从“绿坝”被起诉谈国内网络管理软件的行业状况
[时间:2010-01-07]  [文章来源:上海百络]  [责任编辑:master]
          16消息,据国外媒体报道,一家美国软件公司起诉中国“绿坝”抄袭,索赔22亿。位于加州的软件公司Solid Oak Software宣称,中国政府正在推广的一个网络管理软件含有从该公司软件中窃取的部分内容。Cybersitter周二在洛杉矶对中国和7PC厂商提起诉讼,指控他们不适当地利用其内容过滤软件的代码。Cybersitter在起诉中称,中国拷贝了其软件代码,并不适当地运用到自己的互联网过滤软件中。为此,Cybersitter要求赔偿22亿美元。被起诉的7PC厂商包括索尼、联想和东芝等。本案与中国的“绿坝”软件有关,Cybersitter母公司SolidOak软件公司去年6月曾表示,“绿坝”涉嫌代码抄袭。

    用别人的东西总归要还的,绿坝作为政府在全国推广的一个软件尚且如此,那么国内的其它同类软件呢?

        目前国内的网络管理软件厂商有很多,水平也层次不齐,据了解,这类的网络管理软件主要分为2种:

    一、采用winpcap抓包工具作为核心

    Winpcapwindows packet capture的缩写,它是windows平台下一个免费,公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。对于此类的软件,我们抛开使用免费开源程序商业化的合法性不说,来谈谈其它的缺陷。

    1.基于国外发烧友开发研制的,对于政府、大型企事业单位没有绝对的安全性。

        这点就举个例子吧,解放军某部曾经采购了千万元的国内某品牌的网络管理软件,在安装使用的时候发现该产品是基于winpcap核心,因为无法相信该产品的安全性,出于保护国家机密的目的,于是全部停用了该产品。

    2.易被病毒侵入,将会导致系统瘫痪,并无法修复

        这类的开源程序完全的暴露在了人们面前,有很多人都深入了研究这些,并热衷于找出漏洞,一但这些漏洞被用于破坏方面,那么软件本身就成为了一个泄露的渠道。

    3.信息处理,邮件监控有乱码,邮件内容无法监控,导致机密外泄

        邮件是机密泄露的主要途径之一,不能完全监控的话,还有什么机密可言呢?

    4.无法实现内容过滤

        近期工信部大力的整顿网络市场,清理违法信息成为了重中之重,局域网内聊天,发帖,邮件内容都不能过滤的话,一但有人发布了违法违规内容,则会牵连到很多。

    5.处理速度有限,无法处理大流量数据

        Winpcap是基于单机抓包,所以处理大流量数据速度很慢,效果适得其反。

    6.日志明文储存,日志无保障

        当安装软件的电脑被入侵或者有人有目的的查阅,那么软件平时所监控存储的日志便暴露在了不相干人员面前,机密文件就这么轻易的泄露了。

    7.日志非压缩,占用磁盘空间大

        对于电脑很多的用户,监控到的数据量非常大,那么这么多数据的存储也就是一个值得头疼的问题了。

    8.抓包软件驱动升级无法得到保障

    二、基于ARP网关欺骗手段

    相信对ARP这个词大家都不陌生了,作为一种病毒手段,曾经大意的肆虐着网络。因为安装和使用简单,在局域网内任意一台电脑安装便可以,目前同样有很多软件是基于这类的方式。那么我们再来看看它的简单带来的是什么样的效果呢。

    1.容易被杀毒软件杀掉,从而无法正常运行

    此类软件本身就可以看做了一个病毒,它们在局域网内发送欺骗包,诱使其它电脑通过本机访问网络,从而达到控制的目的,不过只要别的用户开启了防火墙,那么它也无能为力了。

    2.网络及其容易断线

       上面一点已经提及了,它是以欺骗的方式在工作,那么网络断线则是家常便饭了。

    3.只适用于小范围网络

       ARP欺骗只能在小范围的局域网内使用,否则一旦电脑过多的话,极容易造成网络堵塞,瘫痪整个网络

    4. Web存储,非压缩,占用硬盘空间大

       winpcap的数据存储方式类似,不适用于大数据量的存储。

      网络管理软件是一个特殊的产品,它监控着整个网络的行为,包含所有人员的上网信息、单位的机密文件。一但被黑客或其它人员非法利用,将会造成极坏的影响和损失,无法挽回。



    [关闭本页]
  关键词:  网络管理软件,“绿坝”被起诉
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证