PDF《2017 年度吉林省公务员录用考试》

黑枪'

.赵先生说,自己的公司工程质量优秀,而且价格合理,在长三角建筑圈内已 经打出了一片天地,每年大大小小的工程竞标总能有所斩获.但在过去半年内,公司 连续三次竞标都输给了区域内的同一家竞争对手.让人奇怪的是,每次竞争对手,总 能以略微低于自己公司的报价中标 就好像知道我们的底细一样 ,赵先生这样说.

2013 年7月,赵先生的公司搬迁,在重组公司 IT 系统,进行例行安全维护时, 维护人员发现, 早在一年前公司的 IT 系统就被黑客渗透, 包括之前三次竞标标书在内 的大量公司信息被窃取 虽然不能证明是竞争对手所为,但这却为我们拉响了'

红色 第6页共10 页 版权所有 翻印必究 警报'

,赵先生这样说. 大数据一直都存在,然而在技术方面却一直落后,导致数据价值并没有被充分挖 掘.不过随着云计算的出现,让数据分析、存储技术飞速提升,成本迅速下降,国内 许多企业发现了大数据中蕴藏的巨大价值,开始将大数据用于商业管理运营.相较而 言,传统的安全管理平台在数据处理能力、威胁识别能力、对威胁的预判能力均十分 有限,使企业在安全方面主要以被动响应为主,黑客面对企业的层层安全防护如入无 人之境. 为了应对挑战,同时也希望在信息安全领域分得一块蛋糕,无论是安全厂商,还 是互联网厂商都在积极抢占市场.在这些方面,国外安全厂商走在了前列.在应对网 络攻击时,FireEye 的表现尤为突出.FireEye 副总裁卜峥认为:传统安全防护产品还 停留在兵来将挡、水来土掩的签名防护思路,对于未知威胁的检测新技术,还没有被 企业大规模部署.而FireEye 的安全应用整合了硬件和软件功能,通过在一个保护区 来运行可疑代码或打开可疑电子邮件的方式来查看其行为,进而发现黑客的攻击.与 传统的被动响应不同,FireEye 利用大数据技术强大的数据处理能力,主动创造一个 保护区进行防御,扭转了企业安全被动挨打的局面. 国内厂商似乎也不甘落寞,BAT 阵营的阿里收购了号称 中国火眼 的瀚海源, 腾讯云发布了 云+计划 与深信服、绿盟科技等安全厂商共建安全生态.作为中国企 业安全厂商的标杆企业,启明星辰将大数据安全分析技术与传统的安全管理平台相结 合,推出了泰合新一代安全管理平台.此次以数据为驱动的大数据安全管理平台就标 志着 SOC3.0 时代的到来. 目前, 泰合大数据安全管理平台已经在国内某些企业得到了 应用,并取得了初步进展. 7.随着移动互联网发展和智能设备的普及,公众无线上网的需求越来越强烈.与 之相适应,提供移动上网服务的各类 WiFi 热点,也越来越多地覆盖宾馆、机场、咖啡 馆、公园等公共场所,给人们带来了便利. 搭建一个免费 WiFi 热点,技术上并不复杂. 瑞星公司安全专家唐威说,从理 第7页共10 页 版权所有 翻印必究 论上看,只需要一台电脑、一套无线路由器及从网上下载一个网络分析软件就可以截 取用户数据. 唐威说,上免费 WiFi 的一个隐患就是可能落入黑客自行搭建的 黑网 .黑客通 过搭建一个与公共 WiFi 很相近的名字,比如,模仿星巴克(Starbucks),搭建一个名 为Starbucks01 的WiFi 热点,不用登录密码,诱使用户进入.用户在这种 黑网 操 作时,传输的数据可被第三方监视,如果登录账户,黑客可以从数据包里查到用户登 陆信息,窃取个人邮箱、电子商务账号等信息. 此外,免费 WiFi 也给黑客植入钓鱼网站提供了便利.通过相关技术,黑客可以在 用户浏览网站时植入一段 HTML 代码,使其自动跳转到钓鱼网站.如果此时登录银行、 支付宝等进行电子商务交易,用户可能会有经济损失. 北京邮电大学信息与通信工程学院副教授李勇提醒,手机等移动电子设备,平时 尽量关闭 WiFi 功能,在需要时才打开,以免自动掉入 黑网 陷阱.同时,最好关闭 分享功能,并避免在免费 WiFi 的情况........