设为首页收藏本站

25小时网_佛山市民生活网 › 首页 ›25小时新闻› 城市聚焦 › 查看内容

小心“饮茶”！作为普通公民应记住这几点→

2022-9-13 18:30|原作者: 新闻联播、南方日报、环球时报、央视新闻、人民日报

今周导读

2024佛山潭洲陶瓷展开幕

打造湾区“影视桃源” ！佛山三水承诺10

超200名行业大咖齐聚佛山三水，把脉全省

难怪这么熟悉！原来这些影视剧都在三水取

佛山中德工业服务区一干部被查

美的与蔚来签署战略合作协议，共赴“美的

最新公布！最低工资标准不能低于这个数！

今年首个“龙年龙月龙日龙时”要来了！龙

2024年大湾区名校长论坛在佛山顺德举办

佛山37名教师拟获评正高级职称！附名单

今天，国家计算机病毒应急中心发布《美国NSA网络武器“饮茶”分析报告》，揭开了美国国家安全局（NSA）网络攻击西北工业大学的技术细节。此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局特定入侵行动办公室（TAO）。

“饮茶”是导致大量敏感数据遭窃的最直接“罪魁祸首”之一

经技术分析，在此次针对西北工业大学攻击的41种网络武器中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。该网络武器主要针对Unix/Linux平台，其主要功能是对目标主机上的远程访问账号密码进行窃取。

NSA下属特定入侵行动办公室（TAO）使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH、TELNET、FTP、SCP等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。

除西工大外其他机构也有被网络攻击痕迹

随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动了大规模的网络攻击活动。

针对西北工业大学的攻击窃密行动的负责人是罗伯特·乔伊斯。此人于1967年9月13日出生，1989年进入美国国家安全局工作。曾经担任过“特定入侵行动办公室”副主任、主任，现担任美国国家安全局NSA网络安全主管。

避免西北工业大学遭袭类似事件

网络安全专家建议

1. 用户对关键服务器尤其是网络运维服务器进行加固

2. 定期更改服务器和网络设备的管理员口令

3. 加强对内网网络流量的审计

4. 及时发现异常的远程访问请求

同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。（“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。）

网络活动能轻易跨越国境

网络攻击已经成为

当代持续性斗争的先导

网络安全是国家安全的一部分

需建立起属于中国的、独立自主的

网络防护和对抗能力

作为普通公民记住以下几点

编辑：谷雨

审校：xw

上一篇：吃速冻食品等于吃防腐剂？那可未必→下一篇：第26届全国发明展览会将于11月26-28日在佛山举办

微信公众账号推荐

25小时网
佛山人才网
禅城人社通
点赞佛山
禅城美丽乡村
25小时网抖音

推荐新闻

HOT NEWS

本站内容均为会员发表,并不代表25小时网立场!

网站简介 | 广告服务 | 联系方式 | 诚聘英才 | 意见建议 | 争议投诉 | 返回顶部

25小时网版权所有联系：0757-83035699 广告：0757-83035699

粤ICP备12031763号-1 Copyright@ 2012-2021,25hour.cn. All Rights Reserved 粤公网安备 44060402000029

返回顶部