a毛片毛费观看-a毛片在线-a毛片在线观看-a毛片在线免费观看-国产成人综合洲欧美在线-国产成人综合高清在线观看

始創于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業
  • 60秒人工響應
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
您的位置: 網站首頁 > 幫助中心>文章內容

數據安全防"脫庫"解決方案之追溯信息泄密根源

發布時間:  2012/8/31 17:36:22

1.前言

近日不斷有黑客陸續在互聯網上公開提供國內多家知名網站部分用戶數據庫下載,國內外媒體頻繁報道,影響惡劣,引起社會廣泛關注。其中涉及到游戲類、社區類、交友類等網站用戶數據正逐步公開,各報道中也針對系列事件向用戶提出密碼設置策略等安全建議。

注冊用戶數據作為網站所有者的核心信息資產,涉及到網站及關聯信息系統的實質業務,對其保密性的要求強度不言而喻。隨著網站及微博實名制規定的陸續出臺,如果在實名制的網站出現用戶數據泄露事件,將會產生更惡劣的影響。針對此類大規模數據泄密事件,安恒信息專家團隊特別制作相關解決方案,敬請大家關注。

針對近期部分互聯網站信息泄露事件,工信部于2011年12月28日發布通告要求:各互聯網站要高度重視用戶信息安全工作,把用戶信息保護作為關系行業健康發展和企業誠信建設的重要工作抓好抓實。發生用戶信息泄露的網站,要妥善做好善后工作,盡快通過網站公告、電子郵件、電話、短信等方式向用戶發出警示,提醒用戶修改在本網站或其他網站使用的相同用戶名和密碼。未發生用戶信息泄露的網站,要加強安全監測,必要時提醒用戶修改密碼。

各互聯網站要引以為戒,開展全面的安全自查,及時發現和修復安全漏洞。要加強系統安全防護,落實相關網絡安全防護標準,提高系統防入侵、防竊取、防攻擊能力。要采用加密方式存儲用戶信息,保障用戶信息安全。一旦發生網絡安全事件,要在開展應急處置的同時,按照規定向互聯網行業主管部門及時報告。

工信部同時提醒廣大互聯網用戶提高信息安全意識,密切關注相關網站發布的公告,并根據網站安全提示修改密碼。提高密碼的安全強度并定期修改。

信息泄密的根源

2.1.透過現象看本質

2.1.1.攻擊者因為利益鋌而走險

攻擊者為什么會冒著巨大的法律風險去獲取用戶信息?

2001年隨著網絡游戲的興起,虛擬物品和虛擬貨幣的價值逐步被人們認可,網絡上出現了多種途徑可以將虛擬財產轉化成現實貨幣,針對游戲賬號攻擊的逐步興起,并發展成龐大的虛擬資產交易市場;

2004年-2007年,相對于通過木馬傳播方式獲得的用戶數據,攻擊者采用入侵目標信息系統獲得數據庫信息,其針對性與攻擊效率都有顯著提高。在巨額利益驅動下,網絡游戲服務端成為黑客"拖庫"的主要目標。

2008年-2009年,國內信息安全立法和追蹤手段的得到完善,攻擊者針對中國境內網絡游戲的攻擊日趨收斂。與此同時殘余攻擊者的操作手法愈加精細和隱蔽,攻擊目標也隨著電子交易系統的發展擴散至的電子商務、彩票、境外賭博等主題網站,并通過黑色產業鏈將權限或數據轉換成為現實貨幣。招商加盟類網站也由于其本身數據的商業業務價值,成為攻擊者的"拖庫"的目標。

2010年,攻防雙方經歷了多年的博弈,國內網站安全運維水平不斷提升,信息安全防御產品的成熟度加強,單純從技術角度對目標系統進行滲透攻擊的難度加大,而通過收集分析管理員、用戶信息等一系列被稱作"社會工程學"的手段的攻擊效果被廣大攻擊者認可。獲得更多的用戶信息數據有利于提高攻擊的實際效率,攻擊者將目標指向了擁有大量注冊用戶真實詳細信息的社區及社交網站,并在地下建立起"人肉搜索庫",預期實現:獲知某用戶常用ID或EMAIL,可以直接搜索出其常用密碼或常用密碼密文。

2011年12月21日,僅僅是在這一天,攻擊者曾經獲取到的部分數據庫信息內容被陸續地公開了。

2.1.2.應用層防護百密而一疏

在當今信息安全意識、信息安全產品都日益成熟的年代,為何入侵者獲取數據依然如入無人之境?很多人認為,在網絡中不斷部署防火墻、IDS、IPS等設備,可以提高網絡的安全性。但是為何基于應用的攻擊事件以及相應的"泄庫事件"仍然不斷發生?其根本的原因在于傳統的網絡安全設備對于應用層的攻擊防范,作用十分有限。

我們可以通過下面例子來舉例黑客是如何常規獲取信息系統的數據庫信息的:攻防回合的延續包括傳統安全設備使黑客入侵服務端主機系統難度加大,而WEB應用的登錄入口表明了WEB應用程序與用戶數據表之間存在關聯,通過入侵WEB網站獲得數據庫信息成為針對網站數據庫攻擊的主要入手點,常見的攻擊步驟如下:

一、尋找目標網站(或同臺服務器的其他網站)程序中存在的SQL注入、非法上傳、后臺管理權限等漏洞;

二、通過上述漏洞添加一個以網頁腳本方式控制網站服務器的后門,即:WEBSHELL;

三、通過已獲得的WEBSHELL提升權限,獲得對WEB應用服務器主機操作系統的控制權,并通過查看網站數據庫鏈接文件,獲得數據庫的鏈接密碼;

、通過在WEB應用服務器上鏡像數據庫連接,將目標數據庫中所需要的信息導入至攻擊者本地數據庫(或直接下載服務器上可能存在的數據庫備份文件);

、清理服務器日志,設置長期后門。

目前攻擊者以團隊為單位,無論從工具的制造、攻擊實施的具體手法都已經形成了體系化、趨利化的作業流程。

此例中我們發現,黑客針對應用系統的攻擊已經完全無視傳統的網絡安全,而應用安全的建設恰好能夠彌補網絡安全的不足,提升了整個信息系統安全強度,能夠有效地阻止黑客針對性的應用層攻擊,降低數據信息被泄露的風險

2.2.防泄密防好應用安全這塊板

隨著互聯網技術的迅猛發展,許多政府和企業的關鍵業務活動越來越多地依賴于WEB應用,在向客戶提供通過瀏覽器訪問企業信息功能的同時,企業所面臨的風險在不斷增加。主要表現在兩個層面:一是隨著Web應用程序的增多,這些Web應用程序所帶來的安全漏洞越來越多;二是隨著互聯網技術的發展,被用來進行攻擊的黑客工具越來越多、黑客活動越來越猖獗,組織性和經濟利益驅動非常明顯。

然而與之形成鮮明對比的卻是:現階段的安全解決方案無一例外的把重點放在網絡安全層面,致使面臨應用層攻擊(如:針對WEB應用的SQL注入攻擊、跨站腳本攻擊等)發生時,傳統的網絡防火墻、IDS/IPS等安全產品對網站攻擊幾乎不起作用,許多政府和企業門戶網站成為黑客組織成批傳播木馬的最有效途徑,也將可能成為下一個被攻擊者所公開的潛在網站數據。

據Gartner權威統計,目前75%的黑客攻擊發生在WEB應用層,近期層出不窮的安全事件均源于WEB應用層防護不到位所致,應用系統漏洞的根源還是來自程序開發者對網頁程序編制和檢測。未經過安全訓練的程序員缺乏相關的網頁安全知識;應用部門缺乏良好的編程規范和代碼檢測機制等等。解決此類問題必須在WEB應用軟件開發程序上整治,僅僅靠打補丁和安裝防火墻是遠遠不夠的。

隨著攻擊向應用層發展,傳統網絡安全設備不能有效的解決目前的安全威脅,企業如何有效地防止企業信息泄密,重點在于如何做好應用安全。


本文出自:億恩科技【www.ibaoshan.net】

服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經營性ICP/ISP證:贛B2-20080012
  • 服務器/云主機 24小時售后服務電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
  • 專注服務器托管17年
    掃掃關注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區翠竹街1號總部企業基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務熱線

     
     
    欧美精品VIDEOSEX极品| 一本之道AV不卡精品| 猫咪AV最新永久网址无码| 国产成人精品三级在线影院| 一本久久A久久精品综合| 少妇性XXXXXXXXX色野| 老牛嫩草一二三产品区别| 国产成人无码A在线观看不卡| 又爽又黄又无遮挡激情视频免费| 翁止熄痒苏钥第9章的内容| 免费毛片在线看片免费丝瓜视频| 国产精品毛片完整版视频| 69国产成人精品午夜福中文| 亚洲AV成人无码久久www小说| 女人扒开屁股桶爽30分钟| 国模少妇一区二区三区| 波多野结衣乳巨码无在线| 亚洲熟妇色XXXXX无码| 手机看片AV无码永久免费| 蜜臀AV在线播放一区二区三区| 国产日韩AV免费无码一区二区| MAC小辣椒877正品| 亚洲欧美日韩中文字幕一区二区三| 日日摸夜夜爽无码毛片精选| 久久综合伊人77777麻豆| 国产精品欧美福利久久| AV国内精品久久久久影院| 亚洲国产精品无码中文在线| 日韩无码蜜桃视频| 久久亚洲精品综合国产仙踪林| 国产精品无码免费视频二三区| CHINESE熟妇与小伙子MA| 亚洲另类无码专区偷拍| 爽到憋不住潮喷大喷水视频| 男女猛烈激情XX00免费视频| 狠狠色噜噜狠狠狠狠蜜桃 | 挺进邻居漂亮的娇妻| 男人女人做爽爽18禁网站| 国偷自产AⅤ一区二区三区| 成本人无码H无码动漫在线网站| 尹人香蕉久久99天天拍| 小拗女一区二区三区| 人禽伦免费交视频播放| 久久人人做人人妻人人玩精品VA| 国产欧美亚洲精品第一页| 波多野结衣片全部电影| 在线爱色视频观看免费视频| 亚洲av网站在线| 肉丝超薄少妇一区二区三区 | 从厨房到餐桌JOYCE| 中文字幕爆乳JULIA女教师| 亚洲AV永久无码精品无码网站| 搡BBBB搡BBB搡五十| 男人女人免费啪啪观看| 九月九电影免费观看| 国产精品久久一国产精品胖虎 | 精品国产亚洲一区二区三区在线观 | 成 人 免 费 黄 色| 又大又长粗又爽又黄少妇视频| 亚洲AⅤ中文无码字幕色| 日韩欧美中文字幕看片你懂的| 妺妺晚上扒我内裤吃我精子H | 最新中文字幕AV无码不卡| 亚洲精品一品区二品区三品区| 同学要做吗PO爱喝花茶的小酥肉 | 制服中字人妻中字出轨中字| 亚洲AV元码天堂一区二区三区| 太深太粗太爽太猛了视频 | A4YY午夜福利视频无码| 亚洲一本之道高清乱码| 羞羞午夜爽爽爽爱爱爱爱人人人| 日韩精品无码一区二区三区视频 | 国产成人AV一区二区三区在线观 | 91无码人妻精品一区二区蜜桃| 亚洲人成无码网站在线观看野花| 无码一区二区三区免费| 日韩精品一区二区三区四区蜜桃| 免费看美女被靠到爽的视频| 九九久久亚洲AV东方伊甸园| 国产亚洲AV综合人人澡精品 | 丝袜足控一区二区三区| 欧美最爽的乱婬视频婬色视频| 久久综合色一综合色88| 护士趴下光屁股翘臀被打的作文| 国产边做边吃奶AⅤ视频免费| らだ天堂中文在线| 中文字幕在线亚洲日韩6页| 亚洲欧美综合区丁香五月小说 | 国产成人综合久久精品免费| 爸的比老公大两倍儿媳妇叫什么呢 | 日本人和NEWBALANCE| 蜜桃AV秘 无码一区二区三区| 精品久久久无码中字| 国产免费一区二区三区在线观看| 俄罗斯1317大但人文艺术| OLDGRANNY日本老熟:妇| 一本之道AV不卡精品| 亚洲国产成人久久综合一区77| 午夜无码片在线观看影院网址| 搡老熟女老女人HHD| 人妻AV一区二区三区AV免费| 免费看含羞草AV片成人网址| 久久久久久久精品成人热色戒| 狠狠躁夜夜躁人人爽天天天天| 国产男男GayGay裸交视频| 各种少妇BBW撒尿| 成年免费A级毛片免费看| FREE性玩弄少妇HD| 2022久久国产精品免费热麻豆| 野花大全在线观看免费高清| 亚洲春色CAMELTOE一区| 小鲜肉洗澡时自慰网站XNXX | 亚洲国产成人AV人片久久| 西西人体大胆WWW.4444| 天天躁夜夜躁AV天天爽| 搡搡BB搡搡搡搡BBB| 日本XXXⅩ色视频免费观看| 欧美性猛交内射兽交老熟妇| 女性自慰AⅤ片高清免费| 每天都在挨CAO中醒来H| 久久嫩草精品久久久久精品| 精品人妻VA出轨中文字幕| 国内精品久久久人妻中文字幕| 国产精品自在线拍国产手青青机版| 国产AV免费一区二区三区| 成人一区二区三区| 成年免费视频黄网站ZXGK| 八戒八戒神马手机在线高清观看W| FREE东北熟女HD自拍| AV成人午夜无码一区二区| 6080YYY午夜理伦三级| 中文字幕久久久久人妻中出| 在线精品国产一区二区三区| 影音先锋2020色资源网| 夜夜骚Av一区二区精品无码区| 亚洲性色AV日韩在线观看| 亚洲女同成AV人片在线观看| 亚洲国产成人AV网站| 亚洲VA国产日韩欧美精品| 亚洲AV无码专区国产乱码电影| 亚洲AV无码久久精品狠狠爱浪潮| 亚洲AV日韩AV永久无码电影| 亚洲AV成人永久无在线观看 | 少妇AAA级久久久无码精品片| 日韩人妻无码精品专区| 日本久久三级电影院| 日本熟妇XXXX| 日韩欧群交P片内射中文| 日本无人区码卡二卡三卡| 日本XXXXX九色视频在线观看| 人与牲动ZZZXXXⅩ0000| 日本丰满熟妇乱子伦| 日本适合十八岁以下的护肤| 日本无人区一线影视| 日韩精品成人无码专区免费| 日韩免费一区二区三区高清| 揉着我的奶从后面进去视频| 骚片AV蜜桃精品一区| 少妇久久久久久被弄到高潮| 少妇高潮喷水惨叫久久久久电影 | 人妻被按摩到潮喷中文字幕| 人妻无码一区二区三区免费| 日本经典片免费看| 肉蒲团之极乐宝鉴| 睡着了强行挺进岳身体| 无码8090精品久久一区| 五月色综合无码一区二区三区| 性少妇TUBEVIDEOS| 亚洲AV中文无码乱人伦在线咪咕| 亚洲国产精品尤物YW在线观看| 亚洲欧美日韩中文高清WWW| 亚洲中文字幕无码人在线| 又湿又紧又大又爽A视频男 | 少妇性活BBBBBBBBB四川| 熟妇的滚烫的肉唇翻进翻出| 偷玩朋友熟睡人妻| 新妺妺窝人体色7777太粗| 亚洲VA欧美VA天堂V国产综合| 亚洲乱码日产精品B在线| 一本大道香蕉久97在线播放| 中文字幕人妻被公上司喝醉在线| 99久久久成人国产精品免费| А√天堂中文在线| 大胸美女污污污WWW网站| 夫妇联欢会回不去的夜晚9集 | 野花香在线观看免费观看大全动漫 | 欧美性猛交XXXX乱大交视频| 屁屁影院CCYY备用地址| 日韩精品一区二区三区中文| 天黑黑影院在线观看免费中文| 午夜阳光精品一区二区三区| 亚洲AV综合色区无码一二三区| 亚洲区小说区图片区QVOD| 影音先锋AV天堂| 99精品国产综合久久久久五月天| 白嫖B站激活码2023| 风间由美性色一区二区三区| 国产精品日本一区二区在线播放| 国内精品久久影院综合日日| 久久AV无码ΑV高潮ΑV喷吹|