注意!这个茶,可饮不得
2022网络安全宣传周已于9月11日结束,网络安全宣传推广任重而道远,地表三尺下,攀附在电流中的网络黑客,却依旧藏匿在黑暗中,趁着我们松懈的片刻从背后给予致命一击。现今网络空间已经成为继陆、海、空、天后第五大主权空间,中国长城作为中国电子旗下“安全、先进、绿色自主计算硬件产业专业子集团”,打造自主安全产品,戍守祖国“第五疆域”意义重大。
近期,全球网络安全攻击数量急剧增加,一个名为“饮茶”的境外嗅探窃密工具被暴露在大众视野,此工具可以植入网络服务器,窃取SSH等远程管理和远程文件传输服务的登录密码,从而获得内网中其他服务器的访问权限。
饮茶(suctionchar):
01
如同用户背后的“偷窥者”,不仅可以提取登录用户名、密码等信息,理论上也可以提取所有攻击者想获取的信息,功能先进、隐蔽性强。
02
通过“饮茶”窃取的用户名、密码等信息,可实现内网横向移动,并向其他高价值服务器投送其他网络武器,造成大规模、持续性敏感数据失窃。
03
“饮茶”可与其他网络武器有效集成、联动,实现无缝对接,如Bvp47木马工具。
没有网络安全就没有国家安全,只有发展我们在科技领域的非对称竞争优势,才能建立起属于中国的、独立自主的网络防护和对抗能力。对此网络安全专家建议,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。
目前,“PKS”体系已成为网络安全的一张“金字招牌”,在国家网信事业发展中发挥越来越重要的作用。2021年,中国长城、飞腾信息、麒麟软件、和中国电子云四家企业在天津联合发布了“PKS行业解决方案”。其中,中国长城自主研发的笔记本、台式机、一体机、服务器等具有完全自主知识产权的产品,已经在党政办公、金融、能源、电信、交通等保障国计民生的重点行业得到广泛应用,实现从可用到好用的发展,成为我国自主创新绿色计算信息系统的核心底座。同时,中国长城积极发挥在信息技术领域的积累和优势,打造了敏捷化、智能化、场景化的行业应用方案,为关键重要领域的数字化转型贡献中国架构和中国方案。
为推动PKS生态体系建设、助力加快打造国家网信产业核心力量,中国电子联合生态伙伴共同组织举办2022年中国电子PKS创新大赛暨“i+”创新创业大赛,目前正在开展参赛项目征集工作。报名方式与规则详情见下方海报。期待你的加入,为国家网信事业发展聚势聚能!