首页 >> 民生法规

晶盛机电26日晚间公告缘由

民生法规  2020-04-16 10:03 字号: 大 中 小

棱镜门 的暴光让一向自诩尊重 互联网自由 的美国政府陷入了尴尬,也让其此前对于中国的中兴、华为威逼国家安全的指控显得别有意图:是不是因已施于人,所以己所不欲。尽管思科否认参与 棱镜 项目,但令国人忧心的是:在中国,以思科为代表的国外网络设备早已长驱直入,占据着核心领域的核心企业。如果未来网络安全战打响,中国的网络能否承受考验?

棱镜门 事件正在发酵。曾为美国中情局工作的斯诺登表露了美国政府在互联网企业中进行数据发掘的事实,1串列有苹果、微软、雅虎等IT巨头的长长名单震惊了世界。但是,被卷入 棱镜风潮 的另一个企业,或许更令中国 坐立不安 这就是思科,全球最大的网络设备和方案提供商,它生产的路由器,几近覆盖了中国的通讯、金融、海关、邮政、铁路、民航、医疗等要害部门。

业内人士指出,路由器是连接网络的重要关卡,从技术角度来讲,它不仅可以获得那些经过路由的信息,甚至可以在短时间内,让所有网络瘫痪。

■路由器安全性探密

在保护数据安全的各种声音中,鲜有人关注隐藏在电脑、网线背后的路由器,但在业内,这座 网络与网络之间的桥梁 可被利用泄漏数据,却早非秘密。

每个节点的路由器都可能被攻击

南京翰海源公司CEO、知名网络安全专家、安全焦点核心成员Flashsky对《IT时报》记者说,路由器是传输信息的设备,在物理可控的路由器上,经过节点的元数据是可以被获得的。如果该设备不是攻击者物理可控,他也可以借助路由器本身的功能,让数据进入攻击者设计的路径,在这条路径上,只要有一个节点是攻击者物理可控的路由器,他就可以拿到数据。

盗取数据只是攻击者的一种威逼方式而已,利用路由器还可以发起多种方式的攻击,比如在下载中劫持,让受害者下载补钉,其实下载的是木马;或劫持DNS,受害者访问站点时,经过攻击者控制的站点,导致数据被窃,或者身份被伪冒。 Flashsky并不是危言耸听,中国电信日前发布了一则安全公告,称有黑客劫持家用无线宽带路由器,用户只要浏览黑客控制的网页,其宽带路由器的DNS (域名解析服务)IP地址就会在用户不知情的情况下被篡改,当用户访问特定的网站,如网上银行或购物网站时,可能被指向仿冒的欺诈网页,造成用户信息泄漏。

控制了路由器便控制了网络

尽管从理论上来说,使用双向加密可以防范数据窃取,但Flashsky指出,实际上通过中间人、DNS劫持等攻击方式,加密数据也不保险。 如果路由器设有监听的 后门 ,要进行反侦测比较困难。目前来讲,一种是通过监控路由器流量,在骨干网络上对一些路由的路径进行监控,可能会发现蛛丝马迹;另一种是通过事前安全测试来发现一些问题,不过这两者都比较难,成本较高。

窃听信息还不是最关键的问题。业内人士指出,从技术角度来讲,控制了路由器,让全部网络瘫痪也是完全可能的。1名不愿具名的运营商网络保护人员介绍,2005年7月,北京网通ADSL和LAN宽带网大面积中断,最后查明原因为思科路由器出现了故障。从2011年至今,全国各地由于路由器故障引发的通信事故屡次上演。2011年初,厦门电信城域网使用的思科装备出现下挂IPTV业务异常,平均每两周出现一次。上述运营商人士表示, 一个特定的代码包,就可能让路由器崩溃。

   

功能性消化不良的药物

杭州医治牛皮癣医院

轻度颈动脉斑块怎么办

糖尿病足的治疗

慢性鼻炎用甚么喷剂

儿童患流行性感冒怎么办

血管性痴呆中期表现
小儿优卡丹是中成药吗
佝偻病o型腿多发生于
推荐资讯