【賽迪網-IT技術報道】開幕式綵排的禮花點燃了國民對奧運關注的又一輪高潮，與此同時，網路駭客們也在緊鑼密鼓的著手破壞活動，甚至已有國際駭客組織在網上揚言要發動攻擊：“當北京奧運會馬拉松賽跑正在進行時,計時系統突然出現故障；當開幕式正在進行全球轉播時，轉播畫面被惡意切換……”各種囂張的聲音不絕於耳。 如何更好的應對各種安全攻擊和隱患，確保業務正常運行不間斷？為了幫助企業用戶解答這一問題，我們特意採訪了國家電腦病毒應急處理中心主任張健、Radware資深網路安全顧問陳玉奇等安全專家。
針對當前的緊急形勢，陳玉奇指出：“奧運會的臨近，使得眾多與奧運相關的網站、數據中心和各種機構面臨更為嚴峻的安全形勢，為了確保正常的業務和服務不受感染並得以正常運行，我們建議企業對網路安全給予足夠的重視，採取相應措施，避免在這輪攻擊波中蒙受不必要的損失。”
駭客將借奧運大肆發力
國家電腦病毒應急處理中心主任張健在接受專訪時曾表示，“十運會”資訊技術系統曾兩度遭到駭客的惡意攻擊，由於資訊網路採取了“嚴防死守”策略，最終才保證安然無恙。該中心前段時間發佈的報告中也指出：根據歷史上的經驗，為了“出名”，很多駭客都把奧運會作為挑戰和攻擊的對象，此外北京奧運會又可能面臨個人、群體、組織乃至國家性的或帶有某種政治目的的網路攻擊，因此網路安全形勢十分嚴峻。
對此，陳玉奇指出：“熱點事件一向是駭客們最為青睞的工具，歷史上數屆奧運會、世界盃等體育賽事均出現過駭客發動大面積攻擊的案例，2008年發生的藏獨事件和四川大地震以及如今的高油價，甚至美伊戰爭均被用來作為惡意攻擊的話題。對此，我們必須有足夠的重視。”
如何做到有效防備？
針對以上幾種主要的攻擊形式，陳玉奇指出：“沒有任何一種解決方案能應對所有攻擊形式。我們需要做的是：避免遭受攻擊，一旦遭受攻擊，應在最短時間內採取有效的解決方案，避免損失擴大化。”
對於奧運期間會發生的拒絕服務式攻擊、病毒型攻擊和網路釣魚攻擊，陳玉奇分別給出了以下幾點具體建議：
DDOS攻擊防範應全面：
·及早發現系統的攻擊漏洞並對重要資訊建立和完善備份機制。在網路管理方面，經常檢查系統的物理環境，禁止不必要的網路服務、建立邊界安全界限。經常檢測系統配置資訊，並注意查看每天的安全日誌。
·利用網路安全設備來加固網路的安全性，配置好它們的安全規則，過濾掉所有可能的偽造數據包。當發現正在遭受DDOS攻擊時，應當立即啟動應付策略，並及時聯繫ISP和有關應急組織，分析受影響的系統，確定涉及的其他節點，從而阻擋從已知攻擊節點的流量。
病毒型攻擊需要用戶提高警惕性：
·對於網站而言，一方面需要加強對員工的培訓，在提高安全意識的同時加強防病毒方法告知，使員工做到最基本的不登陸和點擊不明網站和鏈結，每日升級殺毒軟體病毒庫和修復作業系統漏洞，儘量使用最新版本的應用軟體等安全防範措施等。
·對於網站用戶而言，相對專業的網站從業人員，普通的網民安全意識往往較為淡薄。但也應在奧運期間保持高度警惕，不輕易登陸、點擊、接收不明網站和鏈結，儘量減少網上轉賬和交易。
應對網路釣魚攻擊需加強防範
·一方面，銀行、各種金融機構、線上交易網站需要加強對伺服器的維護和安全防範保障工作，進行防火牆設備的策略設定，同時加強對防火牆前端安全設備的管理等。避免因遭受DNS攻擊而承擔法律、經濟損失等風險。
·另一方面，網民在進行線上交易時，一定要擦亮雙眼，網站內容、網址等一定確認仔細之後再進行相關資訊的輸入，避免個人的財務資訊被惡意竊取，進而遭受經濟損失。
陳玉奇表示：“2008北京奧運是舉國歡慶的大事，我們在慶祝、參與的同時，也應該提高警惕，將所有安全風險降至最低。”
(責任編輯：李磊)
