数据加密为蹭网族带来福音 对恶意攻击说再见
随着移动设备以及微信与微博的大面积普及,现在几乎人人出门时都在随时随地的刷微博,刷微信,成了实实在在的“微博控”、“微信控”。但是一直使用移动流量未免太花费资金,于是这些微博控、微信控们开始习惯在公共场所寻找免费wifi,想通过“蹭网”来网上冲浪。
但是公共场所的免费wifi在方便市民上网的同时也埋下了信息泄露的隐患。日前已经发生了不少因为在公共场所使用无密码wifi而导致的网银信息、QQ账号及密码被窃取,并且造成账户里的钱财被洗劫一空的事情。所以公共wifi带来的信息安全隐患正在危及越来越多的人。下面就让信息安全方面的专家山丽网安和您一同去见证蹭网客的经历,并且一同出谋划策,考虑如何应对这种问题吧。
欲蹭网却反被利用 使用安全的网络环境才是王道
某高校大三学生小刘,课余经常与同学去学校附近一家大型购物中心“蹭网”。这家购物中心内的免费WIFI接入时不需要密码,而且网速特别快。然而近日小刘在该购物中心“蹭网”后数小时,手机却收到了银行发来的信息,称他的网银账号已经成功转账600元。小刘随后报了警。事后小刘回忆,以前他在这家购物中心用免费WiFi上网,手机就扫描出一个WiFi 接口。可是网银被盗这次上网,手机却扫描出了两个WiFi接口,而且名称很相似,都不用输入密码,他没有多想随手选了一个就接入了。
民警经调查发现,小刘等“蹭网族”网银内的钱都是通过转账转走的,被盗金额多在几百元之间,且都是在公共服务娱乐场所用WiFi 上网之后数个小时内被盗。
家住吴中区甪直下塘的常先生就遭遇了一件的倒霉事。常先生在上网时,无意中看到上海一家公司出售一种无线网卡,使用方法非常简单,只要将其插在笔记本USB接口上,它会自动搜索附近存在的网络,免费上网。销售经理介绍如果常先生一次买5张的话,他可以给批发价,每张只要120元,共计600元。常先生于是采用货到付款方式,货到后,他支付了600元,买下了这5张“蹭网卡”。然而,当常先生打开包装,将其插在电脑上时,却发现怎么操作都不能使用。常先生立即联系了店家,店家从称没空到拒绝通电话,常先生才明白自己上当受骗了。
可见贪便宜图方便的心思有不得。蹭网客心中想的是我可以不花钱就使用别人的付费网络,但是这样的心思反而会被不法分子,也就是钓鱼者利用,继而造成自己的损失,这是完全划不来的买卖。因此在公共场所也要使用安全可靠的无线网络。
笔记本+黑客软件=成功盗号
据民警介绍,利用WiFi侵财是最近出现的一种高科技犯罪手段。黑客先建立一个钓鱼WiFi网络,其名字与附近的免费WiFi网络相似,并且不需要输入密码就能直接进入。受害人的手机接入这个WiFi陷阱后,黑客便可利用技术手段,然后再用转账的方式从受害人账户上转走资金。其原理跟早先黑客入侵局域网类似。
黑客究竟是如何通过WiFi 盗取用户卡号和密码的呢?记者从警方了解到,这个技术并不复杂,只需要一台电脑和一套专用的黑客软件就可以了。首先,把笔记本放置在人流较多的公共场合,比如商场、酒店等,把笔记本设置成“WiFi热点”,在附近一定范围内覆盖自己的WiFi信号;然后在笔记本里安装一套专业的黑客软件,这套软件可以管理通过笔记本这个“热点”上网的手机信息,并且记录下手机上网过程中的每一步操作; 一旦有手机通过笔记本发出的WiFi信号上网,笔记本中的黑客软件就会记录下手机上网时的每一步操作,手机在登录网站输入的账号和密码,登录网上银行输入的字符都会被记录下来;收集完成后,黑客只需要通过解码软件将获取的数据解码,用户的所有个人信息就都被黑客掌握了。
数据加密 为您的个人信息保驾护航
不设密码的公共wifi环境真的不安全,如果在公共场所使用移动设备蹭网冲浪,并且使用需要登陆账号的软件,那么这个账号信息就极有可能会泄露。其实在部分场所有商家会提供有密码的免费wifi,蹭网族们不如尽量使用这样的网络上网,安全指数相对高了许多。另外有民警提醒,经常使用WiFi的网民最好将手机设置成手动网络配置,这样在一定程度上增加了攻击的难度,加强了对网络的安全控制。
但是光这样还远远不够,黑客们总有机会找到漏洞,想方设法的窃取信息数据。所以如何保护移动设备上网信息的本源数据安全才是关键。而保护数据本源的最有效的武器就是以多模加密技术为代表的山丽防水墙数据防泄漏系统。
该系统通过山丽网安“双核双升”技术更新,不仅具有文件加密的功能,针对企业内部机密文件、企业外发文件,还有文件权限控制的特性。山丽防水墙数据防泄漏系统采用其独有封人AUF监控内核为核心和国际先进的加密算法,纳入了成熟的计算机终端管理模式,通过设备资产管理、端口管理、介质管理、外联管理、远程管理,在系统实施后可以达到技术手段的管理效果。
为了不被窃取个人机密信息,保障个人信息安全,避免个人资产损失,蹭网族们一定要拒绝使用无密码有风险的网络环境,这是其一。其二,要使用最有效的手段保护本源数据,远离恶意攻击,利用加密技术及其软件是最好的选择!

提交
供应链中的信息安全 浅谈ERP系统的防护要领
针对NSA对云计算安全影响 数据加密是硬道理
“影子IT”信息安全隐患大 云计算发展受阻
看不见的危机 细数云计算的数据安全隐患
信息化与网络安全 这个时代无法逃避的话题