网络游戏安全威胁及防护措施.docVIP

网络游戏安全威胁及防护措施 　　【摘要】 　　随着现代网络通讯技术的飞速发展，网络游戏已经成为游戏发展的大趋势。手机及PAD等手持移动设备的技术的成熟，也使得人们可以随时随地的接入网络游戏，丰富了人们的日常生活。伴随游戏用户越来越多，一些不法分子开始通过各种途径窃取网游账号、信息和虚拟财富。它们针对网络游戏账号所采用的手段包括人为盗取、木马盗取、网络欺骗等。本文就这些非法手段进行分析，并提出防护措施。 　　【关键词】 　　网络游戏；安全威胁；盗号；欺骗；防护措施 　　1.引言 　　近年来，随着互联网技术的快速发展和社会生活水平的提高，网络在千家万户普及开来，网络游戏也渐渐成为人们娱乐生活的一种重要方式，同时也成为拉动消费、刺激经济增长的有力手段。当前，网络游戏已上升到产业高度，吸引着越来越多的关注目光。网络游戏属于虚拟社区，与真实的人类社区相似，这个虚拟社区也存在着网游账户、用户信息和虚拟财富的安全问题。一直以来，网络游戏的安全性是国内近亿玩家和网络游戏运营商的一块心病。玩家账号密码被盗，装备和道具被盗等情况频频出现。 　　如何认清网游世界存在的各种安全威胁，以及如何进行有效防护，已成为学术界、产业界和玩家共同关心的问题。 　　2. 安全威胁 　　常见的网游安全威胁包括木马盗号、网络欺诈和网络社交威胁。 　　2.1 木马盗号 　　木马的传播方式多种多样。例如，无意中通过外部U盘设备传播木马。使用U盘从朋友那里拷贝资料，带回家插入电脑时，木马就可能悄无声息地进入电脑。再比如，邮件的接收也能在使用者电脑中植入木马。接收到莫名的邮件，一旦打开邮件，其中的附件就可能自动下载、安装木马客户端。文件共享系统也能为木马提供通道。由于木马的伪装性，共享的.pdf及.doc等文件都有可能是伪装的木马。最后，web页面也可能挂载木马。访问一些被挂载了木马的网站，会自动下载木马客户端。很多游戏插件也被植入了木马，在使用的同时也启动了木马程序，这也是游戏玩家受害情况最严重的地方。 　　木马的功能也各有不同。例如，有键盘记录功能的木马主要对整个系统或者指定应用程序的键盘操作进行钩挂，并自动记录用户所操作的按键，并将最终得到的密码数据信息发送到木马当前受控人那里。 　　有消息跟踪功能的木马可钩挂有意义的windows消息，因为windows窗口元素间的许多进程间操作都少不了消息的传递，钩挂消息的直接好处就是连复制、粘贴来或是打乱顺序输入的密码都没有用，可直接得到有意义的数据，这种木马的通用性略差，但命中率更高。 　　有内存扫描功能的木马可直接从内存中提取所需要的密码，这种方式的木马编程难度适应性会差很多，不如前两种流行。 　　有网络数据监听的木马可解析网游密码。由于网络游戏的最终输入必然要发送到服务器端，网络游戏监听器的好处在于，在同一局域网内无需在被监视的机器上安装木马便可监视到其他人登录服务器的密码，虽然是密文，但也可能通过一些手段解析出明文来。 　　2.2 网络欺骗 　　有些盗号者在游戏中冒充客服人员，以中奖等诱骗信息引诱玩家发送自己的账号和密码，从而导致玩家账号被盗。 　　另外一些行骗者通过发送信息给玩家，通过所谓的“官方送礼活动”等将其引诱到一个通过精细设计的与游戏官方网站非常相似的钓鱼网站上，并获取玩家在此网站上输入的个人账户和密码信息。黑客再通过这些信息登录游戏端，从而将玩家的装备、财物等虚拟财富转移，再通过线下交易网站转化为自己的真实财富。当玩家收到提示被迫下线时候，已为时已晚，在游戏中日夜打拼的宝贝已付之东流。 　　2.3 网游社交威胁 　　游戏社交安全的威胁同样不可小觑。一个游戏就是一个世界，在游戏中会“认识”各种形形色色的人，游戏中的活动异彩纷呈，在那里可以结婚，可以交朋友。一些盗号者通过长期潜伏，和一些玩家一起游戏，获得玩家的信任，最后在游戏中扮演GF/BF（男、女朋友）、LG/LP（夫、妻）之类的身份，降低玩家的戒备心理，找借口获取玩家的账号和密码，达到盗号的目的。 　　网友社交中的游戏环境安全通常被游戏者忽略。当不是在自家电脑上上网时，切记注意周围的环境安全。例如，网吧的机器在使用前，可能被安装了木马，而玩家急于进入游戏又没有重启电脑，从而导致输入账号密码时，被人盗取。再就是，可能正在输入账号密码的时候，刚好有一双眼睛盯着你的键盘操作，或者网吧摄像头正对着这台电脑，也可能造成账号密码的丢失。 　　3. 防护措施 　　针对以上分析的种种网游安全威胁，可以通过增强自我安全意识、防备网络欺骗及密码偷窥、防护木马等手段保护网游账户、密码、个人信息和虚拟财富的安全。 　　3.1 加强自我安全意识 　　在游戏中，可以交朋友，但是不要带入现实生活，防止被人从社会工程学角度盗取密码。对于自己的