高考语文 作文热点素材 勒索病毒肆虐全球不堪一击的网络安全让世界欲哭无泪

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

勒索病毒肆虐全球
不堪一击的网络安全让世界欲哭无泪
【素材回放】
从2017年5月12日开始,一种名为WannaCry(想哭)及其变种的病毒肆虐全球,最开始受到关注是因英国国家医疗服务体系(NHS)受攻击瘫痪,导致几十家医院网络系统崩溃,
攻击者要求医院必须缴纳价值近400万人民币的
比特币赎金,否则威胁将删除包括患者病例在内
的所有资料。

随后传出中国多所高校和公共事业
部门网络系统也受攻击影响沦陷的消息。

这波肆虐全球的攻击病毒源自美国国家安
全局(NAS)的黑客武器库,早在上个月网络安全
领域就有警告该武器库旗下恶意软件遭到了泄露破解的消息,并对全球发出了预警,提醒防范犯罪组织利用或改造NAS“武器”实施犯罪的风险。

可令人遗憾的是,警示和担心最终还是成为了现实。

【素材解读】
此次大规模的病毒入侵事件再次敲响了网络安全的警钟,近年来病毒入侵事件不但愈发频繁,其伤害性也愈发强大。

归根结底,勒索病毒实际上构成了对全球治理能力的挑战。

近年来,全球范围内的网络安全和治理问题越来越受到各国政府重视,越来越多国家把网络安全上升到国家安全的战略高度。

随着人们越来越依赖网络,首当其冲的问题是,技术能力和应变措施如何跟得上。

就此而言,勒索病毒一定程度上是一次“成效显著”的测试;更深层次,则是如何在网络营造的无限疆域内,既维护国家主权又在诸如打击跨国网络犯罪等方面实现全球协作。

信息安全是一个系统化、整体化的工程,不是靠单一手段,单一程序就可以解决的。

无论是从政策层面还是可行性方面来看,国家需要加强对信息安全的重视。

美国著名未来学家托夫勒曾断言:“谁掌握了信息,控制了网络,谁就拥有整个世界。

”显然,勒索病毒既是佐证,又给人们上了很好一课。

【适用话题】
漏洞挑战和机遇追求核心技术
互联网世界不是平的,有很多坑提升网络空间防护能力
及时发现和抵御网络入侵谁掌握了信息,控制了网络,谁就拥有整个世界
蝼蚁之穴能毁掉千里长堤,针尖之窟可透过斗大之风
【素材锐评】
病毒玩“勒索”警示黑客并不遥远
真可谓“道高一尺,魔高一丈”,谁也不曾想到,现在连电脑病毒都学会“勒索”了!国际国内专家的说法是,此次勒索病毒堪称“史上最大规模”的电脑病毒爆发。

“黑客”离我们实在太遥远——似乎只存在于影视作品与国际新闻中,而此番,“黑客”离我们如此之近——就在我们身边。

如果此前我们还有所谓的理由不重视网络安全,还不曾将网络安全上升到足够的高度,而现在,勒索病毒向全球发出的“勒索”恐吓,绝对颠覆我们对于网络安全的固有认知,我们必须牢牢树立起强大的网络安全理念。

一者,网络空间与现实空间一样脆弱,稍有不慎,一些网络公害就会伺机兴风作浪,造成网络空间失序失控,甚至成为其巧取豪夺的温床。

二者,在全球网络化时代,诚如“股神”巴菲特前不久所言,“人类所面临的最大威胁是网络攻击,要甚于核武器”,一旦有人打开网络攻击的“潘多拉盒子”,像勒索病毒那样造成的损失无法估量。

我国网络安全法将于2017年6月1日起正式施行,此举被视作网络安全上升为国家战略的象征。

不过,将网络安全上升到国家战略的最重要一课,在于加快人才培养,加大科技创新,在网络核心技术上取得突破性成就,从而拥有自主产权的过硬技术,让政府机关、企事业单位以及老百姓使用上安全可靠的本土化产品,这样才能真正为网络安全护航。

没有核心技术就没有网络安全,没有网络安全就没有国家安全,核心技术一定要掌握在自己的手中,舍此谈网络安全,只会是一种被动应对。

一边要追求核心技术,另一边,必须推动互联网企业研发网络安全防御手段,提升网络空间防护能力,及时发现和抵御网络入侵。

比如,阿里巴巴与全国多地公检法机关合作,研发出保护资金安全的“钱盾”、保护用户订单信息的“御城河”等安全产品,连续协助警方侦破“绍兴系列盗号案”“余杭1元木马诈骗案”“全国网店代运营诈骗集群案”等系列大要案。

互联网在网络安全上本来就应是“主攻手”,提升网络空间防护能力,是其不可推卸的责任。

勒索病毒席卷全球凸显出严重的网络安全缺陷,这是所有互联网企业和管理部门都应深思的。

【相关链接1】
那些年,曾出现过的“绿色无害”病毒
就像不是所有鸟儿都会飞翔一样,不是所有病毒都对计算机系统造成危害。

在一些特例
中,恶意软件甚至还能充当计算机用户的贴心助手,删除高危恶意软件,优化计算机资源。

卡巴斯基实验室发布一则趣文,追忆了那些年曾出现过的“绿色无害”病毒。

逗你玩儿没商量
名为爬行者(Creeper)的计算机病毒会在网络上寻找其他计算机进行自我复制,并显示出“我是爬行者:有本事来找我呀”。

有趣的是,如果爬行者发现计算机上已存在它的副本,它将绕道转而“爬”向下一台计算机。

爬行者并不会危害计算机系统。

另一款有趣的病毒石头(Stoned)会向用户发送一条信息:“你的计算机石化啦。

Legalise Marijuana”。

它和爬行者一样,不会对计算机造成任何威胁。

要论起“恶作剧病毒”这个称号,HPS程序当之无愧。

这种病毒的蹊跷之处在于,它只在周六活跃:将无压缩的位图资料翻转过来,并且一周仅此一次。

雷锋式的“好”病毒
咬嚼者(Cruncher)也是一种全然无害的病毒。

它能够压缩受感染的文件,释放磁盘的空间。

此外,由于咬嚼者使用了DIET 1.10程序。

用户们还可以将受该病毒感染的文件解压,重获这些数据的访问权,并享受到磁盘上释放的更多空间。

成全别人,牺牲自己
病毒Welchia因为它的“感人”事迹而闻名。

这是网络威胁史上最非同寻常的蠕虫病毒之一。

尽管创造者的初衷是要设计一款恶意软件,Welchia却并未造成任何危害。

与之截然相反的是,它帮助系统清除了高危蠕虫病毒Lovesan(也称Blaster)。

通过模仿恶意程序,Welchia可以利用合法软件中的易受攻击点入侵计算机。

接着,它会查看Blaster是否存在于处理器的储存器之中:如果存在,它将阻止其运行,并删除磁盘中所有的恶意文件。

但是,Welchia的善举并未到此为止:在删除恶意软件之后,这款“善意”的病毒会检查系统是否有更新,可以修复易受攻击点。

而Welchia正是利用这些易受攻击点入侵系统。

如果系统没有更新,Welchia病毒会从系统厂商的网站上启动下载。

在完成全部程序之后,Welchia最终以自我毁灭的方式谢幕。

正可谓是应了那句话——成全别人,牺牲自己。

昔日传奇或难再现
在文章最后,卡巴斯基实验室全球研究与分析团队首席安全专家总结说,“以上这些有趣而又无害,甚至有所帮助的病毒当然只是常规之外的罕见特例;从本质上说,他们也是昔日的传奇。

现代的恶意软件写手们已不再是网络恶作剧的制造者或在新领域活动中钻研窍门的黑客新手。

如今,几乎所有的病毒都是在写手们心怀一个目标的情况下写成的——窃取钱财或机密数据”。

【相关链接2】
科学家预言:未来电脑病毒将可感染人类大脑
[导读]科学家预测称,未来“合成生物学”领域将飞速发展,现今的生物学犯罪犹如上世纪八十年代的计算机犯罪,有可能未来黑客会使用“计算机病毒”来感染人类大脑。

赫塞尔预测未来我们能够“打印”DNA,甚至能够解码DNA分子。

但他在TXM技术会议上也警告称,电脑黑客研制的计算机病毒和细菌可以化学形式进入人类大脑,可用于感染,甚至“控制”人类。

目前,“合成生物学”领域仍处于发展初期,我们能够调节生命形式的基因,目前仅是2010年亿万富翁企业家克雷格-温特(Craig Venter)成功培育出“人造生命——辛西娅”。

在该领域工作的专家认为,未来合成生物学领域将加速发展,但一些人也警告称这种发展趋势或将处于失控状态,很可能未来黑客能够研制新型计算机病毒感染人类大脑。

美国宇航局研究院校奇点大学的安德鲁-赫塞尔(Andrew Hessel)是该项研究负责人,他警告称,未来黑客很可能设计出控制人类大脑思维的病毒或者细菌。

他认为,基因工程学是计算机发展的下一个前沿,也是世界上最强大的科学技术之一,未来或许细菌可作为活体计
算机,DNA可作为编程语言。

我希望能够看到生命程序,并用于解决全球性挑战,从而人类可以在该生物圈内实现可持续性发展关系。

合成生物学发展非常快,其发展速度将超过计算机技术。

赫塞尔预测未来我们能够“打印”DNA,甚至能够解码DNA分子。

但他在TXM技术会议上也警告称,电脑黑客研制的计算机病毒和细菌可以化学形式进入人类大脑,可用于感染,甚至“控制”人类。

这些病毒将以疫苗的形式注入“宿主体”,从而起到控制宿主体行为的作用。

赫塞尔警告称,未来我们可能必须学习如何抵御和反击这些合成生物武器。

安全专家麦克-古德曼(Marc Goodman)说:“合成生物学将引导形成新的生物恐怖主义,现今的生物犯罪类似于上世纪八十年代的计算机犯罪,最初很少有人能够识别这些问题,但它们会以指数方式增长。


当年亿万富翁温特通过向细菌细胞添加合成DNA“创建生命”时,英国牛津大学伦理学家朱利安-萨乌雷斯古(Julian Savulescu)教授说:“温特开辟了人类历史上具有深远意义的一扇大门,将潜在透析人类发展命运。

但未来也可能用于研制世界上最强大的生化武器,这就如同挑战尝试吃水果时不吞下虫子。


赫塞尔对于合成生物学发展前景充满了信心,据悉,这位科学家已做过输精管切除手术,这是因为他从不信任自然繁殖方式,他表示,我们正在研制人造基因,它将实现有机生物体克隆,并使人类繁殖实现得更加精巧
【相关链接3】
史上最强电脑病毒
史上最强病毒1:CHI
CIH (1998年) 该计算机病毒属于W32家族,感染Windows 95/98中以EXE为后缀的可行性文件。

它具有极大的破坏性,可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX),其后果是使用户的计算机无法启动,唯一的解决方法是替换系统原有的芯片(chip),该计算机病毒于4月26日发作,它还会破坏计算机硬盘中的所以信息。

该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。

CIH可利用所有可能的途径进行传播:软盘、CD-ROM、Internet、FTP下载、电子邮件等。

被公认为是有史以来最危险、破坏力最强的计算机病毒之一。

1998年6月爆发于中国台湾,在全球范围内造成了2000万-8000万美元的损失。

史上最强病毒2:梅丽莎
梅利莎(Melissa,1999年) 这个病毒专门针对微软的电子邮件服务器和电子邮件收发软件,它隐藏在一个Word97格式的文件里,以附件的方式通过电子邮件传播,善于侵袭装有Word97或Word2000的计算机。

它可以攻击Word97的注册器并修改其预防宏病毒的安全设置,使它感染的文件所具有的宏病毒预警功能丧失作用。

在发现Melissa病毒后短短的数小时内,该病毒即通过因特网在全球传染数百万台计算机和数万台服务器,因特网在许多地方瘫痪。

1999年3月26日爆发,感染了15%-20%的商业PC,给全球带来了3亿-6亿美元的损失。

史上最强病毒3:I LOVE YOU
I love you (2000年) 2000年5月3日爆发于中国香港,是一个用VBScript编写,可通过E-Mail散布的病毒,而受感染的电脑平台以Win95/98/2000为主。

给全球带来100亿-150亿美元的损失。

史上最强病毒4:红色代码
红色代码 (Code Red,2001年) 该病毒能够迅速传播,并造成大范围的访问速度下降甚至阻断。

这种病毒一般首先攻击计算机网络的服务器,遭到攻击的服务器会按照病毒的指令向政府网站发送大量数据,最终导致网站瘫痪。

其造成的破坏主要是涂改网页,有迹象表明,这种蠕虫有修改文件的能力。

2001年7月13日爆发,给全球带来26亿美元损失。

史上最强病毒5:SQL Slammer
SQL Slammer (2003年) 该病毒利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞对其服务进行攻击。

2003年1月25日爆发,全球共有50万台服务器被攻击,但造成但经济损失较小。

史上最强病毒6:冲击波
冲击波(Blaster,2003年) 该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统崩溃。

另外,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。

2003年夏爆发,数十万台计算机被感染,给全球造成20亿-100亿美元损失。

史上最强病毒7:大无极.F
大无极.F(Sobig.F,2003年) Sobig.f是一个利用互联网进行传播的病毒,当其程序被执行时,它会将自己以电子邮件的形式发给它从被感染电脑中找到的所有邮件地址。

在被执
行后,Sobig.f病毒将自己以附件的方式通过电子邮件发给它从被感染电脑中找到的所有邮件地址,它使用自身的SMTP引擎来设置所发出的信息。

此蠕虫病毒在被感染系统中的目录为C:WINNTWINPPR32.EXE。

2003年8月19日爆发,为此前Sobig变种,给全球带来50亿-100亿美元损失。

史上最强病毒8:贝革热
贝革热(Bagle,2004年) 该病毒通过电子邮件进行传播,运行后,在系统目录下生成自身的拷贝,修改注册表键值。

病毒同时具有后门能力。

2004年1月18日爆发,给全球带来数千万美元损失。

史上最强病毒9:MyDoom
(2004年) MyDoom是一种通过电子邮件附件和P2P网络Kazaa传播的病毒,当用户打开并运行附件内的病毒程序后,病毒就会以用户信箱内的电子邮件地址为目标,伪造邮件的源地址,向外发送大量带有病毒附件的电子邮件,同时在用户主机上留下可以上载并执行任意代码的后门(TCP 3127 到3198范围内)。

2004年1月26日爆发,在高峰时期,导致网络加载时间慢50%以上。

史上最强病毒10:Sasser
Sasser (2004年) 该病毒是一个利用微软操作系统的Lsass缓冲区溢出漏洞( MS04-011漏洞信息)进行传播的蠕虫。

由于该蠕虫在传播过程中会发起大量的扫描,因此对个人用户使用和网络运行都会造成很大的冲击。

2004年4月30日爆发,给全球带来数千万美元损失。

相关文档
最新文档