2021年網(wǎng)絡安全關(guān)注趨勢等

1、2012 網(wǎng)絡安全關(guān)注趨勢 等2012 網(wǎng)絡安全關(guān)注趨勢 白駒過隙般， 2011 年就這樣悄然離去，回顧這一年的網(wǎng)絡安全領(lǐng)域中發(fā)生太多紛紛擾擾。隨著移動智能領(lǐng)域的高速前進，高新技術(shù)和云計算得到廣泛的認可，因互聯(lián)網(wǎng)世界中信息的高速傳播而引發(fā)的一系列網(wǎng)絡安全問題頻頻爆發(fā)， 人們對信息安全問題也越來越重視。 那么，在 2012 年序幕拉開之時， 網(wǎng)絡安全領(lǐng)域又會是怎樣的情形呢？ Kroll Inc公司網(wǎng)絡安全和信息保障部門在做年度安全預測時指出： 移動技術(shù)安全威脅， 社交媒體，黑客行動主義等將在這年愈演愈烈。社交工具社交工具一直以來受到人們的關(guān)注與重視，它連接著人與人之間的信任與關(guān)心，也成為最惡劣的

2、威脅之一。 通過盜取社交賬號， 與你的親朋好友取得聯(lián)系，詐騙案件屢見不鮮，這比得到你的銀行卡信息更有吸引力。尤其社交媒體近年來在企業(yè)中盛行，更成為不法分子竊取公司重要信息的直接渠道。移動通信技術(shù)眼下移動智能通信領(lǐng)域的崛起讓智能手機、平板電腦成為人們的新寵，你只會專心享受智能帶來的便捷服務，而忽略了這些高技術(shù)玩意暗藏的安全隱患。2011 年各種通過移動終端而發(fā)生的信息泄露事件多不勝數(shù)，設備的丟失也許會隨著新技術(shù)的發(fā)展覆蓋到網(wǎng)絡安全中不曾涉及到的設備，讓更多的行業(yè)受到影響。那么在新的一年里，該領(lǐng)域?qū)⒊蔀楸还舻闹饕繕?。企業(yè)信息黑客的活動在互聯(lián)網(wǎng)世界中從來不曾消停， 2011年各大網(wǎng)站因為黑客的攻

3、擊致使大量用戶數(shù)據(jù)泄露，造成無法想象的損失，如果連潛心做網(wǎng)絡安全的網(wǎng)站都未能躲過此劫， 那么其他的中小企業(yè)又將如何防范，況且企業(yè)的信息安防環(huán)節(jié)向來薄弱，由此看來，企業(yè)信息將處于高危狀態(tài)。地理定位技術(shù)地理定位技術(shù)一直以來帶給用戶便捷的服務，人們喜歡這種定位和搜索并存帶來的創(chuàng)新體驗，但同時這項技術(shù)也表現(xiàn)出雙刃劍的特性，它可以使用戶的行蹤信息遭到泄露， 雖然在 2011 年美國頒布了兩條關(guān)于定位信息保護的法案，但實施情況如何有待觀望，不知在新的一年里是否會有更多舉措，來維護廣大用戶自身的合法權(quán)益。反病毒軟件偽殺毒軟件和流氓反病毒軟件的威脅在新的一年里會有卷土重來之勢。 專家預計 2012 年有三個新

4、領(lǐng)域會成為假殺毒軟件的新領(lǐng)地：偽注冊表清理軟件、偽應用加速軟件、以及模仿流行的云備份系統(tǒng)做出的虛假備份軟件。 當前， Web 攻擊已經(jīng)超越瀏覽器的范疇，更多的攻擊者會使用 API 來傳播他們的惡意軟件。大事件接踵而至2012 年一直被人們戲稱 “末日來臨” ， 無論真假，四年一度的英國倫敦奧運會以及美國總統(tǒng)大選都將成為世界矚目的大事件。不法分子們會利用各種熱點新聞來炮制誘餌，散布于網(wǎng)絡，偽造合法的新聞服務網(wǎng)站、發(fā)布相關(guān)微博、私信、評論、視頻以及更多其他手段來騙取用戶點開惡意鏈接就顯得不足為奇。春運火車票 網(wǎng)購全攻略新年來臨，又到了緊張的春運高峰期，每每這個時刻，人們都在為尋求一張回家的車票犯難

5、。為了避免購票高峰擁擠的排隊現(xiàn)象，今年火車購票出新招，除了車站、代售處和撥打訂票熱線之外，又有了新的購票途徑網(wǎng)絡購票。更重要的是，今年網(wǎng)購火車票的預售期比售票處要早， 提前 12 天就能在網(wǎng)上購買，確實方便快捷不少。那么如何在網(wǎng)上快速、安全地搶票呢？且聽我們向您一一道來。第一步：安全訪問訂票網(wǎng)站網(wǎng)上假冒的購票網(wǎng)站不少，所以最好使用安全的瀏覽器來登錄 網(wǎng)站。網(wǎng)站首頁面提示，“為保障您順暢購票， 請下載安裝根證書。 ” 下載安裝完畢后，返回首頁。一定要訪問正規(guī)網(wǎng)站，避免出現(xiàn)不必要的損失。第二步：點擊購票，用戶注冊首次進行網(wǎng)上購票的用戶，需要進行用戶注冊，按照頁面的提示逐一填寫用戶名、密碼、語音查詢

6、密碼、姓名、身份證件類型、身份證號、電話號碼、電子郵箱地址等基礎(chǔ)信息。提交信息表后，系統(tǒng)提示您登錄郵箱完成注冊激活。第三步：車票查詢成功完成激活后，再登錄該網(wǎng)站則可以直接輸入用戶名和密碼，進入“我的 12306” 。第四步：車票預訂頁面中立即出現(xiàn)訂票信息，要求您選擇始發(fā)站、終到站、發(fā)車日期等。根據(jù)您的購票要求，系統(tǒng)隨之列出所乘的列車余票信息表。第五步：確認訂單選擇完畢后，系統(tǒng)要求再次輸入姓名、證件號、電話號碼等信息進行確認。第六步：網(wǎng)上支付訂單在確認后訂票頁面提示需要在規(guī)定時間內(nèi)完成網(wǎng)上支付，否則將視為自動放棄。您可以選擇相應的網(wǎng)上銀行在線支付，支付成功后，網(wǎng)上訂票才算成功。第七步：辦理換票網(wǎng)

7、上訂購成功之后， 要到火車站售票大廳的窗口、票務代售點窗口辦理換票。這樣您就可以按照指定日期乘坐列車了。金山毒霸Java組件高危漏洞2011 年 12 月國外安全研究人員在博客中披露Oracle公司的Java Applet Rhino腳本引擎存在遠程代碼執(zhí)行漏洞，該研究人員在博客中同時披露了漏洞代碼的細節(jié)。金山毒霸安全中心驗證，該漏洞可被用來實現(xiàn)網(wǎng)頁掛馬，用戶使用主流瀏覽器訪問攻擊者設計含Java®洞攻擊的網(wǎng)頁，可能導致計算機被完全控制。Java組件廣泛安裝在桌面電腦和服務器上。該漏 洞的演示程序已在國內(nèi)多個安全論壇傳播，經(jīng)驗證，目前主流安全軟件的網(wǎng)頁防護工具無法防御此漏洞。此前，微

8、軟信息安全團隊剛剛發(fā)表最新一期信息安全研究報告稱，在最近一年內(nèi)，微軟的防毒軟件總共偵測到2750萬次瞄準Java漏洞的攻擊，Java漏洞超越 Adobe在Acrobat、 Reader及Flash方面的漏洞，已成 為黑客的主要目標。金山毒霸安全專家指出，預計數(shù)日內(nèi)可能爆發(fā)利用Java漏洞的掛馬高峰，建議所有計算機用戶立刻檢查 JAVA1件的版本，Java SE JDK JRE 7、JRE 6 Update27 以下的版本均存在這個漏洞， 未安裝金山衛(wèi)士的用戶檢查步驟：打開Windows 控制面板->程序 ->Java，點擊立即更新，按提示進行手動升級。網(wǎng)購木馬 警惕“雙擊打開”日前金山安全中心截獲最新網(wǎng)購木馬“雙擊打開 rar” ，網(wǎng)民若在沒有有效的安全軟件防護情況下打開此文件，機器上的所有交易都將被病毒劫持到指定賬號。問題就出在當與賣家聊天詢問商品情況的時候，該木馬會使收到文件的一方誤以為是商品細節(jié)圖去雙擊，從而釋放病毒文件，進入用戶的電腦中，其中主執(zhí)行程序是用正常的暴風影音程序文件改名而來。真正的病毒文件則命名為“ Stormupdate dll” ，由暴風影音的程序來啟動。此木馬和正常軟件一起安裝到用戶電腦里，當正常軟件啟動時，病毒就得以成功運行。安全專家提示，有些網(wǎng)店經(jīng)營者對電腦網(wǎng)