英国银行账户资料遭泄露案英国《泰晤士报》本月3日报道,100多个网站正在热销英国银行账户资料,包括银行账号、个人身份号码(PIN)和密码等。
有人声称可以提供3万个英国信用卡账号,每个售价不到1英镑(约合2美元)。英国媒体此前报道说,英国税务海关总署遗失了两张共含有2500万份英国银行账户资料的光盘。税务海关总署官员承认,这两张光盘两周前丢失,至今下落不明。《泰晤士报》说,按照现行黑市价格,若光盘确实落入黑客之手,能为他们谋得100多万英镑的利润。而《泰晤士报》去年发现,大约400名英国人的信用卡资料被“黑”后,每天在网络聊天室内挂售。
2005年,美国最大的信用卡公司之一的万事达公司宣布,由于一个中间业务公司的安全漏洞导致万事达公司1390万用户的银行资料泄露,算上其他种类的信用卡用户在内,这次泄密事件波及的卡民多达4000万人,成为美国发生的最大规模信用卡用户信息泄密案。
2008年1月,负责为美国大型零售连锁商J。C。Penney及近100家零售商处理信用卡交易信息处理的GEMoney宣布,由于其中一盘含有该等数据的备份电脑磁带丢失,上述零售商的65万名顾客的资料将有泄密的危险。
当含有公司信息的电脑设备丢失后会带来难以估计的显性和隐性的经济损失:显性损失包括硬件及软件的重置开支;各种行政费用,包括向警察部门/保险公司报失、恢复数据所耗用的工时,以及设备丢失期间所影响的生产力等。隐性损失包括因为损失客户数据而可能引致的法律诉讼费用、以至公司形象受损的无形损失等。
据美国FBI统计,83%的信息安全事故为内部人员和内外勾结所为,而且呈上升的趋势。另据我国公安部最新统计,70%的泄密犯罪来自于内部;电脑应用单位80%未设立相应的安全管理系统、技术措施和制度。
这一起起相继发生的信息泄漏事件和这一串惊人的数字不得不引人深思,信息安全的重要性不容忽视。同时也告诉我们新时代的安全保卫战——“信息安全”已经打响。
信息资产的泄露更多的是智力资产的泄露。这种智力资产的表现形式也发生着不断的变化,曾经高级设备一直是企业智力资产的最高表现形式。但在现在,高级设备不断面临这被淘汰,被替换的命运。因此,高级设备已经转化为一种较低的智力资产表现形式,而且,离开了全面的文档说明,高级设备也有可能变成一群烂铁。
信息安全的本质是文档技术的安全,是文档技术高度发展的问题,所以说文档安全技术是解决安全问题的关键手段,文档安全的建设是创新得以全面保障的不二法则。
任何战役中,关键新技术的出现无疑是战役的制胜法宝。在此生死存亡之秋,一款采用新技术的SecureDOC文档安全系统出现在这场保卫战的舞台上。SecureDOC文档安全系统是时代亿信公司于2008年推出的一款具有全部知识产权的内网安全产品,它的推出为夺取这场战役的最后胜利决定了奠定了基础。
SecureDOC文档安全系统是基于PKI体系独立开发的一款信息安全产品,该系统采用驱动级加密技术,可以实现可靠的身份认证、文档自动加解密、权限实时控制、时间期限控制、多种文件类型支持、离线模式等功能。可以为大中型企业提供完善的文档安全解决方案,从技术上杜绝机密信息的泄漏,防患于未然。
SecureDOC文档安全系统具有先进的用户身份认证、强大的数据加解密、丰富和实效的安全管理策略、友好的用户体验、灵活的功能扩展与整合等特点,可以广泛应用于对文档安全性要求较高的行业,如政府、电信、金融等,通过对企业内部员工使用文档权限的严格授权和管理,最大限度地保护了国家、企业电子文档的安全。
专家评定时指出:目前该技术在国内、国际上均处于绝对领先地位,属于革命性的技术创新成果,推动了我国信息安全技术的进一步发展和成熟,奠定了在内网技术安全领域的翘楚地位。
这个由信息安全管理领域拥有世界水平技术的企业设计的一款文档安全系统,将在中国还没有完全搭建起来的信息安全保卫战的舞台上演绎怎样的精彩呢?这无疑是值得我们关注的。
当无论任何人或事物都可以在任意时间进入你的电脑,你的电脑就处在了易被攻击的脆弱地位。你可以用防火墙来限制外界进入你的电脑及里面的信息。
防火墙是做什么的?
防火墙对你的计算机或网站提供保护,像盾牌一样屏蔽外界的恶意软件或不必要的网络流量的攻击。防火墙可以设置成阻止来自某些特定区域的数据,同时允许其他相关的和必要的数据通过。这些对于依靠有线上网或DSL调制解调器上网的“一直在线”型网络用户来说,特别值得推荐。
哪种类型的防火墙是最好的?
防火墙有两种形式:硬件型(外围)和软件型(内部)。虽然它们各自都有其优点和缺点,决定使用防火墙比决定采用何种类型防火墙来说重要的多。
硬件防火墙-通常称为网络防火墙,这些外围设备的位置处在你的计算机或网络与你的有线或DSL调制解调器之间。很多厂商和一些网络服务提供商(ISPs)提供叫做“路由器”的设备也包括防火墙功能。基于硬件的防火墙特别用于保护多台电脑,但是也为单独的一台电脑提供高度保护。如果你的防火墙后面只有一台电脑,或者你能确保网络中的其他电脑都随时进行补丁更新,因此免于受到病毒,蠕虫,或其他恶意代码的攻击,那么你就无需安装额外的软件防火墙进行保护。基于硬件的防火墙有其优点,有独立设备运行自己的操作系统,所以他们为防御攻击提供了额外的防线。他们的美中不足在于费用,不过现在已经有很多产品价格少于100美元(甚至有些不到50美元)
软件防火墙-一些操作系统包含了内置防火墙;如果你的就是,那么可以考虑在已有外部防火墙的同时,增加一层内部防火墙的保护。如果你没有内置防火墙,你可以以相对小甚至零成本从当地计算机商店,软件供应商,或ISP获得一个防火墙软件。因为从网络上下载软件到未经保护的计算机上存在相关风险,因此最好从CD,DVD或软盘来安装防火墙软件。尽管只依赖于一个软件防火墙已能提供一些保护,但是要了解到防火墙与需要保护的信息同在一台计算机上,会削弱防火墙在恶意数据流进入电脑前将他们捕捉到的能力。
怎样知道选择哪种配置?
大多数商用防火墙产品,无论是基于硬件或软件的防火墙,都配置为最能被广大用户接受的安全模式。由于每个防火墙都是不同的,你需要阅读和理解它的附带文件来确定它的默认设置是否能满足你的需要。你还可以从你的防火墙供应商或ISP(无论是技术支持还是网站)得到额外的帮助。此外,关于最新病毒和蠕虫的警报(比如US-CERT的电脑安全警报)有时也包含你可执行在你防火墙上的设置信息。
不幸的是,虽然正确设置防火墙可以有效阻止一些攻击,但是也不能对电脑安全产生虚假的幻觉。尽管防火墙提供相当的保护,它不能保证你的电脑不被攻击。特别是对那些由你来运行电脑中已被感染的程序文件的病毒,防火墙能够提供的保护只能很小或几乎没有,比如电子邮件传播的病毒。尽管如此,使用防火墙结合其他的保护措施(例如反病毒软件和其他安全使用电脑的方法)能够增强对攻击的阻挡。
