无处不在的网络攻击

随着互联网的发展与应用，人们越来越依赖于互联网，方便、快捷的网络极大的丰富了我们的生活，但是另一方面，网络也被认为是一把双刃剑，越来越多的垃圾邮件、钓鱼网站、恶意软件都给互联网的发展造成了不小的损失。恶意软件于杀毒软件、黑客高手与安全专家的较量从互联网诞生的时候就开始了较量。安全软件全方位保护的同时，黑客还是能找到天衣上的缝，到底谁更强一些或许永远也不会有个定论……【详细】

APT

谷歌极光攻击

事件简介：2010年的Google Aurora(极光)攻击是一个十分著名的APT攻击。Google的一名雇员点击即时消息中的一条恶意链接，引发了一系列事件导致这个搜索引擎巨人的网络被渗入数月，并且造成各种系统的数据被窃取……【详细】

后续报道：
·根据极光行动攻击后发布的报告，黑客将IE浏览器零日漏洞及其利用程序与未知的恶意软件绑定在一起发起攻击……【详细】
·2010年1月14日，微软官方发布了Microsoft Security Advisory安全公告，确认在IE6/7/8版本中，存在零日漏洞，该漏洞最早可溯源于谷歌被攻击事件 ……【详细】

三菱重工九月遭黑客攻击

事件简介：九月中旬，三菱重工发现部分服务器中毒。他们在中毒的服务器和个人电脑中，优先分析存有核能、国防数据的服务器后，发现电脑系统信息等外泄、在其它服务器的信息被胡乱移动，可能有几个档案被窃……【详细】

后续报道：
·三菱服务器遭到攻击不久后日本又一家军工企业IHI的网页昨天下午发现受黑客攻击，这是连续传出的日本国防工业遭遇的已知第二起黑客攻击……【详细】
·日本军工企业服务器被攻击，让服务器安全问题成为话题。如何抵制企业服务器被攻击，如何保护秘密信息，第三代Web服务器将有效抵御黑客攻击……【详细】

评论：APT攻击与其说是一种具体攻击，不如说它是是一种攻击的方案制定过程。往往一个APT攻击是针对一个特定组织所做的复杂且多方位的网络攻击。黑客们首先选定攻击目标，然后利用监视或者漏洞扫描等工具对目标系统进行扫描，然后对目标的各方面参数进行分析总结并指定方案选定攻击漏洞、攻击方法、时间等等。这样看来APT是一种非常具有针对性的攻击，因为不同的网站或者系统以及外围的环境一般是有很大区别的，所以做到有的放矢是APT攻击的核心思想。

DDos

索尼PlayStation遭受攻击

事件简介：事件发生在今年的三月到五月之间，索尼的PSN遭受多次攻击，导致服务器被攻破，数千万用户信息泄漏。随之而来的是股票下滑，索尼花了数月才将PSN重建，这次时间之后索尼开始极为重视公司信息安全建设……【详细】

后续报道：
·9月2日，索尼表示，该公司先前遭到黑客攻击的线上游戏平台PlayStation Network已经从创伤中恢复，并重新开始增长……【详细】
·9月7日，PST遭遇黑客攻击导致1亿多名用户信息泄露四个月后，索尼宣布聘请美国国土安全部资深人士菲利普·雷丁格(Philip Reitinger)担任其安全主管……【详细】

港交所被黑客攻击

事件简介：黑客八月初前以数以百计来自内地、韩国、俄罗斯、印度等国的傀儡电脑，以高频率及多变模式不断向港交所披露易网站发出DDos攻击，最终导致该网站瘫痪……【详细】

后续报道：
·8月中旬，警方拘捕一名29岁商人，怀疑他与上周港交所“披露易”网站遭黑客攻击事件有关，行动中检获疑曾用作攻击披露易网站的个人电脑……【详细】
·9月1日，香港立法会财经事务委员会举行特别会议，就不久前港交所“披露易”网站遭黑客入侵的事件进行讨论……【详细】

评论：DDos是当前非常流行的一种网络攻击方法，网上的DDos攻击教程和工具也随处可见。简单来说DdoS攻击拒绝服务攻击（Dos）发展而来的，他利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众多伪造出来的地址则显得没有办法。这种攻击不仅利用了高级的计算机技术，而且他还利用了计算机中TCP等网络协议本身所存在的一些不足。这些特点不免增加了攻击防范的难度。

精彩专题预览			专题制作
			责任编辑：黄辉专题制作：杨冬冬联系电话：010-58222880 邮箱：hui.huang@doitmedia.com
节前大扫除 CIO度过愉快假期	微软重拳推出Office 365	今天你开源了吗？