網站內容來源http://server.it168.com/

安全從業者談互聯網金融的安全隱患

2015-07-29 10:17    原創 　作者: 付蓉潔　編輯:
0購買

　　【IT168 案例】那些年，我嘗過的互聯網的鮮

　　我是一個數據庫安全從業者，儘管每天會聽到、看到、處理該領域相關的安全事件，但基於僥倖心理，從概率角度來推斷，從未想過，從未發生過，這種事情真的會落到自己的頭上。儘管我每天有數通電話是來自各種銀行擔保、投資理財、外匯交易，但這些，都沒有能夠足夠觸動到我那根敏感的神經，直到一個與往常一樣的下午，這件事的發生。。。

　　我同時是一個互聯網模式的擁躉，各種與此相關的新鮮事務，最新應用，我都會勇於去嘗試，期間不吝惜提供個人相關信息，這些信息包括，姓名、電話、郵箱，甚至與此關聯的身份證號碼(用過手機銀行的都知道，不提供是無法享受其服務的)，誰知道呢?即使我不說，聚集了一些字段后，按照現在大數據身份識別分析技術，恐怕早已經能夠智能解決“我是誰“這個哲學領域的複雜問題，而在現實身份認證中，關於“我是誰”早已迎刃而解。

　　手機銀行一出，我被深深吸引。直接手機下載App，我對這種方式，贊不絕口，屢試不爽，工資第一時間查看，理財線上操作，轉賬分分鐘的事情，不用排大隊，不用看四大行姑娘們養尊處優的臉色。緊接着，互聯網金融來了，別忘了，我是個互聯網的擁躉，自然不會錯過嘗鮮的機會，於是宜人貸、盈盈理財等各路APP被我嘗試了個遍。這些信息，都是需要身份證信息的，我統統貢獻出來，相信金融行業各家銀行保險機構的安全性。直到有一天，一連串的來電詢問，我整個人都毛了。

　　自作孽，不可活，終於攤上事兒了

　　就在近期，7月的一個下午，準確時間16點10分，我收到一封郵件，以我個人名義的註冊的一個外匯金融交易賬號註冊成功，且姓名、電話、郵箱地址完全吻合。本故事毫無虛構，完全真實，有圖有真相。接下來，在每一個時間點，奇妙的事情均在發生，而我的小心臟，也逐步加速跳動。

▲

　　接着，第二封郵件來襲，這次是獲取到金融賬戶登陸名密碼信息。　　

▲

　　緊接着4分鐘后，接到金融外匯公司的客服來電，但前兩次均因不明電話而未接聽。

　　2分鐘過後，郵件繼續追剿，金融外匯機構請求我與其聯繫。

▲

　　當日下午18點31分，因為對方多次來電，我便接聽了電話。客服詢問我是否為我本人，手機號是本人么，是不是在今天的幾點幾分用什麼郵箱賬號進行過怎樣的操作。這通電話中的一系列問題完成后，嚇了自己一身冷汗。對方的專業，直覺告訴我她不是個騙子，而且經我的核實確認后，發現不是本人操作，直接消除了此賬號，未能有更進一步實際操作。這個詢問過程結束了，我的聯想並未結束，關聯此前在銀行留下的諸多信息，開通過的諸多互聯網賬號，哪一個都綁着我的錢袋子， 怎能不擔憂?　　

　　整個事件，我的個人信息暴露無遺，在我毫不知情的情況下，被動完成了外匯交易平台註冊全過程，如果沒有人工核實校驗環節，以我名義被註冊的賬號，將開展系列交易動作，很可能還會和我現有的銀行賬戶掛鈎，那麼這個平台下所產生的交易盈虧，均將和我的賬戶做對應。或者我馬虎一些，直接對該賬戶進行存款操作，對方直接可獲漁翁之利。

　　站在數據庫安全行業的肩頭眺望

　　上文提到了，我是一個數據庫安全從業者，我們每天會面對銀行、保險、基金、互聯網金融各類企業用戶，在金融領域整體信息化建設的過程中，信息安全建設緊隨其後，但是黑客的能力也是在不斷進步的，而且系統越複雜，自身的漏洞也會越多，漏洞越多伴隨着的是黑客的攻擊手段也會越來越多。傳統的安全防護思維已經無法適應現在安全態勢的發展，原有部署的防病毒、網關類基礎安全產品，已經不足以抵禦愈變愈複雜的攻擊行為。這就好比我們把財富放在家裡，就覺得相對安全了，然後你把家裡的防盜門裝好，便認為家裡的東西本身就不需要再做什麼安全措施了。這就好比數據庫都是放到企業內部或者內網當中，在外圍加上防火牆，再加一些控制就變得很安全了。實際上這個是遠遠不足夠的，就拿銀行的內部系統來看，第一個就是內部很多第三方開發人員，他們可以直接訪問數據庫，有一些好一點，弄一個測試庫，但是測試庫又與真實數據庫中的數據相同，實際上在這種情況下數據庫中的數據是可以直接被開發人員拿走的;第二種情況就是運維人員，銀行內部大多也沒有足夠的運維人員，運維也是外包服務，這就造成外部的運維人員可以直接接觸到系統的生產庫，所以這些外部的運維人員是可以直接把數據庫中的數據拿走的。另外還有一些更可笑的，有一年，香港花旗銀行做裝修，裝修過程中由於安全防護沒做好，數據庫服務器丟了。數據庫服務器丟失以後，實際上後端的那些數據存儲是完全有手段還原成明文的。那個時候數據自身的一些防護措施已經不起作用了，花旗銀行的所有客戶資料都泄露了。

　　新興的互聯網金融業，多金，多用戶，更是在忙着業務，忙着系統如何快速支撐和運轉，對安全問題的重視程度並不是第一位考慮的因素，但站在個人用戶的角度，風險低、安全才是第一前提，然後才是如何在安全基礎上財務增值。從數據存儲的介質來看，核心數據最終都會落到數據庫里，如果數據庫被顛覆了，一切歸零，對於互聯網金融企業來講，損失不可預估。因此說，安全是一個水桶原理，往往是從最短板的地方流出，那麼現在發生的信息泄露事件90%以上都和數據庫有關，數據庫安全這塊最短的木桶短板，在互聯網金融這個新興領域仍不可忽視。

　　數據庫安全這個領域，因為新，因為尚未形成網絡安全同等的市場規模，業內基本的認知還停留在數據庫安全審計與防護，目前市面上被認知較多、用戶接受度較高較多的也是數據庫審計產品，該類事後追蹤審計產品確實在金融行業應用較多，但從安全防護的過程來看，數據庫安全同樣包含事前的數據庫安全體檢、事中的數據庫安全訪問控制防禦、庫內數據的加密和事後的行為監測與審計。而事後的追溯反映，快也要3到6個月，企業才會知道，而散落在外面的數據，在這個時間里，不知道已經被傳閱和販賣了多少次了。因此，事前的防禦和事中的過程控制不可或缺。通常數據庫防火牆和數據路加密產品，可以解決此類問題。

　　現在訪問數據的途徑變多了，那麼在系統中留下的後門和竊取數據的途徑也變多了，用戶數據的價值增大了，所以現在數據泄露事件頻發也是一個必然的現象，數據庫安全也在逐漸被企業提高維護意識。企業的安全意識在提高，涉及到個人的隱私信息，更是需要嚴格保密。真正讓用戶在享受互聯網金融便捷服務的同時，感到安心。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包"嚨底家"

網站內容來源http://server.it168.com/

安華金和：從安全攻擊實例看數據庫安全

2015-08-31 01:30    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】兵法曰：知彼知己，百戰不殆。功與防的對抗是信息安全的主題，了解安全攻擊才能更好地進行安全防禦。本文通過對網絡信息安全攻擊的實例考察，了解黑客攻擊的路徑及技術手段，讓大家初步建立信息安全攻擊威脅的感性認識，同時也使安全從業者更多站在攻擊者的視角思考安全防護。

　　以上這個故事發生在一個發達國家，時間也並不久遠，主人公卡爾是一個曾做過軟件開發工程師，深諳信息安全攻擊之術，他實施信息安全攻擊的意圖非常明顯，就是要獲取經濟利益，而不只是通過惡作劇來達到炫耀自己的目的。

　　卡爾從報紙上看到好運公司發展迅猛，近一年時間銷售網點已遍布全國各地，根據卡爾的開發經驗，會有大量信息系統支持好運公司繁忙的銷售任務。卡爾推測，好運公司可能在快速發展過程中，忽視了信息安全建設，系統有可能存在一些漏洞，同時這些漏洞有可能帶來巨大的經濟利益，所以卡爾計劃把好運公司作為他的進攻對象。

　　誘惑與行動

　　在發動攻擊之前，卡爾需要收集好運公司的更多資料，他立刻開始了針對好運公司的偵察行動。首先想到的是通過域名管理系統找到好運公司網絡系統的地址(IP地址)，通過瀏覽網站，分析都有哪些業務系統可能存有敏感信息，甚至可以用網民的身份瀏覽或註冊好運公司的宣傳網站和論壇，通過普通賬戶登錄，就能很輕鬆的掌握使用何種開發技術完成的信息系統。卡爾通過互聯網就能知道這些開發技術可能存在的漏洞，比如：asp、php、jsp文件上傳控件存在的漏洞、SQL注入漏洞等。

　　技術性攻擊試探

　　卡爾首先針對好運公司的IP進行掃描，為了盡可能避免IDS(入侵偵測系統)的發覺和IPS(入侵防禦系統)的攔截，卡爾在互聯網上找到一個可當替罪羊利用的系統，安裝了FragRouter軟件(Fragrouter可以幫助黑客逃避入侵檢測后發起基於IP的攻擊)，避免自己的系統直接暴露在掃描通信的前方。

　　卡爾使用Nmap軟件(Nmap提供四項基本功能主機發現、端口掃描、服務與版本偵測、OS偵測，繞開防火牆/IDS/IPS，掃描web站點)。發現好運公司網絡的DMZ(隔離區)中TCP端口80開放的是web服務器，UDP 53端口開放的是DNS服務器，同時發現有個數據包過濾防火牆，至此，基本摸清了好運公司web服務器區的一般結構。

　　接着，卡爾用Nessus軟件對系統漏洞進行掃描與分析，想找到存在的安全漏洞或沒有打安全補丁的服務可以利用，但是，用Nessus軟件沒有發現好運公司網絡的DMZ區中有什麼可利用的漏洞。

　　尋找安全突破口

　　首戰未果並沒有打消卡爾攻擊好運公司的念頭，他通過瀏覽好運公司網站，希望獲得採取下一步行動的啟發。在網站描述中，卡爾很快發現該公司的一個銷售網點在離他家不遠的地方(銷售點A),真是天賜良機。於是，帶上自己安裝Linux的筆記本電腦，運行Wellreinter(是一個無線網絡查找工具，掃描器可以用來發現無線網絡)，其中有一個SSID叫goluco041的接入點，估計041是這個銷售點的編號。接着，用Linux的ifconfig命令修改本機的MAC地址解決MAC地址綁定措施，進入到銷售點A的內部網絡，並由該網絡根據DHCP協議分配了動態IP地址。

　　卡爾再次使用Nmap掃描到銷售點A的服務器打開了22端口，一般是SSH服務(管理員用來遠程管理Linux操作系統的服務)，具有系統控制功能。卡爾運行Hydra口令猜測工具(Hydra linux下暴力破解工具，利用密碼字典生成器生成強大的字典破解SSH)，對root、admin和operator等一系列常規的用戶賬戶進行逐個口令猜測。令卡爾高興的是opterator賬戶口令竟是rotarepo，僅僅是賬戶名字的反轉。卡爾便利用這個賬戶堂而皇之登錄到銷售點A的服務器。對系統文件進行瀏覽，找到在一個目錄下，發現有價值的文件，該文件記錄了該銷售點100天以上的交易記錄，於是卡爾獲得了超過10萬張信用卡信息，這些信息包括信用卡號，持卡人姓名，有效期截止日等，卡爾將這些信息在網絡地下黑市售賣，，以此獲利。

　　擴大戰果

　　卡爾憑藉著對銷售點A的攻擊經驗，考慮到好運公司發展速度驚人，卡爾推測各銷售點的網絡信息系統可能採用相同的模式進行部署，因而以同樣的方式攻陷了銷售點B服務器，又得到了另一批信用卡信息。但是，這種攻擊方式並不省事，因此，卡爾設法嘗試更便捷的方法。

　　登上制勝之巔

　　卡爾通過嗅探程序發現POS機與服務器間傳輸的交易信息，這是個非常有價值的信息，显示銷售點還向其他網絡中的服務器發送交易請求，而且，這些交易請求是以明文傳送的，接受授權請求信息的目的服務器地址。這一次卡爾通過銷售點A被攻陷的機器，通過VPN網絡連接到好運公司總部的中央網絡系統中的服務器，運行Nmap工具對服務器進行端口掃描，發現該服務器開放TCP443端口，這表明該服務器應該提供了一個HTTPs服務，負責處理所有的信用卡交易並管理公司的業務。

　　鑒於要攻擊web應用系統，卡爾有兩種途徑，一種是由於上傳文件類型未過濾或過濾機制不嚴可以上傳腳本文件，上傳文件漏洞通過上傳文件可達到控制網站權限的目的。第二種是通過SQLmap工具發現跨站腳本和SQL注入漏洞，利用SQL注入漏洞獲取後端數據庫的敏感數據。

　　當然了，卡爾如果是以後端數據庫為目的，還可能使用Nmap工具掃描數據庫服務器的端口號，繞過合法應用訪問數據庫，通過嘗試缺省賬戶口令登錄數據庫服務器，或者通過應用服務器找到數據庫訪問賬戶，最終卡爾獲得了200個銷售點的所有顧客信息，含有100多萬張信用卡信息。

　　尾聲

　　卡爾的攻擊已經大獲全勝，為了掩蓋蹤跡，銷毀了所有與這次信用卡信息攻擊行為有關的信息，撤離攻擊現場，享受“勝利果實”。

　　相關機構的安全響應措施也是非常及時的，在一段時間內，大量信用卡用戶遇到欺詐行為，涉案信用卡有一個共同點，那就是曾在好運公司進行過信用卡交易，由此監管機構發現好運公司出現了問題，並通知了好運公司。

　　好運公司展開內部調查，證實曾經發生過安全事件，按照有關法律，好運公司不得不告知信用卡持卡人，並履行相應的賠償。由於這次卡爾發動的信用卡信息盜竊，好運公司蒙受了慘痛的聲譽和經濟損失。

　　要想知道卡爾都使用了哪些攻擊技術，對於好運公司的內部安全運維如何進行，請關注下一篇章。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置，台北網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

銳雲通：當心私接AP引發無線安全隱患

2015-08-31 10:08    原創 　作者: 李蓬閣　編輯:
0購買

　　【IT168 案例】近日，一家大型公司的網管發現了一個比較棘手的問題，他在檢查無線系統運行情況時，發現2台部署在研發區的AP，無線接入速率在持續下降，丟包率增加到70%，甚至有研發同事反映無線連接有中斷現象發生。這讓小張有點摸不到頭腦，因為他之前已經對公司無線系統制定了嚴格的准入規則，可為什麼還會發生這樣嚴重的問題呢?　　

▲圖1 無線性能急劇下降

　　為了解決這個問題，小張專門從無線安全領域的專業廠商銳雲通，請來無線安全工程師一起進行檢查，銳雲通工程師發現小張公司的無線網絡存在這樣一系列問題：

　　1. AP自身帶寬使用率為55%;

　　2. AP接入用戶25人，數量在設定範圍之內(60人);

　　3. 筆記本無線信號從原來的滿格(6格)，減少到2格;

　　4. 網頁瀏覽速度比平常慢了許多，需要5秒鐘才能打開新頁面;

　　5. 從筆記本Ping網關出現了丟包(70%);

　　6. 網管平台監控發現AP自身數據流量持續降低。

　　那麼問題發生在哪呢?銳雲通工程師根據經驗猜測小張公司研發部區內可能有外部無線設備嚴重干擾了公司無線系統的正常運行。於是，銳雲通工程師採用無線安全檢測系統進行深入檢測。

　　經過對研發工作區的無線掃描與檢測，銳雲通工程師最終確認部署在該區域的兩台AP受到來自外部無線設備的同頻同信道干擾，導致其信號變差、大量丟包、連接中斷等現象。這台外部無線設備由研發部一位同事為工作方便帶來，私自接入工位上有線端口，設備無線發射功率達到500mW，相距研發區內部AP僅5米，直接導致研發區域內公司無線系統性能急劇下降　　

▲圖2 糟糕的無線使用環境

　　找到了“病根”，問題也就不難解決了。不過為了以後杜絕此類問題的發生，小張諮詢銳雲通工程師：“能在問題發生前，就能對外部無線設備的非法接入進行有效阻止，實現全天不間斷檢測呢?”

　　銳雲通工程師表示，這是可以實現的，只需要啟用AP的無線入侵防禦探測(即wIPS)功能就可以了。即當發生外部無線設備非法接入時，能立即檢測到，並且可以實時阻斷，使它無法對公司無線網絡正常運行產生射頻信號干擾和安全攻擊。

▲圖3 雙頻啟用wIPS防禦能力

　　銳雲通工程師同時指出，AP有單頻和雙頻(同時支持2.4G和5G頻段)之分，其中雙頻AP可以在兩個頻段可以同時開啟wIPS與無線接入功能，單頻AP，根據需要檢測的環境，依據一對多的原則(最高1：8，在覆蓋區域內，監測至少8台接入AP的運行狀態)，部署wIPS AP。　　

▲圖4wIPS防禦體系拓撲

　　按照銳雲通工程師建議，小張在接下來的安全無線網絡管理工作中，開啟了雙頻AP的wIPS功能，同時在單頻AP覆蓋區域內，部署了少量的wIPS AP，建立了完整的物理射頻安全無線區域，有效避免了外部無線設備非法接入公司無線網絡的事件發生。

　　針對小張公司的事例，銳雲通工程師特彆強調，私接AP安全隱患較大，主要是因為用戶在企業網絡中接入弱密碼(甚至無密碼)的私用AP，形成無線被非法用戶侵入，而導致企業信息發生泄漏，在今年初發生的天河一號安全事件就是非常典型的這類非法入侵事件。

　　在此，銳雲通工程師也強烈建議：企業無線環境複雜，除了制定完善的無線准入規則，也要建立真正安全可靠，持續穩固的無線入侵防禦體系，才能根本保障企業無線通訊信息安全。

, ,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包"嚨底家"

網站內容來源http://server.it168.com/

浪潮中標威海公積金安全運維項目

2016-01-04 14:15    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】如今，黑客針對個人隱私數據的竊取攻擊愈演愈烈，公眾信息保護已經引起了各行各業的重視。近日，在威海市住房公積金管理中心信息安全加固項目中，浪潮運維安全管控系統(以下簡稱浪潮SSC)憑藉其安全、易用、高效的功能特點成功中標，協助用戶提升安全運維管理水平，全面增強公積金數據的機密性。

　　威海市住房公積金管理中心成立於2002 年 9 月，是直屬威海市人民政府不以營利為目的的事業單位，主要負責威海市行政區域內280萬常住人口的住房公積金的管理運作。在信息化建設方面該中心一直走在了全省前列，不僅率先開通了單位網上服務大廳，實現了業務全上網、在線全辦結、結算全實時，更把針對百姓的個人服務業務也逐一搬上互聯網，將服務送到家。

　　隨着業務和數據規模的不斷擴大，不僅對威海市住房公積金管理中心的內部運維人員壓力加大，還出現了第三方運維人員管理複雜等情況。如何安全有效的管理好大量的設備賬戶和密碼，降低共享賬號的安全隱患以及做到全面地運維審計工作，成為了威海市公積金管理中心亟待解決的問題。

　　“針對公積金數據安全管理需要，以及國家等級保護要求，中心在建設信息安全系統平台過程中重點考慮了針對運維審計的需求。在多家產品參與測試后，浪潮SSC完全滿足了應用需要，可以實現針對設備、應用和數據庫的全面運維審計，同時不需要安裝代理程序，其易用性非常明顯。”中心相關技術人員對浪潮SSC的測試結果十分滿意。

　　浪潮SSC採用協議代理、協議解碼、命令識別等多種行業先進技術，為用戶提供了軟硬件一體化的解決方案。通過嚴格、細緻的訪問控制策略，浪潮SSC在確保數據中心資源統一訪問安全的同時，可以實現對運維人員的字符終端、圖形終端訪問進行實時監控和事後追溯審計，滿足了核心數據集中管控、安全訪問和監控審計的三大要求。

　　在等級保護工作落地方面，浪潮SSC可以支持威海市住房公積金管理中心所有網絡設備、主機和數據庫實現“二次授權”、“雙人共管”等更嚴格的要求。另外，SSC還體現出了事前、事中、事後審計相結合的新型模式，在實現事前精準授權之後，事中審計可以方便審計管理員實時監控運維用戶的操作，一旦發現高危操作，可以及時阻斷用戶的訪問連接。而事後審計不僅起到了震懾作用，更可以第一時間定位事件源頭，從根本上降低了中心的內部運維安全風險。浪潮SSC解決了該中心信息化安全管理的技術難題，為公積金數據安全提供有力保障，解決了後顧之憂。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置，台北網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

網康：記一場NGFW廠商之間的正面交鋒

2016-01-18 11:01    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】導讀：在NGFW這個紅海市場，網康面對的競爭對手很多。每一個項目背後，都有廠商之間的正面交鋒，都有一場“狹路相逢勇者勝”的故事。

　　項目背景

　　大連西太平洋石油化工有限公司(簡稱WEPEC)是我國第一家大型中外合資石化企業，股東為中化集團、法國道達爾、中石油等，具有無鉛汽油、輕質柴油、航空煤油、重交通道路瀝青等十多個種類、三十多個牌號化工產品的生產能力。

　　隨着時代的發展，信息化已經成為WEPEC不可或缺的重要組成部分，而2003年建設的基礎網絡架構，已無法適應當今多變的互聯網環境。針對應用安全的網絡需求，更是捉襟見肘。

　　客戶需求

　　(1)雙鏈路負載均衡

　　WEPEC是一家中法合資公司，中國總部和法國分部之間有很多業務往來。儘管WEPEC已經租用了聯通電信兩條出口鏈路，但法國分部抱怨與中國總部之間的通訊經常出現丟包、長時間延遲等問題。經分析發現，WEPEC使用的舊防火牆設備不支持鏈路負載和數據源進源出，也不支持策略路由，導致充足的帶寬資源無法得到充分利用。

　　(2)非法URL過濾

　　WEPEC下屬20多個部門，4000多員工，需要一款專業的基於應用的行為管控軟件確保員工在工作時間只瀏覽與工作有關的網頁。

　　(3)應用安全防護

　　網絡安全是大型企業最基本的保證，基於應用層的安全才是王道。保證內網用戶不受病毒、蠕蟲、間諜軟件的侵襲，同時基於用戶的應用行為判斷客戶是否中了殭屍病毒，是應對新一代安全威脅的必備能力。

　　兩家NGFW廠商之間的終極PK

　　通過和WEPEC幾次的深入交流，網康為客戶呈現了一套基於安全的解決方案。　　

　　將網康NGFW部署在出口，做網關設備，同時開啟負載均衡、IPS等模塊，滿足客戶業務需求。

　　與網康一同進入到最終備選名單的國內某知名友商也採取了類似的方案，但卻最終落敗。下面就把這兩家廠商的終極PK呈現給大家：

　　網康 VS 友商 

　　說好的大殺器，怎麼就成了壓死駱駝的稻草

　　友商的防火牆有一個屏蔽其他廠商的獨門暗器：防火牆帶WAF模塊，這在招標上無疑是一招絕殺。但到了實際應用，這反而成了壓死駱駝的最後一根稻草。友商的防火牆開啟WAF功能后，CPU使用率高達97%，內存使用更是達到了100%，導致其他功能模塊全部沒有反應;更致命的是，友商防火牆沒有硬件Bypass功能，同時軟件Bypass由於設備無響應無法實現。萬般無奈之下，友商只剩下下線一種選擇才能恢復客戶的網絡。

　　出於以下三點考慮，網康的NGFW沒有集成WAF：

▲

　　網康NGFW憑什麼勝出

　　經過幾輪比拼后，從產品性能到產品架構，從產品功能到可用性，網康殺出重圍，成為唯一一款滿足客戶網絡應用安全需求同時附帶應用行為控制的廠商。在此案例中，網康幫助客戶實現如下幾點價值：

　　WEPEC的辦公效率與質量得到保障;

　　減輕了信息部門系統運維的壓力與財政投入;

　　真正意義上的做到了深入洞察網絡流量中的用戶、應用和內容，為WEPEC提供有效的應用層一體化安全防護。

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置，台北網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

防火牆公司怎麼跟天氣預報扯上關係？

2016-01-18 11:05    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】導讀：每天新聞聯播后的《天氣預報》，是很多中國老百姓每晚必看的節目。準確的天氣預報，離不開氣象局的龐大業務系統網絡，而在背後守護這個業務網絡的，是網康的NGFW。

　　氣象局業務網，其實離你我並不遙遠

　　中國氣象局是國務院直屬事業單位，承擔全國氣象工作的政府行政管理職能，負責全國氣象工作的組織管理。氣象局Internet接入網絡系統是重要的信息基礎設施，承擔著氣象局重要的實時業務系統、辦公自動化郵件系統以及OA等辦公系統，是氣象部門開展業務辦公、科研合作和國際交流的網絡基礎平台。

　　氣象業務系統安全上可直接關係到國民經濟建設，甚至嚴重威脅國家安全，下可影響普通百姓的日常生活。舉個例子，如果全國各地氣象站的數據無法及時上傳到核心業務系統，就無法準確預測出第二天的天氣，而如果您恰好第二天安排了飛機出行，航班就可能由於缺少航線沿途的天氣數據而被迫取消。

　　老舊的氣象局網絡出口，早已不堪重負

　　之前中國氣象局辦公網出口單機部署友商的防火牆，該設備已經服務五年，運維人員維護壓力較大，成本較高，且老舊防火牆設備的可靠性已經嚴重威脅辦公網業務系統的穩定性。

　　氣象局是網康的VIP客戶，網康的銷售和售前技術人員每周至少去拜訪三次，如果時間允許的話，基本每天都會去現場與客戶做細緻溝通，並與客戶共同總結出以下需求：

　　(1)出口防火牆設備陳舊，需要更換新的設備來保障業務系統的穩定性和可靠性;

　　(2)應用層威脅日益增多，嚴重影響用戶業務系統的完全性;

　　(3)全方位構建安全網絡，將極大的提升單位的TCO;

　　(4)BYOD產生較多的威脅訪問，對業務系統增加權限設置，減少一些不必要的訪問。

　　最終，氣象局採用了以網康NGFW設備為基礎的解決方案：

　　在氣象局辦公網絡的出口交換機和核心雙機部署網康NGFW並開啟HA功能，雙機部署保障氣象局網絡的穩定性;

　　網康NGFW對內網實現下一代安全防護，主要包括重要的實時業務系統、辦公自動化郵件系統以及OA等辦公系統，對外網進入內網所有流量進行病毒查殺;

　　開啟IPS入侵防禦功能。由於政府氣象防災減災決策、氣象災害監測等信息屬於高度機密，所以必須對黑客入侵的行為進行安全防護;

　　開啟數據防泄露功能，防止政府氣象防災減災決策、氣象災害監測等信息數據的外泄。

　　網絡結構如下：

　　好用不好用，聽聽用戶怎麼說

▲

　　“網康NGFW支持網絡流量和威脅統計的分布圖，對去往和來源於不同國家和地區的流量和威脅做到可視化，能夠對“灰色”應用進行更精細子應用的安全風險劃分和識別，能夠保證對“灰色”應用有效的安全風險認識和控制，這有助於及時調整安全策略，防範網絡安全事件的發生。最重要的是，網康的工作人員能夠在項目的關鍵階段深入到一線，實施一對一的VIP服務，深入了解我們的業務需求，這是讓我們最終選擇了網康的原因。”

,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包"嚨底家"

網站內容來源http://server.it168.com/

勒索軟件假冒Locky惡意軟件攫取錢財

2016-08-02 16:03    原創 　作者: 廠商投稿　編輯:
0購買

　　【IT168 案例】Palo Alto Networks威脅情報小組 Unit42近日宣布發現PowerWare(也被稱為PoshCoder)的全新變種，在有意模仿臭名昭著的Locky勒索軟件家族。PoshCoder自2014年開始便使用PowerShell對文檔進行加密，2016年3月報道稱其有新變種PowerWare出現，該惡意勒索軟件可對受害者電腦里的文件進行加密，然後通過支付比特幣等数字貨幣的方式向受害者進行勒索。

　　除了將‘.locky’作為加密過文件的擴展名，PowerWare還使用與Locky惡意軟件家族相同的勒索信。對PowerWare來講這不是第一次模仿其他惡意軟件家族，其早期版本便使用CryptoWall 惡意軟件的勒索信。此外，有些惡意軟件還會借用其他軟件的代碼，比如TeslaCrypt系列惡意軟件。

　　Unite42團隊曾經編寫過一個名為Python的腳本，可在受害者的電腦上逐次找到帶有‘.locky’擴展名的文件並將其還原到初始狀態。其解密版本可通過以下鏈接進行下載 ( ) 。

　 分析

　　對PowerWare的初步分析显示，該樣本為.NET可執行文件，在使用一款名為dnSpy的.NET反編譯程序對其進行細緻檢查后，我們在Quest Software上發現有“PowerGUI”字樣显示，於是我們立刻意識到這一惡意軟件使用的是PowerShell 腳本編輯器，其可將PowerShell腳本轉換為Microsoft可執行文件。

▲反編譯惡意軟件變種所參考的PowerGUI

▲反編譯主要功能

　　通過對.NET可執行文件進一步檢查，我們發現其正在使用ScriptRunner.dll來拆包一個名為fixed.ps1的PowerShell腳本。這個拆解過的文件位於以下位置，

　　%USERPROFILE%\AppData\Local\Temp\Quest Software\PowerGUI\51daca6d-6a9a-44c8-9717-f8cc5c68d10e\fixed.ps1

　　實際上，這個.NET微軟Windows可執行文件只負責拆包某個嵌入式腳本並使用PowerShell.exe來運行它。該腳本位於一個名為Scripts.zip的壓縮文件內，該壓縮文件位於如下面圖三所显示的資源節內。

▲Scripts.zip 內嵌於惡意軟件資源節內

　　由於Scripts.zip文件在內嵌於惡意軟件之前未經任何掩飾處理，藉助dnSpy我們便能輕鬆地將其從壓縮文件中抽取出來，這有助於我們從中獲取壓縮的PowerShell 腳本。

　　PowerShell 與 PoshCoder/PowerWare的變種極其相似。如圖四显示，該樣本藉助硬編碼密鑰進行128位AES加密，可讓受害者無需支付贖金便可解密文件。這裏面不包含網絡信標，不會把密鑰生成的字節像某些變種那樣任意傳送。

　　▲PowerWare變種加密設置

　　PowerShell腳本會自動掃描受害者的電腦，搜尋帶有以下擴展名的文件並對其加密。

　　▲PowerWare加密的文件擴展名

　　然後，PowerWare將這些加密過的文件的擴展名修改為.locky，就像臭名昭著的Locky惡意軟件那樣。此外，PowerWare還會編寫一個名為‘_HELP_instructions.html’的HTML文件，其與Locky系列惡意軟件在用詞上完全一致，勒索信放置於含有加密文件的文件夾中。

　　▲PowerShell編碼用於模仿Locky系列惡意軟件

　　▲PowerWare 勒索信使用了與Locky相同的措辭

　　在此事件中，受害者若要為此支付贖金，會被引導至某個網站，如下圖所示。該網站會告訴(受害者)如何購買比特幣，此時我們會再次看到相關材料，充分證明這一變種所極力模仿的便是Locky系列勒索軟件。

　　▲解密網站

上一頁
1 內容導航

• 第1頁：

• 第2頁：

, , ,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置，台北網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益