数据泄露事件持续发酵 网络安全公司迎发展契机

数据泄露事件持续发酵 网络安全公司迎发展契机

www.eastmoney.com2011年12月29日 07:43证券时报

　　最近发生的“泄密门”事件成为席卷中国互联网业的一场危机。12月21日，号称中国最大的软件开发联盟CSDN用户账户信息被黑客在网上公布，“泄密门”开始进入舆论视野。随后，天涯社区、开心网、多玩网、新浪微博等十几家网站先后被曝卷入其中，公布在网上的用户信息条数已过亿，成为中国互联网史上最大规模的用户信息泄露事件。

　　互联网漏洞报告平台WooYun于12月26日对外宣称，根据其监测，天涯社区有4000万用户的密码已泄露。随后，天涯社区在首页公告，承认用户数据泄露，但泄露规模未达到4000万。天涯方面表示，此次被盗的数据为2009年之前的备份数据，2010年之后，公司升级改造了社区用户账号管理功能，使用了强加密算法，解决了用户账号的安全性问题。天涯社区总裁邢明呼吁，互联网同业企业、相关监管机构及政府部门应直面互联网诚信及安全问题，共同携手建立一个可信任的互联网环境。

　　卫士通（002268）内部人士在接受记者采访时表示，此次事件将进一步提升网站和网民的信息安全意识。因此，对于网络安全行业来说，或许可以认为是一个发展契机。公司接下来将进一步优化产品构架设计，计划生产适用于个体网民的安全产品。　　启明星辰（002439）产品管理中心副总监吴海民在接受记者采访时表示，“泄密门”事件的发生不是偶然的，而是必然的。在互联网企业迅猛发展的过程中，除了少数大型网站，大部分网站目前还比较缺乏安全意识，在安全体系建设及防护方面相对重视不足。吴海民认为，从这次事件来看，黑客攻击的目标发生了转变，从以前面向个人的挂马、钓鱼散列式攻击，转而攻击拥有大量用户信息资源的网站，从而获得更大的利益。这表明未来的安全形势更加严峻，安全企业有着更大的责任，专业安全公司非常期待与互联网在安全建设方面达成深度合作。目前，启明星辰在网络安全方面有类似于漏洞扫描相关的产品和业务，其中“超级巡警”是保护个人用户终端安全的，“天珣”是面对企业级用户终端的安全保护。

无惧数据泄露 启明星辰天镜系统助用户强化系统口令

ZDNet 信息安全 来源： CNET科技资讯网 2011年12月29日 评论(0)
关键词： 启明星辰 密码 数据泄露
本文摘要
在当今的互联网时代，从获取各种资讯，到评论和发表意见，再到网络购物，似乎所有的事情都可以在各种网络应用上进行。
　　在当今的互联网时代，从获取各种资讯，到评论和发表意见，再到网络购物，似乎所有的事情都可以在各种网络应用上进行。几乎所有的这些应用都用到了最为传统的身份认证方式——“用户名+密码”组合。为了记忆方便，绝大多数人会采用统一账户来管理，一个ID走天下，与之相应的是，密码也使用容易记忆的数字与字母组合。这就造成QQ密码可能跟人人网密码一样，人人网密码可能跟微博密码一样，更有甚者，为了自己方便，网银、支付宝也采用自己常用的密码。殊不知，在黑客工具面前，这些密码根本就不堪一击。

　　2011年12月21日，CSDN的数据库被黑客曝光，有超过600万用户的资料泄露，CSDN的数据库被疯狂下载。22日又爆出新情况：人人网、开心网、多玩网、天涯、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等多家知名国内网站的数据库都已经被公开。通过分析这些泄露的数据库信息，安全专家发现其中“弱密码”重复率高达93%。

　　图中是中国版25个“弱密码”，您可以对比一下，看看您的口令是否足够“强壮”?

　　在很多企业中，也大量存在着弱密码，为黑客发动攻击提供了可乘之机。定期使用专业的安全工具进行密码检查应该纳入企业的常规安全制度之中。国内领先的信息安全厂商启明星辰所推出的天镜脆弱性扫描与管理系统，可以检测多种常见应用(Windows系统用户、FTP、邮件、数据库等等)的弱口令问题，系统自带的密码字典档中包含了国内外流行的弱密码。日前，启明星辰安全专家已经将此次CSDN密码泄露事件中所曝光的重复率TOP100密码添加至字典档，方便用户对自身系统口令强度的自检查。用户可以从启明星辰公司网站(www.venustech.com.cn)上进行升级。此外，天镜还支持用户自定义“用户名”及“密码”字典，用户可以根据流行程度，将常见的弱密码调整到字典的开始部分，更方便地对所管理的网络进行安全检查。

2268主营主要是金融产品加密，而2439该是最正宗的网络安全股，下午等大鳄们点火