|
 |
|
栏目简介
|
|
|
|
|
|
|
|
《互联时代》面对信息产业，以知识阶层为主体并辐射大众，是具有互联网特性和很大伸展空间及外延的IT专栏节目。它将以独特的视角、个性的观点，树立在业界的权威。形式上追求前卫色彩，引入互联网交互性的功能，体现网络时代的特点。
《互联时代》每期20分钟，每周一至周五20：40在中央台二套播出。整档节目利用虚拟演播室串编，力求清新流畅、快捷的视觉效果。节目将及时报道业界最新动态，追踪业界发展趋势、关注业界焦点事件和人物；介绍和推荐新技术、新产品、新服务；反映网络文化，展现网络生活。
该栏目内容侧重于信息的整合和梳理，提供具有权威性、前瞻性的观点和评论，展示和讨论信息技术对生活和工作的影响。
主要版块：《互联视点》、《互联故事》、《互联生活》
|
|
|
|
|
|
|
有问来答
|
|
|
|
|
|
|
|
| 如果网友有什么关于本栏目好的意见或建议，或者有关通讯、电脑、互联网方面的资讯的话，欢迎给我们栏目组写信。
|
|
|
|
|
|
|
|
|
|
|
|
|
每周病毒报告
|
|
认识计算机病毒与黑客（2002年5月8日）
上周我们介绍了『恶性程序』（Malicious Code）是泛指所有具有恶意功能的的程序代码，包括计算机病毒、特洛伊木马程序、计算机蠕虫都可以归类为恶性程序。本周我们来认识计算机病毒与黑客的差异。
防止计算机黑客的入侵方式，最耳熟能详的就是装置「防火墙 」(Firewall)，这是一套专门放在Internet 大门口 (Gateway) 的身份认证系统，其目的是用来隔离 Internet 外面的计算机与企业内部的局域网络，任何不受欢迎的使用者都无法通过防火墙而进入内部网络。有如机场入境关口的海关人员，必须核对身份一样，身份不合者，则谢绝进入。否则，一旦让恐怖份子进入国境破坏治安，要再发布通缉令逮捕，可就大费周章了。
一般而言，计算机黑客想要轻易的破解防火墙并入侵企业内部主机并不是件容易的事，所以黑客们通常就会用采用另一种迂回战术，直接窃取使用者的帐号及密码，如此一来便可以名正言顺的进入企业内部。而去年造成相当大灾情的黑客型病毒 CodeRed、Nimda即是利用微软公司的 IIS网页服务器操作系统漏洞，大肆为所欲为。
CodeRed 能在短时间内造成亚洲、美国等地 36 万计算机主机受害的事件，其中之一的关键因素是宽带网络（Broadband）的"always-on" (固接，即二十四小时联机)特性所打开的方便之门。
宽带上网，主要是指 Cable modem 与 xDSL这两种技术，它们的共同特性，不单在于所提供的频宽远较传统的电话拨接为大，同时也让二十四小时固接上网变得更加便宜。事实上，这两种技术的在本质上就是持续联机的，在线路两端的计算机随时可以互相沟通。
当 CodeRed 在 Internet 寻找下一部计算机服务器作为攻击发起中心时，前提必须在该计算机联机状态方可产生作用，而无任何保护措施的宽带用户，"雀屏中选"的机率便大幅提升了。
计算机及网络家电镇日处于always-on的状态，也使得计算机黑客有更多入侵的机会。在以往拨接上网的时代，家庭用户对黑客而言就像是一个移动的目标，非常难以锁定，如果黑客想攻击的目标没有拨接上网络，那幺再厉害的黑客也是一筹莫展，只能苦苦等候。相对的，宽带上网所提供的二十四小时固接服务却让黑客有随时上下其手的机会，而较大的频宽不但提供家庭用户更宽广的进出管道，也同时让黑客进出更加的快速便捷。
过去我们认为计算机防毒与防止黑客是两回事（见表一），然而 CodeRed红色代码、Nimda 尼姆达却改写了这个的定律，过去黑客植入后门程序必须一台计算机、一台计算机地大费周章的慢慢入侵，但CodeRed却以病毒大规模感染的手法，瞬间即可植入后门程序，更加暴露了网络安全的严重问题。
表一：黑客与计算机病毒比较
黑客（Hacker）
计算机病毒( Virus )
入侵对象
锁定特定目标
没有特定目标
隐喻
被限制出入境者（非企业网管相关人员），以几可乱真的 Passport欺蒙海关守门员（如同企业网络的Gateway），进入国境（企业网络）后，锁定迫害对象（计算机主机），进行各种破坏动作。
某人持有合法护照，但在出入境时，携带的行李被放置枪炮弹药等违禁品（病毒程序），海关（如同企业网络的Gateway）并没有察觉，于是在突破第一道关卡后，这些违禁品进入国境（个人计算机或企业网络），随时产生破坏动作。
举例说明
没有合法身份认证的计算机黑客通常都会先想办法取得一个合法的通行密码，或者利用系统安全疏失，在网络上通行无阻。
一个合法的使用者在有意无意间所「引进」病毒，其管道可能是直接从网际网络下载文件、或是开启 e-mail 中含有病毒的附加文件 (Attachment)所感染。
下周发病病毒
5/13 Klez.A 求职信
自去年七月现身的”求职信 Klez”已经出现十几只变种了，这只借着 email 预览功能及文件分享瘫痪企业网络资源的病毒，新的变种上个月在亚洲地区造成不小的灾情，许多公民营机构都已经中毒近日，短短数小时，即超过200家企业中毒。目前正值征才旺季，趋势科技提醒人力资源部门得提高警觉，免得征才不成，还把不怀好意的求职信病毒请进门，届时「求职信」在局域网散播，可真会如同病毒的译名，让系统管理者大呼：「可累死（ Klez）」了。
5月13日发病的 Klez.A 是求职信的始祖，它在每逢单月13日发病。「求职信」具有计算机蠕虫的特性，除了透过夹带 .EXE 文件的电子邮件散播，主题会带有「我想要个好工作，我必须抚养父母」（I want a good job, I must support my parents）等字句，并会将病毒文件传送至网络上分享的目录（类似 Nimda 娜妲病毒），造成一传十、十传百的大规模感染。最值得注意的是，该病毒还会利用微软软件的安全漏洞，当计算机族使用 Microsoft Outlook 或 Outlook Express 预览电子邮件时，病毒便会自动执行，由于它具有强大的感染力，建议用户最好将自动预览信件功能关掉。并至微软公司网站 更新 IE 的补丁程序。
求职信病毒最具破坏力之处在于，会拖垮企业网络的联机速度，造成计算机当机，另外，当计算机系统日期为 13 日，病毒会将所有文件删除，所有文件将在一夕间化为乌有。「求职信」还会在中毒计算机植入 PE_Elkern 病毒文件，藉以感染其它 EXE 文件。此外，这只病毒因为它会以千奇百怪的面貌现身，不论是信件主题、寄件人、甚至附加文件，都会变来变去，难以捉摸。
|
 |
认识计算机病毒与黑客（2002年5月8日） |
|
趋势科技4月17日发布高度风险病毒警报 |
|
病毒报告（2002年4月12日） |
|
病毒小百科（2002年3月29日） |
|
趋势科技发出中度病毒风险警报（2002年3月25日） |
|
2002年3月15日 |
|
2002年3月8日 |
|
计算机维修等级考试 |
|
网络使用费 |
|
怎样选择一个光驱？ |
|
手机的使用要点 |
|
|
|
|
