目录：

• 1、“泄密风波”后，拿什么保护个人信息安全
• 2、世界上为什么那么多绝密档案被黑客盗取？那些档案既然这么绝密为什么还放上网？他们另外存一个服务器不连
• 3、更高的电脑黑客盗取别人的资料秘密文件都采取什么措施？

“泄密风波”后，拿什么保护个人信息安全

一时间，短信、电邮、网站弹窗纷纷发出警示，强烈建议用户修改密码，“今天你改密码了吗”俨然成为网民之间的问候语，许多网民表示“改密码改到手软”。“谁来保护我的信息安全”成为公众的揪心之问。

“黑客产业链”浮出水面

《第28次中国互联 *** 发展状况统计报告》显示，2011年上半年，有过账号或密码被盗经历的网民达到1.21亿人，占24.9%。中国国家信息安全工程技术研究中心主任文仲慧表示，互联网信息安全是一个世界性的问题，随着 *** 应用环境的日趋复杂，企业核心数据被盗、用户数据丢失等事件频发。

值得警惕的是，此次网站“泄密门”中，一条“黑客产业链”已经浮出水面：黑客从网站盗取用户信息库后，会把这些信息倒卖、分销给黑公关或钓鱼公司。他们利用用户信息打击竞争对手或发放垃圾广告;传送木马、病毒或发布诈骗信息，甚至直接在网上支付平台自动批量发起交易，如果恰好试探出用户泄露的密码和网上支付密码相同，支付账户中的余额就可能被黑客全部盗取。

中国政法大学知识产权研究中心特约研究员、知名 *** 法律人士赵占领表示，在数以亿计的 *** 用户面前，蕴藏的巨大商业利益可能会让互联网服务的提供者铤而走险;用户在电子商务网站的浏览痕迹、消费记录、个人信息等，对电子商务企业来说都是宝贵的数据。

金山 *** 安全专家李铁军说，用户资料等数据包刚被盗取出来时，在黑客圈子里销售，价格非常昂贵。同时，黑客还利用用户资料进行互联网诈骗，利用发送广告信息牟利。

乌云网负责人认为，利用数据库赚钱的 *** 有很多，包括钓鱼欺诈，盗取游戏账号刷装备，利用微博等生成僵尸粉，黑客几乎发展到“产业化”的地步，并逐渐和线下欺诈结合起来。数据越保密，对他们的价值越大。

互联网企业安全意识薄弱

不可否认，“泄密门”暴露出部分网民安全意识薄弱，但更折射出整个中国互联网企业自身安全的脆弱和对用户数据安全保护的轻视。

互联网安全企业“奇虎360”公司副总裁石晓虹表示，此番密码遭泄露“都是明文密码惹的祸”。这是最不安全的数据保存方式，一旦数据库泄露，所有密码一览无余。有些网站由于用户数据安全意识欠缺，曾经明文保存过用户密码，近期被黑客公开的密码数据库大多属于此类情况。

资深程序员徐湘涛认为，明文保存密码是商业网站用户信息被泄露的关键。另外，目前国内不少网站包括政务网站，系统架构水平较低，网站开发和管理人员的安全意识较差。

瑞星安全专家王占涛持相同观点。他认为有些公司未意识到安全的重要性，对流程设计不够重视。尽管密码加密之后可能会被破解，但如果在安全方面给予更多重视，加大投入，找好的团队，情况应该会好很多。

上海泛洋律师事务所高级合伙人刘春泉认为，互联网公司首先必须做好员工管理工作，坚决杜绝内部员工主动泄密的情形;其次，刑法修正案应加入“非法获取公民个人信息罪”，对此能起到警示作用;第三，应做好用户信息数据的安全防护工作，包括技术的投入和数据的管理，提升数据保密的层级。

个人信息安全保护法律缺失

“泄密门”事件凸显出个人信息保护相关法规的缺失。专家呼吁，出台专门的个人信息保护法，为打击 *** 犯罪、维护网民合法权益提供法律支撑。

中国社科院信息化研究所秘书长、互联网专家姜奇平表示，目前法律对于普通用户的信息安全保护还存在很大空白。除了国家相关机构有保密法外，对于企业的用户数据保护并没有相应的法律规定，甚至都没有一套成型的行业准则，各家网站都是各自为政。在没有一个权威第三方的监管之下，用户数据安全目前处在一个“没人管”的状态下，致使这次“泄密门”中的受害用户 *** 困难很大。他建议， *** 尽快立法，从权利保护、责任认定、责任追究和法律保障上对个人信息予以保护，将个人、网站和监管机构所应承担的责任、义务厘清。

借鉴“他山之石”完善保障

借鉴发达国家的“最少信息收集”理念，尽量减少对互联网用户信息的收集。刘春泉认为，我国互联网企业在收集用户信息时太过随意。韩国此前也发生过知名网站用户信息被大规模泄露的事件，此后韩国要求个人或企业使用用户身份证信息时，需事先获得批准。这不仅降低了用户信息被盗的风险，也增强了事后追责的可操作性。美国在处理类似事件时，会倾向于对互联网企业施以惩罚性赔偿，企业为了避免打官司，也会尽量减少对用户信息的收集。

尝试采用第三方身份认证的方式，解决用户信息的管理分散问题。上海律师协会信息 *** 与高新技术业务委员会主任商建刚介绍，美国从2011年起尝试推行《 *** 空间可信身份国家战略(草案)》，希望建立一个“允许用户在线交易时创建可信身份”的系统，保护个人信息安全。“这其实就是建立一种‘身份属性供应商’渠道，当用户在网站进行登记、注册时，不需要直接向网站提供个人身份信息，而是由第三方提供身份证明，这样就减少了 *** 公司对用户信息的收集和保管，无疑降低了用户信息泄露的风险。”

推行微博实名认证的同时，做好个人信息安全保护的配套工作格外重要。专家表示，要尽量减少网民个人信息的暴露，如对掌握大量公民信息的电信、医疗、教育等单位，严格限制有权限查询公民个人信息人员的数量，建立分级查询制度、明确责任追究制度，防止个人信息外泄。(《半月谈内部版》2012年第2期)

世界上为什么那么多绝密档案被黑客盗取？那些档案既然这么绝密为什么还放上网？他们另外存一个服务器不连

我本是农村出来的人，从2005年开始，一直在创业路上折腾，目前还在继续折腾着，其中用的一些手段或者走的路，可能有些高尚的朋友不赞成，这没关系，求同存异嘛! 我只是希望能通 过这个帖子，把这十多年中所经历的成功的、失败的，高兴的、伤心的点滴，都好好过滤一下。也希望能够认识更多志同道合的朋友！我相信会对于一些创业初期的朋友可能会有点帮助、启示。我曾今跌倒过的坑，吃过的亏、上过的当，希望你们看完此文后能够稍加避免。。。

记得我有个朋友常常给我讲创业故事，那个时候我已经创业了，他还在上班，我说你知道那么多的故事，也知道那么多成功的模式，为什么不行动呢。他说他在等待机会，识时务者为俊杰。我说我也不懂太多理论，我就是觉得自己不创业就是犯罪，我不管赚_不_赚_钱，我都要去干。他说我早晚会后悔。我沉默。现在我已经买_第二套房子了，他还在租_房住，在这个美丽的城市，房子对于他，或许只是一个美丽而虚幻的梦想。如果当初大家一起上路的话，或许他生活状况多少会比现在好很多。

我不知道该感慨命运多舛，还是庆幸当面对人生路时，我却选择了一条人少的路径，也许都有吧。呆在村里久了容易绝 望！看到一些穷 人的状况，我们就会感到绝 望。有时候，我真的想帮助那些人，只是那些自甘堕 落，不思进取思想，真是让我避而远之，唯恐躲之不及。不敢苦的苦了一辈子，敢吃苦的，苦了一阵子。想想也是。他们与世界的繁华距离太远，家里没电脑，没控调，没冰箱，甚至连套像样的家具都没有，有的只是悲哀与深深地叹息！也许他们活着，就是吃了吃喝拉撒，就是为了单纯地存在，吃了睡，睡了吃，不阅读，不游走江湖，平时他们没事儿就是从村的这一头走到另一头，走啊走，花了眼，白了头，还在遥望，还在走……

从繁华的城市回到偏远的乡村，我们感觉到就像是到了另一个世界，一个被上帝彻底遗忘的世界。如果真正经历了世界的繁华，也许观天看景，待人接物，又是另外一种态度。

　为什么闯业？说的俗气点，其实都是为了赚_钱。这个时代，没有_钱，你真的什么都不是。前不是万能的，但是没_钱是万万不能的。没_钱，就没有几个亲属能看得起你，没前，你可能就找不到称心的老婆。没前，可能就不能享受更多品质的生活。因此，挣 前的能力，是证明你自身价值的一种重要标准。如果你不是官二代，也不是富。二代，那么想要改变自己的生活，你的出路只有一条：走上创_业的路。有些朋友可能说了，我上班一样挣 钱啊，说实话，除了一些大型国企或者著名私企，想靠薪水致富的，真是少之又少啊。不信？呵呵，看看身边那些房_奴吧，基本上都是打_工辛苦族。?

没銭，没学历，没经验，怎样创业？

初次创业，更好的办法就是“借”。充分利 用好了借这个字，保证你啥都有。这是我这些年走来的一个经验吧。靠借，首先让你降低了自己资 金 的使用。靠借，能够让你降低风险，稳步前进。举个例子

曾经有一个朋友想做风水行业，他感觉很多人比较信这个，尤其是在南方。但是做风水行业，必须要学易经，学怎么用罗盘，学习风水先生的各种话术，对他来说，太难了，就算学个三年，也很难有所成就。但是呢，他觉得风水的确是一个暴_利行业，玩好了，赚_几百万没有问题。尤其是有的南方老板想买别墅，习惯找人看风水。一套好点的别墅买下来，千万左右。帮他看风水，随便收个三五万的服务费，很简单。

他过来找我，“云鸣，我觉得这个项目确实很不错，但是我不会操作，你能给我点意见吗？”我对他说，你再聪明，也不可能在一年的时间里变成大师吧，那就换个思路，找风水大师合作赚_钱，借他下蛋，你只要喂饱他就行了！风水先生很多，很好找，你去搜集他们的名片，去留他们的号码。找到几个年龄大一点的风水先生，俗话说，嘴上没毛，办事不牢，意思就是年龄大，就容易产生信任，他们的任务就是做服_务。然后你用互_联_网，发广告，做网站,做推广，包装成“香港某某风水大师公司”，然后客户找到你了，价格谈好了，你带着那些风水先生去给他看风水，一个活给他几千筷，保准他乐的屁颠屁颠的，他的任务就是做服_务，所有的问题都交给他解决，说白了，他就是你的赚_钱工具。

比如你去搜集几个货车司机的名片， *** ，你就可以做物流公司。你去搜集几个律师的联系方式，你就可以做法律咨询公司。.......

大家能理解吗？ 我们要借更多的窝，生更多的蛋！创业玩的就是巧劲，四两拨千斤！或者通俗的来说，我们就是社会资源整合者，任何一个项目，任何一个行业，我都可以给把资源利用起来，为自己牟_莉

　 经常有人问我现在有什么项目好做，我都会推_荐他到我空间里面去看，你看了之后了解了风格了再来问我，如果你是一个太高尚的人，就不要再来找我了，并不是说高尚不好，而是我们之间不对路。

大家有问题也可以找我聊聊，相互交流。

更高的电脑黑客盗取别人的资料秘密文件都采取什么措施？

黑客常用攻击手段揭秘及其预防措施介绍目前造成 *** 不安全的主要因素是系统、协议及数据库等的设计上存在缺陷。由于当今的计算机 *** 操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。 *** 互连一般采用TCP/IP协议，它是一个工业标准的协议簇，但该协议簇在制订之初，对安全问题考虑不多，协议中有很多的安全漏洞。同样，数据库管理系统(DBMS)也存在数据的安全性、权限管理及远程访问等方面问题，在DBMS或应用程序中可以预先安置从事情报收集、受控激发、定时发作等破坏程序。由此可见，针对系统、 *** 协议及数据库等，无论是其自身的设计缺陷，还是由于人为的因素产生的各种安全漏洞，都可能被一些另有图谋的黑客所利用并发起攻击。因此若要保证 *** 安全、可靠，则必须熟知黑客 *** 攻击的一般过程。只有这样方可在黒客攻击前做好必要的防备，从而确保 *** 运行的安全和可靠。一、黑客攻击 *** 的一般过程1、信息的收集信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。黑客可能会利用下列的公开协议或工具，收集驻留在 *** 系统中的各个主机系统的相关信息:(1)TraceRoute程序 能够用该程序获得到达目标主机所要经过的 *** 数和路由器数。(2)SNMP协议 用来查阅 *** 系统路由器的路由表，从而了解目标主机所在 *** 的拓扑结构及其内部细节。(3)DNS服务器 该服务器提供了系统中可以访问的主机IP地址表和它们所对应的主机名。(4)Whois协议 该协议的服务信息能提供所有有关的DNS域和相关的管理参数。(5)Ping实用程序 可以用来确定一个指定的主机的位置或网线是否连通。2、系统安全弱点的探测在收集到一些准备要攻击目标的信息后，黑客们会探测目标 *** 上的每台主机，来寻求系统内部的安全漏洞，主要探测的方式如下:(1)自编程序 对某些系统，互联网上已发布了其安全漏洞所在，但用户由于不懂或一时疏忽未打上网上发布的该系统的“补丁”程序，那么黒客就可以自己编写一段程序进入到该系统进行破坏。(2)慢速扫描 由于一般扫描侦测器的实现是通过监视某个时间段里一台特定主机发起的连接的数目来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫描软件进行扫描。(3)体系结构探测 黑客利用一些特殊的数据包传送给目标主机，使其作出相对应的响应。由于每种操作系统的响应时间和方式都是不一样的，黒客利用这种特征把得到的结果与准备好的数据库中的资料相对照，从中便可轻而易举地判断出目标主机操作系统所用的版本及其他相关信息。