网络游戏盗号反盗号 矛与盾间的较量

内容速读：

　　盗号是一个新生名词，在近几年迅速成为许多网络人尤其是网络游戏爱好这的梦魇。在03年12月份瑞星和网游网联合发布了《网络游戏安全调查报告》，报告指出有61%的玩家经历过装备和虚拟物品被盗，被盗号的占33%，被黑客攻击的占6%。这些遭遇安全威胁的玩家中，有77%认为在网吧遭受攻击的可能性比较大。

盗号——网游的无法承受之痛

　　盗号是一个新生名词，在近几年迅速成为许多网络人尤其是网络游戏爱好这的梦魇。在03年12月份瑞星和网游网联合发布了《网络游戏安全调查报告》，报告指出有61%的玩家经历过装备和虚拟物品被盗，被盗号的占33%，被黑客攻击的占6%。这些遭遇安全威胁的玩家中，有77%认为在网吧遭受攻击的可能性比较大。过去的一年就没听说过还有这样的调查了，不是没有盗号，而是盗号太普遍了，一个网络游戏爱好者没有被盗过号都可以算的上是奇闻了。道高一尺，魔高一丈，这是一句成语，小时候我总喜欢倒过来念，长大了才明白魔长道消，道的变化总是比不上魔的。

　　玩家，运营商——我们一直在努力

　　并不是没有去努力，几乎100%的游戏运营商和玩家都比较重视安全问题，但是涉及安全防护具体措施和事故处理，则显得有心无力。

　　首先对于游戏玩家来说，大部分人并不知道怎样采取防盗措施，尽管安装了杀毒软件和个人防火墙，但对于杀毒软件和个人防火墙的使用也不得要领。对于木马程序来说，只要合理利用杀毒软件和个人防火墙，进行正确的设置就基本可以从客户端防护。可情况却是绝大部分玩家不会正确使用安全软件，无法完成复杂的防火墙设置甚至无法完成正常的杀毒工作。

　　事实上，即使有些玩家能熟练使用杀毒软件和个人防火墙.但一个游戏玩家，一天登陆游戏输入密码次数一般在3次以上，那么一年就存在着1000次以上的被盗号的风险，1000次里只要有一次疏忽，自己游戏中辛苦得来的宝贝就有可能要告别你了。我有一个朋友，是传奇世界的热爱者，他有着游戏中最顶级的装备，也有很强的安全保护意识，除了安装杀毒软件和个人防火墙外，他还安装了许多反木马软件，并且隔一段时间就格式化硬盘，重装游戏。还是无法阻绝盗号的黑手，在一次登陆后就出现密码不对，他马上去找回密码，再上线一看，东西全没了，光着身子在仓库里无助的站着。

　　对与运营商来说，情况要更为复杂一些。大部分游戏厂商都认为应该对玩家的安全负责，同时也在积极地改善、创造公平的游戏环境。根游戏运营商在游戏中都建立了安全小组，专门负责测试以及汇报各种威胁游戏安全与公平的事例。但是因为法律和技术双方面的原因，难以解决相关的玩家纠纷，各个厂商的客户服务部门也经常因为玩家的投诉而头疼。关心帐号安全的朋友可以看到，在报纸网络上此类事情不胜枚举。

　　大多数游戏厂商认为，在目前相关法律不可能在短期内健全的情况下，应该更多地依靠技术手段来解决这些问题。目前安全厂商都在积极地进行网络游戏安全方面的研究。瑞星技术专家马杰认为：信息安全厂商应该从应用水平的角度对产品进行改进，使之变得更容易使用。使用复杂难懂的技术手段也许可以保护安全，但不是每个玩家都能进行此方面的设置和操作。

　　反盗号——路在何方面

　　反盗号必须先反木马，有数据表明，绝大多数的盗号事件都是由于电脑中了木马，任何一次的使用外挂，登陆网站，QQ上与陌生人聊天等都有可能使木马潜伏进电脑，网络游戏离不开网络，而网络上绝不会少的就是木马。

　　一些计算机高手提供了许多反木马的方法：安装防火墙以及杀毒软件，清理注册表，关闭后台进程，检测操作系统，检查启动组，关闭NetBlOS端口等等，这些方法的确有效，可也只对一小部分人有效。

　　正如瑞星技术专家马杰所说：信息安全厂商应该从应用水平的角度对产品进行改进，使之变得更容易使用。

　　而什么样的方法才是最安全而且最简单的呢？

　　双因素(动态密码)——它山之石，可以攻玉

　　银行业和证券业普遍采用动态密码认证技术来保护客户帐号，它是通过一种电子身份认证牌上产生的动态密码和原有客户密码相结合的方法来实现帐号安全的。

　　盛大公司很早就注意玩家游戏帐号安全将严重影响到上千万游戏玩家的积极性和网络游戏产业的发展。 2004年7月，盛大网络正式推出了基于动态密码认证技术的“盛大密宝”，它是由国家密码委批准立项研发，通过与游戏帐号的绑定，采用先进算法，每次登录游戏，在输入原游戏密码的同时，要输入“盛大密宝”即时产生的一组数字作为验证码 ，方能登录游戏，双因素缺一不可。通俗的说，就是进入游戏需要2个密码，一个是玩家已经设定的密码，另一个是“盛大密宝”上一分钟一次产生的一个绝不重复，无规律，不可第2次使用的6位数字。因此，只要帐号绑定了一个“盛大密宝”，即使原密码被盗，没有“盛大密宝”产生的即时密码，盗号者也无法登录游戏盗取装备。

　　“盛大密宝”完全达到了游戏帐号保护简单安全高效原则的要求，有了“盛大密宝”，不需要进行复杂杀毒软件和个人防火墙的设置；不需要修改注册表等高深的手段，只要一次简单的帐号绑定，游戏从此无忧。

　　原来，反盗号是如此的简单！