计算机网络安全大事件分析及防范(一)

计算机网络安全大事件分析及防范

随着改革开放的不断加深，随着时代不断发展，信息技术水平的极大提升，使得21世纪已经进入了信息时代，计算机网络被广泛应用在各个领域中，为人们提供优质的服务。现如今计算机已经成为人们日常生活中不可缺少的一部分，但受其自身的双面性因素影响，人们在享受其便捷性的同时也遇到了网络空间安全问题，本文从近几年遇到的几例网络空间安全事件入手，就该问题的产生原因与影响，深入开展分析，明确现有的问题，针对问题提出防范策略，以供参考。

一、“Bad USB”漏洞出现, 黑客或利用USB进行新型网络攻击

2014年7月31日, 安全研究人员卡斯滕·诺尔 (Karsten Nohl) 和贾科布·莱尔 (Jakob Lell) 宣布发现了一个名为“Bad USB”的重大安全漏洞， 借此漏洞，攻击者可以在用户完全不知情且很难被检测到的情况下将USB设备中植入恶意程序或软件。数月之后, 两位研究人员对致命USB漏洞“Bad USB”进行了“反向工程”，并公布了相关代码，此举可能使Bad USB漏洞的危害性变得更大。更糟糕的是，目前还没有明确的修复方法。任何插入USB存储设备的用户，都相当于向攻击者敞开了大门，因为这段糟糕的代码已经被固化在固件里。修复该漏洞的唯一方案是在固件上打造一个全新的安全层，但这需要对USB标准进行全面更新，也就意味着这种不安全性将持续数年[1]。

这个事件的出现，明显是木马病毒问题。近年来，木马病毒在网络上不断肆虐，对人们产生较大的影响。木马病毒是一项恶意的指令，属于破坏代码，不法分子将木马病毒附着在文件、网页、邮件等各个载体中，通过其信息传输进入到接收者的计算机中，造成其内部信息数据被破坏，甚至损坏计算机的硬件，产生严重的后果。木马病毒的潜伏性与破坏性较大，传播方式较为广泛，可以进行程序的复制，对计算机开展攻击[2]。

对应这种情况，我们只能优化漏洞补丁程序。加强对计算机网络空间的优化，积极开展安全防护，安装漏洞相应的补丁程序，对计算机中存在的漏洞进行处理，提升整体的安全性。在计算机系统运行过程中，受其自身的性质因素影响，现有的软件、硬件以及系统等并非完美的产品，必然会存在一些漏洞，由于漏洞的存在，对计算机系统、软件、硬件等产生一定的影响，造成其安全性降低，也是程序中存在的明显缺点，容易受到网络木马病毒的攻击，造成严重的后果，因此应全面开展安全防护，弥补现有的漏洞，利用漏洞补丁程序消除系统中存在的问题，消除漏洞产生的影响。例如，可以积极开发相应的补丁程序，及时修补存在的漏洞，保证计算机系统稳定运行，提升安全性与稳定性，保证人们的上网安全。与此同时，还应做好相应的防范措施，尽可能选择优质的防护软件开展防御，通过防护软件抵御木马病毒的侵害，保证网络的稳定，为人们提供优质的服务[3]。

二、中国电信爆存重大漏洞可查上亿用户信息

2015 年10 月,某漏洞响应平台爆出中国电信某系统的重大漏洞。通过该漏洞可以查询上亿用户信息,涉及姓名、证件号、余额，并可以进行任意金额充值、销户、换卡等操作。随后，该漏洞得到中国电信厂商确认。“黑客发现这个漏洞的入口不是很难，比较低微的弱口令和越权操作就能进入这个系统。”某漏洞响应平台负责人表示，“进到系统之后,黑客发现有很多高危漏洞，竟然可以看到全国电信用户的敏感信息。”事件发生后中国电信已关停相关服务器[4]。

信息泄露已经成为了现时代非常重大的事情，也十分常见。2014年8月31日, 匿名黑客在综合讨论区4Chan的随机版上发布包括美国女星珍妮佛·劳伦斯 (Jennifer Lawrence) 裸照在内的101位全球当红女星的裸照，这些随后在Reddit和Imgur等高人气社区大量传播。拥有广泛影响力的新媒体Buzz Feed报道表示，艳照泄露的原因可能是苹果i Cloud云服务上的漏洞。这属于明显的黑客攻击问题。黑客攻击也是现阶段计算机网络空间中常见的问题，其产生的后果较为严重，并且其目的较为明确，常见网络攻击与网络侦查两种，其中网络攻击直接影响计算机的正常运转，而网络侦查则是以现阶段的入侵为主，黑客明确某计算机攻击目标，对其进行信息的窃取与截取，破译其密码等，以达到自身的目的，造成严重的后果[5]。