admin管理员组

文章数量:1566604

前天在新加坡IC咖啡做了一场关于信息安全的常识普及分享，主要是一些基本概念的澄清，以及对信息安全入门级别的了解。

我不是信息安全技术高手，很多很实际的技术细节可能不够了解，所以如果有一些概念错误或其他误导，也请技术高手指正

先说一些错误的概念

1、对于企业而言，信息安全是技术人员的工作。

错误，普通员工如果不注重安全很容易被突破。

内网安全往往是由非技术人员的疏忽造成的。

范例1： 某巨头互联网公司内网曾因某员工不安全的电脑导致ARP欺骗，导致内网dns解析遭受感染，在内网正常电脑的正常用户的访问本公司网址居然被转移到木马网址。

范例2：某信息安全上市公司因销售人员安全意识淡泊个人电脑被入侵，导致内网穿透，信息泄露很久后被发现。

全员信息安全意识培训非常重要。

2、良好的上网习惯，不乱下文件，不点开奇怪的文件，不上奇怪的网站，个人电脑就不会中病毒。所以，裸奔有理 的论调特别流行。

错误，15年前，从尼姆达病毒起，病毒和木马就已经具有了主动攻击性，他们根本不需要你点击和打开，会主动在网段内扫描和入侵有缺陷的主机。

3、装好杀毒软件，打好补丁，就不会被入侵被黑掉。

错误，0day攻击可以轻松穿透杀毒软件和打好最新补丁的系统。

名词解释 0day

我们知道每隔一段时间，微软，苹果或其他系统厂商都会公布安全漏洞，发布安全补丁，然后用户就会及时打补丁防止被入侵，那么我们想一个简单的问题，1、这个漏洞是系统厂商公布的时候才出现的么？2、在漏洞被系统厂商发现之前请问谁能防止基于这个漏洞的攻击？

很遗憾，事实，就是，没有，所以，在安全漏洞没有被系统厂商发现，或者被发现但安全补丁没有发布之前，这段时间，基于这个安全漏洞的攻击，就统称为0day，所以0day实际上不是一种技术形式，而是一种时间的概念，未公开的漏洞是广泛的，长期存在的，有一种说法叫做长老漏洞，什么是长老漏洞呢？比如说有款微软的操作系统漏洞，当微软发现这个漏洞的时候，其存在时间已经超过了10年。那么，这十年是否一直没有被人发现呢？很遗憾，只是没有被微软发现而已，在某些技术高手手里，这是一个通杀的入侵工具，想想可怕不。

那么，谁手里有0day呢，第一，各国军方，美国有，中国也有，俄罗斯有，以色列有，韩国有，日本也会有。第二，各大安全公司，有人会说，安全公司不是要讲操守，发现漏洞不是应该公告么？ 有些会公告，有些不会，为什么不会呢？ 因为有时候需要，比如说，两个安全公司去抢一个军方的订单，军方说了，你来检测一下我的系统，给我一个报告吧，如果你手里没有0day，你可能就竞争不过手里有0day的同行。你对手拿到了人家服务器的权限你没拿到，你不就丢单了么，你说其实你漏洞挖掘比对手强，不过你都公告了（你公告了系统厂商就有补丁了，有补丁了人家军方的运维也不是吃闲饭的，早就补了，明白这个逻辑不。），你看微软&

本文标签： 信息安全常识

版权声明：本文标题：信息安全常识科普 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dianzi/1726121602a1056481.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。