熱議網絡安全：誰動了我的帳號密碼？
2011-12-26 09:03 來源：cpp114 綜合整理 責編：喻小嘜
- 摘要：
- 隨著中國網絡規模的持續增長，應用的不斷豐富以及電子商務的逐步普及，此次泄密事件也只是我國互聯網發生安全隱憂的一個例子。近年來，互聯網安全的嚴峻形勢正日益凸顯，互聯網安全事件時有發生。同時，移動互聯網，三網融合，云計算，Ipv6……不斷創新發展的技術都在為網絡安全提出新的挑戰。
【CPP114】訊：多家互聯網帳號密碼被曝
2011年的圣誕節對很多網站來說，絲毫感受不到圣誕節的歡樂，反而正在經歷一場“浩劫”。自12月21日起，國內最大的程序員社區CSDN網站因遭遇黑客攻擊，600萬用戶的登錄名及密碼日前被公開泄露，隨后又有百余個網站、近4300萬用戶資料都已經遭到泄露，用戶數據資料甚至被放到網上公然進行公開下載，其中包括不少像豆瓣、開心、天涯、貓撲、支付寶等這樣十分有影響力的知名網站也受到不同程度的牽連。以人氣社區天涯為例，用戶數據庫遭黑客公開，被曝的用戶量據稱有4000萬之多。
被曝信息截圖
筆者曾就被曝的騰訊QQ號碼選取2個帳號及其密碼作為嘗試，果真順利登錄。再看近日的諸多新聞，“密碼泄露”事件發生以來，許多網站目前已提醒用戶及時更改密碼，連日來眾多網民也開始爭相修改網站密碼，甚感一股勢不可擋的“改密碼浪潮”正在進行。
那么，這些被曝的信息背后有著怎樣的利益關系呢？黑客通過攻擊網站獲取用戶信息后，一般可以通過多種方式獲利。具體表現在：1、直接將數據打包出售；2、深度挖掘，部分用戶在多家網站使用重復賬號密碼，黑客通過猜測密碼獲取更多信息；3、黑客借助已獲取信息在法律方面對用戶實施敲詐。
對于頻發的網絡泄密事件，互聯網安全專家唐威認為，用戶盡量不要使用重復密碼，應該養成定期更換密碼的習慣，且密碼設置要在8位以上，且最好采用數字+字母（大小寫）+符號的組合。
雖然此次發生用戶密碼泄露的大多是一些社交類網站，但筆者在此也要提醒諸位，國內大量的電子商務類網站更要引以為戒，需要進行大規模的安全檢查，以避免盜取密碼現象蔓延到商務網站上去。
網絡安全防護任重道遠
中國互聯網絡信息中心此前發布的報告顯示，今年上半年，遭遇過病毒或木馬攻擊的網民為2.17億人，占網民的44.7%。有過賬號或密碼被盜經歷的網民達1.21億人。
隨著中國網絡規模的持續增長，應用的不斷豐富以及電子商務的逐步普及，此次泄密事件也只是我國互聯網發生安全隱憂的一個例子。近年來，互聯網安全的嚴峻形勢正日益凸顯，互聯網安全事件時有發生。同時，移動互聯網，三網融合，云計算，Ipv6……不斷創新發展的技術都在為網絡安全提出新的挑戰。
目前，我國僅有的一部信息安全法是于2004年頒布的《電子簽名法》，缺乏一部專門的綜合性信息安全法律來規范網絡行為，明確用戶、企業等相關方面責任義務，有效保障信息安全。
從個人角度而言，要重視個人信息保護，在互聯網上注冊信息時盡量不要留下過多個人真實信息，密碼的設置一定要有技巧。要對自己的網站密碼進行分級管理，特別是一些重要賬號要單獨設置密碼，而且要達到一定安全強度；另外要定期更換密碼。
對于互聯網企業來說，一定要加強管理和自律，加強日常運行中的安全保障工作并提高應急處理能力。此外，還要盡快檢查、修復網站的信息安全漏洞，同時要重視用戶數據的安全，提高對用戶核心數據的安全存儲和保護。
從政府的角度而言，也要高度重視各種新技術的運用可能帶來的安全問題，加大對地下產業鏈的跟蹤監測和打擊力度。
業內專家認為，這需要完善法律法規，完善網絡安全體系，嚴格落實責任，加強技術手段的力量建設，提升網絡與安全事件防范，增強公眾安全意識，提升用戶安全能力。
2011年的圣誕節對很多網站來說，絲毫感受不到圣誕節的歡樂，反而正在經歷一場“浩劫”。自12月21日起，國內最大的程序員社區CSDN網站因遭遇黑客攻擊，600萬用戶的登錄名及密碼日前被公開泄露，隨后又有百余個網站、近4300萬用戶資料都已經遭到泄露，用戶數據資料甚至被放到網上公然進行公開下載，其中包括不少像豆瓣、開心、天涯、貓撲、支付寶等這樣十分有影響力的知名網站也受到不同程度的牽連。以人氣社區天涯為例，用戶數據庫遭黑客公開，被曝的用戶量據稱有4000萬之多。
被曝信息截圖
筆者曾就被曝的騰訊QQ號碼選取2個帳號及其密碼作為嘗試，果真順利登錄。再看近日的諸多新聞，“密碼泄露”事件發生以來，許多網站目前已提醒用戶及時更改密碼，連日來眾多網民也開始爭相修改網站密碼，甚感一股勢不可擋的“改密碼浪潮”正在進行。
那么，這些被曝的信息背后有著怎樣的利益關系呢？黑客通過攻擊網站獲取用戶信息后，一般可以通過多種方式獲利。具體表現在：1、直接將數據打包出售；2、深度挖掘，部分用戶在多家網站使用重復賬號密碼，黑客通過猜測密碼獲取更多信息；3、黑客借助已獲取信息在法律方面對用戶實施敲詐。
對于頻發的網絡泄密事件，互聯網安全專家唐威認為，用戶盡量不要使用重復密碼，應該養成定期更換密碼的習慣，且密碼設置要在8位以上，且最好采用數字+字母（大小寫）+符號的組合。
雖然此次發生用戶密碼泄露的大多是一些社交類網站，但筆者在此也要提醒諸位，國內大量的電子商務類網站更要引以為戒，需要進行大規模的安全檢查，以避免盜取密碼現象蔓延到商務網站上去。
網絡安全防護任重道遠
中國互聯網絡信息中心此前發布的報告顯示，今年上半年，遭遇過病毒或木馬攻擊的網民為2.17億人，占網民的44.7%。有過賬號或密碼被盜經歷的網民達1.21億人。
隨著中國網絡規模的持續增長，應用的不斷豐富以及電子商務的逐步普及，此次泄密事件也只是我國互聯網發生安全隱憂的一個例子。近年來，互聯網安全的嚴峻形勢正日益凸顯，互聯網安全事件時有發生。同時，移動互聯網，三網融合，云計算，Ipv6……不斷創新發展的技術都在為網絡安全提出新的挑戰。
目前，我國僅有的一部信息安全法是于2004年頒布的《電子簽名法》，缺乏一部專門的綜合性信息安全法律來規范網絡行為，明確用戶、企業等相關方面責任義務，有效保障信息安全。
從個人角度而言，要重視個人信息保護，在互聯網上注冊信息時盡量不要留下過多個人真實信息，密碼的設置一定要有技巧。要對自己的網站密碼進行分級管理，特別是一些重要賬號要單獨設置密碼，而且要達到一定安全強度；另外要定期更換密碼。
對于互聯網企業來說，一定要加強管理和自律，加強日常運行中的安全保障工作并提高應急處理能力。此外，還要盡快檢查、修復網站的信息安全漏洞，同時要重視用戶數據的安全，提高對用戶核心數據的安全存儲和保護。
從政府的角度而言，也要高度重視各種新技術的運用可能帶來的安全問題，加大對地下產業鏈的跟蹤監測和打擊力度。
業內專家認為，這需要完善法律法規，完善網絡安全體系，嚴格落實責任，加強技術手段的力量建設，提升網絡與安全事件防范，增強公眾安全意識，提升用戶安全能力。
版權聲明：本文系cpp114獨家稿件，版權為cpp114所有。如需轉載，請務必注明出處（中華印刷包裝網）及作者，違者必將追究法律責任。
-
相關新聞： - ·盤點2011年新聞界十件大事 2011.12.23
- ·中國新聞紙質量已比肩世界 但市場需求銳減 2011.12.22
- ·亞馬遜的星巴克效應：更廣泛的圖書市場 2011.12.22
- ·網絡社區顛覆翻譯出版流程 2011.12.21
- ·互聯網之父等聯名抨擊美互聯網政策：破壞DNS 2011.12.17
【我要印】印刷廠與需方印務對接，海量印刷訂單供您任意選擇。
【cpp114】印刷機械、零配件供求信息對接，讓客戶方便找到您。- 【我的耗材】采購低于市場價5%-20%的印刷耗材，為您節省成本。
- 【印東印西】全國領先的印刷品網上采購商城,讓印刷不花錢。
- 關于我們|聯系方式|誠聘英才|幫助中心|意見反饋|版權聲明|媒體秀|渠道代理
- 滬ICP備18018458號-3法律支持:上海市富蘭德林律師事務所
- Copyright © 2019上海印搜文化傳媒股份有限公司 電話：18816622098
