加密原来与你零距离! 2008谈信息安全(1)
遭受电脑攻击、信息泄密的网友曾集体发出这样的戏谑:“如果非要把信息安全与我们的远近量化到有多少米,那么答案是:零距离。” 笔者衷心希望,下一个“受伤的”不是坐在电脑前的你。 2008是北京奥运年,2008也是信息安全年。年初的娱乐事件,在质问大众道德底线的同时,也为互联网时代每一位网民点亮出了警示灯——信息安全不是纸上谈兵,它就存在于我们身边。 随着互联网成为你生活中不可或缺的一部分时,你是否了解有众多的眼睛正在窥视你的网络生活呢?常见的监控内容有: 1. 网页浏览:完全监控与纪录你在何时上过哪些网站,访问过哪些网页。 2. 邮件监控:能够完全详细监控与记录你发送的全部邮件的全部内容,无论他是通过FOXMAIL,OUTLOOK,OUTLOOK EXPRESS还是任何其它邮件收发工具。包括邮件附件都可以直接查看与打开。 3.在线发邮件监控:你在线登录,通过WEB(如163,YAHOO....邮箱)发送邮件。所发送的邮件的全部内容都可以监控与看到。甚至你所发送的附件,监控软件也截取到本地,可以直接打开。 4.在线提交信息:能够完全记录你通过Web发送的所有资料都记录下来(包括网站登录、发送的文章帖子等等),以附件形式发送也能记录。甚至包括你的用户名密码!操作一目了然。 5. 聊天监控:能够查看MSN,QQ等聊天工具的聊天内容或纪录。可看你在MSN,YAHOO通上聊的每句话的内容。并有详细纪录。包括对阿里巴巴贸易通的监控,通过贸易通的具体商业或者创业行为都在掌握之中,包括对SkyPe的监控。 6. 远程登录:详细记录FTP、Telnet等操作全部过程和内容。 7.BT监控:对主流P2P下载(如BT、eMule、PP点点通、POCO、卡盟、酷狗等)的信息监控记录和封堵。你使用这些P2P技术各种客户端软件都能被监控,如:BT精灵、BitComet、迅雷下载、电骡或者电驴、vagaa哇嘎画时代版、PP点点通、POCO、卡盟、酷狗等,并监控这些客户端软件的并发连接。 8.文件传输:无论你使用网页、FTP、QQ、MSN、YAHOO通等等,哪种方式对文件进行传输,都可以详细的纪录与监控下来。并被直接截取到本地,可以直接打开。 看了以上网络监控内容,你是否感觉到在网络生活中你是一个透明人?! 也许曾经你认为信息泄露、数据加密等字眼儿都是影视剧的故弄玄虚或是国家政府的高端机密,而事实上私密泄漏、人肉搜索机检索曝光等等都早已不是风头浪尖上人物的“特权”,越来越多的普通用户开始经受信息安全隐患的煎熬。去年网络热炒的“90拜金女”就是因电脑中的私人照片被黑客窃取后传到网上,而被人们嘲笑攻击。 再举一例:2007年五一长假后的第一个工作日,上海某公司的所有员工就收到了一份群发邮件,邮件公开了公司所有员工的薪资状况。起初,个别员工还以为这是一份恶作剧邮件。但看到附件上公开的自己的薪水构成与实际到手的收入完全相同,再经同事间的相互打探与核对后,大家意识到这封邮件将管理层视为机密的员工薪资系统公布于众……一时间,公司内的气氛变得异常紧张起来,几乎所有的员工都放下了手中的工作。 |