根据历史上的经验,为了“出名”,很多黑客都把奥运会作为挑战和攻击的对象。应该说,奥运网络安全保障工作涉及基础网络传输保障、用户信息安全性保障、网络应用安全性保障等多个层面的问题,需要电信运营商与安全厂商协同合作来解决;此外,个人用户自身也应当提高防范意识。在业界各方通力打造平安奥运的过程中,无线网络安全、信息安全、IDC安全成奥运网络安全三大热点。
无线网络安全 维护者:电信运营商、终端用户
电信运营商方面,应该对无线网络安全性能进行全面周到的分析和研究,保障奥运阶段电信级无线网络安全。从传统的WEP加密到新一代的IEEE802.11i,从MAC地址限制到IEEE802.1x安全认证技术,无线网络运营者应该针对不同的无线网络环境提出相应的方案,在最大程度上满足企业和个人用户不同级别的安全需求。奥运无线网络安全应当集成全面的安全措施和认证手段,提高奥运无线网络的整体安全性能,从而达到有效地防止攻击,保护网络数据的传输安全,实现平安奥运。电信运营商应采用先进的加密措施,结合WEP、VPN、IEEE802.1x等多种网络安全技术手段,防止非法终端接入、虚假的AP、中途数据截取等安全问题。
用户方面,应采用以下措施保障个人无线网络安全:
无线路由器加密技术
目前厂商出产的无线路由器几乎都有向用户提供加密数据的选择,妥善的使用可以避免自己网上银行账户的个人信息不会被他人截获。
取消文件“共享”
在一个无线路由器覆盖的无线上网范围内,多个上网者同时使用网络时装有无线上网卡的电脑在开机后会自动搜索信号,并会自动设置完成电脑的网络连接属性,此时电脑很快就会与其他已经连接上的电脑处在同一个局域网内。假若开始电脑里的文件夹或磁盘的属性是设置为“共享”没有取消的话,那么局域网内的其他上网的人都可以看到“共享”的文件夹或磁盘上的文件。
介质访问控制(MAC)过滤
介质访问控制(MediaAccessControl即MAC)常常被忽略,主要是它不能防止欺骗行为。其实它是另外一种地址过滤器,可以阻止潜在的盗用他人信息的黑客、木马等的入侵。正常情况下,无线路由器和访问点都拥有防止未知的无线设备连接到网络的能力,此功能是通过比较试图连接到路由器的设备MAC地址和路由器所保存设备的MAC地址而实现的。不过,在路由器出厂时这种功能通常是关闭的,因为这需要用户自己设置才能正确使用,否则无法连接上网络。
双因素验证
使用无线访问互联网时设置一个口令至关重要,这有助于无线网络的安全,但不宜使用无线路由器的默认口令,也不要使用常用简单数字与自己生日等作为口令。可是为了获得最佳保护效果,建议使用双因素验证,包括用户已有(设置口令)和已知(识别身份的key)的事物。
802.11n无线技术
用802.11无线技术,对无线入侵及恶意接入点的持续防范的作用是毋庸置疑的。802.11n由于自身的双频段的特性,赢得了广大用户的青睐,也是目前最为可信的无线标准和技术了。
信息安全 维护者:安全厂商、终端用户
随着北京奥运会开幕的临近,社会各界都将目光聚焦在这一体育盛事,当然,网络黑客也不会放过这一大显身手的绝佳机会。无论是企业还是个人用户,都有可能遭遇各种与奥运相关的垃圾邮件、网页仿冒以及恶意软件的攻击。
早在去年12月,赛门铁克便开始监测到与北京奥运相关的网页仿冒垃圾邮件。其中一例,便是有一个垃圾邮件声称是来自于某知名国有企业,表示可以提供机会赢取奖金以及前往北京观看2008年奥运会。这种垃圾邮件看似与以往的乐透中奖通知邮件相类似。但是,这封邮件的转变在于不仅能够赢取奖金,还能够免费前往北京观看2008奥运会。这是赛门铁克发现的首封与2008奥运会相关的欺骗类垃圾邮件。2004年,与奥运会相关的垃圾邮件从年初一直到夏季中期持续稳定增长,此封垃圾邮件则是预示着与这一届奥运会相关的垃圾邮件将接踵而至。