山东新潮2018年第2期安全电子月刊 -亚博yabovip

>>国内资讯

专家:中国互联网产业不存在泡沫破灭

目前互联网产业的实际增量还很大。对于任何一个产业来说，只要有增量，就不存在泡沫破灭的可能性。日前，有经济学家表示：“中国互联网产业未来几年可能面临极大瓶颈，泡沫很有可能破灭。”不可否认，在当今的中国互联网市场，移动互联网的概念已经被炒得过热，没有盈利能力的公司都能轻松得到融资，今后可能导致一大批互联网企业倒闭。与此同时，我国互联网巨头估值不断冲高。但中国互联网泡沫高潮是否即将来临？是否真的如此令人恐慌？

笔者认为，应该理性看待当前的中国互联网市场，即便存在一定的泡沫，还没有到破灭的程度。

互联网泡沫应该是从1999年开始的，那时候美国处于一个相对低息的周期，只有4%左右的利率。互联网泡沫的产生原因，主要是由于当时的金融监管体系造成的。90年代，为了振兴经济，美国监管机构继续放宽甚至撤销了监管机制。于是在无监管的情况下，为了获得更多的经济利益，投资银行会推销毫无前景的互联网公司，却对极具潜力的科技股不闻不问，可以说，是投资银行对存在泡沫的互联网股票过度投资，导致了互联网泡沫的产生。但当今的中国互联网市场尤其独特的地方。

一方面，美国互联网泡沫是基本属于投机动因引起的泡沫，集中在二级市场。而在中国却是一级市场过热，而二级市场相对理性。虽然在二级市场也存在投资泡沫，比如p2p互联网金融。但是总体来说，这只是个别跟风和投机行为，并不会对总体造成太大影响。也可以说，投资人更加理性精明了，学会了闻风而动，并没有出现羊群效应，没有过多盲从权威而跟风投资。

另一方面，当前我国的互联网公司规模更加巨大，企业内部的生态系统也趋于完备和国际化。和第一次互联网泡沫产生的技术不成熟的背景不同，互联网市场在不断的拓展细分，向着市场更加健全的方向发展。在某个范畴内的失败不太可能引发多米诺骨牌效应。

最后，这一次移动互联网浪潮中伴随的是技术进步，大数据、云计算、物联网、共享经济、人工智能等。就现在而言，互联网产业的实际增量还很大。对于任何一个产业来说，只要有增量，就不存在泡沫破灭的可能性。

事实上，互联网行业有着高过其他行业的利润水平，资本和人才要素的不断流入必然会引发互联网创业大潮，导致竞争加剧，产生泡沫。互联网泡沫一直都存在，但这更像是一种优胜劣汰的过程。

无论如何，要想在互联网泡沫中屹立不倒，还是要借助实体之力。互联网充其量只能说是一种工具，炒作、营销和融资，都不应该是互联网企业关注的重点，经营的重心应该放在做好产品上。在竞争激烈的生死存亡过程里，留下的才是真正有价值的互联网企业。

>>国际资讯

南非再曝数据库泄露事件：致百万人信息大白

（内容源自：cnbeta.com）

2017 年的时候，南非遭遇了一起大规模的数据泄露事故。然而转眼间，这个国家又发生了一起数据泄露，导致 93.4 万人的个人记录在网络上被曝光。本次曝出的数据，涵盖了国民身份证号码、电子邮件地址、全名、以及明文密码。从分析来看，这些密码似乎与交通罚款相关的在线系统有关。

南非 enatis 驾照人数统计（2017 年 3 月）

在澳大利亚安全顾问 troy hunt、“have i been pwned”网站、以及 iafrikan 和 hunt 匿名消息人士的通力合作下，外媒厘清了数据泄露与南非一家负责在线支付罚款的公司有关（备份或公开发布）。

在刚接触的时候，消息人士称：我拿到了一批新的泄露数据，数据库中包含了 100 万南非公民的个人信息记录，如身份号码、手机号码、电子邮件地址、以及密码，我意识到它们是哪些网站流出的了。

其后续补充道：这个包含百万人记录的数据库，是在一个公共网络服务商上被发现的。该服务器属于一家处理南非电子交通罚款的公司。

与 2017 年泄露 6000 万南非公民个人记录的事件一样，iafrican 在浏览了数据库后发现，这套“备份”的保存目录，竟然启用了公共浏览权限，这显然是疏忽大意而导致的。

hunt 向 iafrican 表示：这起事件再次给我们敲响了警钟，如果缺乏应有的知识技能，我们的数据可以被散播到什么样的程度。

然而本次事件的风险更加严重，特别是明文保存的密码。它将带来不可避免的麻烦，比如解锁受害者的其它账户。

由于数据的可重用性，这一事件可能已经导致了多起其它在线账户的入侵。

山东新潮友情建议：

1.建立良好的安全习惯，不打开可疑邮件和可疑网站 ；

2.及时安装微软发布的安全补丁，以防病毒利用漏洞进行传播；

3.安装带有“木马墙”功能的个人防火墙软件，防止密码丢失；

4.及时更新symantec的病毒定义码至最新,并打开实时监控程序；

5.不要随意点击打开qq、msn等聊天工具上发来的地址链接或是其他数据信息，更不要随意打开或运行陌生、可疑的文件和程序；

6.将局域网系统管理员帐户的密码的位数设置复杂一点；

7.关闭一些不需要的网络服务，也可以关闭一些没有必要的网络共享；

8.读取移动存储内的资料前一定提前扫描；

9.养成良好的网络使用习惯，不登陆不良网站，尽量到正规的大网站进行下载。