注意！這個茶，可飲不得
2022網(wǎng)絡安全宣傳周已于9月11日結束，網(wǎng)絡安全宣傳推廣任重而道遠，地表三尺下，攀附在電流中的網(wǎng)絡黑客，卻依舊藏匿在黑暗中，趁著我們松懈的片刻從背后給予致命一擊。現(xiàn)今網(wǎng)絡空間已經(jīng)成為繼陸、海、空、天后第五大主權空間，中國長城作為中國電子旗下“安全、先進、綠色自主計算硬件產(chǎn)業(yè)專業(yè)子集團”，打造自主安全產(chǎn)品，戍守祖國“第五疆域”意義重大。
近期，全球網(wǎng)絡安全攻擊數(shù)量急劇增加，一個名為“飲茶”的境外嗅探竊密工具被暴露在大眾視野，此工具可以植入網(wǎng)絡服務器，竊取SSH等遠程管理和遠程文件傳輸服務的登錄密碼，從而獲得內(nèi)網(wǎng)中其他服務器的訪問權限。
飲茶（suctionchar）：
01
如同用戶背后的“偷窺者”，不僅可以提取登錄用戶名、密碼等信息，理論上也可以提取所有攻擊者想獲取的信息，功能先進、隱蔽性強。
02
通過“飲茶”竊取的用戶名、密碼等信息，可實現(xiàn)內(nèi)網(wǎng)橫向移動，并向其他高價值服務器投送其他網(wǎng)絡武器，造成大規(guī)模、持續(xù)性敏感數(shù)據(jù)失竊。
03
“飲茶”可與其他網(wǎng)絡武器有效集成、聯(lián)動，實現(xiàn)無縫對接，如Bvp47木馬工具。
沒有網(wǎng)絡安全就沒有國家安全，只有發(fā)展我們在科技領域的非對稱競爭優(yōu)勢，才能建立起屬于中國的、獨立自主的網(wǎng)絡防護和對抗能力。對此網(wǎng)絡安全專家建議，在信息化建設過程中，建議選用國產(chǎn)化產(chǎn)品和“零信任”安全解決方案。
目前，“PKS”體系已成為網(wǎng)絡安全的一張“金字招牌”，在國家網(wǎng)信事業(yè)發(fā)展中發(fā)揮越來越重要的作用。2021年，中國長城、飛騰信息、麒麟軟件、和中國電子云四家企業(yè)在天津聯(lián)合發(fā)布了“PKS行業(yè)解決方案”。其中，中國長城自主研發(fā)的筆記本、臺式機、一體機、服務器等具有完全自主知識產(chǎn)權的產(chǎn)品，已經(jīng)在黨政辦公、金融、能源、電信、交通等保障國計民生的重點行業(yè)得到廣泛應用，實現(xiàn)從可用到好用的發(fā)展，成為我國自主創(chuàng)新綠色計算信息系統(tǒng)的核心底座。同時，中國長城積極發(fā)揮在信息技術領域的積累和優(yōu)勢，打造了敏捷化、智能化、場景化的行業(yè)應用方案，為關鍵重要領域的數(shù)字化轉型貢獻中國架構和中國方案。
為推動PKS生態(tài)體系建設、助力加快打造國家網(wǎng)信產(chǎn)業(yè)核心力量，中國電子聯(lián)合生態(tài)伙伴共同組織舉辦2022年中國電子PKS創(chuàng)新大賽暨“i+”創(chuàng)新創(chuàng)業(yè)大賽，目前正在開展參賽項目征集工作。報名方式與規(guī)則詳情見下方海報。期待你的加入，為國家網(wǎng)信事業(yè)發(fā)展聚勢聚能！
