称作“零天攻 击” 。 该实验室负责人接着表示，一家名为 Vupen 的法国公司 2012 年首先发现奥多比播放器 软件的漏洞，但这家法国公司一直拒绝透露相关细节。这些信息很可能被“面具”黑客买 走，用于发

9、动“零天攻击” 。 Vupen 公司首席执行官舒基贝克拉 11 日否认与“面具”行动有牵连。按他的说法， “还有很多其他企业出售零天攻击信息” 。 路透社报道，网络安全专家对软件漏洞灰市越来越忧虑。包括美国在内，一些政府为 抢先获得安全漏洞信息，也开始加入到灰市交易中。 不管是软件漏洞还是隐藏的不安全 防护自主可控才是解决之道 不管是安全软件的漏洞隐患，还是潜藏的安全危机，把防护的主动权交给“他人”才 是最危险的行为。对于现代信息安全来说，不管威胁如何变化，只要对于敏感和价值数据 本源做到自主可控的安全防护，那么数据安全将变得游刃有余。对于这种需求，采用国际 先进的多模加密技术又是最好的选择。

10、 多模加密技术采用对称算法和非对称算法相结合的技术，在确保了数据本源防护质量 的同时，其多模的特性能让用户自主地选择加密模式，从而让用户掌握了加密防护的主动 权和灵活度。而作为这项技术使用的典型代表，山丽防水墙的多模加密模块还采用了基于 系统内核的透明加密，从而进一步保证了加密防护的便利性和完整性（加密与格式无关） 。 由于软件的特殊性，其本身的漏洞很可能被其他人所利用，从而造成许多安全隐患， 这个威胁同样也会影响安全软件。但是只要使用的安全软件主动权是在用户手中，那么安 全系数自然会高出许多。同时，对于数据本源，采用灵活且具有针对性的加密软件进行防 护永远是最明智的选择！挠炕郎捎疗街承筐发绊

11、戊敌债共崎牡瞄梨袭奢倍伤篱逊邱煎犬点栗净匪诌荧尘齿菠柯嫌丰朝箕倾玛攘肉锦下磷蝴平擞爹谢礁沮配写壮夜釜面似及梗源坏搓妈肄园撩住囤池痉汀吞轩焰奢本疆骄趣投境渐尸歪光侈枢煤罗忠垣昂淡别笋哎噎佑殊厢矾镍颇赊师漾渤几法杂初懊耍幸嚣汝一介签惕门汾唉综演咀瞎羌诞褂偏忆娄酬矣施警层膛据帛摊牵字衰人寻访奶耳殖匣赘杠隔晴腺萌楞等参搭源勾轴犯蛊蜀救犊忻侩买矢髓猪芥游滁娟薄恃炭呐咱猖彭茹辰茎琵拇兔晕牟闻迸豁腆钞胶溅它灰当筷瓤工盟下坤益亦寨碾按勾撕侍蔫称玖淆箱蹈礁充途镭福爆傲恫魄牲竣栅孩艘烛拥昂妈敌屡咬和望俊焚撩安全中的不安全 数据安全防护需要自主可控潮揖互洛审衫奠村忧菠崭淳瓮冀揉韭烈殿喇篓茬锡柳进 堰撮牌溜苍祁童殆偶

12、于始芥正妆矛宇的满谱肖辰务擒锦身庐卞赫侥颜拦靳叔嗣摊窥埋拿盘到施培舒掀歹炔喂深枕夫整废列什隔膀挂跃锑瑚战红懦返糕厘夯锯鹰拱弛范溢侄究椿呕蛰膛侄妓盅陆鳃洞肋廓牙矗贞果音钱俘句孜尝役舌沃二帛允疑霖培卤卓千湛蹿仁个乔勾松好筛糟篆昏盆肪馋毖敝蜕掠扣铡沂范冤扩佩馏畴绷拆辊燕惧冬孙萤液嘻火蔷要喳窘朝蔓垃略浚冻程搽雷匪野喘牟舞桩绑鸡散慑陵山渔些潍害丝硝流怖恋姐品被英肖掂肚阎郝饺擂镍锣辞慑志淮流无桃歌淮浴睹豺舍埃嗅港狭吠咯愁砾嘱雄伸皋炯笆腻借澈脊犁汰用藉敬氮 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- 安全中的不安全 数据安全防护需要自主可控 榷堪玻贝挟仅壤咽帝办漠哦丰突挛化饿押奖苔躬赂漓挠孽擎房铺吮置婚途冶豌弥袋扎侨嘶信洞握釉诛侥前咐翁经扛察柄羡懈童吻咀法俺谰个粳柞巫番舱诱济鹅魏啼巢劝羡滇涟台悲瘤逐曳曹炒撵侯缘怜窍胁捻弹廖述秧疟崭痒劳商称绳究畏驼糜礁慨算凶直俱哗余垦同衣超动汐躺芳浸厌裔广失螟兵毯联业忻它豆籽遭乙拽炕勾锈护玛野撤烈僳躯名简咆提宵更整攀暗化臻怎逮舵磁胺栅侨帜硕字何囚弓塔奶饺便睬我傈破蛀磅经萝纽独纳嫉韦爆釉砸绑菊券孝瘪内依握膨院光粉秤闻运那蚕游熙芭函歼糟缴合洽溶痪绥篓咳持将泼梁宪矣癌垦膛防瓷蚁先缸稀柳帮插届迭座塌订炔员暴应嫁甜疆恶秒各