中國近年個人信息泄露事件頻發(fā)，并呈現(xiàn)迅猛發(fā)展的態(tài)勢，2011年底中國互聯(lián)網(wǎng)更是遭遇了史上最大規(guī)模的用戶信息泄露事件，CSDN、天涯、京東商城等多家大型網(wǎng)站的用戶數(shù)據(jù)被泄露，幾千萬用戶賬號和密碼被公開，嚴(yán)重威脅到社會秩序和公眾利益。

這些泄露用戶信息的網(wǎng)站，以及我國目前300多萬個網(wǎng)站(含7萬政府網(wǎng)站)，使用的都是美國第二代Web服務(wù)器：Apache，IIS，Nginx等。（見附件）。由于第二代Web服務(wù)器自身含有致命的先天安全漏洞，為黑客提供了一條入侵后臺數(shù)據(jù)庫的通道，導(dǎo)致了這次大規(guī)模用戶信息泄露事件的發(fā)生。

 Web服務(wù)器(Web Server, http server)是構(gòu)建電子政務(wù)、電子商務(wù)、電子銀行、新聞媒體、醫(yī)藥衛(wèi)生、文化教育、SaaS、云計算、物聯(lián)網(wǎng)等各類網(wǎng)站時必不可少的基礎(chǔ)設(shè)備，它包括了軟件和計算機(jī)硬件。Web服務(wù)器的發(fā)明是人類IT史上最偉大的發(fā)明之一，帶來了全球互聯(lián)網(wǎng)經(jīng)濟(jì)的飛速發(fā)展。對各國的經(jīng)濟(jì)、文化、科技、生活、教育等方方面面帶來了無比深遠(yuǎn)的影響和變革。

可是，自導(dǎo)入互聯(lián)網(wǎng)以來我國同時也發(fā)生了無數(shù)的Web犯罪事件：

· 從大量的網(wǎng)頁篡改（平均每天45個中國政府網(wǎng)站被篡改、據(jù)原工信部部長的講話）；

· 到大范圍的網(wǎng)站掛馬（中國80%以上的網(wǎng)站被掛馬、據(jù)賽迪的報告）；

· 再到這次的大規(guī)模的黑客刷庫（通過Web服務(wù)器入侵?jǐn)?shù)據(jù)庫盜取客戶信息。如去年年底發(fā)生的史上最大規(guī)模的泄密門事件）；

· 等等。

這些事件也都發(fā)生在美國第二代Web服務(wù)器身上，因為第二代Web服務(wù)器含有致命的安全漏洞。越來越頻繁的Web犯罪，嚴(yán)重地?fù)p害了社會秩序、公共利益以及網(wǎng)民個人利益，給社會帶來了巨大的經(jīng)濟(jì)損失，政治風(fēng)險，阻礙了我國互聯(lián)網(wǎng)經(jīng)濟(jì)的進(jìn)一步的發(fā)展。

針對2011年底我國互聯(lián)網(wǎng)突發(fā)的大范圍刷庫泄密事件，工信部于同年12月28日發(fā)布緊急通告：“要求各互聯(lián)網(wǎng)站要開展全面的安全自查，及時發(fā)現(xiàn)和修復(fù)安全漏洞。要加強(qiáng)系統(tǒng)安全防護(hù)，落實相關(guān)網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn)，提高系統(tǒng)防入侵、防竊取、防攻擊能力。”

2012年5月9日，國務(wù)院總理溫家寶同志主持召開國務(wù)院常務(wù)會議，討論通過了《關(guān)于大力推進(jìn)信息化發(fā)展和切實保障信息安全的若干意見》�！兑庖姟分赋�:“重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò)要與安全防護(hù)設(shè)施同步規(guī)劃、同步建設(shè)、同步運(yùn)行，強(qiáng)化技術(shù)防范，嚴(yán)格安全管理，切實提高防攻擊、防篡改、防病毒、防癱瘓、防竊密能力。”

第二代Web服務(wù)器含有致命的先天安全漏洞，是一種可以被篡改、可以被掛馬、可以被刷庫、可以被盜取信息和盜取Web程序的Web服務(wù)器。第二代Web服務(wù)器不保證發(fā)布信息的真實性和可信度。事實上，正是這些安全漏洞在吸引著黑客們攻擊網(wǎng)站。第二代Web服務(wù)器甚至已經(jīng)淪為攻擊者的工具，在幫助黑客們污染著互聯(lián)網(wǎng)。美國SUN公司在2007年的一份報告里稱，互聯(lián)網(wǎng)超過80%的流量是惡意的！

· 散發(fā)木馬病毒的平臺：95%以上的木馬病毒是通過網(wǎng)站傳播的。平均每天50萬掛馬網(wǎng)頁(360)。

· 入侵后臺數(shù)據(jù)庫的通道：如：2011年底的CSDN、天涯、京東商城等知名網(wǎng)站的泄密門、Sony被刷上億客戶資料、花期銀行被刷1000萬人信息、2011年底韓國因為被刷庫3500萬人數(shù)據(jù)而取消了網(wǎng)絡(luò)實名制……。

· 發(fā)布虛假信息平臺：如：假入學(xué)通知、假地震警報、假政治新聞、蠱惑人心、美網(wǎng)軍的戰(zhàn)法之一是欺騙……。

· 黑客炫技比武的擂臺：黑客們在比試誰黑的網(wǎng)站多？

· 攻擊者的首選目標(biāo)：因為Web網(wǎng)站系統(tǒng)是整個網(wǎng)絡(luò)系統(tǒng)的安全短板，也是網(wǎng)絡(luò)系統(tǒng)暴露在互聯(lián)網(wǎng)上的入口。

一個網(wǎng)站系統(tǒng)如果一旦被害，會損害網(wǎng)站訪客、社會秩序、公共利益、甚至國家安全，受傷害的并不局限于被害網(wǎng)站自身。 

坐落在第二代Web服務(wù)器上的我國互聯(lián)網(wǎng)經(jīng)濟(jì)如同沙灘上的大廈一樣，根基不穩(wěn)，弱不經(jīng)風(fēng)，險象環(huán)生，埋下了無窮的隱患。更為嚴(yán)峻的是，今天互聯(lián)網(wǎng)已經(jīng)進(jìn)入了網(wǎng)絡(luò)戰(zhàn)時代，互聯(lián)網(wǎng)環(huán)境變得空前險惡。網(wǎng)絡(luò)軍隊多國化、黑客產(chǎn)業(yè)化、黑社會化都成為網(wǎng)絡(luò)戰(zhàn)（Cyberwar）時代的主要特點(diǎn)，此外，還存在未知攻擊主流化趨勢：未知攻擊(Unknown Attacks)指的是明天、下個月、未來才出現(xiàn)的,以及被攻擊者不知道的各種攻擊方法。包括：0日攻擊、黑客的秘技攻擊、美軍的2000種攻擊型病毒武器等等。隨著黑客及網(wǎng)軍的攻擊技術(shù)的突飛猛進(jìn)，未知攻擊已成互聯(lián)網(wǎng)上的主要的攻擊手段：美國電腦安全產(chǎn)業(yè)聯(lián)盟2007年底指出,每天誕生近200種惡意軟件。Symantec報告“每個月平均截獲超過2.45億的惡意代碼攻擊，其中多數(shù)沒有見過”。360報告：“2011年上半年中國新增木馬等惡意程序數(shù)量高達(dá)4.48億個，平均每秒出現(xiàn)29個新木馬。

今天的國內(nèi)互聯(lián)網(wǎng)環(huán)境可以說內(nèi)憂外患、腹背受敵，空前險惡。我們面臨的挑戰(zhàn)是：面對如此險惡的互聯(lián)網(wǎng)環(huán)境，如何讓我們的互聯(lián)網(wǎng)經(jīng)濟(jì)可以健康持久地發(fā)展？如何讓我們的網(wǎng)站可以抵御“百萬雄師”的黑客與“八國聯(lián)軍”的外國網(wǎng)軍的內(nèi)外夾攻？如何防御“未知攻擊”？

可是，遺憾的是，當(dāng)前流行的“周邊安全產(chǎn)品+Web服務(wù)器”的解決方案是有限的，不能擋住全部的網(wǎng)絡(luò)進(jìn)攻。無數(shù)的Web犯罪事件已經(jīng)反復(fù)地證明了這一事實。周邊安全產(chǎn)品（如：防火墻、WAF、IDS/IPS、安全網(wǎng)關(guān)等）充其量只能防御“已知攻擊Known Attacks”，因為這些周邊安全產(chǎn)品必須依賴于“攻擊特征值A(chǔ)ttack Signatures”。它們對于無法事先獲取“攻擊特征值”的千變?nèi)f化、層出不窮的“未知攻擊”只能束手無策。再高級的周邊安全產(chǎn)品也不能消除第二代Web服務(wù)器本身內(nèi)在的安全漏洞，治標(biāo)不治本。

“城堡式的防御是中世紀(jì)的”。微軟的比爾蓋茲、Symantec主席John和與會專家們在2007年RSA國際會議上揶揄了當(dāng)前周邊防御的理念和技術(shù)的陳舊性。

美國第二代Web服務(wù)器已經(jīng)成為各種Web系統(tǒng)的安全短板,也是影響國家互聯(lián)網(wǎng)戰(zhàn)略安全的重大隱患。

為了構(gòu)建一個阻止木馬病毒流行、防止虛假信息散布、綠色可信的互聯(lián)網(wǎng)環(huán)境，為了應(yīng)對日益險惡的網(wǎng)絡(luò)戰(zhàn)時代的到來，為了發(fā)展中國人自主知識權(quán)并領(lǐng)先世界的下一代互聯(lián)網(wǎng)技術(shù)，我們需要全新的解決方案，需要自主創(chuàng)新的下一代產(chǎn)品。

第三代Web服務(wù)器(3rd Generation Web Server)將是一種不可篡改、不可掛馬、防止黑客刷庫、防止信息盜取的新型Web服務(wù)器，高可信、抗攻擊。并且符合W3C國際標(biāo)準(zhǔn)。同時還可以改善網(wǎng)站構(gòu)筑時的費(fèi)時、費(fèi)事、和網(wǎng)站運(yùn)維時的費(fèi)錢、費(fèi)心等諸多現(xiàn)實問題。

目前，中國科學(xué)家的關(guān)于第三代Web服務(wù)器的研究已經(jīng)超越美日，領(lǐng)先世界。已經(jīng)取得中國發(fā)明專利和美國發(fā)明專利，并獲得INTEROP國際大獎。中國人的發(fā)明首次獲此大獎，標(biāo)志著中國的第三代Web服務(wù)器3Gweb的世界領(lǐng)先地位。請參閱：www.bj3gweb.com

標(biāo)簽： web服務(wù)器 安全 代碼 電子商務(wù) 防火墻 服務(wù)器 工信部 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)技術(shù) 互聯(lián)網(wǎng)站 漏洞 媒體 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 下一代互聯(lián)網(wǎng) 信息安全 信息化 云

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。