【文章內(nèi)容簡(jiǎn)介】 來的系統(tǒng)性安全風(fēng)險(xiǎn)。360公司副總裁譚曉生認(rèn)為，不管是多高安全級(jí)別的系統(tǒng)，如果把時(shí)間設(shè)定為無限長(zhǎng)，那么這個(gè)系統(tǒng)遲早會(huì)被攻破。所以安全企業(yè)需要持續(xù)不斷地升級(jí)技術(shù)，對(duì)系統(tǒng)進(jìn)行改善。央行暫停支付寶二維碼支付和虛擬信用卡一事無疑是對(duì)如今火熱的互聯(lián)網(wǎng)金融潑了一盆冷水。央行官員表示，線下條碼(二維碼)支付突破了傳統(tǒng)受理終端的業(yè)務(wù)模式，風(fēng)險(xiǎn)控制水平直接關(guān)系到客戶的信息安全與資金安全。文件中，央行明確指出，將條碼應(yīng)用于支付領(lǐng)域的有關(guān)技術(shù)、終端的安全標(biāo)準(zhǔn)尚不明確，相關(guān)支付指令驗(yàn)證方式的安全性尚且存疑，在落實(shí)客戶身份識(shí)別義務(wù)、保障客戶信息安全等方面尚需進(jìn)一步研究。到目前為止，有太多用戶因網(wǎng)上銀行、手機(jī)銀行通過支付寶等快捷支付手段被安全漏洞隱患影響而受到了不同程度的財(cái)產(chǎn)損失。但是，對(duì)這種支付方式全面暫停也不是最妥善的做法。既然知道了存在安全隱患，那么就要從其作為入手點(diǎn)進(jìn)行反擊。不法分子的最終目的就通過安全漏洞獲得用戶的杭虎信息從而實(shí)現(xiàn)盜刷賬戶資金，因此只要切實(shí)妥善的保護(hù)好用戶的信息就可以杜絕賬戶資金被盜的情況。 8萬余學(xué)生信息遭曝光福州倉山警方在進(jìn)行互聯(lián)網(wǎng)安全防護(hù)的日常巡查中，發(fā)現(xiàn)福建師范大學(xué)網(wǎng)絡(luò)教育學(xué)院網(wǎng)站在互聯(lián)網(wǎng)信息安全防護(hù)方面竟存在著巨大的漏洞，不需身份驗(yàn)證或賬號(hào)、密碼登錄就可直接修改、下載該學(xué)院8萬余名學(xué)生的個(gè)人信息和學(xué)籍卡信息。據(jù)巡查的民警介紹，該網(wǎng)站對(duì)學(xué)生的個(gè)人信息和學(xué)籍卡信息竟未設(shè)置最基礎(chǔ)的安全防護(hù)措施，所以才導(dǎo)致信息被曝光，甚至還可以被下載或人為的隨意修改。這些信息包括學(xué)生的姓名、年齡、職業(yè)、照片、學(xué)籍號(hào)、身份證號(hào)、家庭住址、聯(lián)系電話以及部分簡(jiǎn)歷、電子郵箱等內(nèi)容。這些信息一旦被犯罪分子加以利用，可能導(dǎo)致不法之徒冒名頂替領(lǐng)取畢業(yè)證書或更改學(xué)習(xí)成績(jī)以及下載轉(zhuǎn)賣個(gè)人信息等高危風(fēng)險(xiǎn)，會(huì)對(duì)社會(huì)秩序和學(xué)生的合法利益造成不同程度的侵害。3月24日，倉山警方根據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《互聯(lián)網(wǎng)安 南方信息安全月報(bào)2014年4月 全保護(hù)技術(shù)措施規(guī)定》的相關(guān)規(guī)定，對(duì)該學(xué)院的違法行為依法采取行政處罰，并責(zé)令限期改正。這也是福州市公安機(jī)關(guān)因互聯(lián)網(wǎng)信息安全防護(hù)問題，對(duì)教育系統(tǒng)高校做出的首個(gè)行政處罰決定。近期，廣州市出現(xiàn)以航班取消讓事主改簽機(jī)票為由的詐騙警情且有上升的勢(shì)頭，嫌疑人發(fā)短信給購買機(jī)票的事主，稱其所乘航班取消，由于近期降雪霧霾等惡劣天氣，事主極易信以為真，撥打詐騙短信中的“客服電話”，嫌疑人以改簽要手續(xù)費(fèi)為由，騙取事主高額轉(zhuǎn)賬。此手法欺騙性強(qiáng)、迷惑性大，為此，廣州警方提醒，改簽機(jī)票要小心詐騙圈套。據(jù)廣州警方介紹，這類詐騙警情有以下一些特點(diǎn)：（1）欺騙性較強(qiáng)。嫌疑人多使用國(guó)內(nèi)、香港地區(qū)“00852********”等嫌疑號(hào)碼發(fā)送短信給近期在網(wǎng)絡(luò)上購買過機(jī)票的事主，稱其所乘航班因故取消。由于事主確實(shí)預(yù)訂了該班飛機(jī)，且近期國(guó)內(nèi)部分地區(qū)出現(xiàn)降雪、霧霾等惡劣天氣，在收到該類航班取消的信息后，事主極易上當(dāng)受騙，并按提示撥打短信中的客服電話。（2）迷惑性較大。在部分警情中，嫌疑人稱若要改簽機(jī)票需要繳納手續(xù)費(fèi)，騙取事主用網(wǎng)銀或ATM轉(zhuǎn)賬。其間，嫌疑人會(huì)問清事主卡號(hào)及卡內(nèi)具體余額，并要求事主操作時(shí)在轉(zhuǎn)賬欄輸入驗(yàn)證碼驗(yàn)證后進(jìn)行改簽（如事主余額為14978元?jiǎng)t要求輸入15000）。為迷惑事主，嫌疑人佯稱輸入數(shù)大于卡內(nèi)余額時(shí)轉(zhuǎn)賬不會(huì)成功，但實(shí)際上嫌疑人在事主操作期間已經(jīng)往事主卡內(nèi)充賬50元100元，最終導(dǎo)致事主一旦操作完畢即自動(dòng)轉(zhuǎn)賬成功。（3）涉案金額相對(duì)較大。涉案金額從數(shù)千元起，不乏1萬元、10萬元。該類警情與一般的網(wǎng)絡(luò)購物詐騙警情相比，涉案金額相對(duì)較大。事主通過官方或非官方的渠道預(yù)訂機(jī)票，涉及多家航空公司。大部分事主是通過一些非官方的訂票平臺(tái)預(yù)訂機(jī)票，但有一些事主自稱是在航空公司的官方網(wǎng)站上訂購機(jī)票，也有個(gè)別事主稱是通過航空公司的官方銷售客服熱線訂購機(jī)票，警情涉及多家航空公司。發(fā)送詐騙短信的號(hào)碼主要是“0085264504XXX”、“0085254896XXX”和“0085253139XXX”，疑似香港地區(qū)的手機(jī)號(hào)碼或是skype互聯(lián)網(wǎng)電話號(hào)碼。假冒航空客服的嫌疑號(hào)碼均為“400”開頭的10位號(hào)碼，包括以“4000”、“4006”、“4008”、“4009”開頭的嫌疑客服號(hào)碼。南方信息安全月報(bào)2014年4月三、網(wǎng)絡(luò)安全新問題序號(hào) 病毒名稱病毒特點(diǎn)“木馬下載1該木馬通過網(wǎng)聯(lián)網(wǎng)或是網(wǎng)頁掛馬的方式進(jìn)行傳播感染,并且它會(huì)自動(dòng)連接互聯(lián)網(wǎng)絡(luò)中的指定服務(wù)器，下載大量病毒、木馬等惡意程序，導(dǎo)致計(jì)算機(jī)用戶系統(tǒng)中的重要數(shù)據(jù)信息失密竊。者”(Trojan_Downloader)及變種該惡意木馬程序運(yùn)行后，隨即釋放一個(gè)專門用于盜號(hào)的惡2Trojan_Hijclpk及變種意木馬程序文件。同時(shí)，該惡意木馬程序搜索操作系統(tǒng)中所有含有可執(zhí)行exe文件的文件夾以及壓縮rar文件，并將其屬性設(shè)為隱藏，感染部分網(wǎng)頁html文件和腳本js文件，并向其源文件內(nèi)添加指定的惡意代碼，使其指向惡意攻擊者指定的掛馬Web網(wǎng)站。該變種運(yùn)行后，會(huì)獲得計(jì)算機(jī)系統(tǒng)所有文件的名稱、創(chuàng)建時(shí)間，隨后將這些收集到的所有信息保存到一個(gè)以tmp為擴(kuò)展名的文件中，并且該文件的內(nèi)容是操作系統(tǒng)中任意磁4盤分區(qū)中的所有文件夾和其包含的文件創(chuàng)建時(shí)間、名稱。該變種會(huì)調(diào)用一個(gè)可執(zhí)行文件對(duì)受感染操作系統(tǒng)進(jìn)行入侵感染破壞。惡意攻擊者會(huì)利用該變種進(jìn)行入侵破壞活動(dòng)，竊取目標(biāo)操作系統(tǒng)中有價(jià)值的數(shù)據(jù)信息，最終導(dǎo)致計(jì)算機(jī)用戶的重要信息丟失泄密。它是一個(gè)木馬家族，有很多的變種?！按砟抉R”及變種運(yùn)行后，會(huì)在臨時(shí)文件夾下釋放病毒文件，修改注冊(cè)表，實(shí)現(xiàn)其開機(jī)自動(dòng)運(yùn)行。迫使系統(tǒng)連接指定的服務(wù)器，在被感染計(jì)算機(jī)上下載其它病毒、木馬等惡意程序。“代理木馬”(Trojan_Agent)及變種“灰鴿子”該變種比以前的更具有隱蔽性，偽裝成操作系統(tǒng)中常用應(yīng)用軟件。將病毒文件命名為“原名稱+”，使得變種原文件復(fù)制偽裝成系統(tǒng)中正常應(yīng)用軟件，并使用原應(yīng)用文件的圖標(biāo)。（Backdoor_GreyPigeon）通過對(duì)以上監(jiān)測(cè)結(jié)果進(jìn)行分析，發(fā)現(xiàn)病毒數(shù)同比上周呈上升趨勢(shì)，新增病毒數(shù)仍呈下降態(tài)勢(shì)，病毒疫情以蠕蟲和木馬為主，“網(wǎng)頁掛馬”的數(shù)量仍呈上升態(tài)勢(shì)，感染計(jì)算機(jī)的數(shù)量 13 南方信息安全月報(bào)2014年4月 整體仍呈上升態(tài)勢(shì)，主要傳播途徑以Microsoft Word遠(yuǎn)程代碼執(zhí)行漏洞(MS14017)、OpenSSL TLS心跳擴(kuò)展協(xié)議包信息泄露漏洞(CVE20140160)、瀏覽器IE新的“零日”漏洞(CVE20131311)、Apache Struts2漏洞（CVE20132251）、系統(tǒng)漏洞（MS13032）、存儲(chǔ)設(shè)備、Adobe漏洞(BID 43057)、Flash Player的漏洞（CVE20110611）、網(wǎng)頁掛馬等方式，沒有發(fā)現(xiàn)危害比較嚴(yán)重的網(wǎng)絡(luò)安全事件。近日，OpenSSL TLS心跳擴(kuò)展協(xié)議包存在遠(yuǎn)程信息泄露漏洞(CVE20140160)。OpenSSL協(xié)議用來實(shí)現(xiàn)網(wǎng)絡(luò)通信的高強(qiáng)度加密，被廣泛地用于各種網(wǎng)絡(luò)應(yīng)用程序中。該協(xié)議實(shí)現(xiàn)上存在邊界檢查漏洞，遠(yuǎn)程惡意攻擊者無需驗(yàn)證就可以利用該漏洞導(dǎo)致系統(tǒng)內(nèi)存泄漏，使其任意連接客戶端或服務(wù)器，最終造成系統(tǒng)敏感信息泄露。第二篇：治安形勢(shì)分析閔孝鎮(zhèn)2011年第二季度治安形勢(shì)分析報(bào)告四月來我鎮(zhèn)認(rèn)真貫徹落實(shí)上級(jí)文件精神，努力工作，著力解決影響社會(huì)治安的突出問題，大力加強(qiáng)治安防范，全力落實(shí)社會(huì)治安綜合治理的各項(xiàng)措施，現(xiàn)將第二季度治安形勢(shì)作如下分析：新發(fā)生糾紛共計(jì)9起，其中林地、土地權(quán)屬糾紛4起，勞務(wù)糾紛1起，經(jīng)濟(jì)糾紛2起，高速公路占地補(bǔ)償糾紛2起；治安案件15件，沒有發(fā)生刑事案件；4月份以來，全鎮(zhèn)社會(huì)治安整體形勢(shì)發(fā)展良好，主要表現(xiàn)在：一是矛盾糾紛得到及時(shí)的化解，未造成不良的后果。二是全鎮(zhèn)社會(huì)穩(wěn)定的局面得到進(jìn)一步的鞏固；三是全鎮(zhèn)群眾安全感進(jìn)一步增強(qiáng)，社會(huì)呈現(xiàn)和諧平安的新氣象；四是全鎮(zhèn)加強(qiáng)了對(duì)流動(dòng)人口的管理。但是，在成績(jī)?nèi)〉玫耐瑫r(shí)，我們的工作還存在不同程度的疏漏。特別是因高速公路占地補(bǔ)償引起的矛盾糾紛不容忽視。二、今后工作的努力方向積極排查調(diào)處矛盾糾紛，及時(shí)化解不安定因素。要充分發(fā)揮村級(jí)綜治工作中心的職能作用，及時(shí)開展矛盾糾紛排查工作，做到經(jīng)常化、制度化。把矛盾糾紛解決在萌芽狀態(tài)，防止和減少因處置不當(dāng)而激化矛盾，影響社會(huì)穩(wěn)定。加大創(chuàng)安工作力度，在全鎮(zhèn)范圍內(nèi)推進(jìn)“人人守法、村村創(chuàng)安、戶戶聯(lián)防”三大工程，積極發(fā)揮矛盾糾紛調(diào)解委員會(huì)的作用，及時(shí)化解矛盾，增進(jìn)鄰里之間的感情。做好學(xué)校及周邊地區(qū)安全隱患排查工作,確保學(xué)校安全。閔孝鎮(zhèn)社會(huì)治安綜合治理辦公室2011年3月27日2008年6月30日縣綜治委：一、治安形勢(shì)無刑事案件發(fā)生。治安案件發(fā)生2起，1起屬于盜竊案件，一起屬于毆打他人案件。抓獲違法犯罪人員3人。其他情況無。二、穩(wěn)定形勢(shì)共有未調(diào)處矛盾糾紛3起，2起屬于林權(quán)類矛盾糾紛，1起屬于安全生產(chǎn)糾紛。影響穩(wěn)定的突出隱患無。三、存在問題的原因由于農(nóng)村還有少數(shù)人的防盜意識(shí)比較淡薄，一方面外出時(shí)房屋房門不關(guān)，給一些犯罪分子有機(jī)可乘，另一方面，有些人在家里存放太多的現(xiàn)金，容易千百萬不必要的損失。四、下步工作措施加大對(duì)農(nóng)村防盜的宣傳工作，充分利用周邊的案例教育廣大群眾，增強(qiáng)防盜意識(shí)，同時(shí)繼續(xù)加大打擊與巡查力度，確保社會(huì)穩(wěn)定。上窯鎮(zhèn)2007年上半年治安形勢(shì)分析報(bào)告上半年，我鎮(zhèn)社會(huì)治安狀況總體比較平穩(wěn)，在鎮(zhèn)黨委、政府的統(tǒng)一領(lǐng)導(dǎo)下，在區(qū)委政法委、綜治辦的具體指導(dǎo)下，全鎮(zhèn)認(rèn)真落實(shí)維護(hù)穩(wěn)定工作責(zé)任，具體情況現(xiàn)報(bào)告如下：一、地區(qū)社會(huì)治安大局的總體情況（一）矛盾糾紛排查調(diào)處情況上半年全鎮(zhèn)共摸排矛盾糾紛24起，成功調(diào)處23起，調(diào)處成功率達(dá)96％；去年同期排查矛盾糾紛總數(shù)30起，矛盾糾紛總數(shù)同比下降20％；調(diào)處成功率同比下降4％；從矛盾糾紛所占類型來看，主要有以下幾類：一是鄰里糾紛21起，占矛盾糾紛總數(shù)的87％；二是宅基地糾紛3起，占矛盾糾紛總數(shù)的13％； 情況分析：鄰里間因走路、出水等原因發(fā)生糾紛，此類糾紛較難調(diào)處；宅基地糾紛，因宅基地權(quán)屬問題發(fā)生的糾紛調(diào)處難度較大。（二）群體性事件及越級(jí)訪情況：上半年我鎮(zhèn)無群體性事件及越級(jí)訪情況。（三）社會(huì)治安防控體系建設(shè)進(jìn)展情況和入室盜竊等可防性侵財(cái)案件概況：社會(huì)治安防控體系：我鎮(zhèn)充分發(fā)揮治安防控網(wǎng)絡(luò)作用，把上窯社區(qū)劃分為2個(gè)警務(wù)巡邏區(qū)，明確責(zé)任單位和責(zé)任人，實(shí)行24小時(shí)不間斷巡邏。一是在城市散戶區(qū)由鎮(zhèn)財(cái)政出資雇傭人員進(jìn)行看護(hù)?，F(xiàn)在鎮(zhèn)財(cái)政共出資雇傭看護(hù)人員6人，占全鎮(zhèn)看樓護(hù)院總數(shù)9％；二是在各自然村落實(shí)自防自護(hù)。目前全鎮(zhèn)自防自護(hù)看護(hù)員有55人，占全看樓護(hù)院總數(shù)的85％。三是單位居民居住區(qū)，由政府牽頭落實(shí)聯(lián)合看護(hù)，共有看護(hù)員4人，占全看樓護(hù)院總數(shù)的6％。上半年在看護(hù)時(shí)間內(nèi)共發(fā)生“兩搶一盜”等可防性案件 14起。四是司法所規(guī)范化建設(shè)穩(wěn)步推進(jìn)，司法所長(zhǎng)均已配備到位。情況分析：“兩搶一盜”等可防性案件：從案發(fā)地域看：侵財(cái)案件仍然多發(fā)生在較偏僻地區(qū)。盜竊案件發(fā)案原因：一是利用白天居民家中無人和夜晚人閃熟睡之機(jī)，采取撬門別窗等手段入室行竊；二是農(nóng)村居民自防自護(hù)意識(shí)差，農(nóng)機(jī)具隨意停放。（四）爭(zhēng)創(chuàng)綜治先進(jìn)活動(dòng)情況：爭(zhēng)創(chuàng)綜治先進(jìn)活動(dòng)情況：上窯鎮(zhèn)在規(guī)范政法綜治資料的同時(shí)，積極發(fā)掘見義勇為行為、申報(bào)見義勇為個(gè)人，大力弘揚(yáng)社會(huì)正氣。今年我鎮(zhèn)涌現(xiàn)出見義勇為行為1人，此事已經(jīng)向上級(jí)相關(guān)部級(jí)申報(bào)。我鎮(zhèn)還把社會(huì)治安綜合治理的檢查結(jié)果同村干部的績(jī)效工資掛鉤，做到獎(jiǎng)懲分明，對(duì)于在工作中有重大失誤、過錯(cuò)的，嚴(yán)格實(shí)行一票否決制。（五）落實(shí)綜治領(lǐng)導(dǎo)責(zé)任制、重大責(zé)任督查、查究和一票否決情況： 我鎮(zhèn)已建立了以黨委書記為組長(zhǎng)，鎮(zhèn)長(zhǎng)為第一副組長(zhǎng)的綜治委和平安建設(shè)工作領(lǐng)導(dǎo)機(jī)構(gòu)。黨政領(lǐng)導(dǎo)認(rèn)真履行“第一責(zé)任人”職責(zé)，對(duì)綜治工作親自抓、負(fù)總責(zé)。（六）群眾安全感情況：社會(huì)治安防控體系工作開展以來，我鎮(zhèn)加大了對(duì)社會(huì)面、居民區(qū)的防控，群眾安全感明顯增強(qiáng)。二、地區(qū)治安方面存在的突出問題及原因（一）刑事、治安方面存在的突出問題：刑事、治安方面存在的突出問題主要表現(xiàn)在：一是少數(shù)群眾法制觀念比較淡薄；二是人口流動(dòng)頻繁，治安管理難度加大；三是群眾的自我防護(hù)意識(shí)差；四是我鎮(zhèn)老住宅區(qū)較多，物防、技防措施跟不上目前形