用户网络通讯信息存在泄露风险

2011-11-09郑先伟

中国教育网络 2011年4期

关键词：用户

文/郑先伟

用户网络通讯信息存在泄露风险

文/郑先伟

2011年3月教育网运行正常，无重大安全事件发生。

互联网上值得关注的安全事件是黑客入侵Comodo公司（世界知名的数字证书服务提供公司，为很多著名的网站提供了数字证书服务）的服务器，并且为自己签发了世界知名的几大互联网公司（包括Google、Yahoo、微软、Mozilla及Skype）的数字证书。有了这些数字证书，攻击者就可以伪造网站引诱用户点击，从而获取之前用户与这些网站之间的加密通讯信息。目前Comodo公司已经联合各浏览器厂商撤销了这批证书，用户可以检查自己的浏览器的证书撤销列表，看看是否已经更新，如果没有，可以去浏览器厂商的主页上下载相应的撤销列表进行导入。

2011年2月～3月教育网安全投诉事件统计

最近几个月网页挂马的数量在逐渐减少，这一方面是因为通过不懈的宣传提高了学校对二级网站管理的重视程度，使得黑客攻击的难度加大，另一方面也是因为每年年底到年初是学校网站访问量的低谷期，随着新一年的高考及高招工作的临近，攻击者的目标将会再次集中到各类高校的网站，希望各学校继续加大对网站的监控及管理力度，避免网页挂马事件给学校带来负面影响。