摘錄自2019年4月3日公共電視報導
英國的脫歐進程充滿變數，不只影響企業與人才流動，連動物園的交流也受到衝擊。原本在各國之間，有培育瀕危物種的合作計畫，現在完全不知道要如何持續下去。
歐盟約有350家動物園，包括安特衛普和英國最大的切斯特動物園，都是EAZA歐洲動物園與水族館協會的成員，這些動物園間，為了進行瀕危動物的培育，原本可以自由進行交流，但英國脫歐充滿不確定性，也使這項培育大計受到衝擊。
專家擔心，英國一旦走向無協議脫歐，或者脫歐後，相關的配套法規無法及時出爐，當地的歐卡皮鹿培育計畫可能就會終止。而其他動物的培育也有相同的困擾。
EAZA建議歐盟各動物園，最好趁著英國脫歐前，趕快完成動物移轉交流計畫，希望將動物培育所受的衝擊降到最低。
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理【材料包裝相關資訊】
※真空包裝機該不該買?試用心得分享
※各大品牌家用真空包裝機評比與推薦
※想知道各種商用真空包裝機之規格與用途?
※想真空食材，哪一款真空封口機符合是食品專用規格?
※玩烘焙快入手!如何將真空保鮮包裝機成為廚房必備用品?
摘錄自2019年3月30日桃園電子報報導
荷蘭烏特勒支市市長范贊能及智慧城市代表團，29日拜會及交流桃園市會議，桃園市副市長游建華於市府出席，並表示期待未來烏特勒支市與桃園市在智慧城市、智慧治水、健康都會生活、都市規劃及國際事務等領域，能共同促進知識、技術及經驗上的交流。
烏特勒支副市長費爾旭（ Klaas Verschuure）指出，今天簽署的合作備忘錄內容跟永續發展有關，這是非常重要的，因為烏特勒支跟桃園一樣都是發展最快的城市，也都致力要打造適合移居的城市而努力。
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理【美妝保養品代工推薦】
※想知道哪幾家化妝品odm外銷到海外市場呢?
※尋找保養品odm專業設計、代工廠商?
※想要自創美妝品牌，面膜代工廠哪裡找呢?
※想知道南部地區有哪幾家乳液代工廠?有無產品設計、代工相關流程介紹?
※想找專業化妝水代工廠推薦哪一家?
※乳液代工廠，該選擇OEM、ODM還是OBM??
摘錄自2019年4月2日公共電視報導
長年乾旱的中東地區，土壤吸水能力不好，但最近卻碰上罕見的連日大雨，再加上天氣回暖，山頂融雪，導致河水暴漲、釀成洪災，目前已知在伊朗、伊拉克和阿富汗等國家，造成至少86人死亡，至少5萬6000人無家可歸。
這裡是西部的洛雷斯坦省，附近的多條河流暴漲，也傳出橋毀、路不通，官方更警告，水壩水庫都在潰堤邊緣，下令採取緊急洩洪措施。在伊朗全國，超過三分之二的省份都有類似淹水災情。
另一個重災區，在鄰國阿富汗，街道上積水兩天了，都還沒退乾淨，西部四個省份，超過1萬3000棟民宅毀損，並有至少41人罹難。去年因為大旱歉收的小麥，今年的麥田卻泡了湯，收成也不太樂觀，恐怕讓缺糧問題更嚴重。
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理【美妝保養品代工推薦】
※化妝品oem是什麼? 與odm有何區別?
※想知道哪一家的化妝品odm，受到各大保養品牌推薦?
※自創保溼美白產品，尋求保養品odm代工廠?
※想知道化妝品製造商如何從開發、設計、代工、包裝、銷售，一條龍作業流程?
※保養品製造商需取得國際級哪些認証?
環境資訊中心外電；姜唯 翻譯；林大利 審校；稿源：ENS
氣候暖化，連聖母峰的冰川也融化，多年來在世界最高峰上喪生的眾多登山者屍體因而暴露出來。
截至2018年底，已有288人死於攀登聖母峰的路上。Mário Simoes（CC BY 2.0）
根據知名登山老手阿內特（Alan Arnette）的部落格，截至2018年底，已有288人死於攀登聖母峰的路上。阿內特自己攀登過四次聖母峰。2014年，58歲的阿內特成為成為登上世界上第二高峰K2的登山者中，最年長的美國人。
聖母峰坐落在圖博（Tibet）和尼泊爾的邊界上，沿著8848公尺高峰到達山頂有兩條最常走的路線，分別是從尼泊爾出發的南坳路線和從圖博出發的東北山脊。
阿內特說，從尼泊爾出發的路線最受歡迎，但死亡率也比較高。
尼泊爾路線上有5280個峰頂，共有181人葬身，而圖博路線有3,206個峰頂和107人死亡。阿內特指出，這些死亡人數涵蓋了所有登山者，包括只停留在基地營的登山者，不只是攻頂者。
據BBC報導，隨著春天攀登季即將開始，現在圖博這一側已經開始移除屍體。
尼泊爾探險行動者協會（Expedition Operators Association of Nepal, EOAN）告訴BBC，由於法律要求政府機構參與，處理屍體的問題相當棘手。
「這個問題需要政府和登山界優先關注，」EOAN總裁Dambar Parajuli告訴BBC。
2016年BBC報導，將一具屍體歸還給一個家庭要花費數千美元、6到8名雪巴人付出勞力，而這可能造成雪巴人的生命危險。
總部設在加德滿都的亞洲徒步旅行團（Asian Trekking）董事長兼創始人Ang Tshering Sherpa和尼泊爾登山協會主席告訴BBC，通常體重80公斤的屍體在冷凍後必須連著身邊的冰塊一起挖出，總重可能會重達150公斤。
已經登頂珠峰15次的RMI Expeditions登山嚮導韓恩（Dave Hahn）告訴BBC，「移動屍體的最佳時機是意外發生後、屍體結冰前。」
登山者們表示，屍體通常被留在山上，推出視線外或用岩石覆蓋為墳塚。但是現在，氣候變遷正在融化珠峰上不曾融化的冰，不管屍體在哪裡都會暴露出來。
清除屍體的過程最為昂貴。2016年華盛頓郵報報導，從山上移動屍體下山需要花費3萬到7萬美元。
自2008年以來，Asian Trekking董事總經理Dawa Steven Sherpa，也就是Tshering的兒子，和同事們每年定期在山上進行清理工作。他們已經清除了超過1萬5000公斤的垃圾和超過800公斤的排泄物。
2016年，為了尊重死者，他們處置了幾具屍體，其中包括四名雪巴人，其中一人還是他們認識的人，以及一名1975年失踪的澳大利亞登山者。
「如果可能的話，屍體應該被埋葬，」Dawa Steven Sherpa告訴BBC，「但如果屍體是被凍結在8000公尺的斜坡上，那就不一定辦得到，但我們至少可以覆蓋它，留給它一些尊嚴，不會讓人們拍下照片。」
根據ICIMOD國際山地綜合發展中心的最新報告，世界最高峰冰雪融化已經無可避免。報告警告，如果全球暖化持續，到2100年，2/3的喜馬拉雅冰川可能會融化。
如果全球暖化持續，到2100年，2/3的喜馬拉雅冰川可能會融化。圖片來源：Keith Tan（CC BY-NC-ND 2.0）
ICIMOD報告警告，「氣候變遷對興都庫什山區的影響已經很顯著，包括水資源供應、生態系服務和農業生產，極端天氣正在引發山洪暴發、山崩和土石流。」
「未來幾十年內，氣候變遷可能會在興都庫什山區產生更嚴重的效應。到2050年，該地區的山區氣溫預計將平均增加超過2°C，而海拔越高，升溫幅度越高。」
根據ICIMOD報告中引用的2015年研究，大多數地方冬季升溫幅度將比夏季更大，冰川融化可能會引發大洪水和破壞作物，並且會暴露出更多的登山者身體。
Melting Glaciers Reveal Everest Graveyard KATHMANDU, Nepal, March 22, 2019 (ENS)
The snow and ice that has shrouded Mount Everest for thousands of years is melting in the warming climate, exposing the bodies of climbers who have lost their lives on the world’s highest peak.
Through the end of 2018, 288 people have died attempting Everest on all routes, according to Alan Arnette, whose blog reports on mountaineering activities throughout the world. The veteran of four Everest climbs, in 2014 at age 58 Arnette became the oldest American to summit K2, the world’s second highest peak.
Sitting directly on the border between Tibet and Nepal, Mount Everest presents two commonly climbed routes up the 29,028 foot (8,848 meter) peak to the top of the mountain – the South Col Route from Nepal and the Northeast Ridge from Tibet.
Climbing from the Nepal side is more popular but also has a higher death total and death rate, says Arnette.
The Nepal side has had 5,280 summits and 181 deaths, while the Tibet side has 3,206 summits and 107 deaths. Arnette notes that the death rates are for all climbers, including those at base camp, and not just those who summited.
The BBC reports that bodies now are being removed from the Tibetan side of Mt. Everest as the spring climbing season is just about to start.
The Expedition Operators Association of Nepal, EOAN, told the BBC that dealing with removing the dead bodies has been difficult because of a law requiring the involvement of government agencies.
“This issue needs to be prioritized by both the government and the mountaineering industry,” EOAN President Dambar Parajuli told the BBC.
In 2016, the BBC reported that returning a body to a family costs thousands of dollars, and requires the efforts of six to eight Sherpas, potentially putting those men’s lives in danger.
Ang Tshering Sherpa, chairman and founder of Asian Trekking, a company based in Kathmandu, and president of the Nepal Mountaineering Association, told BBC then, “A dead body that normally weighs 80kg might weigh 150kg when frozen and dug out with the surrounding ice attached.”
Dave Hahn, a mountain guide at RMI Expeditions who has summited Everest 15 times, told BBC that, “the time to move a body is when the accident happens,” before it freezes onto the mountain.
Climbers say human remains are usually committed to the mountain, pushed out of sight or covered with rocks as a burial mound.
But now, climate change is melting ice on Everest that has not been melted for eons, exposing bodies wherever they lie.
Removing the bodies is a most expensive process. In 2016, The Washington Post reported that it can cost between US30,000 and $70,000 to bring a body down from the mountain.
Since 2008, Dawa Steven Sherpa, managing director of Asian Trekking and Tshering’s son, and his colleagues have led annual cleanup efforts on the mountain. They have removed more than 15,000kg of trash and more than 800kg of human waste.
Through 2016, with respect for the dead, they disposed of several bodies – four Sherpas, one of whom they knew, and an Australian climber who disappeared in 1975.
“If at all possible, human remains should get a burial,” Dawa Steven told the BBC. “That’s not always possible if a body is frozen into the slope at 8,000 meters, but we can at least cover it and give it some dignity so people don’t take pictures.”
More warming and melting of snow and ice on the highest peaks is inevitable, according to a new report from the International Centre for Integrated Mountain Development, ICIMOD. If global warming continues, the report warns, two-thirds of Himalayan glaciers could melt by 2100.
The ICIMOD report warns, “Climate change impacts in the mountains of the HKH [Hindu Kush Himalayas] are already substantive. Increased climate variability is already affecting water availability, ecosystem services, and agricultural production, and extreme weather is causing flash floods, landslides, and debris flow.”
“Climate change is likely to have serious effects in the next decades in the mountains of the HKH (well established). By 2050, mountain temperatures across the region are projected to increase beyond 2 °C on average, and more at higher elevations.”
Temperature across the mountains of the Hindu Kush Himalayas is projected to increase by about 1 to 2°C by 2050, and even more at higher elevations, according to a 2015 study cited in the ICIMOD report. Winters are expected to grow warmer at a faster rate than summers in most places, and melting glacier ice is likely to trigger major floods and crop destruction – and expose more climbers’ bodies.
※ 全文及圖片詳見：
如果有一件事是重要的，如果能為孩子實現一個願望，那就是人類與大自然和諧共存。
於特有生物研究保育中心服務，小鳥和棲地是主要的研究對象。是龜毛的讀者，認為龜毛是探索世界的美德。
延伸閱讀
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理
【生活常識】
飲用桶裝水到底安不安全? 破解錯誤迷思!
選用哪種桶裝水，外宿露營超方便?
摘錄自2019年4月3日自由時報報導
為了保存眷村風貌，高市文化局去年推出的以住代護眷村民宿計畫，第一批完成修繕取得民宿證的七戶業者，今（3日）起正式掛牌開門營運，成為全國第一座眷村民宿。
全國曾經有886個眷村，目前僅餘30多個，高雄是唯一擁有陸海空三軍基地與軍校，同時也保留全國保存面積最大且涵蓋3個軍種的眷村；眷村因眷改政策住戶搬離，老舊眷村在無人居住的情況下快速毀壞，高市從2014年起逐年推動「以住代護」系列計畫，至今已媒合121戶進住左營建業新村與鳳山黃埔新村，展現「眷村因住而生，眷村因住而活」的價值理念，在眷村活化的目標下走出自己的路。
第一批取得合法民宿業者，今在建業新村掛牌營運，後續在黃埔新村的民宿也將陸續掛牌，成為全國第一處文化景觀的合法眷村民宿，文化局歡迎遊客來到高雄旅遊入住眷村民宿，體驗眷村文化。
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理
【重型機械設備租售推薦】
重型機械證照中,CASE鏟裝機與一般裝載機有何不同?
找尋桃園地區鏟裝機廠商,專業租賃鏟裝機出租、桃園怪手出租、中古挖土機出租!
更多重型機器設備-小型挖土機、迷你挖土機,專業機械拍賣詢價平台!
全省代理CASE,IHI,BCS等專業機具設備維修保養工廠一覽表
摘錄自2019年4月5日聯合報台東報導
今（5）日在台東大武鄉一處山區墓園，民眾發現3、40隻台灣獼猴闖入盜食祭品，誇張的是有些墓上還留下一坨坨「糞便」，讓掃墓民眾氣得牙癢癢。
當地村民表示，以前不太會有猴子出現在墓園，大多是烏鴉、野貓野狗或老鷹，這次猴群大舉下山，可能是一群遷徙的猴群被水果祭品的香氣吸引。
※ 本文與 行政院農業委員會 林務局 合作刊登
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理
【其他文章推薦】
※好的產品,需要精緻包裝才吸引人購買!!
※好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!
※商品包裝做的好 產品不大賣也難!
摘錄自2019年4月7日東森新聞美國報導
全球病患對抗生素的依賴程度日益升高，這也變相加速了病菌產生抗藥性，尤其是新發現的「耳念珠菌」，它對抗生素具有強大的抗藥性，一旦被感染就很難根治，近半數的病患都在感染後90天內死亡，美國聯邦疾病防治中心（CDC）將它列入「緊急威脅」細菌名單。
華盛頓大學醫學院估計，美國每年因抗藥性病菌死亡的人數高達16萬人，全球死亡則約有70萬人。公共衛生專家警告，過去幾十年來，人們濫用抗生素治療細菌，長久下來增加了這些細菌的抗藥性，若不降低醫療系統對抗生素的依賴，在未來恐怕會出現更恐怖的抗藥病菌。
本站聲明:網站內容來源https://e-info.org.tw/,如有侵權請聯繫我們,我們將及時處理
【電腦軟硬體應用文章推薦】
※必看的水冷常識,電腦冷卻液有效降低電腦系統內的溫度
※Low conductivity coolant 低導電水冷液金屬腐蝕結果測試報告大公開
※DIY水冷式幫浦 Brushless dc pump 優劣比較
台灣本土天王「吳宗憲」出道多年，靠著風趣靈活的反應，還有動人的歌喉，尤其笑哏不斷更被封為「主持一哥」，受到很多人的喜愛，喜歡在螢光幕前批評時事的他，日前才在頒獎典禮上大捧中國娛樂平台，受到不少網友議論，如今又再度嗆聲台灣，直呼：「這麼爛！」再度引起話題。
影片來源：戚家軍
據《東森新聞》報導，吳宗憲工作滿檔，常常在中國、台灣飛來飛去，日前他入境桃園機場，卻突然忍不住開嗆，直呼桃園機場的設計路線「這麼爛，沒有比較正經的人嗎」，嚇到不少粉絲。
他31日返回台灣的時候，直接開直播發飆，原來自己從第一航廈出境後，把車停在出境停車場，不過入境的時候人在第二航廈，到了停車場才發現根本找不到車，原來自己根本跑錯地方，到旁邊詢問才知道，機場沒有提供汽車運送服務，在哪邊停的車，就要去哪邊取車，讓他有夠錯愕，花了快1個多小時，才終於走到第一航廈的停車場找到愛車。
圖片來源：《自由時報》
因為錄影時間就快到了，讓吳宗憲相當著急，忍不住飆罵：「你沒有講啊，鬼會知道？實在太惡劣了，台灣實在讓人悲傷啊！」更表示自己出入10幾年的人都會走錯，更別說一般民眾了，更嗆聲路上根本都沒有標示，「是因為那裏蓋了捷運，那關我們老百姓什麼事？」認為不該為了大眾運輸工具，犧牲一般開車民眾的權益。
圖片來源：《TVBS》
最後吳宗憲更點名設計師，希望應該以使用者的立場來想：「搞了一堆路標，很厲害嗎？引導到錯誤的，最智障就是沒有審美觀！」不過目前已經將直播影片刪除，情緒似乎冷靜不少。
影片來源：吳宗憲臉書
影片播出後，讓不少網友支持：「真的，航廈設計得跟迷宮一樣！」、「真的太扯，憲哥辛苦了！」、「著急的人哪管這麼多，看不懂路標也是正常的，路標應該設計給我們這些人看啊！」不過也有網友質疑：「車停在第一航廈，本來就應該在第一航廈取吧？」、「我都沒有謎路過，憲哥跑10年會不知道嗎？捷運又不是剛開始蓋，也蓋好幾年了，會不知道嗎？」、「這種情況不就像逛百貨公司，把車停在B3, 逛完後，搭電梯到B2找不到車,然後說停車場規劃不好！
吳先生，您累了吗？」
圖片來源：臉書
大家怎麼看呢？
本站聲明:網站內容來源http://www.look543.com,如有侵權,請聯繫我們,我們將及時處理
網站內容來源http://server.it168.com/
2015-07-29 10:17 原創 作者: 付蓉潔 編輯:
【IT168 案例】那些年，我嘗過的互聯網的鮮
我是一個數據庫安全從業者，儘管每天會聽到、看到、處理該領域相關的安全事件，但基於僥倖心理，從概率角度來推斷，從未想過，從未發生過，這種事情真的會落到自己的頭上。儘管我每天有數通電話是來自各種銀行擔保、投資理財、外匯交易，但這些，都沒有能夠足夠觸動到我那根敏感的神經，直到一個與往常一樣的下午，這件事的發生。。。
我同時是一個互聯網模式的擁躉，各種與此相關的新鮮事務，最新應用，我都會勇於去嘗試，期間不吝惜提供個人相關信息，這些信息包括，姓名、電話、郵箱，甚至與此關聯的身份證號碼(用過手機銀行的都知道，不提供是無法享受其服務的)，誰知道呢?即使我不說，聚集了一些字段后，按照現在大數據身份識別分析技術，恐怕早已經能夠智能解決“我是誰“這個哲學領域的複雜問題，而在現實身份認證中，關於“我是誰”早已迎刃而解。
手機銀行一出，我被深深吸引。直接手機下載App，我對這種方式，贊不絕口，屢試不爽，工資第一時間查看，理財線上操作，轉賬分分鐘的事情，不用排大隊，不用看四大行姑娘們養尊處優的臉色。緊接着，互聯網金融來了，別忘了，我是個互聯網的擁躉，自然不會錯過嘗鮮的機會，於是宜人貸、盈盈理財等各路APP被我嘗試了個遍。這些信息，都是需要身份證信息的，我統統貢獻出來，相信金融行業各家銀行保險機構的安全性。直到有一天，一連串的來電詢問，我整個人都毛了。
自作孽，不可活，終於攤上事兒了
就在近期，7月的一個下午，準確時間16點10分，我收到一封郵件，以我個人名義的註冊的一個外匯金融交易賬號註冊成功，且姓名、電話、郵箱地址完全吻合。本故事毫無虛構，完全真實，有圖有真相。接下來，在每一個時間點，奇妙的事情均在發生，而我的小心臟，也逐步加速跳動。
▲
接着，第二封郵件來襲，這次是獲取到金融賬戶登陸名密碼信息。
▲
緊接着4分鐘后，接到金融外匯公司的客服來電，但前兩次均因不明電話而未接聽。
2分鐘過後，郵件繼續追剿，金融外匯機構請求我與其聯繫。
▲
當日下午18點31分，因為對方多次來電，我便接聽了電話。客服詢問我是否為我本人，手機號是本人么，是不是在今天的幾點幾分用什麼郵箱賬號進行過怎樣的操作。這通電話中的一系列問題完成后，嚇了自己一身冷汗。對方的專業，直覺告訴我她不是個騙子，而且經我的核實確認后，發現不是本人操作，直接消除了此賬號，未能有更進一步實際操作。這個詢問過程結束了，我的聯想並未結束，關聯此前在銀行留下的諸多信息，開通過的諸多互聯網賬號，哪一個都綁着我的錢袋子， 怎能不擔憂?
整個事件，我的個人信息暴露無遺，在我毫不知情的情況下，被動完成了外匯交易平台註冊全過程，如果沒有人工核實校驗環節，以我名義被註冊的賬號，將開展系列交易動作，很可能還會和我現有的銀行賬戶掛鈎，那麼這個平台下所產生的交易盈虧，均將和我的賬戶做對應。或者我馬虎一些，直接對該賬戶進行存款操作，對方直接可獲漁翁之利。
站在數據庫安全行業的肩頭眺望
上文提到了，我是一個數據庫安全從業者，我們每天會面對銀行、保險、基金、互聯網金融各類企業用戶，在金融領域整體信息化建設的過程中，信息安全建設緊隨其後，但是黑客的能力也是在不斷進步的，而且系統越複雜，自身的漏洞也會越多，漏洞越多伴隨着的是黑客的攻擊手段也會越來越多。傳統的安全防護思維已經無法適應現在安全態勢的發展，原有部署的防病毒、網關類基礎安全產品，已經不足以抵禦愈變愈複雜的攻擊行為。這就好比我們把財富放在家裡，就覺得相對安全了，然後你把家裡的防盜門裝好，便認為家裡的東西本身就不需要再做什麼安全措施了。這就好比數據庫都是放到企業內部或者內網當中，在外圍加上防火牆，再加一些控制就變得很安全了。實際上這個是遠遠不足夠的，就拿銀行的內部系統來看，第一個就是內部很多第三方開發人員，他們可以直接訪問數據庫，有一些好一點，弄一個測試庫，但是測試庫又與真實數據庫中的數據相同，實際上在這種情況下數據庫中的數據是可以直接被開發人員拿走的;第二種情況就是運維人員，銀行內部大多也沒有足夠的運維人員，運維也是外包服務，這就造成外部的運維人員可以直接接觸到系統的生產庫，所以這些外部的運維人員是可以直接把數據庫中的數據拿走的。另外還有一些更可笑的，有一年，香港花旗銀行做裝修，裝修過程中由於安全防護沒做好，數據庫服務器丟了。數據庫服務器丟失以後，實際上後端的那些數據存儲是完全有手段還原成明文的。那個時候數據自身的一些防護措施已經不起作用了，花旗銀行的所有客戶資料都泄露了。
新興的互聯網金融業，多金，多用戶，更是在忙着業務，忙着系統如何快速支撐和運轉，對安全問題的重視程度並不是第一位考慮的因素，但站在個人用戶的角度，風險低、安全才是第一前提，然後才是如何在安全基礎上財務增值。從數據存儲的介質來看，核心數據最終都會落到數據庫里，如果數據庫被顛覆了，一切歸零，對於互聯網金融企業來講，損失不可預估。因此說，安全是一個水桶原理，往往是從最短板的地方流出，那麼現在發生的信息泄露事件90%以上都和數據庫有關，數據庫安全這塊最短的木桶短板，在互聯網金融這個新興領域仍不可忽視。
數據庫安全這個領域，因為新，因為尚未形成網絡安全同等的市場規模，業內基本的認知還停留在數據庫安全審計與防護，目前市面上被認知較多、用戶接受度較高較多的也是數據庫審計產品，該類事後追蹤審計產品確實在金融行業應用較多，但從安全防護的過程來看，數據庫安全同樣包含事前的數據庫安全體檢、事中的數據庫安全訪問控制防禦、庫內數據的加密和事後的行為監測與審計。而事後的追溯反映，快也要3到6個月，企業才會知道，而散落在外面的數據，在這個時間里，不知道已經被傳閱和販賣了多少次了。因此，事前的防禦和事中的過程控制不可或缺。通常數據庫防火牆和數據路加密產品，可以解決此類問題。
現在訪問數據的途徑變多了，那麼在系統中留下的後門和竊取數據的途徑也變多了，用戶數據的價值增大了，所以現在數據泄露事件頻發也是一個必然的現象，數據庫安全也在逐漸被企業提高維護意識。企業的安全意識在提高，涉及到個人的隱私信息，更是需要嚴格保密。真正讓用戶在享受互聯網金融便捷服務的同時，感到安心。
,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/
【精選推薦文章】
自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象
網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!
評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享
台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包"嚨底家"
網站內容來源http://server.it168.com/
2015-08-31 01:30 原創 作者: 廠商投稿 編輯:
【IT168 案例】兵法曰：知彼知己，百戰不殆。功與防的對抗是信息安全的主題，了解安全攻擊才能更好地進行安全防禦。本文通過對網絡信息安全攻擊的實例考察，了解黑客攻擊的路徑及技術手段，讓大家初步建立信息安全攻擊威脅的感性認識，同時也使安全從業者更多站在攻擊者的視角思考安全防護。
以上這個故事發生在一個發達國家，時間也並不久遠，主人公卡爾是一個曾做過軟件開發工程師，深諳信息安全攻擊之術，他實施信息安全攻擊的意圖非常明顯，就是要獲取經濟利益，而不只是通過惡作劇來達到炫耀自己的目的。
卡爾從報紙上看到好運公司發展迅猛，近一年時間銷售網點已遍布全國各地，根據卡爾的開發經驗，會有大量信息系統支持好運公司繁忙的銷售任務。卡爾推測，好運公司可能在快速發展過程中，忽視了信息安全建設，系統有可能存在一些漏洞，同時這些漏洞有可能帶來巨大的經濟利益，所以卡爾計劃把好運公司作為他的進攻對象。
誘惑與行動
在發動攻擊之前，卡爾需要收集好運公司的更多資料，他立刻開始了針對好運公司的偵察行動。首先想到的是通過域名管理系統找到好運公司網絡系統的地址(IP地址)，通過瀏覽網站，分析都有哪些業務系統可能存有敏感信息，甚至可以用網民的身份瀏覽或註冊好運公司的宣傳網站和論壇，通過普通賬戶登錄，就能很輕鬆的掌握使用何種開發技術完成的信息系統。卡爾通過互聯網就能知道這些開發技術可能存在的漏洞，比如：asp、php、jsp文件上傳控件存在的漏洞、SQL注入漏洞等。
技術性攻擊試探
卡爾首先針對好運公司的IP進行掃描，為了盡可能避免IDS(入侵偵測系統)的發覺和IPS(入侵防禦系統)的攔截，卡爾在互聯網上找到一個可當替罪羊利用的系統，安裝了FragRouter軟件(Fragrouter可以幫助黑客逃避入侵檢測后發起基於IP的攻擊)，避免自己的系統直接暴露在掃描通信的前方。
卡爾使用Nmap軟件(Nmap提供四項基本功能主機發現、端口掃描、服務與版本偵測、OS偵測，繞開防火牆/IDS/IPS，掃描web站點)。發現好運公司網絡的DMZ(隔離區)中TCP端口80開放的是web服務器，UDP 53端口開放的是DNS服務器，同時發現有個數據包過濾防火牆，至此，基本摸清了好運公司web服務器區的一般結構。
接着，卡爾用Nessus軟件對系統漏洞進行掃描與分析，想找到存在的安全漏洞或沒有打安全補丁的服務可以利用，但是，用Nessus軟件沒有發現好運公司網絡的DMZ區中有什麼可利用的漏洞。
尋找安全突破口
首戰未果並沒有打消卡爾攻擊好運公司的念頭，他通過瀏覽好運公司網站，希望獲得採取下一步行動的啟發。在網站描述中，卡爾很快發現該公司的一個銷售網點在離他家不遠的地方(銷售點A),真是天賜良機。於是，帶上自己安裝Linux的筆記本電腦，運行Wellreinter(是一個無線網絡查找工具，掃描器可以用來發現無線網絡)，其中有一個SSID叫goluco041的接入點，估計041是這個銷售點的編號。接着，用Linux的ifconfig命令修改本機的MAC地址解決MAC地址綁定措施，進入到銷售點A的內部網絡，並由該網絡根據DHCP協議分配了動態IP地址。
卡爾再次使用Nmap掃描到銷售點A的服務器打開了22端口，一般是SSH服務(管理員用來遠程管理Linux操作系統的服務)，具有系統控制功能。卡爾運行Hydra口令猜測工具(Hydra linux下暴力破解工具，利用密碼字典生成器生成強大的字典破解SSH)，對root、admin和operator等一系列常規的用戶賬戶進行逐個口令猜測。令卡爾高興的是opterator賬戶口令竟是rotarepo，僅僅是賬戶名字的反轉。卡爾便利用這個賬戶堂而皇之登錄到銷售點A的服務器。對系統文件進行瀏覽，找到在一個目錄下，發現有價值的文件，該文件記錄了該銷售點100天以上的交易記錄，於是卡爾獲得了超過10萬張信用卡信息，這些信息包括信用卡號，持卡人姓名，有效期截止日等，卡爾將這些信息在網絡地下黑市售賣，，以此獲利。
擴大戰果
卡爾憑藉著對銷售點A的攻擊經驗，考慮到好運公司發展速度驚人，卡爾推測各銷售點的網絡信息系統可能採用相同的模式進行部署，因而以同樣的方式攻陷了銷售點B服務器，又得到了另一批信用卡信息。但是，這種攻擊方式並不省事，因此，卡爾設法嘗試更便捷的方法。
登上制勝之巔
卡爾通過嗅探程序發現POS機與服務器間傳輸的交易信息，這是個非常有價值的信息，显示銷售點還向其他網絡中的服務器發送交易請求，而且，這些交易請求是以明文傳送的，接受授權請求信息的目的服務器地址。這一次卡爾通過銷售點A被攻陷的機器，通過VPN網絡連接到好運公司總部的中央網絡系統中的服務器，運行Nmap工具對服務器進行端口掃描，發現該服務器開放TCP443端口，這表明該服務器應該提供了一個HTTPs服務，負責處理所有的信用卡交易並管理公司的業務。
鑒於要攻擊web應用系統，卡爾有兩種途徑，一種是由於上傳文件類型未過濾或過濾機制不嚴可以上傳腳本文件，上傳文件漏洞通過上傳文件可達到控制網站權限的目的。第二種是通過SQLmap工具發現跨站腳本和SQL注入漏洞，利用SQL注入漏洞獲取後端數據庫的敏感數據。
當然了，卡爾如果是以後端數據庫為目的，還可能使用Nmap工具掃描數據庫服務器的端口號，繞過合法應用訪問數據庫，通過嘗試缺省賬戶口令登錄數據庫服務器，或者通過應用服務器找到數據庫訪問賬戶，最終卡爾獲得了200個銷售點的所有顧客信息，含有100多萬張信用卡信息。
尾聲
卡爾的攻擊已經大獲全勝，為了掩蓋蹤跡，銷毀了所有與這次信用卡信息攻擊行為有關的信息，撤離攻擊現場，享受“勝利果實”。
相關機構的安全響應措施也是非常及時的，在一段時間內，大量信用卡用戶遇到欺詐行為，涉案信用卡有一個共同點，那就是曾在好運公司進行過信用卡交易，由此監管機構發現好運公司出現了問題，並通知了好運公司。
好運公司展開內部調查，證實曾經發生過安全事件，按照有關法律，好運公司不得不告知信用卡持卡人，並履行相應的賠償。由於這次卡爾發動的信用卡信息盜竊，好運公司蒙受了慘痛的聲譽和經濟損失。
要想知道卡爾都使用了哪些攻擊技術，對於好運公司的內部安全運維如何進行，請關注下一篇章。
,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/
【精選推薦文章】
智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選
想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計
廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益