奥运安全形势严峻Radware专家教网站“见招拆招”

2018-06-23    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用
开幕式彩排的礼花点燃了国民对奥运关注的又一轮高潮,与此同时,网络黑客们也在紧锣密鼓的着手破坏活动,甚至已有国际黑客组织在网上扬言要发动攻击:“当北京奥运会马拉松赛跑正在进行时,计时系统突然出现故障;当开幕式正在进行全球转播时,转播画面被恶意切换……”各种嚣张的声音不绝于耳。 如何更好的应对各种安全攻击和隐患,确保业务正常运行不间断?为了帮助企业用户解答这一问题,我们特意采访了Radware资深网络安全顾问陈玉奇。

针对当前的紧急形势,陈玉奇指出:“奥运会的临近,使得众多与奥运相关的网站、数据中心和各种机构面临更为严峻的安全形势,为了确保正常的业务和服务不受感染并得以正常运行,我们建议企业对网络安全给予足够的重视,采取相应措施,避免在这轮攻击波中蒙受不必要的损失。”

黑客将借奥运大肆发力

国家计算机病毒应急处理中心主任张健在接受专访时曾表示,“十运会”信息技术系统曾两度遭到黑客的恶意攻击,由于信息网络采取了“严防死守”策略,最终才保证安然无恙。该中心前段时间发布的报告中也指出:根据历史上的经验,为了“出名”,很多黑客都把奥运会作为挑战和攻击的对象,此外北京奥运会又可能面临个人、群体、组织乃至国家性的或带有某种政治目的的网络攻击,因此网络安全形势十分严峻。

对此,陈玉奇指出:“热点事件一向是黑客们最为青睐的工具,历史上数届奥运会、世界杯等体育赛事均出现过黑客发动大面积攻击的案例,2008年发生的藏独事件和四川大地震以及如今的高油价,甚至美伊战争均被用来作为恶意攻击的话题。对此,我们必须有足够的重视。”

如何做到有效防备?

针对以上几种主要的攻击形式,陈玉奇指出:“没有任何一种解决方案能应对所有攻击形式。我们需要做的是:避免遭受攻击,一旦遭受攻击,应在最短时间内采取有效的解决方案,避免损失扩大化。”

对于奥运期间会发生的拒绝服务式攻击、病毒型攻击和网络钓鱼攻击,陈玉奇分别给出了以下几点具体建议:

DDOS攻击防范应全面:

及早发现系统的攻击漏洞并对重要信息建立和完善备份机制。在网络管理方面,经常检查系统的物理环境,禁止不必要的网络服务、建立边界安全界限。经常检测系统配置信息,并注意查看每天的安全日志。

利用网络安全设备来加固网络的安全性,配置好它们的安全规则,过滤掉所有可能的伪造数据包。当发现正在遭受DDOS攻击时,应当立即启动应付策略,并及时联系ISP和有关应急组织,分析受影响的系统,确定涉及的其他节点,从而阻挡从已知攻击节点的流量。

病毒型攻击需要用户提高警惕性:

对于网站而言,一方面需要加强对员工的培训,在提高安全意识的同时加强防病毒方法告知,使员工做到最基本的不登陆和点击不明网站和链接,每日升级杀毒软件病毒库和修复操作系统漏洞,尽量使用最新版本的应用软件等安全防范措施等。

对于网站用户而言,相对专业的网站从业人员,普通的网民安全意识往往较为淡薄。但也应在奥运期间保持高度警惕,不轻易登陆、点击、接收不明网站和链接,尽量减少网上转账和交易。

应对网络钓鱼攻击需加强防范

一方面,银行、各种金融机构、在线交易网站需要加强对服务器的维护和安全防范保障工作,进行防火墙设备的策略设定,同时加强对防火墙前端安全设备的管理等。避免因遭受DNS攻击而承担法律、经济损失等风险。

另一方面,网民在进行在线交易时,一定要擦亮双眼,网站内容、网址等一定确认仔细之后再进行相关信息的输入,避免个人的财务信息被恶意窃取,进而遭受经济损失。

陈玉奇表示:“2008北京奥运是举国欢庆的大事,我们在庆祝、参与的同时,也应该提高警惕,将所有安全风险降至最低。”

标签: ddos dns isp 安全 防火墙 防火墙设备 服务器 金融 漏洞 网络 网络安全 网络安全设备 信息技术

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:趋势科技发布SecureCloud云安全技术架构

下一篇:卡巴斯基网站也遭黑客攻破