注意！這個(gè)茶，可飲不得
2022網(wǎng)絡(luò)安全宣傳周已于9月11日結(jié)束，網(wǎng)絡(luò)安全宣傳推廣任重而道遠(yuǎn)，地表三尺下，攀附在電流中的網(wǎng)絡(luò)黑客，卻依舊藏匿在黑暗中，趁著我們松懈的片刻從背后給予致命一擊。現(xiàn)今網(wǎng)絡(luò)空間已經(jīng)成為繼陸、海、空、天后第五大主權(quán)空間，中國長城作為中國電子旗下“安全、先進(jìn)、綠色自主計(jì)算硬件產(chǎn)業(yè)專業(yè)子集團(tuán)”，打造自主安全產(chǎn)品，戍守祖國“第五疆域”意義重大。
近期，全球網(wǎng)絡(luò)安全攻擊數(shù)量急劇增加，一個(gè)名為“飲茶”的境外嗅探竊密工具被暴露在大眾視野，此工具可以植入網(wǎng)絡(luò)服務(wù)器，竊取SSH等遠(yuǎn)程管理和遠(yuǎn)程文件傳輸服務(wù)的登錄密碼，從而獲得內(nèi)網(wǎng)中其他服務(wù)器的訪問權(quán)限。
飲茶（suctionchar）：
01
如同用戶背后的“偷窺者”，不僅可以提取登錄用戶名、密碼等信息，理論上也可以提取所有攻擊者想獲取的信息，功能先進(jìn)、隱蔽性強(qiáng)。
02
通過“飲茶”竊取的用戶名、密碼等信息，可實(shí)現(xiàn)內(nèi)網(wǎng)橫向移動(dòng)，并向其他高價(jià)值服務(wù)器投送其他網(wǎng)絡(luò)武器，造成大規(guī)模、持續(xù)性敏感數(shù)據(jù)失竊。
03
“飲茶”可與其他網(wǎng)絡(luò)武器有效集成、聯(lián)動(dòng)，實(shí)現(xiàn)無縫對接，如Bvp47木馬工具。
沒有網(wǎng)絡(luò)安全就沒有國家安全，只有發(fā)展我們在科技領(lǐng)域的非對稱競爭優(yōu)勢，才能建立起屬于中國的、獨(dú)立自主的網(wǎng)絡(luò)防護(hù)和對抗能力。對此網(wǎng)絡(luò)安全專家建議，在信息化建設(shè)過程中，建議選用國產(chǎn)化產(chǎn)品和“零信任”安全解決方案。
目前，“PKS”體系已成為網(wǎng)絡(luò)安全的一張“金字招牌”，在國家網(wǎng)信事業(yè)發(fā)展中發(fā)揮越來越重要的作用。2021年，中國長城、飛騰信息、麒麟軟件、和中國電子云四家企業(yè)在天津聯(lián)合發(fā)布了“PKS行業(yè)解決方案”。其中，中國長城自主研發(fā)的筆記本、臺(tái)式機(jī)、一體機(jī)、服務(wù)器等具有完全自主知識產(chǎn)權(quán)的產(chǎn)品，已經(jīng)在黨政辦公、金融、能源、電信、交通等保障國計(jì)民生的重點(diǎn)行業(yè)得到廣泛應(yīng)用，實(shí)現(xiàn)從可用到好用的發(fā)展，成為我國自主創(chuàng)新綠色計(jì)算信息系統(tǒng)的核心底座。同時(shí)，中國長城積極發(fā)揮在信息技術(shù)領(lǐng)域的積累和優(yōu)勢，打造了敏捷化、智能化、場景化的行業(yè)應(yīng)用方案，為關(guān)鍵重要領(lǐng)域的數(shù)字化轉(zhuǎn)型貢獻(xiàn)中國架構(gòu)和中國方案。
為推動(dòng)PKS生態(tài)體系建設(shè)、助力加快打造國家網(wǎng)信產(chǎn)業(yè)核心力量，中國電子聯(lián)合生態(tài)伙伴共同組織舉辦2022年中國電子PKS創(chuàng)新大賽暨“i+”創(chuàng)新創(chuàng)業(yè)大賽，目前正在開展參賽項(xiàng)目征集工作。報(bào)名方式與規(guī)則詳情見下方海報(bào)。期待你的加入，為國家網(wǎng)信事業(yè)發(fā)展聚勢聚能！
