你的位置:首页 > 行业 > 农林渔牧 > 文章页
奥运期间安全形势严峻 Radware专家教网站“见招拆招”

类别:农林渔牧时间:2008-07-23 作者:Arade

标签:林业 新闻

  【51CTO.com 综合报道】开幕式彩排的礼花点燃了国民对奥运关注的又一轮高潮,与此同时,网络黑客们也在紧锣密鼓的着手破坏活动,甚至已有国际黑客组织在网上扬言要发动攻击:“当北京奥运会马拉松赛跑正在进行时,计时系统突然出现故障;当开幕式正在进行全球转播时,转播画面被恶意切换……”各种嚣张的声音不绝于耳。 如何更好的应对各种安全攻击和隐患,确保业务正常运行不间断?为了帮助企业用户解答这一问题,我们特意采访了Radware资深网络安全顾问陈玉奇。

  针对当前的紧急形势,陈玉奇指出:“奥运会的临近,使得众多与奥运相关的网站、数据中心和各种机构面临更为严峻的安全形势,为了确保正常的业务和服务不受感染并得以正常运行,我们建议企业对网络安全给予足够的重视,采取相应措施,避免在这轮攻击波中蒙受不必要的损失。”

  黑客将借奥运大肆发力

  国家计算机病毒应急处理中心主任张健在接受专访时曾表示,“十运会”信息技术系统曾两度遭到黑客的恶意攻击,由于信息网络采取了“严防死守”策略,最终才保证安然无恙。该中心前段时间发布的报告中也指出:根据历史上的经验,为了“出名”,很多黑客都把奥运会作为挑战和攻击的对象,此外北京奥运会又可能面临个人、群体、组织乃至国家性的或带有某种政治目的的网络攻击,因此网络安全形势十分严峻。

  对此,陈玉奇指出:“热点事件一向是黑客们最为青睐的工具,历史上数届奥运会、世界杯等体育赛事均出现过黑客发动大面积攻击的案例,2008年发生的藏独事件和四川大地震以及如今的高油价,甚至美伊战争均被用来作为恶意攻击的话题。对此,我们必须有足够的重视。”

  如何做到有效防备?

  针对以上几种主要的攻击形式,陈玉奇指出:“没有任何一种解决方案能应对所有攻击形式。我们需要做的是:避免遭受攻击,一旦遭受攻击,应在最短时间内采取有效的解决方案,避免损失扩大化。”

  对于奥运期间会发生的拒绝服务式攻击、病毒型攻击和网络钓鱼攻击,陈玉奇分别给出了以下几点具体建议:

  DDOS攻击防范应全面:

  及早发现系统的攻击漏洞并对重要信息建立和完善备份机制。在网络管理方面,经常检查系统的物理环境,禁止不必要的网络服务、建立边界安全界限。经常检测系统配置信息,并注意查看每天的安全日志。

  利用网络安全设备来加固网络的安全性,配置好它们的安全规则,过滤掉所有可能的伪造数据包。当发现正在遭受DDOS攻击时,应当立即启动应付策略,并及时联系ISP和有关应急组织,分析受影响的系统,确定涉及的其他节点,从而阻挡从已知攻击节点的流量。

  病毒型攻击需要用户提高警惕性:

  对于网站而言,一方面需要加强对员工的培训,在提高安全意识的同时加强防病毒方法告知,使员工做到最基本的不登陆和点击不明网站和链接,每日升级杀毒软件病毒库和修复操作系统漏洞,尽量使用最新版本的应用软件等安全防范措施等。

  对于网站用户而言,相对专业的网站从业人员,普通的网民安全意识往往较为淡薄。但也应在奥运期间保持高度警惕,不轻易登陆、点击、接收不明网站和链接,尽量减少网上转账和交易。

  应对网络钓鱼攻击需加强防范

  一方面,银行、各种金融机构、在线交易网站需要加强对服务器的维护和安全防范保障工作,进行防火墙设备的策略设定,同时加强对防火墙前端安全设备的管理等。避免因遭受DNS攻击而承担法律、经济损失等风险。

  另一方面,网民在进行在线交易时,一定要擦亮双眼,网站内容、网址等一定确认仔细之后再进行相关信息的输入,避免个人的财务信息被恶意窃取,进而遭受经济损失。

  陈玉奇表示:“2008北京奥运是举国欢庆的大事,我们在庆祝、参与的同时,也应该提高警惕,将所有安全风险降至最低。”

浏览(|评论(条)当前得分:收藏|推荐

我来说两句

您还没有登录,不能评论!登录 注册

相关文章