注意!這個茶,可飲不得
2022網絡安全宣傳周已于9月11日結束,網絡安全宣傳推廣任重而道遠,地表三尺下,攀附在電流中的網絡黑客,卻依舊藏匿在黑暗中,趁著我們松懈的片刻從背后給予致命一擊。現今網絡空間已經成為繼陸、海、空、天后第五大主權空間,中國長城作為中國電子旗下“安全、先進、綠色自主計算硬件產業專業子集團”,打造自主安全產品,戍守祖國“第五疆域”意義重大。
近期,全球網絡安全攻擊數量急劇增加,一個名為“飲茶”的境外嗅探竊密工具被暴露在大眾視野,此工具可以植入網絡服務器,竊取SSH等遠程管理和遠程文件傳輸服務的登錄密碼,從而獲得內網中其他服務器的訪問權限。
飲茶(suctionchar):
01
如同用戶背后的“偷窺者”,不僅可以提取登錄用戶名、密碼等信息,理論上也可以提取所有攻擊者想獲取的信息,功能先進、隱蔽性強。
02
通過“飲茶”竊取的用戶名、密碼等信息,可實現內網橫向移動,并向其他高價值服務器投送其他網絡武器,造成大規模、持續性敏感數據失竊。
03
“飲茶”可與其他網絡武器有效集成、聯動,實現無縫對接,如Bvp47木馬工具。
沒有網絡安全就沒有國家安全,只有發展我們在科技領域的非對稱競爭優勢,才能建立起屬于中國的、獨立自主的網絡防護和對抗能力。對此網絡安全專家建議,在信息化建設過程中,建議選用國產化產品和“零信任”安全解決方案。
目前,“PKS”體系已成為網絡安全的一張“金字招牌”,在國家網信事業發展中發揮越來越重要的作用。2021年,中國長城、飛騰信息、麒麟軟件、和中國電子云四家企業在天津聯合發布了“PKS行業解決方案”。其中,中國長城自主研發的筆記本、臺式機、一體機、服務器等具有完全自主知識產權的產品,已經在黨政辦公、金融、能源、電信、交通等保障國計民生的重點行業得到廣泛應用,實現從可用到好用的發展,成為我國自主創新綠色計算信息系統的核心底座。同時,中國長城積極發揮在信息技術領域的積累和優勢,打造了敏捷化、智能化、場景化的行業應用方案,為關鍵重要領域的數字化轉型貢獻中國架構和中國方案。
為推動PKS生態體系建設、助力加快打造國家網信產業核心力量,中國電子聯合生態伙伴共同組織舉辦2022年中國電子PKS創新大賽暨“i+”創新創業大賽,目前正在開展參賽項目征集工作。報名方式與規則詳情見下方海報。期待你的加入,為國家網信事業發展聚勢聚能!