金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上
91手機維修論壇
標題:
ZT 政府教育類(lèi)網(wǎng)站將成釣魚(yú)網(wǎng)站重災區
[打印本頁(yè)]
作者:
長(cháng)發(fā)漂流
時(shí)間:
2010-8-13 15:18
標題:
ZT 政府教育類(lèi)網(wǎng)站將成釣魚(yú)網(wǎng)站重災區
【搜狐IT消息】針對瑞星發(fā)布的上半年互聯(lián)網(wǎng)安全報告，近日瑞星公司特別對此報告的內容對媒體進(jìn)行了解讀。根據“瑞星云安全”系統提供的數據綜合分 析，2010年上半年中國互聯(lián)網(wǎng)安全領(lǐng)域呈現三大特征。分別是病毒總量比去年同期相比下降53.7%，給用戶(hù)造成的威脅程度有所降低；掛馬網(wǎng)站數量比去年 同期下降90%，受害網(wǎng)民數量下降；釣魚(yú)網(wǎng)站案例急劇增加，黑客采用了多種手段來(lái)直接獲取利益，釣魚(yú)網(wǎng)站給網(wǎng)民造成的危害首次超過(guò)病毒和木馬。而據瑞星市 場(chǎng)部產(chǎn)品市場(chǎng)經(jīng)理唐威介紹，根據瑞星公司最新的監測，在這份互聯(lián)網(wǎng)安全報告發(fā)布后監測到的數據顯示，政府及教育類(lèi)網(wǎng)站可能會(huì )成為下一階段釣魚(yú)網(wǎng)站重災區。
據了解，得益于國家相關(guān)部門(mén)對于國內網(wǎng)站、域名的嚴格管理，使用CN域名的木馬網(wǎng)站大幅下降。目前被黑客廣泛用來(lái)當作木馬網(wǎng)站域名的類(lèi)型為org，報告期內瑞星共攔截此類(lèi)域名掛馬網(wǎng)站14505013次，有81.5%的木馬網(wǎng)站使用。
登錄/注冊后可看大圖
目前，網(wǎng)絡(luò )釣魚(yú)的黑色產(chǎn)業(yè)鏈已經(jīng)初步形成，以醫藥、美容、XX用品、證券咨詢(xún)等傳統行業(yè)受害最為嚴重。這給受害者帶來(lái)極大的經(jīng)濟損失，有的網(wǎng)民 甚至會(huì )被騙數十萬(wàn)元。整個(gè)網(wǎng)絡(luò )釣魚(yú)行業(yè)給社會(huì )帶來(lái)的間接損失可能超過(guò)200億元。據瑞唐威介紹，釣魚(yú)類(lèi)網(wǎng)站主要以：虛假中獎、虛假購物（類(lèi)似電視購物）和 虛假廣告等方式存在，而且很多正規商業(yè)公司參與到了整個(gè)產(chǎn)業(yè)鏈當中，造成了龐大的灰色網(wǎng)絡(luò )勢力。普通網(wǎng)民對于這些網(wǎng)站沒(méi)有辨識能力，急需通過(guò)技術(shù)來(lái)遏制這 種釣魚(yú)網(wǎng)站肆虐的勢頭。
瑞星公司的統計研究表明，病毒、木馬這種“單純的安全問(wèn)題”已經(jīng)解決，但隨之而來(lái)的是更加復雜的互聯(lián)網(wǎng)安全問(wèn)題�！安《尽�+“詐騙團伙”+“互 聯(lián)網(wǎng)”+“各種商業(yè)利益”糾纏在一起，給安全廠(chǎng)商保護用戶(hù)利益帶來(lái)了強大的阻力，這些問(wèn)題的最終解決不但需要通過(guò)瑞星這樣的安全廠(chǎng)商提供更好的技術(shù)防護， 還需要相關(guān)合作伙伴、政府部門(mén)等的共同努力。
據瑞星唐威介紹，瑞星云安全截獲的數據顯示，現在做釣魚(yú)網(wǎng)站的黑客，有借助政府的網(wǎng)站、教育網(wǎng)網(wǎng)站從事網(wǎng)絡(luò )釣魚(yú)活動(dòng)的趨勢。目前政府網(wǎng)站、教育 網(wǎng)站遭到攻擊的比例正在飛速上升，這類(lèi)網(wǎng)站一般采用gov.cn、edu等域名。究其原因，是因為這類(lèi)政府、教育網(wǎng)站本身在安全防范方面做得非常不好。黑 客可以很容易入侵此類(lèi)網(wǎng)站的服務(wù)器。據稱(chēng)，目前被黑客用來(lái)做“釣魚(yú)”的，較多的是省級網(wǎng)站及二級城市等政府網(wǎng)站。
由于政府、教育類(lèi)網(wǎng)站固有的問(wèn)題，黑客在選擇這類(lèi)網(wǎng)站進(jìn)行“釣魚(yú)”活動(dòng)時(shí)，相關(guān)部門(mén)很難在短時(shí)間內迅速響應，進(jìn)行封鎖。另外由于多數公民對政府網(wǎng)站的信任度強過(guò)商業(yè)網(wǎng)站，因此很容易受騙。
據了解，目前，國家和權威部門(mén)對于“釣魚(yú)網(wǎng)站”還沒(méi)有明確的定義，目前行業(yè)內也沒(méi)有對釣魚(yú)網(wǎng)站做出特別明確的公認的辨別辦法。另外，目前的“反 釣魚(yú)工作”是分散在各個(gè)受害廠(chǎng)商中獨立進(jìn)行的，比如工商銀行、淘寶、中信證券、騰訊、招商銀行等，都設立了自己專(zhuān)門(mén)的反釣魚(yú)部門(mén)和安全部門(mén)，從事打擊釣魚(yú) 網(wǎng)站的工作。但他們通常只針對危害自己的釣魚(yú)網(wǎng)站進(jìn)行打擊，尚未聯(lián)合起來(lái)共同對“釣魚(yú)網(wǎng)站”進(jìn)行全面圍剿。
作者:
bihupq
時(shí)間:
2010-8-13 16:49
感覺(jué)黑客真是無(wú)孔不入啊，大家應該聯(lián)合起來(lái)。
作者:
長(cháng)發(fā)漂流
時(shí)間:
2010-8-13 17:20
防范釣魚(yú)網(wǎng)站除了用戶(hù)自身的電腦知識提高，更主要的還是要有，有效地制度才行。
作者:
我也想大家了
時(shí)間:
2010-8-13 19:55
沒(méi)想到釣魚(yú)網(wǎng)站現在想去騙教育部門(mén)的錢(qián)了·
作者:
小小海
時(shí)間:
2010-8-14 14:55
收到很多這些信息，不過(guò)沒(méi)反應就del了
歡迎光臨 91手機維修論壇 (http://www.jstransmit.com/)
Powered by Discuz! X3.4
