2012年（52）
分类： 网络与安全
2012-06-19 13:34:34
又看到一条这样的新闻，其实这类事件发生太多了。随便乱谈几句，想一句说一句了。
之前有过xxx公司的员工用给xx电信运营商做项目，该员工离职后，发现远程还能登陆那个系统，并且密码都没人改过。然后xxxx，最后也是在淘宝上卖，发生纠纷客户投诉到运营商才发现问题。
还有，xxx游戏公司利用职务之便，修改游戏数据，倒卖虚拟物品。
这么多人作案，肯定有原因： 自我的利益驱动是最终的原因，但是系统的薄弱，安全监控措施的匮乏，领导对安全的只喊重视，但不切实投入和加强管理，也助长了这类问题的发生。
不过这也是社会发展的带来的必然结果或衍生品，由于在线交易，虚拟交易越来越成为一种主流方式，这类问题在所难免的，期望能够从技术上，和管理上，切实的加强。
目前的安全在技术管理上和实际落地上的确还有一定的差距，让领导虽然想重视安全，但是发现下面的人和部分厂商是在忽悠他，他不相信安全措施的有效性，或总是心里总有点疑问。 安全厂商为了生存，提出了很多解决方案，但是很多也是拿来主义，有些国外的产品，尤其是偏管理的产品，在国内实施的确还有很大难度。不是技术问题，是认知和习惯的问题，技术容易进步，但是文化和习惯就没那么容易了。
原文：
轻点一下鼠标，修改几个数据，或许就能得到荣华富贵，腾讯的电脑工程师蔡某最终难以控制自己伸出犯罪的手。近日，南山区人民法院对南山区人民检察院起诉的蔡某职务侵占案作出了一审判决，判处蔡某有期徒刑六个月，缓刑一年。
案情显示，蔡某是深圳市腾讯计算机信息系统有限公司数据平台部工程师，主要负责声讯、发行系统的维护，同时也是QQ数据卡系统备份的负责人。2009年11月底，蔡某利用自己能登录QQ卡数据系统并进行操作的职务便利，使用自己的操作权限更改过期的QQ卡的使用期限及余额，然后将QQ卡按其所含Q币的价值以7.8或8折的价格在淘宝网进行销售，共售出Q币约4万元，非法获利人民币35234.23元。
