蓝盾信息安全周报2013年第101期.pdfVIP

蓝盾信息安全周报 一、本期网络安全业界资讯 本 二、本期行业动态 期 三、本期被篡改政府网站 提 四、本期重要安全漏洞 要 五、本期病毒木马疫情 六、安全防范措施 2 一、 本期网络安全业界资讯 【政府监管和政策法规动态】 1、基于云计算电子政务公共平台国家标准编制工作正式启动 飞象网7 月1 日消息，近日基于云计算电子政务公共平台国家标准编制工作正式启动，包括总体标准、技术类标准、服务类标 准、安全类标准、管理类标准等五大类共计18 个标准。 《国家电子政务“十二五”规划》把“建设完善电子政务公共平台”作为发展方向和应用重点之一，明确提出制定电子政务云 计算标准规范。加快研究制定基于云 计算的电子政务标准规范，主要包括系统架构、技术标准等技术性标准，应用分类服务标准、 应用迁移标准、数据管理标准等服务性标准规范，公共平台安全规范、 应用安全规范、信息安全规范、服务安全规范等信息安全保 障标准规范，绩效评价标准、平台和信息管理标准、技术服务管理规范等管理性标准规范。 为加快部署推进工作，在先期陕西省、福建省、海南省三个电子政务公共平台顶层设计试点工作取得重大进展的基础上，近日 工信部召开基于云计算电子政务公共 平台标准编制研讨会，标志着基于云计算电子政务公共平台国家标准编制工作正式启动。基于 云计算的电子政务公共平台标准包括总体标准、技术类标准、服务类标准、安全类标准、管理类标准等五大类共计18 个标准。 1 据悉，本着快速分批推进、开门做标准的原则，此次会议首批启动了基于云计算的电 子政务公共平台术语和定义、基于云计算 的电子政务公共平台实施规范、基于云计算的电子政务公共平台系统架构、基于云计算的电子政务公共平台功能和性能测试 规范、 基于云计算的电子政务公共平台安全规范等五个国家标准的编制工作。 会议强调：一是加快编制工作，为电子政务实践提供指导；二是标准要体现电子政务本质特征；三是明确标准的服务对象是提 供支撑服务的队伍；四是标准是不断发展的，可以在应用的过程中逐步修改完善；五是标准要具备可操作、可实施、可测试性。 2 【网络安全事件与威胁】 1、美政府仍搜集互联网元数据:总量超万亿 新浪科技讯 北京时间 6 月28 日早间消息，据英国《卫报》报道，美国国家安全局( 以下简称“NSA ”) 的绝密文档显示，该机 构仍在搜集和筛选美国人的大量上网数据，但奥巴马政府却坚称布什政府启动的这一项目已于2011 年关闭。 奥巴马政府国家情报沟通总监肖恩•特纳(Shawn Turner)对《卫报》说：“出于运营和资源原因，美国国外情报监视法院( 以下简 称“FISA ”)授权的互联网元数据搜集项目已于2011 年终止，而且并未重启。” 但这批绝密文档却表明，NSA 下属的特殊来源行动小组(Special Source Operations，以下简称“SSO”)搜集、查看、处理和监视 的互联网元数据数量十分庞大。 尽管文档并未提到任何一个专职于大批搜集美国本土互联网元数据的项目，但很明显，在监视外国目标时，NSA 还是会搜集和 分析大量来自美国通信系统的数据。 2012 年 12 月26 日，SSO 宣布具备新的能力，使之可以搜集远超以往的互联网流量和数据。借助这套新系统，NSA 可以把从 数据搜集点拦截的过半互联网流量转移到自己的资料库内。这些通信活动的一端位于美国国内。 NSA 称之为“一端外国解决方案”(One-End Foreign ，以下简称“1EF”) ，代号为EvilOlive ，目的是扩大数据搜集范围。该项 目成立的根据是2008 年颁布的《FISA 修正案》，该修正案的目的是放松对政府情报监视活动的限制。 SSO 去年 12 月宣布，这套新系统将极大地增加NSA 获取的互联网流量。文档写道：“1EF 解决方案允许超过75%的流量穿过 3 过滤器。这一里程碑不仅扩大了数据获取范围，而且可以确定、筛选