下载后可任意编辑安恒信息数据安全防“脱库”解决方案1.前言 近日不断有黑客陆续在互联网上公开提供国内多家知名网站部分用户数据库下载，国内外媒体频繁报道，影响恶劣，引起社会广泛关注。其中涉及到游戏类、社区类、交友类等网站用户数据正逐步公开，各报道中也针对系列事件向用户提出密码设置策略等安全建议。 注册用户数据作为网站所有者的核心信息资产，涉及到网站及关联信息系统的实质业务，对其保密性的要求强度不言而喻。随着网站及微博实名制规定的陆续出台，假如在实名制的网站出现用户数据泄露事件，将会产生更恶劣的影响。 针对近期部分互联网站信息泄露事件，工信部于 2024 年 12 月 28 日发布通告要求：各互联网站要高度重视用户信息 安全工作，把用户信息保护作为关系行业健康进展和企业诚信建设的重要工作抓好抓实。发生用户信息泄露的 网站，要妥善做好善后工作，尽快通过网站公告、电子邮件、电话、短信等方式向用户发出警示，提醒用户修改在本网站或其他网站使用的相同用户名和密码。未发生用户信息泄露的网站，要加强安全监测，必要时提醒用户修改密码。 各互联网站要引以为戒，开展全面的安全自查， 及时发现和修复安全漏洞。要加强系统安全防护，落实相关网络安全防护标准，提高系统防入侵、防窃取、防攻击能力。要采纳加密方式存储用户信息，保障用户信 息安全。一旦发生网络安全事件，要在开展应急处置的同时，根据规定向互联网行业主管部门及时报告。 工信部同时提醒广阔互联网用户提高信息安全意识，密切关注相关网站发布的公告，并根据网站安全提示修改密码。提高密码的安全强度并定期修改。 2.信息泄密的根源2.1.透过现象看本质2.1.1.攻击者因为利益铤而走险攻击者为什么会冒着巨大的法律风险去猎取用户信息？ 2001 年随着网络游戏的兴起，虚拟物品和虚拟货币的价值逐步被人们认可，网络上出现了多种途径可以将虚拟财产转化成现实货币，针对游戏账号攻击的逐步兴起，并进展成庞大的虚拟资产交易市场； -------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------下载后可任意编辑2024 年-2024 年，相对于通过木马传播方式获得的用户数据，攻击者采纳入侵目标信息系统获得数据库信息，其针对性与攻击效率都有显著提高。在巨额利益驱动下，网络游戏服务端成为黑客 “拖库”的主要目标。 2024 年-2024 年，国内信息安全立法和追踪手段的得到完善，攻...
