lioujian47 写道“官方新华社报道，国务院港澳办发言人20日发表谈话说，在香港特别行政区进行任何形式的所谓“公投”均没有宪制性法律依据，是非法的，也是无效的。”
《华尔街日报》报道，模拟全民公投的网站www.popvote.hk遭到了大规模DDoS攻击，但没有对投票产生影响。CloudFlare公司为网站提供了网络安全服务，该公司CEO Matthew Prince称，攻击者采取的方法几乎无所不包。他在Twitter上透露，来自亚马逊云服务AWS的攻击流量高达7Gbps；峰值攻击流量300Gbps+。
2011年11月11日 16:22 通信世界网
通信世界网（CWW）11月11日消息 为推动我国未来网络技术的发展与创新研究，营造一个“政产学研用”各方面共同推动、共同参与的公共平台，分享研究经验与成果，探讨未来网络发展路线，中国工程院与南京市人民政府于2011年11月11日共同举办“2011中国未来网络发展与创新论坛”。通信世界网进行全程直播。
图为北京邮电大学校长，中国工程院院士方滨兴
演讲全文：
方滨兴：我今天讲一下未来网络安全的问题，有人说是美国的CCN-NDN，有人说是美国的面向 移动的网络，有人说是美国的面向服务的网络，有人说是欧盟的NetIef，不管哪个是我也不知道，我只知道未来网络是什么不重要，重要的是如何考虑所要做 的新的网络的安全问题，如果做出来的系统不安全的话也没法使用，在我们来看安全技术是半生技术，信息技术出现在前，安全技术通常伴随着安全问题的出现而产 生，如果不预测安全问题的形态，就无法配置安全措施，Interent的一个重要的教训就是安全管理滞后，一定要事先把安全因素考虑进去，我提出了五个 “四”的法则，一个从四个层面考虑信息安全的问题，物理层，运行层，数据层，内容层，第二个是安全的四个基本属性，可用性，机密性，可鉴别性，可控性，第 三个四就是保障信息安全的四个目标，要做安全的网络，可信的网络，可靠的网络，可控的网络第四个四就是从确保的源头来保障信息安全，软件确保，系统确保， 服务确保，使命确保。另外一个是保障网络主权的四项基本权利，独立权，平等权，自卫权，警报权。 Continue reading »
Posted on May 16, 2011 by Duan Haixin
作者：段海新，清华大学信息网络工程研究中心
摘要：DNSSEC是为解决DNS欺骗和缓存污染而设计的一种安全机制。本文概要介绍DNSSEC的背景、工作原理、在BIND上的配置，最后介绍国际上的布署情况和它可能对互联网安全体系的影响。
域名系统（Domain Name System，DNS）是一些“Too simple, Too Naive”的互联网先驱者设计的，它象互联网的其他协议或系统一样，在一个可信的、纯净的环境里运行得很好。但是今天的互联网环境异常复杂，充斥着各种 欺诈、攻击，DNS协议的脆弱性也就浮出水面。对DNS的攻击可能导致互联网大面积的瘫痪，这种事件在国内外都屡见不鲜。
尽管DNS的安全问题一直被互联网研究和工程领域广为关注，但是有一种普遍存在的攻击却始终没有解决，即DNS的欺骗和缓存污染问题。DNS安全扩 展（DNS Security Extension, 即DNSSEC）主要是为了解决这一问题而提出的（尽管它还有其他用途）。因此，在介绍DNSSEC的原理之前有必要简单介绍DNS欺骗和缓存污染攻击的 原理。
用户在用域名（www.example.com）访问某一个网站时，用户的计算机一般会通过一个域名解析服务器（Resolver Server，也称递归服务器（Recursive Server））把域名转换成IP地址。解析服务器一般需要通过查询根域名服务器（root）、顶级域名服务器（TLD）、 权威域名服务器（Authoritative Name Server），通过递归查询的方式最终获得目标服务器的IP地址，然后交给用户的计算机。如图1所示。
图1 DNS域名欺骗和缓存污染攻击
对于上述任何一个请求(1,2,3,4)过程，攻击者都可以假冒应答方（根、顶级域、权威域、或解析服务器）给请求方发送一个伪造的响应，其中包含 一个错误的IP地址。发送请求的用户计算机或者解析服务器很傻、很天真地接受了伪造的应答，导致用户无法访问正常网站，甚至可以把重定向到一个伪造的网站 上去。由于正常的DNS解析使用UDP协议而不是TCP协议，伪造DNS的响应报文比较容易；如果攻击者可以监听上述过程中的任何一个通信链路，这种攻击 就易如反掌。 Continue reading »
访客讨论:您身边有多少开放的Wi-Fi网络?
ugmbbc发布于 2007-05-06
Wi -Fi的迅猛发展我们已能感受到,昨天在我姐家的公寓楼里不小心打开了笔记本的无线,竟然发现5个信号不错的无线网络,其中有3个可以连接到互联网,4个是开放式,1个WPA加密,这种现象在我的住处也存在着,这意味着不需要再去办理电信宽带,楼层与房间之间共享无线信号上网已成为可能,在不明显影响速度的情况下,我回家后也开始将我的AP设定为开放式,让路过我房间的移动用户可以尽可能方便地接触到互联网.这种网络资源通过无线共享的理念正在逐步走入我们的生活,大家可以就此现象讨论: Continue reading »