信息安全无处不在 本源防护是安全之道

信息安全无处不在信息安全无处不在 本源防护是安全本源防护是安全 之道之道 信息时代 国内外信息安全事件频发 无论是国家 企业 还是个人都遭受着信息安全问题的困扰 当然这和信息技术 互联网技术在生活中的逐渐渗透不无关系 这种便利和渗透正 带动着信息安全问题的多样化与生活化 在如今移动互联网 云计算 互联网金融等新技术层出不穷的情况下 安全问题变 得更加开放 随着技术与网络的覆盖范围的不断增大 信息安 全危机也呈现了无处不在的趋势 在应对无处不在的信息安全危机之前 首先需要对这些威 胁有个清晰的认识 下面就让信息安全方面的专家山丽网安和 大家一起来看看这些处处生根的安全隐患吧 针对移动支付的犯罪行为叫人防不胜防 某安全中心发布过这样一组数据 2013 年我国第三方手机 支付市场的规模已经超过了 1 2 万亿 用户数达到了 1 25 亿 随着市场的不断发展 2013 年年初至 2014 年 2 月 针对移动 支付工具的恶意攻击表现极为突出 增长了 312 受害者的数 量远远超过了以往 因为有越来越多的用户持着方便快捷的想法加入到了手机 支付的大军之中 犯罪分子不会放过这样大数量的群体 也研 发出了更多针对手机支付的病毒与恶意软件 很多病毒甚至不 需要用户的手机 只要通过网购钓鱼获取用户的银行账户信息 通过病毒获取用户的验证码重置支付密码即可盗取账户资金 确实 手机支付带了了相当大的便利 但是同于其安全性 也在快速的降低 针对移动支付的恶意攻击让人防不胜防 实 在是上有政策 下有对策 不法分子总有办法找到手机中的漏 洞实行犯罪行为 微信前世今生测出信息泄露 前些日子 有些小游戏在微信圈非常火热 那就是测身份 算前世今生等游戏 这些游戏受到了很多用户的追捧 但其实 这些测试游戏的背后却是个人信息的泄露 这些小游戏的网页容易制作而且成本也低 在这样低投入 的情况下网友点击的越多 不法份子收获的数据信息也就越多 因为很多微信用户的是与手机号捆绑的 当你在游戏中输入个 人基本信息时 背后黑手会在后台获取手机号码 甚至是银行 账户的相关信息 很容易被不法份子利用 有专家表示在进行这些游戏时 用户输入的数据还有可能 会被搜索引擎抓取 这就意味着个人信息等于是在网络上公开 了 因此山丽网安认为 防止个人信息泄露 最基本的做法就 是不要在网络中随意的输入个人信息 医疗设备也成为黑客攻击目标 医疗设备是为了延续人的生命而存在的 但是现在这些设 备也成了黑客的目标 那么这些设备就很有可能从生命的拯救 者的立场变成加害者 这样的后果是非常可怕的 早在 2011 年 8 月 在拉斯维加斯的黑帽子大会上 一名叫 作杰罗姆拉德克利夫的信息安全研究员就演示了利用网络攻击 糖尿病患者实施谋杀的案例 目前 可穿戴医疗设备也是当下大热的话题 这些设备可 以直接获取到人们的体温 心跳 脉搏等数据 可以针对用户 的健康状况做出预警 更进一步 还可以做到对用户的远程治 疗 比如在一个糖尿病人在病情快发作时主动输入药物 黑客通过设备的漏洞入侵设备进行控制并不难 若是对设 备更改了某些设置 确实可能危害到用户的信息安全 严重的 甚至是生命安全 对于无处不在的安全危机 从数据本源加以防护才是解决之 道 信息安全无处不在也正是本届中国信息安全大会的主题 2014 第十五届中国信息安全大会于 5 月 8 日在北京召开 这一 由 中国计算机报 社主办的信息安全领域具有悠久传统 高 规格盛会正是为了推动中国信息安全产业发展 讨论并应对这 些新的挑战 本届大会将以信息安全无处不在为主题 将有相关单位的 领导以及来自网络安全 终端安全 支付安全 云安全 互联 网安全等各个领域的技术专家围绕各自的领域讨论目前面临的 安全威胁及应对措施 当然 也只有不再孤立地看待安全事件 把控好信息安全的各个环节 构建协同 感知 主动的防御体 系 才能应对新形势下 无处不在的安全威胁 对于多样的安全威胁追根溯源 稍加研究就不难发现它们 针对的都是数据本身 因此只要从数据本源做好完善的安全防 护就可减少信息泄露的困扰 而在当下 可实现这一点的就是 加密技术 加密技术直接作用于数据本身 即使文件在各种类型的恶 意攻击之下被不法分子窃取了 加密依然为文件起防护作用 在解密算法越加难以实现的现在 几乎可以保证被加密的内容 永远不被泄露 在加密历史进程中 顺应时代需要 最初的环 境加密与格式加密都以其需频繁设置与更新且诟病严重等问题 相继遭到淘汰 如今最符合时代多样需求的就是国际先进的多 模加密技术 多模加密采用了对称算法与非对称算法相结合的 技术 在不同的工作环境之下让用户自主选择不同的加密模式 灵活且有针对性 同时还能实现一文一密钥 具有非常高的安 全保障 作为多模加密的典型代表 山丽网安的防水墙数据防泄漏 系统用其独有的 auf 监控内核为核心和国际先进的加密算法 纳入了成熟的计算机终端管理模式 通过设备资产管理 端口 管理 介质管理 外联管理 桌面管理 远程管理 在系统实 施后可以达到技术手段的管