瑞星卡卡安全论坛

TOM2000

序
很长时间没有发表新的原创安全文章了,因为我一直想在一个全新的角度去看待网络安全.经过一段时间的沉淀发这个帖子,仅仅希望它能对我们的网络生活带来些许帮助.....

今天的电子游戏，其意义已经远远超过了字面上的解释，因为它身后代表这一个创造高额利润的新兴产业。但是作为这个产业中最基本单位的玩家来说，最为关心是仅仅是自己游戏的帐号和密码，但是面对疯狂的盗号行为，玩家们唯一能做的好像只有祈祷！期望自己的帐号在下次登陆的时候仍然有效……

一不安全的原因到底在那里。
首先我们来看看玩家们到底在什么地方进行游戏，网吧和家中这是绝大多数玩家的选择。
1网吧
由于网吧的特殊角色，就注定几乎所有网吧中机器都采用还原软件保护自己的系统。这样做的好处就是无论用户在某台机器上做了什么样的操作，理论上这台机器只要重新启动后就会恢复到初始状态。但是坏处也十分明显首先所谓的还原并不是是每一次都起作用，有时用户或有意或无意的操作都会导致还原失败！还原失败就意味这系统将受到病毒和木马的威胁！其次正因为有了看似保护系统安全还原软件，将直接导致网吧机器不可能安装系统补丁安全软件（包括杀毒软件和防火墙），成本是一个次要的原因关键的就是还原软件在还原其它设置的同时也还原系统及安全软件的更新，有多少网吧能保证所有机器每天同步更新呢？第三还原仅仅是在重新启动后生效，在这之前用户任何的联网操作都有可能感染病毒加之机器本身就缺少安全保护这样就更加威胁用户的安全。
2家中（寝室）
目前安全软件的概念已经深入人心，很多用户都在自己使用的机器上安装的安全软件。所以相对网吧来说用户自己的机器在安全性能上有很大的提高！但是实际情况却令人很意外，首先不安装安全软件就上网的用户大有人在，即使拥有安全软件的用户能能进行有效设置和正确操作的用户也仅有极其微小的少数。说的更明白一点就是当防火墙提示有程序有对外连接请求的时候有多少用户能分辨出这是正常的系统对外连接请求还是木马的对外连接请求？

通过以上的分析，我们不难看出无论玩家在什么地方进行游戏，自己的游戏帐号都会受到威胁。换句话说玩家跟跟盗号者跟本就不在一个级别上进行较量，在这种情况下玩家的无奈是完全有理由的，但是玩家的帐号安全就真的没有保证吗？NO！

二联合！让游戏厂商和安全厂商联合起来！
游戏厂商，厂商们使用了各种手段，在系统和客服上投入巨大的资金和人力，但是玩家要求恢复被盗帐号的求助信息的数量仍然不断攀升！
安全厂商，其实他们早就发现游戏这块市场，而且针对这一市场也推出的相应的产品。但是效果却并不是十分明显。

一个需要解决问题，一个能够解决问题。但是他们为什么就没有考虑过联合！有人说，你说的但是简单。如何联合，怎么联合？

三把防火墙集程到游戏登陆器中！
目前盗取游戏密码大致上有2种手段，一个是键盘记录软件，另一个就是木马！
键盘记录软件，其实很好解决只要采用类似QQ的屏幕键盘就基本可以解决该问题。
木马就相对棘手一些，我们可以采取两种手段解决。
1系统内部对敏感信息进行保护。
我们登陆游戏时输入帐号和密码都会存储在系统中的某一个固定的位置中，而木马正是利用这点通过盗取该段信息从而得到用户这些资料的。（以往的安全软件虽然对此有一个防范但是因为这些安全产品都不是针对某款游戏发布的，这就导致木马对游戏有针对性而安全软件对游戏却缺乏针对性的尴尬现象！）只要安全软件保证该段存储敏感信息地址不被游戏以外的其它程序访问就保护了帐号的安全。
2游戏外部对端口进行限制。
木马得到用户的敏感信息后，必须要通过端口发送到盗号者的信箱（系统内部对敏感信息进行保护的好就基本上可以省略这步，但是由于木马的不确定性端口限制可以作为第2 重防护手段）该防火墙只要考虑开放游戏端口，网吧控制软件端口，及时通讯软件和网页端口即可。

把防火墙集程到游戏或登陆器中的好处，就是只要安装了游戏就安装了防火墙，只要运行了游戏就启动了防火墙，只要退出游戏防火墙也同时退出。而且防火墙的升级频率基本和游戏更新相同同时防火墙的更新文件也相对叫小，而且只要用户保存了游戏更新就同时保存防火墙更新！这一切都非常适应玩家在网吧和家中进行游戏的实际情况。而且只要游戏厂商向安全厂商提供足够的信息那么防火墙和游戏整和就基本不存在什么技术上的问题。那么游戏中的防火墙对网吧来说没有什么问题了，但是该防火墙和用户家中的防火墙是否会出现冲突哪？首先双杀毒对系统会有很大的负面影响，但是双防火墙则问题不大。而且如果还是担心防火墙的兼容的问题，可以参考其它防火墙在启动之前扫描一下系统如发现其它防火墙的进程可以提示用户如发现兼容问题请关闭自己系统中的防火墙！而且这也应该是防火墙集程到游戏中唯一的用户选项，否则只是徒增用户的烦恼……

四多赢！
如果这样可以成为现实，那么游戏厂商将会最大限度的避免因为解决用户帐号丢失带来运营成本。同时安全软件厂商们也可以开拓出一个新的市场，再获利丰厚的游戏产业中分得一杯羹！而对于普通用户来说有什么能比的上有效的保护自己游戏帐号更实际的事情呢！

五为什么不把杀毒软件集程到游戏
既然把防火墙集程到游戏，但是为什么不把杀毒集程到游戏中那，这样可以直接杀掉病毒！很简单游戏中的防火墙并不是为了取代安全软件，而仅仅只是保护用户的帐号安全！更重要的是有多少用户能忍受游戏前先要进行升级而且这升级不是游戏更新，况且我们还没算杀毒软件要进行一个“漫长”的杀毒过程。

最后
这仅仅只是一个想法，但是应该可以有效的解决用户的对游戏帐号的安全，而且目前还没有哪个游戏厂商和安全公司使用这个方法保护用户的安全。这个主意应该会有一定的“经济价值”，但是我考虑再三还是决定在论坛这个开放的场所分享我的想法，其实钱对每一个人都很重要但是有些时候问题不是钱！不是吗？

有几个玩家可以做得到哟，他们都没的好高深电脑技术得。

永远是玩家的痛，已经告别网游！

游戏不是偶的爱好……

可我看到好多朋友们资料相继被盗……

唉，道高一尺魔高一丈！就如版主说的：玩家们唯一能做的好像只有祈祷！期望自己的帐号在下次登陆的时候仍然有效……

有游戏就永远有盗号

防范是我们做的  只要中国法律健全起来  盗号的人和小偷一样对待  我们就会安全多了

虚拟资产算什么？这是最重要的。等这一点明确了，很多事情就好办了，不仅仅是盗号的解决……

拥有的时候没人会关心，失去的时候~~~~
也许 提高这些用户的安全意识才是真的~~
到现在还有好多人还在认为：“我已经装了最新的杀毒软件，最新的墙”，却在上网时经常的访问那些问题网站，下载那些木马鸽子，（虽然很多的时候都是“无心”的）
在防火墙弹出对话框问你是否放行时，也很爽快的“同意”了木马的请求····

其实，防火墙 也只是一道墙而已，我们才是电脑的管理者，木马的请求就像有人在敲我们的门，而很多人在面对这些问题的时候就好像是：用黑布蒙住了自己的眼睛，然后打开门，眼前什么都没有，“很安全”其实小偷已经进来了，并且就站在我们的身后，，，
当然，，，家里就挨偷了~~事后，，见人就怪，，，我们家的那门差劲的很，，，连个小偷都防不住········
遭偷的那些人在事后必然会异常小心（这是正常的发展，，当然也有人会不已为然，，，无所谓，，对于这样的人，我们自然也无话可说）
见到有程序请求就拒绝，，小偷是防住了，可是您邀请的客人当然也就被拒之门外了~~（如当你运行一个新安装的软件时，也会弹出对话框，如果拒绝，当然，，也就打不开了）
然后你就会抱怨，，这是什么软件，D版~~！！？？

故事讲完了~~我想要说的是什么呢，~~~
嗯，，，
拿开蒙在眼睛上的那块黑布，
来人时先在猫眼里看看是小偷还是朋友，
当门有新的功能时，别忘了装上~
学会使用自家的这个门。

我不玩等级制的网游

所有网游，我都不沾。

引用:

【麦黄火烧的贴子】所有网游，我都不沾。 ...........................

网游都是等级制的

对网游早已失去信心

我也被盗过两次了热血江湖

同意版主的看法

实行网游实名制，也可以保护帐号吧。
只不过，这样是不是也会增加成本

不玩网游就没事啦

不玩网游

不过网游对玩家、盗号者、杀软厂商来说都是一个大市场···

照楼主的说法,是不是每天游戏都要更新病毒库啊?

无聊光说不做

長知識了.

.

附件: 1759852006319225414.gif

该用户帖子内容已被屏蔽

我是一个电脑白痴,LZ能不能说简单一点,象我们这种电脑白痴该怎么去识别木马?为什么杀毒软件不能开发一个自动识别木马和阻止木马的程序,一定要我们这种电脑白痴来判断?

不过是个游戏，盗了就盗了，有什么了不起？无聊！

我不玩游戏好多年了！

谁说网游不心痛，只是未到盗号时

病毒永远在杀毒软件的前面！～我的ＱＱ被盗了！～！～谁教我在盗回来！～郁闷呀！～！～～气死

偶已经很长时间没玩网游拉！

我是个传奇迷,谢谢楼主