【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 上网本蹿红安全隐患浮出水面 [打印本页]

作者: zclzhao 时间: 2009-11-23 13:52 标题: 上网本蹿红安全隐患浮出水面

2008年，可谓是上网本元年，当英特尔在IDF上提出“上网本”这一概念后，即得到业界的认可，势头很快压过了便携式笔记本。而随着华硕、惠普、联想、宏碁等纷纷杀入，一时间使上网本迅速走红。

上网本靠低价、轻便迅速走红，但同时也带来了安全隐患。国外安全分析师称，IT经理必须开始意识到上网本带来的安全隐患。较低的硬件配置决定了上网本只能运行安全性能较低的系统软件。采用了最新安全技术的较新的操作系统对运算能力和内存的要求较高，上网本无法满足这些要求。

上网本硬件配置低也限制了运行安全软件的能力，例如数据加密和反恶意件工具。由于对处理能力、内存、存储空间有较高要求，一些安全软件在上网本上运行很勉强，甚至无法运行。

过时的系统软件使得上网本极易受到恶意件感染。例如，今年早些时候，英国安全公司Rise Security称，易PC使用了尚未修正的Samba代码，黑客可以远程控制存在漏洞的系统。专家指出，企业购买的上网本数量还相当少，但许多IT经理发现，员工将自己的上网本携带到办公室，或在出差时携带自己的上网本。这一趋势会带来安全担忧。

安全软件厂商Network Intercept创始人表示，上网本的WiFi连接和USB接口使员工能够方便地将企业系统上的数据传输到上网本。WiFi缺陷是一个潜在的大问题，上网本可能登录到任何WiFi网络，从而泄露存储的数据。用户甚至不知道自己的数据泄露了。

上网本有点像玩具，一些用户可能会对它不太在意，因而大大增加了上网本失窃或丢失的几率。上网本较小的尺寸对窃贼有更大的吸引力，通常情况下，物品越小，窃贼越容易下手。由于销售火爆，销脏也比较容易。

尽管存在这样或那样的安全风险，但通过采取适当的措施，这些风险并非是不可回避的。传统的WiFi安全协议和访问控制技术足以抵御上网本的入侵。另外，任何企业数据都不应当存储在上网本中，对员工进行安全教育也是必不可少的。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)