通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 综合安全 >> 文章正文
警惕偷天陷阱 网络安全要从终端做起
责任编辑:酷酷鱼   更新日期:2006-10-24
 

随着互联网的普及,网络购物逐渐成为热潮,许多人成为它的忠实拥趸。根据2006年7月的最新数据显示:今年上半年,中国经常上网购物的人数已经超过700万人,这其中又有200多万人选择用信用卡或储蓄卡进行网上支付。敲敲键盘就能付钱,既方便又快捷。信息时代的便利,为何不充分利用?但是,最近连续发生的一些事情,却引起了人们对网上银行安全性的担心。这不,陈先生就遭遇了一起网络银行盗窃事件。

据陈先生介绍,他于今年3月开通了工商银行的网上银行。而就在前几天,他在用网上银行查收一笔转帐,突然发现账户上的10900元存款不翼而飞。陈先生马上拨打银行的客服电话,经过查询得知,他账户里的钱被分两次汇到了一个陌生人的账户上。陈先生对此非常诧异。因为要转走钱必须经过两道密码,而且他是在家上的网,密码从没告诉过别人。不得已,他前往公安局网络安全检察支队对此事进行查询,并将他的电脑搬到该支队检测。检测结果显示,陈先生账户里的钱是被人用木马病毒转走了。那么,难道网上银行就是个所谓方便却隐藏着“偷天陷阱”的骗局?更重要的是,如果个人电脑里的数据如此轻易就能被盗取,网络还有何安全可言?

其实,网银的不安全只是现今日益严重的网络安全问题中的个案,集中体现了网络信息的安全问题迫在眉睫。对此,众多机构也并不是没有提出解决方案。还以网银为例,近日与陈先生的遭遇类似的失窃事件早已发生过多起,许多银行也给予了高度重视,并且推出了一些管理上的防范措施。但无论是哪一类解决办法,包括软件和硬件,都存在这样那样的问题:

1.最普遍使用的账号加密码方式,这其中又包括静态密码、动态密码、核对预留信息、动态口令卡等方式,但静态密码、电子银行口令卡信息容易被复制盗取,动态密码、动态口令卡等尽管安全强度要高一些,但使用不方便。

2.还有一类措施是使用数字证书。在使用时,或者是将数字证书下载到自己的电脑硬盘——由于是存储在本地磁盘上,因而存在被窃取的风险。

3.还有就是使用USB-Key承载数字证书,即我们常说的“U盾”。它内置微型智能卡处理器,是目前银行推出的解决方案里面最安全的一种了,但具有一个硬件产品只能用于保护一种交易安全,各银行之间不通用的弊端,此外,也不能排除登录卡号、登录密码、U盾和U盾密码不幸全部泄漏的可能。

网银推出的解决方案面临的众多弊端,其实是目前网络安全方案提供者们都在上下求索的问题,那就是如何解决防御攻击的不彻底性。其实,我们不妨换个角度看问题,跳出网络平台的桎梏,寻觅其他的出路。网络世界千变万化,病毒的衍生和传播都是依赖这一平台,防不胜防,要想真正的有效遏制确实难度很大。而如果从终端操作平台就开始实施高等级防范,这些不安全因素就可以从终端源头被控制。事实上,终端的不安全才是导致各种木马、病毒盛行的主因,黑客就是这样利用系统漏洞窃取用户权限,肆意进行破坏的。而可信计算技术就是为了解决PC机结构上的不安全,从根本上提高安全性的一种解决方案。可信计算技术的核心部件,是被称为TPM的一块小小的安全芯片,在实际应用中,它是被嵌入到PC主板上的。TPM能给予用户充分的事前防范,保证PC从加电时刻起,在其上运行的每一个硬件、操作系统以及应用软件都是可信的,使得计算机受到木马等病毒威胁的机会大大减少;不仅如此,TPM还能对网上交易进行事中控制。其实质是一个可独立进行密钥生成、加解密的装置,内部拥有独立的处理器和存储单元,可以保存多种数字证书,与U盾一样,可以通过证书机制保护网上交易。 TPM提供了帐号与系统平台绑定的功能,用户可以选择仅在指定的计算机上进行交易,从而避免了因U盾丢失而带来的安全隐患。

网络信息安全日益成为互联网发展过程中一大瓶颈的今天,TPM安全芯片提供了一个低成本、安全系数高的根本性解决方案。在即将到来的信息安全新时代中,相信会受到越来越多的应用人群的信赖。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 爱国者安全网2007年度优秀版主评选
    普通文章 瑞星公司01月11日发布 每日计算机病毒及木马播报
    普通文章 破解博彩神助(专注彩票) V2.8.01
    推荐文章 推荐:跨站脚本执行漏洞代码的六点思路
    普通文章 Windows系统下的远程堆栈溢出 实战篇
    普通文章 Windows系统下的远程堆栈溢出 原理篇
    普通文章 MsSQLServer是如何加密口令的
    普通文章 浅谈国内的渗透评估过程
    普通文章 Dvbbs8.1 0DAY(通杀Access和mssql版本)
    普通文章 微软:我们的代码比赛门铁克更安全
    热门文章
    普通文章REAL蛀虫利用播放器漏洞下载恶意程序
    普通文章李彦宏:中国要在互联网领域逐渐超越美国
    普通文章马云:阿里巴巴的成功是一个生态链的成功
    普通文章Ingres用户认证非授权访问漏洞
    普通文章TCPreen FD_SET()函数远程栈溢出漏洞
    普通文章Winace UUE文件解压堆溢出漏洞
    普通文章Pclxav木马猎手第一代特征码引擎源代码
    普通文章IE收藏夹管理小精灵算法分析
    普通文章Extra Drive Pro算法分析历程
    普通文章雨过天晴自我注册
    精彩专题