作者：万建民

　　近日来，北京、广东等地发生多起股票盗卖盗买事件，一些股民账户上的绩优股

　　被人换成垃圾股“银广夏”。事件引起了广泛关注—

　　除了大盘连日下挫之外，近日让股民们揪心的还有一件事：北京、广东两地发生多起股民被盗卖盗买股票事件。

　　如果不是涉及银广夏

　　盗案可能不会被相信

　　日前，北京媒体连续报道了两起北京股民股票被盗卖，并置换成垃圾股“银广夏”的事件。随即，又有多人称自己的股票遭到盗卖，而巧合的是这些股民遭盗卖后，又无一例外地被盗买了“银广夏”。

　　事情一经曝光，立即引起广大股民的关注。同时，广东也有媒体报道当地股民被盗买了“银广夏”。截止到目前，见诸媒体并已经证实的盗买事件至少已达5起，涉及金额100多万元。

　　事实上，股票盗买盗卖事件，这并不是第一次。此前早有媒体报道过股民账户被非法入侵的事情，只是没有引起舆论如此关注。中科院信息安全国家重点实验室戴英侠教授认为，如果此次盗买盗卖事件不是集中在最近一段时间广受关注的“银广夏”身上，很少会有人相信发生了盗买盗卖，因为被盗买盗卖的股民并不能拿出充分的证据证明自己被盗买盗卖了。

　　戴英侠认为，现在还无法对这一系列盗买盗卖事件的性质作出判断，但是有一点是不容置疑的，那就是人们在日常生活和工作中的信息安全意识亟待加强。

　　究竟哪个环节泄了密

　　专家分析有四种可能那么这一系列的股票盗买盗卖事件问题究竟出在哪儿呢？网泰金安信息技术有限公司的潘成文总工程师向记者介绍说，从技术操作上看，盗买盗卖事件存在四种可能：

　　一是股民无意中泄露了自己的账户和密码。有许多股民通过电话委托交易，其账户和密码很容易被周围的亲朋好友窃取。从以往侦破的案件来看，这类情况最为常见。二是密码在传输途中被恶意窃取。潘成文介绍说，一般的电话脉冲信号为明码传输，懂得一定专业技术的人完全有可能在信号传输过程中截取密码。三是证券营业部内部人员作案。因为营业部的内部人员很容易得到股民的账户，而相应的密码在其终端服务器的数据库内可以得到。四是有黑客攻入了证券营业部的系统。

　　从技术操作的几种可能性上看，几乎每种可能都是因为验证个人身份的密码被人得到。戴英侠教授认为，眼下人们的信息安全意识普遍不强，如常用自己的生日、电话号码做密码，长时间不换密码等，都容易导致密码被窃而自己毫不知情。

　　如何确保账户更安全

　　动态密码系统受青睐这一系列股票盗买事件不仅仅引起了股民的广泛关注，更为重要的是，它引发了人们对信息安全的关注。

　　国家信息安全测评中心的陈晓桦博士认为，一个安全性能没有保障的信息系统，就是“豆腐渣”工程。目前不排除券商的信息系统存在纰漏的可能。

　　北京证券有限责任公司电脑工程部的孟炜先生认为，除了个人信息安全意识有待加强以外，眼下的静态密码设置方法是信息安全的最大威胁。因为这种相对固定的密码很容易被窃取。

　　戴英侠教授介绍说，在国外，除了人们的信息安全意识比较强之外，还往往在验证个人身份时采用动态密码认证系统加强保护。使用这种系统的用户在登录时只需要输入开启PIN码，卡上就会显示当前生成的动态密码，而这种密码是按照一定的程序每分钟变化一次的。所以连用户自己也不知道下次的密码是什么，在系统终端服务器的数据库里面也不能直接看到用户的密码。身边的人就算是窃取了开启PIN码，也没有足够的时间去侵入账户。

　　据国家信息安全测评中心的陈晓桦博士介绍，动态密码认证系统并非尖端技术，在国内也已经成熟，相关方案已推向市场。

手机铃声下载 快乐多多 快来搜索好歌!
    新浪企业广场诚征全国代理