中国教育和科研计算机网
EDU首页 |  中国教育 |   教育资源 |   科研发展 |   教育信息化 |   教育在线 |   CERNET  |   校园之窗
教育信息化

资讯 | 专题 会议 解读 专栏 访谈 项目 数据 招标 企业 产品 CIO 技术 校园信息化 教育装备 下一代互联网

中国教育网 > 教育信息化 技术论坛入口    用户名
密 码 搜 索 
您现在的位置: EDU首页 > 教育信息化 > CERNET之窗 > CCERT
CCERT 2011年3月:用户网络通讯信息存在泄露风险
http://www.edu.cn   2011-05-20 中国教育网络 作者:郑先伟

字体选择:【大】 【中】 【小】

  2011年3月教育网运行正常,无重大安全事件发生。

  互联网上值得关注的安全事件是黑客入侵Comodo公司(世界知名的数字证书服务提供公司,为很多著名的网站提供了数字证书服务)的服务器,并且为自己签发了世界知名的几大互联网公司(包括Google、Yahoo、微软、Mozilla及Skype)的数字证书。有了这些数字证书,攻击者就可以伪造网站引诱用户点击,从而获取之前用户与这些网站之间的加密通讯信息。目前Comodo公司已经联合各浏览器厂商撤销了这批证书,用户可以检查自己的浏览器的证书撤销列表,看看是否已经更新,如果没有,可以去浏览器厂商的主页上下载相应的撤销列表进行导入。

2011年2月~3月教育网安全投诉事件统计

  最近几个月网页挂马的数量在逐渐减少,这一方面是因为通过不懈的宣传提高了学校对二级网站管理的重视程度,使得黑客攻击的难度加大,另一方面也是因为每年年底到年初是学校网站访问量的低谷期,随着新一年的高考及高招工作的临近,攻击者的目标将会再次集中到各类高校的网站,希望各学校继续加大对网站的监控及管理力度,避免网页挂马事件给学校带来负面影响。

  国产杀毒软件厂商打响免费战

  3 月新增的病毒木马中没有影响特别严重的。值得一提的是继360杀毒和金山杀毒软件之后,国内最大的反病毒厂商瑞星也宣布其个人版杀毒软件产品将永久免费,至此国产杀毒软件的免费用户争夺战全面打响。全面免费对安全产业来说是好是坏现在还很难说,但对普通用户来说无疑是个大好的消息,因为之后不用花钱也能选择不同公司的反病毒产品,不过前提是这些厂商在产品免费后还能一如既往地提供好的服务。

页面功能 【打印】 【关闭】 【我有话说

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备05078770,文网文[2008]228号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com