2014-09-21 安全牛 信息安全知识

1. 9月18日下午，由国家互联网信息办公室与广西壮族自治区人民政府共同举办首届中国-东盟网络空间论坛在广西南宁开幕。中共中央政治局常委、中共中央书记处书记、中央网络安全和信息化领导小组副组长刘云山为论坛发来贺信。国家互联网信息办公室主任鲁炜到会致辞。

2. 9月16日，银监会发布《关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见》，到2019年，掌握银行业信息化的核心知识和关键技术；实现银行业关键网络和信息基础设施的合理分布，关键设施和服务的集中度风险得到有效缓解；安全可控信息技术在银行业总体达到75%左右的使用率，银行业网络安全保障能力不断加强。

3. 乌云平台16日曝中国电信掌上营业厅大规模钓鱼事件，利用仿真度极高的域名与网页骗取用户身份信息、账户及银行卡信息。

4. 谷安天下联合国内顶尖工控安全技术团队，正式推出中国第一个“手把手现场演练”的工控网络安全高端培训。据悉，培训日期为于10月27-31日。

5. 国内安全专家表示，Office97-2003的加密算法密钥长度只有128bit中的30%（40bit），以目前计算机的运算能力，在数小时内可破解任意密码。国外数年前就有Office加密文档的破解服务，如今破解方法已完全公开。

6. 美媒17日报道，两党参议院调查报告发现，中国政府经常性的进入美国运输指挥部国防承包商的计算机系统。自2012年6月1日到2014年5月31日之间，中国政府已经访问了美国国防后勤方面的信息不下20次。中国外交部发言人在18日记者会上回应：“美方有关指责毫无根据”。

7. 德国媒体《明镜周刊》15日报道，爱德华·斯诺登最新泄露出的文档显示，包括美国国安局和英国通信情报局的五大情报机构一直在合作建立一个全球互联网映像，近乎于实时反映互联网的运行状况，此为美国国安局“藏宝图”监视计划的一部分。

8. 安全公司Malwarebyte昨日声称，两大在线广告服务DoubleClick和Zedo大范围出现恶意广告，该恶意广告可以在用户的计算机上安装恶意软件。

9. Google将在今年底推出下一代安卓系统Android L，新系统将首次默认加密数据，以防止盗窃及执法部门访问设备上的个人信息。

10. 美国最大的电信运营商Sprint和Windstream近日在同一天发生互联网流量的路由故障，凸显一个长久以来未得到重视的薄弱环节，事关整个互联网安全性和可靠性的边界网关协议(BRP)。