知识窗

 

对“网络钓鱼”说“不”

 

网络钓鱼的说法,最早出现于1996年,早期黑客将电话phone与钓鱼fishing结合创造出phishing一词。在Internet上,钓鱼者散发大量伪造的邮件,声称自己来自类似eBayPayPalMSNYahooBestBuyAmerica Online这样的知名机构或银行、商务网站,将受骗者引诱到精心伪造的网站上,以骗取受害人的经济信息,如用户名和口令、帐号ID、信用卡号等。

美国联邦贸易委员会接收的一个案例中,一位17岁的少年向受害者发送貌似来自AOL的电子邮件,谎称受害者的AOL帐单出现问题。欺诈者的电子邮件非常逼真,上面有AOL的标识,还包含了AOL合法链接。但是当受害者点击“AOL帐单中心的链接时,他们被带到欺骗者创作的假的AOL网站,并且要求他们输入个人信息,包括信用卡码,个人认证号,社会安全号,银行号码以及密码。

在媒体宣传下,网络钓鱼已经为网民们所熟知。在由欧洲互联网服务提供商协会(EuroISPA)主办、国际刑警组织(Interpol)协办的一场技术讨论会上,微软(Microsoft)欧洲、中东和非洲(EMEA)总裁Neil Holloway展示了一项以钓鱼式攻击背后的网络犯罪为目标的全球法律实施计划。包括微软、AOLYAHOOGOOGLE等在内的多家公司相继推出了自己的防phishing补丁、插件和工具软件。

2004年,出现了技术更精进的域欺骗式攻击pharming。起初,攻击者采用复杂的JavaScript技术,插入合法网页中,以骗取受害人点击打开伪装的页面。随着BIND安全隐患不断公布,基于DNS服务器缓存投毒或域名劫持来实现的pharming攻击呈现上涨趋势。攻击者在DNS服务器上篡改域名与ip地址的对应关系,使受害者访问某些域名时,实际IP指向攻击者所伪造的网站上,使受害者所输入的私密资料全部为欺骗者所得。pharming攻击者还通过向周边DNS服务器发送域名查询请求,提供伪造的DNS资源信息以扩大欺骗范围。

phishing相比,pharming对欺骗者的技术要求较高,攻击难度大,但是对受害者而言则更为隐密,成功后所造成的危害也更大。20053月在美国发生的一起pharming事件中,部分用户访问eBayGoogle网站时被引导到恶意网站服务器,并试图安装间谍软件。安全专家近期发现,pharming攻击的魔掌还伸向了网络电话VoIP,不仅给用户造成大额通话费用,还使欺骗者获得通过电话冒充受害者进行商务行为的可能。

2006330日,我国《互联网电子邮件服务管理办法》开始实施。通过对欺骗攻击的主要环节即电子邮件的控管,可以在很大程度抑制phishing攻击的发生。而pharming攻击的防范则要求DNS服务器管理人员加强DNS服务的安全管理,对服务软件进行升级,同时限制DNS的动态更新行为。

作为普通网民应该如何防范这类欺骗式的攻击呢?我们的提议是:多看多想。

多看:银行及电子商务的交易页面大多采用https加密协议,而伪造的网站通常只用http协议。部分技术高超的诈骗者会伪造https网址,但浏览器不显示SSL加密锁的标识。这里建议IE用户安装雅虎助手,以便快速分辨伪造网站

多想:欺诈者通常以小利小惠来引诱受害人上勾。对于那些声称您中奖了或免费商品之类的邮件广告,一定要谨慎对待。而且伪照的银行或电子商务网站经常会要求用户输入多项个人资料,而这些资料应当是早已经提供过的,网民们应当提高警惕,必要时可通过电话加以确定。

(马 

 

试用数据库

 

1Gale工商、文学、传记历史及18世纪作品系列数据库

美国Thomson Gale集团是一家著名的参考工具书出版商,多年来以出版人文和社科工具书著称。其中的参考资料被公认为世界上相应学科领域中(文学、历史、商业、人物传记等)权威、最全面的参考资料,并且为Gale集团独家拥有。本次试用包括:

1Eighteenth Century Collection Online, ECCO 十八世纪作品在线

ECCOThomson Gale的重要在线数据库。它包含13.8万种18世纪出版的所有图书,超过3千万页,涵盖各个学科。

2Literature Resource Center 文学资源中心

包括众多Gale集团50年来最引以为荣的著名印刷系列(文学传记、文学评论等)。包含275种全文文学学术期刊中的所有45万篇全文文章,可链接至6000多个经过专家严格挑选的相关文学专业网站,1万条文学术语定义,期刊每日更新。作家获得的主要奖项、主要的文学作品、有报导价值的事件及与作家职业相关的事件被随时加入。平均每年新增加30004000位作家。

3Biography Resource Center 人物传记资源中心

包含自人类历史开始至今的100多万个人物的传记信息。内容涉及到所有领域。可链接至大约15000个人物的网站,这些网站都经过人物传记专家的严格考证,保证其权威性。并包含280种全文期刊。

4History Resource Center: World 世界历史资源中心

它将Gale集团50年来独家拥有的珍贵历史参考资料进行无缝整合,涵盖5000年世界史。取自Gale独家拥有的1400种原始历史档案(包含相关介绍资料),是此领域中公认的最珍贵的信息。150种全文历史学术期刊的全部全文文章,1000多份权威专家(耶鲁大学)精心挑选的历史地图及地图集。

5Business & Company Resource Center 商业与公司资源中心

涵盖商业、经管、财政、金融等专业。包含全球46万家公司及8000个行业协会的丰富信息。共有4000多份期刊,其中3200多份为全文期刊,回溯期20年,极少期刊延迟期(embargo)超过一个月。500万份PDF格式的原始投资报告,Gale集团出版的众多著名商业参考书。内容更新迅速:期刊每日更新、各上市公司的股票行情仅延迟20分钟、投资报告等每周更新。

2IDL全文库(源于IEE)

IET全文数据库包括所有IEE期刊、杂志、会议录和研讨会摘要。

The Institution of Engineering and Technology简称IET,是IEEIIE合并而成的一个新机构。IDLIET Digital Library的简称,它包含了IEE18种期刊(其中16proceedings)、杂志(magazine)、会议录和研讨会(seminar)摘要。全文回溯至1994年。

该数据库涉及电子和电子工程、电子通讯、计算、电力、控制、雷达、电路、材料、生命科学相关研究以及信息技术行业。

Wander

 

试用电子期刊

 

1、欧美20余家学协会出版社刊物

NSTL(国家科技图书文献中心)最近面向我国学术研究人员开通了100余种刊物试用,此次试用没有绑定IP地址,而是采用了密码方式。

这些学协会包括:美国神经放射学会、加拿大林业学会、国际植物分子生物学学会、英国矿物学协会、美国老城出版社、美国人因工程学会、美国粘土矿物学会、英国矿物学协会、加拿大国家研究委员会、英国医药出版社、英国皇家助产士学会、英国玻璃技术学会、英国油脂与颜料化学家协会、英国皇家药学会等。

2Brill材料、数学、化学、生物等学科电子期刊全文

Brill出版社(Brill Academic Press)于1683年在荷兰成立,其出版物类别涉及了历史、宗教学、亚洲研究、圣经学、古典名著、中东研究、社会学、科学与生物学、人权以及国际法等广泛领域。

Brill出版物的主要语言为英语,形式上则包括图书、个人专栏、百科全书以及95种期刊。Brill旗下的期刊被包括美国联机医学文献分析和检索系统(Medline)、BABIOSISCASCI等上百个国际上著名检索工具书、知名数据库收录和引用。

本次试用为国家科技图书文献中心NSTL统一为国内学术机构开通,包括Brill出版社出版的23种电子期刊,主要涉及材料学、生物学、数学、化学等领域。

(但  旺)

 

【为您服务】

 

学术期刊影响力排名(连载)

为便于我校师生了解学科及其出版物的现状,我们借助ISI公司的JCR数据库,向大家展示一些学科在该系统中影响因子指标排名前10位的刊物。对学科的分类,完全是根据JCR的分类依据,数据来源为JCR科技2004版。JCR分了14个工程类学科,本次选择与我校专业相关的5个(未含上期已经发布的化学工程),部分刊物由于其学科覆盖面广有重复出现的情况。更多信息请与信息部联系(包玉书科学楼7号楼-图书馆智能楼四楼,87600408,87600420)。

 

机械工程(ENGINEERING, MECHANICAL) 共计103种刊物。

序号

刊物名称

ISSN

影响因子

1

Advances in Applied Mecha

0065-2156

4.000

2

International Journal of Plasticity

0749-6419

3.819

3

Journal of Microelectromechanical Systems

1057-7157

2.880

4

Progress in Energy and Combustion Science

0360-1285

2.844

5

Journal of Aerosol Science

0021-8502

1.861

6

Aerosol Science and Technology

0278-6826

1.432

7

Tribology Letters

1023-8883

1.400

8

Journal of Hydraulic Engineering-Asce

0733-9429

1.241

9

International Journal of Heat and Mass Transfer

0017-9310

1.220

10

International Journal of Machine Tools & Manufacture

0890-6955

1.183

 

土木工程(ENGINEERING, CIVIL) 共计79种刊物。

序号

刊物名称

ISSN

影响因子

1

Journal of Hydrology

0022-1694

1.481

2

Journal of Hazardous Materials

0304-3894

1.433

3

Coastal Engineering

0378-3839

1.379

4

Transportation Research Part B-Methodological

0191-2615

1.365

5

Journal of Hydraulic Engineering-ASCE

0733-9429

1.241

6

Ieee Journal of Oceanic Engineering

0364-9059

1.159

7

Ieee Transactions on Intelligent Transportation Systems

1524-9050

1.104

8

Journal of Water Resources Planning and Management-ASCE

0733-9496

0.894

9

Journal of Irrigation and Drainage Engineering-ASCE

0733-9437

0.879

10

Cold Regions Science and Technology

0165-232X

0.854

 

生物医学工程(ENGINEERING, BIOMEDICAL) 共计42种刊物。

序号

刊物名称

ISSN

影响因子

1

Annual Review of Biomedical Engineering

1523-9829

8.156

2

Ieee Transactions on Medical Imaging

0278-0062

3.922

3

Biomaterials

0142-9612

3.799

4

Journal of Biomedical Materials Research

0021-9304

3.652

5

Medical Image Analysis

1361-8415

3.212

6

Biomedical Microdevices

1387-2176

2.710

7

Physics in Medicine And Biology

0031-9155

2.368

8

Clinical Oral Implants Research

0905-7161

2.139

9

Journal of Biomechanics

0021-9290

1.911

10

Biorheology

0006-355X

1.882

 

电子电气工程(ENGINEERING, ELECTRICAL & ELECTRONIC) 共计209种刊物,有27种影响因子大于2.0

序号

刊物名称

ISSN

影响因子

1

Ieee Transactions on Pattern Analysis and Machine Intelligence

0162-8828

4.352

2

Ieee Transactions on Medical Imaging

0278-0062

3.922

3

Ieee Signal Processing Magazine

1053-5888

3.707

4

Ieee Journal of Quantum Electronics

0018-9197

3.675

5

Progress in Quantum Electronics

0079-6727

3.615

6

Proceedings of The Ieee

0018-9219

3.336

7

Ieee Transactions on Nanotechnology

1536-125X

3.176

8

Ieee Journal of Selected Topics in Quantum Electronics

1077-260X

3.048

9

Journal of Microelectromechanical Systems

1057-7157

2.880

10

Ieee Intelligent Systems

1094-7167

2.860

      

地质工程(ENGINEERING, GEOLOGICAL) 共计20种刊物。

序号

刊物名称

ISSN

影响因子

1

Geotechnique

0016-8505

0.849

2

Geotextiles and Geomembranes

0266-1144

0.837

3

International Journal of Rock Mechanics and Mining Sciences

1365-1609

0.799

4

International Journal for Numerical and Analytical Methods in Geomechanics

0363-9061

0.758

5

Engineering Geology

0013-7952

0.731

6

Earthquake Engineering & Structural Dynamics

0098-8847

0.724

7

Geosynthetics International

1072-6349

0.641

8

Journal of Geotechnical and Geoenvironmental Engineering

1090-0241

0.606

9

Soil Dynamics and Earthquake Engineering

0267-7261

0.567

10

Canadian Geotechnical Journal

0008-3674

0.553

 

(信息部)