信息安全--长治才能久安

南阳岩冰

来源：http://blog.sina.com.cn/bingdunddos\r\n\r\n     随着微软打击盗版事件的风声中，遮掩了更多人的视听，而微软RPC漏洞MS08-067的出现，如同一个横空而来的大手一下子止停了这种风波，卡住了所有人的喉咙，紧随而来的病毒横扫整个信息世界，arp欺骗攻击、DDOS攻击，造成大量安全事件不断发生，2008年11月17日凌晨北京网通域名纠错服务器也在这场风暴中宕机落马。\r\n\r\n     回首历年来的信息安全事件，禁不住掩卷沉思，究竟是什么原因让我们面对的信息安全攻击事件中屡屡遭袭，而又屡屡中招呢？\r\n\r\n     观其一：信息安全管理中的警惕性在下滑。每年国家在信息行业投入的人力、物力相当巨大，从历年来的信息安全各种会议召开，各种研讨，再配合上众多厂家的理念演讲，不可谓不是警钟长鸣了，但真正来把信息安全从管理层面就进行的警示中做到位，做成功的，确实少之又少，领导们都忙于发展大计了，谁还来关心你究竟安全不安全，技术的事情就交给技术人员吧。随着警惕性的下滑，安全事件发生前，这种人为的漏洞已经开始出现了。\r\n\r\n    观其二：安全执行力度不足。前两年还在听说很多企事业单位在搞攻防演练，从各种报道和新闻方面都能经常了解到一些有关信息安全的消息，可随着时间的推移，这些演练都成了形式，04年的时候RPC漏洞引起的冲击波病毒，几乎让每一个网络管理员都能清楚的了解到那个RPC上边是多么危险，那个NetBIOS协议多么不安全，可时隔多年难道都忘了？当RPC漏洞再出现的时候，我们的执行层面都在哪里呢？扼腕叹息的时候，禁不住喃喃自语：真的，真的不应该再犯这样的错了。\r\n\r\n    观其三：其他事件的干扰，让隐患有机可乘。奥巴马竞选美国总统，就有奥巴马病毒；俄罗斯战争，就有网络攻击；随着金融海啸的上演，大家都把目光投注在了股市，于是，DDOS攻击配合上这次的MS08-067漏洞，让一大批网站成为了入侵者的肉鸡，给迅速走红的arp攻击病毒制造了良好的空间。网络攻击从各种名目上的卫国战争到商业报复，再轮回到技术层面的大比拼，然后悄悄的把战场开辟在商业化的地下市场进行交易，也不再那么耀眼，不再出现到媒体和大众眼中的时候，我们都忘记了那双躲在黑暗中盯着你服务器的眼睛。\r\n\r\n    文章写到这里的时候，才回到自己的标题上来，信息安全并不是一次投入终身受益的保险，也不是众多产品堆积后就可以高枕无忧的门神，往往少有疏忽，就是毁灭性的损失，所以，才有了长治方能久安的话题。

flb_2001

LZ敲的警钟不错，支持一下，但好像只是网络方面的安全

mz198424

网络安全和信息安全不分家。。。

flb_2001

ls没有理解信息安全吧，信息安全包括网络安全，我之所以在上面说只是网络方面的安全，就是这个道理

南阳岩冰

如果连网络安全都做不好了，还谈什么信息安全。。。小事不做，大事又做不好。。。那跟放屁有什么区别。\r\n只不过是个花架子，摆设罢了。