奥运信息安全形势严峻 专家教站长“见招拆招”
“当北京奥运会马拉松赛跑正在进行时,计时系统突然出现故障；当开幕式正在进行全球转播时,转播画面被恶意切换……”最近网上各种嚣张的声音不绝于耳,这是一些外国的黑客开始攻击奥运信息安全.奥运会的临近,使得众多与奥运相关的网站、数据中心和各种机构面临更为严峻的安全形势,为了确保正常的业务和服务不受感染并得以正常运行,我们建议企业对网络安全给予足够的重视,采取相应措施,避免在这轮攻击波中蒙受不必要的损失.
随着开幕式彩排的礼花点燃了国民对奥运关注的又一轮高潮,与此同时,网络黑客们也在紧锣密鼓的着手破坏活动,甚至已有国际黑客组织在网上扬言要发动攻击：如何更好的应对各种安全攻击和隐患,确保业务正常运行不间断？下面我们就来帮帮大家！
如何做到有效防备？
针对以上几种主要的攻击形式,陈玉奇指出：“没有任何一种解决方案能应对所有攻击形式.我们需要做的是：避免遭受攻击,一旦遭受攻击,应在最短时间内采取有效的解决方案,避免损失扩大化.”
对于奥运期间会发生的拒绝服务式攻击、病毒型攻击和网络钓鱼攻击,陈玉奇分别给出了以下几点具体建议：
黑客将借奥运大肆发力
国家计算机病毒应急处理中心主任张健曾表示,“十运会”信息技术系统曾两度遭到黑客的恶意攻击,由于信息网络采取了“严防死守”策略,最终才保证安然无恙.该中心前段时间发布的报告中也指出：根据历史上的经验,为了“出名”,很多黑客都把奥运会作为挑战和攻击的对象,此外北京奥运会又可能面临个人、群体、组织乃至国家性的或带有某种政治目的的网络攻击,因此网络安全形势十分严峻.
热点事件一向是黑客们最为青睐的工具,历史上数届奥运会、世界杯等体育赛事均出现过黑客发动大面积攻击的案例,2008年发生的藏独事件和四川大地震以及如今的高油价,甚至美伊战争均被用来作为恶意攻击的话题.对此,我们必须有足够的重视.
DDOS攻击防范应全面：
·及早发现系统的攻击漏洞并对重要信息建立和完善备份机制.在网络管理方面,经常检查系统的物理环境,禁止不必要的网络服务、建立边界安全界限.经常检测系统配置信息,并注意查看每天的安全日志.
·利用网络安全设备来加固网络的安全性,配置好它们的安全规则,过滤掉所有可能的伪造数据包.当发现正在遭受DDOS攻击时,应当立即启动应付策略,并及时联系ISP和有关应急组织,分析受影响的系统,确定涉及的其他节点,从而阻挡从已知攻击节点的流量.
病毒型攻击需要用户提高警惕性：
·对于网站而言,一方面需要加强对员工的培训,在提高安全意识的同时加强防病毒方法告知,使员工做到最基本的不登陆和点击不明网站和链接,每日升级杀毒软件病毒库和修复操作系统漏洞,尽量使用最新版本的应用软件等安全防范措施等.
·对于网站用户而言,相对专业的网站从业人员,普通的网民安全意识往往较为淡薄.但也应在奥运期间保持高度警惕,不轻易登陆、点击、接收不明网站和链接,尽量减少网上转账和交易.
应对网络钓鱼攻击需加强防范
·一方面,银行、各种金融机构、在线交易网站需要加强对服务器的维护和安全防范保障工作,进行防火墙设备的策略设定,同时加强对防火墙前端安全设备的管理等.避免因遭受DNS攻击而承担法律、经济损失等风险.
·另一方面,网民在进行在线交易时,一定要擦亮双眼,网站内容、网址等一定确认仔细之后再进行相关信息的输入,避免个人的财务信息被恶意窃取,进而遭受经济损失.
专家预防建议:
1.建立良好的安全习惯,不打开可疑邮件和可疑网站.
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接.
3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描.
4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键.
5.安装专业的防毒软件升级到最新版本,并开启实时监控功能.
6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码.
7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的.
专杀下载
