安全回顾：微软IE漏洞惹麻烦 百度事件值得思考

　　各位网友大家好!欢迎收看比特网每周安全回顾栏目。在百度被黑事件爆发后，国内黑客似乎不在那么安静，回想起当年中美黑客大战一幕似乎还历历在目，在那次“战役”中红客们显示了自己的战斗力，在世界黑客史上书写了辉煌的一页;百度事件之后，就要提到谷歌扬言要退出中国市场，所陈述的原因竟然是忍受不了来自中国黑客的袭击，看起来真实“醉翁之意不在酒呀!”

　　热点：微软IE零日漏洞 引发业界高度关注关注指数：高

　　2010年1月12日，谷歌对外宣布称发现有大陆黑客正利用这种漏洞对自己和其它几家美国公司发起攻击，另外谷歌同时还表示攻击的目标还包括多位私人用户的Gmail邮箱。传闻攻击用到了IE的一个零日漏洞，此事甚至激起了Google退出中国的想法，于是有安全工程师戏称：一个IE 0day引发了中美关系紧张。随后微软起草了一份安全咨询报告，并发布了对Zero-day漏洞威胁的风险评估。

　　1月16日，德国联邦信息安全办公室(BSI)有鉴于网络搜索巨头谷歌(Google)近期遭遇的黑客攻击，迅速发出警告提醒网络使用者改用其它浏览器，以保护个人计算机安全。而继德国之后，法国政府日前也表示，在微软没有发布补丁之前，用户最好姑且不要使用IE。

　　澳大利亚政府也意识到了问题的严重性。据ABC News报道，澳大利亚政府警告IE用户采取微软提供的应急措施或是更换浏览器，否则其密码和个人信息将面临被盗取的危险。澳大利亚政府同时表示，计算机用户最好对安全软件进行定期升级，并且经常更换密码，在最大程度上保证自己的安全。

　　微软发布IE零日漏洞补丁 修补“极光”

　　德法政府号召抵制微软IE浏览器 促其完善漏洞

　　热点：百度被黑企业信息化安全再度热议关注指数：中

　　2012年1月12日早间，百度搜索引擎被黑。虽然百度用了仅仅半天的时间便恢复了正常，但网络安全问题再度引起热议。试问，如此精通于网络之道的百度尚且不能避免的被黑之殇，如果我们的企业也不期然遭遇这样的撞击，那会是怎样的情景？在信息时代，我们安全吗？

　　其实，现如今的许多企业，在信息化的路上，就是处于这样一种拉锯状态——如果说无纸化办公节省了成本，那么，信息化之后的安全问题，又该何以应对？毕竟，没有几家企业能够保证自己永远不会遭遇黑客，即使遭遇黑客的可能性极小，但谁都避免不了被竞争对手惦记——对于企业而言，重要的可能不是网站被黑，而是商业信息的安全。随着互联网的发达，企业信息化被推上日程，随着而来的，数据安全让人困扰。

　　在现今企业中，财务管理系统、进销存系统、呼叫中心系统、ERP、CRM等各色系统已经非常普及，稍具规模的企业也都会有一两套管理软件辅助办公。这样一来，许多机密信息，由原来所在保险柜里的纸质文档，变成各种加上密钥的数据。于是，企业在业务管理上耗费的精力少了，但是，对于安全的担忧却从来没有停止过。在一项针对CIO的调查中，有九成以上的CIO承认企业信息化可能带来的安全风险，“我们不会因此而恐惧信息化，毕竟我们需要新思想、新技术带来的管理提升，并愿意为此承担风险。”某企业CIO认为，“当然，我们也会通过各种办法将信息化所带来的各种风险降到最低。”

　　在信息化过程中，企业开始花费精力去构建自身的网络安全。另一个方面，多数软件厂商也在通过各种手段来竭力帮助企业规避项目风险。作为企业信息化之路的引导者，各路软件厂商对于系统安全问题又是如何看待的呢？可以毫不夸张的说，在他们肩上担负着企业实施信息化的信心——除了优质的产品和服务，还有安全。从这个层面上来讲，软件厂商在产品研发设计和系统安全上所下的功夫，将是一件意义深长的事情…

　　损失700万 百度被黑后控告美国DNS服务商

　　百度严重网络安全事件 解读域名安全

　　更多安全事件：

　　【中国否认参与任何针对谷歌的网络攻击】

　　1月25日消息，据国外媒体报道，中国星期一否认参与对谷歌网络攻击并且支持互联网审查是必要的。

　　【谈中国互联网发展 网络安全是重中之重】

　　回顾2009年互联网带动中国经济成功应对金融危机，为中国经济的复苏产生了积极作用。

　　【2010年八大网络威胁：操作系统成媒介】

　　网络威胁的成长及发展和使用者的网络行为息息相关，甚至相互滋长，如近几年Web 2.0的兴起聚焦众人的目光、吸引群众聚集，威胁也会并存于Web 2.0的环境，另外，多元整合的操作系统和平台，也变相成为被黑客利用的媒介。

　　【谷歌Chrome沙盒技术成为浏览器安全标准】

　　著名的安全专家Dino Dai Zovi称，所有的浏览器开发商都应当借鉴Google Chrome的安全标准，隔离来自其他操作系统的不可信任数据。

　　【研究报告指出中国是黑客攻击最大的受害国】

　　国家互联网应急中心(CNCERT)运行部副主任周勇林22日表示，国家互联网应急中心“至今也没有收到谷歌关于此次事件的具体报告”。