第C02版:3C周刊
3上一版  下一版4
 
爱TA就送TA一款3C鲜品
浪漫情人节,约“惠”在中博
情人节+开学季国美3C特卖五天
家电新品抢滩上市 苏宁力推家装一体化解决方案
《2011年度企业安全报告》:企业恶性竞争开动黑客
重新上架苹果APP商店360重申产品没问题
新闻搜索:

3上一期 版面导航
3上一篇  下一篇4 2012年2月10日 放大 缩小 默认        

《2011年度企业安全报告》:企业恶性竞争开动黑客

 

2月8日,瑞星公司发布《瑞星2011年度企业安全报告》,对2011年的企业安全形势作出全面总结:教育、网游成为最易受攻击的网站;企业间的恶性竞争开始动用黑客,致使整个行业的安全风险大幅增长;工控系统、移动智能设备成为黑客攻击企业的主要途径之一。

2011年几乎所有互联公司都曾遭遇了渗透测试、漏洞扫描、内网结构分析等安全事件,其中被黑客成功获取一定权限的公司,占总体比例的80%以上。根据瑞星公司进行的抽样测试,在访问量超过1万IP/日的网站中,存在10个以上严重漏洞的占75%,这些网站十分容易遭到黑客攻击。在瑞星检测过的高等级涉密网络中,常见的安全问题包括XSS漏洞、文件读写权限不规范、泄漏敏感信息、弱口令等。尤其是弱口令和泄漏敏感信息,在90%以上的企业局域网中广泛存在。

对于2011年造成极大影响的“拖库攻击(CSDN密码泄漏门事件)”,瑞星报告进行了详细剖析。值得关注的是,遭攻击的企业分为多种类型,“拖库”成功之后,黑客会对数据库进行深加工处理,根据其实用程度、透露信息的多少出售给相关需求方,各种数据的利用方式是不同的。

 
3上一篇  下一篇4  
 
   
   
   
关闭