首页 | 新闻资讯 | 培训认证 | 安全管理 | 病毒分析 | 安全协议 | 网络安全 | 防火墙 | 黑客技术
DB安全 | Web安全 | 入侵检测 | 安全审计 | 设备安全 | 备份恢复 | 安全标准 | 法律法规 | 无线安全
OS安全 | PKI与PMI | 病毒防治 | 隔离网闸 | XML安全 | 网管专区 | 经典案例 | 技术论坛 |  
+ 文章搜索 +
当前位置:首页>>业界新闻>>正文
关键字:
范 围:
※推荐文章※
基于浏览器的攻击现象成为企业安全头等大患
作者: 文章出处:计世网      2005-06-15 发布时间:2005-06-26 点击: 字体: 【
据非盈利贸易组织计算技术工业协会(CompTIA)的最新调查显示,IT安全管理人员对基于浏览器的攻击现象的增长深感焦虑,这成为了安全威胁中发展最快的一种攻击方式。

  该组织对金融、教育、政府和制造业内近500家公司的网络管理员或是首席技术官进行的调查显示,约有56.5%的公司在过去几年内遭受了基于浏览器的攻击,而2004年这种攻击现象为36.8%,而两年前为25%。

  调查数据显示,基于浏览器的攻击现象已取代病毒和蠕虫攻击成为企业的第一大安全问题。在2004年,病毒和蠕虫攻击现象下降了2%,只占企业遭受攻击现象的三分之一。CompTIA组织的发言人Stephen Ostrowski称,基于浏览器的攻击利用浏览器系统对电脑的数据处理系统进行破坏,Pharming就是典型的例子。当用户在输入合法的网址后,就会被此到一个佯装的网页上。有时,用户被诈骗的电邮吸引到此类网站,业内称为钓鱼式攻击。这种攻击在用户的电脑上安装不知名的软件和恶意代码。“这种攻击行为可能会导致电脑重启,或是个人身份号码,或是数据的被盗。”

  今年,钓鱼式攻击日益增多,由一年前的15%上升到了25%。现在,企业都采取措施防止各类安全攻击。尽管绝大部分的企业安装了反攻击硬件和软件,而真正的安全挑战仍是于对企业员工进行正确的培训。

  Ostrowski称:“我们的调查显示,因对攻击行为的无知或是对综合技术的不了解,构成了所有安全问题的一大部分,每5起案例中就有4起与此有关。因此,企业制定安全规定,并从上至下遵守是至为重要的,因为 每个人都有可能引起安全问题。”
返回顶部↑】 【推荐好友】 【查看评论
用户名: 新注册) 密码: 匿名评论 [查看评论] 发表评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
  Copyright © 2004-2005 infosecurity.org.cn . All Rights Reserved
版权所有:中国信息安全组织 系统管理:webmaster@infosecurity.net.cn
本站部分资源来自互联网,如有侵犯您的版权或其他问题,请通知管理员,我们会尽快处理!