您的位置:首页>>业界动态

关于OPENSSL加密组件存在重大风险隐患的预警通报解读

发布时间:2019-12-06 15:55:54  来源:消费日报网    背景:

  近日首都网警发布网络安全预警通报称,据国家网络与信息安全信息通报中心监测发现,互联网SSL协议实现组件OPENSSL部分版本存在重大安全隐患,可能导致信息泄露等风险。SSL(Secure Socket Layer)协议是一种为网络通信提供安全以及数据完整性的安全协议,该协议在传输层对网络进行加密。OPENSSL是实现SSL协议的一款开源软件,其提供了多种密码算法、常用密钥以及数字证书封装管理等功能。

  此次监测发现两个风险:一是众多RSA数字证书密钥存在被破解的可能性,二是部分低版本的OPENSSL组件存在内存泄露漏洞。在通信数据被截获的情况下,攻击者可利用上述漏洞获取用户账号口令、业务系统数据、邮件内容等敏感信息。

  针对以上风险,天威诚信进行了深入分析及解读,提出以下三点解决方案:

  1、OPENSSL低版本确实存在安全风险和弱密钥漏洞,建议使用cim.itrus.cn证书检查工具对自己的网站进行检查,证书智能管理系统可即时报告网络中的证书应用状态,分析及发现问题,一旦发现服务器中存在任何的安全风险,可以通过联系天威诚信工程师获取最佳的安全解决方案。

  2、RSA数字证书密钥目前仍是主流的密钥算法,但是随着计算机算力的不断提示,RSA的密钥安全逐渐受到威胁。ECC算法逐渐开始流行,拥有比RSA算法证书更加安全,运算速度更快等特点。

  天威诚信提供的双证书安全方案已经得到多家企业的实践和认可,同一服务器上同时部署两张不同品牌和算法的SSL证书,主备证书同时在线,双重保障更可靠。保障网站认证服务的连续性,完美解决RSA算法国弱和国产证书需求等问题。

  3、近年来国产证书和国密算法证书日渐被国家所提及,天威诚信的国产证书品牌----vTrus 即将面世,拥有目前主流CA品牌一样的兼容性,并由中国本地CA机构签发,为客户提供具有权威可信、安全规范、无忧保障、自主可控的可信网站认证产品与服务。

  同时天威诚信提醒大家加强网络安全意识,开展隐患排查和安全加固,提高防范能力。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联发彩票网注册登入,本站将会在24小时内处理完毕。


返回网站首页 本文来源:消费日报网

本文评论
华为云“目录区块链”助力北京市精准防治疫情
在过去的一个月里,全国人民都在用自己的方式与“看不见”的病毒作战,随着返程复工大军的...
日期:02-25
联通阿里联合抗疫:暖心流量包、精灵智慧课
受到疫情影响,在线教育、在线健身/娱乐、在线办公等在线服务迎来爆发,这些原本不属于家庭场景的新...
日期:02-25
同济大学附属东方医院通过华为云WeLink连线武汉
位于东湖区宏图路8号的武汉客厅曾是武汉的文化地标建筑。从半个月前开始,这里成为了“方舱医...
日期:02-25
教学新方法get,天津大学通过华为云WeLink开启远程教学
2020年2月18日,由华为与天津大学智能与计算学部合作开设的《人工智能应用基础》校级选修课采用华为...
日期:02-25
合肥市产业项目“云签约”通过华为云WeLink圆满完成
随着全国各地复工复产的有序推进,社会整体经济也在全面恢复。2月25日,合肥市2020年重大产业项目集...
日期:02-25
vivo发布新海报:APEX 2020支持高倍率连续光学变焦技术
2月25日消息 今日午间vivo官方微博再度放出APEX 2020预告:全新APEX 2020将支持高倍率“连续光...
日期:02-25
英特尔发布全新第二代英特尔至强可扩展处理器
英特尔今天正式发布全新第二代英特尔至强可扩展处理器。全新第二代英特尔至强金牌处理器相比第一代...
日期:02-25
王自健回应“玄乎”手机没做成:投了钱但放弃了 怕给国产机丢人
2月25日下午消息,vivo旗下iQOO今日举行新品发布会,推出了5G手机iQOO 3。
日期:02-25
终于可以用游戏手柄弹出光盘了:微软正测试Xbox One新功能
微软Xbox One游戏主机终于可以通过按击游戏手柄上的按钮来弹出光盘了。根据部分参与Xbox Insider项...
日期:02-25
三星宣布全球首发量产16GB LPDDR5内存 将用于旗舰手机
2月25日消息 据三星官方透露,三星电子今天宣布已经开始大规模生产业内第一个16GB 的 LPDDR5移动 DR...
日期:02-25
科达智慧教室 | 清华、浙大、交大等双一流高校如何正确打开在线课堂?
宅家战疫情,停课不停学
  连日来,各大高校陆续线上开学
  而线上教学对师生双方都...
日期:02-25
华为快服务智慧平台,重构手机信息服务路径
时至移动互联时代,我们获取信息依然需要经过某些必要的路径。种类繁多的APP给我们提供了更加多元化...
日期:02-25
Intel眼中的“假7nm” 台积电:N7制程节点命名遵循惯例、确非物理尺度
基于三星5nm工艺的高通骁龙X60基带已发布,台积电下半年也将基于5nm(N5)为苹果代工A14、华为代工麒...
日期:02-25
擎朗智能响应一线需求 送餐机器人助阵武汉新华产业园方舱医院
继武汉体育馆方舱医院后,硚口区第二座方舱医院——新华产业园方舱医院即将建成,预计近...
日期:02-25
三星Galaxy Chromebook正式发布 售价999美元
今年1月初在拉斯维加斯举行的CES 2020展会上,英特尔曾表示与谷歌扩大合作,将Chromebook加入&ldquo...
日期:02-25
外媒:iPhone 12可能支持全新短距离WiFi标准 数据传输更快
2月25日消息,据国外媒体报道,消息人士透露,苹果的下一代智能手机预计将被命名为iPhone 12,iPhon...
日期:02-25
国美美店精选复工必备神器 助力无忧健康生活
随着疫情形势的逐渐好转,各行各业也逐渐开始进入复工状态。全新的生活即将开始,也更要保持自身及身...
日期:02-25
海尔、美的、格力、西门子等全面响应苏宁24期免息
2月24日晚8点,苏宁召开了一场特殊的线上发布会。苏宁易购侯恩龙戴着口罩,化身主播,宣布自27日起...
日期:02-25
复工防疫需求猛增,苏宁帮客上线企业消杀专项服务
近日,全国各地进入复工高峰期。苏宁帮客大数据显示,自消杀功能上线以来,北京、上海、南京、广州...
日期:02-25
  专栏介绍
郭椿砾 的专栏
郭椿砾发表的文章
积分:
自我介绍 :
网站地图 联发彩票网信誉怎么样登入 大运彩票app下载登入 华夏彩票网址登入
太阳城直营 澳门银河网上赌场登入 太阳城网上投注 申博太阳城网上娱乐
博狗haobc bet365官方投注网址 拉菲测速网址 福利彩票黑龙江时时彩
被华夏彩票黑了登入 通博彩票官方网登入 第1彩票网登入 华夏彩票网站登入
聚富彩票官网登入 大运彩票平台登录登入 聚富彩票app下载登入 新生彩票官方网站登陆登入
99sbsun.com 135PT.COM 866TGP.COM S618E.COM 1112938.COM
132psb.com 116DC.COM 181cw.com 15jbs.com 88TGP.COM
8AKSS.COM 987cw.com 8QHDS.COM 44sbsg.com 165sun.com
697XTD.COM 689psb.com aj138.com 157psb.com 701SUN.COM