12306用户信息泄露调查：专业人士称存50漏洞未补救|用户信息|信息泄露_凤凰科技
12306用户信息泄露调查：专业人士称存50漏洞未补救
用微信扫描二维码分享至好友和朋友圈
据了解，本次泄露事件被泄露的数据达131653 条，包括用户账号、明文密码、身份证和邮箱等多种信息。
本报记者&吴燕雨&陈宝亮&王峰&杨志锦&孙春芳&申剑丽&北京报道这不是12306网站第一次发生用户信息泄露事件了，但是最大的一次。 12306官方网站当日公告称，经认真核查，此泄露信息全部含有用户的明文密码。12306网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。 12月25日上午10：59，乌云网发布漏洞报告称，大量12306用户数据在网络上疯狂传播。 而此时，正是春运购票的关键时刻，12306网站每天的访问量都很惊人。 乌云网创始人邬迪告诉21世纪经济报道记者，&这是乌云网历史上，第一次如此大规模的铁路用户数据泄露。& 据了解，本次泄露事件被泄露的数据达131653 条，包括用户账号、明文密码、身份证和邮箱等多种信息。 乌云网是一家专注于互联网安全漏洞报告的平台。邬迪介绍称，乌云网每天都会对各项数据进行监测，12306事件只是今天的一项内容。但此前，他们也曾报告过12306网站泄露用户信息的情况。 对这次用户信息泄露事件，网络议论热烈。有网友担心，这些泄露的信息是否包含购票过程使用的银行卡等信息等。专业人士建议，如果用户在其他网站也使用了12306网站同样的用户名和密码，应当修改密码。 多位接受21世纪经济报道记者采访的安全专家对此事件分析认为，这次很可能是黑客&撞库&行为造成的，而非12306网站直接泄露，但同样说明12306网站仍存在安全漏洞。不过，也有一些专家认为事件原因仍不明。 对于此事件的影响，中国政法大学传播法研究中心研究员朱巍分析称，如果12306是出于过失导致信息泄露，司法实践中会采用过错推定原则确定侵权责任，&即先推定12306存在过错，然后由12306举证，证明自己尽到了安保责任&，朱巍说。 泄露原因何在？ 乌云网创始人邬迪告诉21世纪经济报道记者，12月25日上午10：59，在事件发生后，乌云网立刻进行了核查，在确认该消息的真实可靠性后对此事进行了发布。 不久后12306就在第一时间知道了此消息，并与乌云网取得联系，表示会认真调查此事，并在日后发布公告。 下午14：15，乌云网通过新浪微博发布了消息称，数据疑似黑客撞库后整理得到，而并非12306直接泄漏，请用户及时修改密码同时慎用抢票工具。 邬迪也对21世纪经济报道记者称，所谓&撞库&就是黑客通过收集网络上已泄露的用户名及密码信息，生成对应的&字典表&，到其他网站尝试批量登录，得到一批可以登录的用户账号及密码。 登录用户的后台后，可能存在邮箱、手机号码、身份证号码被泄露、账务积分和账户余额流失等多种风险。 &如果用户及时修改原始密码就可以规避撞库风险。&邬迪说,&但这并不等于自己的信息就完全安全了。& 邬迪告诉记者，除了撞库，还有另一种方式叫做拖库。黑客通过技术直接下载某平台的全部数据库。&但本次12306泄露可以排除拖库的可能性。& 在业内人士看来，&拖库&是指入侵有价值的网络站点，把数据库全部盗走的行为。盗取数据后，黑客会通过一系列的技术手段清洗数据，并在黑市上将有价值的用户数据变现交易，此为&洗库&。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做&撞库&。 浪潮电子信息安全事业部副总经理蔡一兵对21世纪经济报道记者称，&在互联网的黑市里有一个非常成熟的产业链，有一个非常成熟的形成利益过程：拖库、洗库和撞库。& 针对此次泄露事件的原因，360互联网安全中心的安全研究人员非常肯定地以书面方式回答21世纪经济报道经济的采访函时表示，&此次12306网站信息泄露是被黑客撞库造成的。& 其理由是，经过他们安全研究人员的调查发现，第一、几乎所有13万条12306账号密码，都可以在此前多家游戏网站泄露的密码库中匹配到相应的记录。说明黑客用多家游戏网站的密码库对12306发动&撞库&攻击，筛选出13万余条使用相同账号密码的用户数据。第二，通过对12306泄露数据中的相关用户进行抽样调查，超过半数没有使用任何抢票软件，其余则是使用不同的抢票软件。 在今天的泄露事件发生后，网上曾流传称，有18G的完整12306数据库被泄露，但是目前并没有人在网上找到过这个数据库。 泄露事件发生后，12306发布公告称网上泄露的用户信息系经其他网站或渠道流出，原因是12306网站使用的是多次加密的密码，而泄露的是明文密码。分析人士称，这也从另一个侧面说明，这些密码可能不是从12306网站泄露出去的。 据乌云官网发布的消息称，漏洞已交由第三方厂商国家互联网应急中心处理。12月25日，国家互联网应急中心人士对21世纪经济报道记者表示：&事件正在调查当中，结果以官网发布为准。& 一位网络安全研究人员对21世纪经济报道记者称，12306网站第一时间知道这个事情的，并发布了公告，但是几个小时过去了，那些用户名和密码还可以登录，并可能被用于更改他人密码、找到他人的电话号码，甚至帮人家退票，&他们为什么不紧急通过技术手段，短信通知用户，将泄露的用户密码强制更改或提醒客户更改？& 为什么会有这么大的漏洞？ 不过，邬迪称，&此事目前还无法下定论。& 在12306网站在发布上述提示公告时，还特别提醒旅客不要使用第三方抢票软件购票。这使得外界怀疑，此次泄露事件由第三方抢票软件而起。 一位长期研究刷票软件的人员告诉21世纪经济报道，目前抢票软件发展速度极快，但并不存在十分清晰的盈利模式，因此从第三方软件中泄露数据的可能性也依然存在。 一位从事软件程序开发的技术人员告诉21世纪经济报道记者，这类抢票软件的技术要求一般不高，如果第三方没有严格的保护措施，用户信息就存在不安全的隐患。 对于此，360公司相关人员书面回应称，360抢票王基于360安全浏览器，360安全浏览器的上网安全技术和措施都可以保障抢票王的安全。他们认为，此次12306数据泄露事件与抢票软件无关。 互联网安全专家更关心的是，如果真是撞库造成的泄露，12306网站为什么会留下这么大的漏洞？ &如果这次撞库发生在Google、微软身上，不可能成功。因为成熟的网站都会在登陆服务器时设置二次验证程序。国内很多网站为了节省成本，并没有设置这一道程序。& 猎豹移动安全专家李铁军对21世纪经济报道说。但是，目前并不清楚，此次漏洞是否与验证程序设置有关。 据一位对乌云网比较了解的专业人士称，12306网站从2012年2月开始，在乌云网上被披露的漏洞接近50个，其中涉及用户资料泄漏和敏感信息泄露的漏洞占7%，而还有44%的漏洞可间接导致信息泄漏，例如命令执行漏洞和SQL注射漏洞。 而这些被监测到的漏洞都持续了很长时间。这位专业人士称，他们也不明白为什么这些漏洞一直没有被补救。 360安全专家安扬也认为，12306网站被撞库，说明12306账号安全体系仍需要进一步完善，尽可能及时发现并阻断黑客撞库攻击。 据21世纪经济报道此前的报道， 12306网站由铁科院开发，铁科院是原铁道部下属的单位。 一位从事高铁安全行业的人士对21世纪经济报道记者称，其实早在之前，铁科院内部已经发现这一问题，但至今尚未完全解决，直到如今东窗事发。 黑色产业链 安扬对21世纪经济报道记者介绍，目前在互联网上公开流传的用户数据很多，仅2012年CSDN、天涯的泄露数据就超过2亿条，今年还出现了携程、如家、当当的泄露事件。 另据知道创宇旗下的网络空间搜索引擎ZoomEye统计，中国目前至少有13000台服务器存在破壳漏洞，全球大概有140000台主机存在风险。 知道创宇技术副总裁钟晨鸣称，最近三四年，国内持续泄露的互联网数据，国内总量级达到50亿条用户账户信息。 知道创宇是全球知名的互联网安全公司，其创始团队在互联网安全领域服务了十多年，不久前还承担了APEC期间新闻平台网络安全工作。 此外，腾讯手机管家安全专家陆兆华对21世纪经济报道记者表示，在互联网黑色产业链内部，成员还存在数据库共享的机制，非常容易就获取到不同平台被成功拖库的信息，而用户的敏感信息比如身份证信息、电话号码、常用密码都是相对不变的，一旦泄漏就会给用户造成持续的影响。 在此事件的发生上一周，由国家信息安全漏洞共享平台发布的信息安全漏洞周报显示，2014 年12 月15 日至2014 年12 月21 日，国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞144 个。上述漏洞中，可利用来实施远程攻击的漏洞有128 个。截至报告发布时间，已有119 个漏洞由厂商提供了修补方案。 猎豹移动安全专家李铁军指出，中国的互联网化进程非常快，很多传统行业，比如政府、医疗、航空、保险等等，都采用信息化开发业务。但是，这些企业的安全意识转变并没有跟上，企业的安全管理、安全人才储备不足，很容易被攻击，造成信息泄露。&所以，有的客户刚刚订了机票，就收到机票相关的诈骗电话、短信。& 北京银库副总裁杜占源对21世纪经济报道记者表示，对于绝大多数的数据泄露来讲是因为网站自身存在安全漏洞引起的。目前很多非类的网站也进行实名制，但这些网站未必采取了很好的安全措施，一旦这类网站存在漏洞，用户身份证的关键信息必然泄露。 据央行制定的《银行卡收单业务管理办法》规定，&收单单位不得以任何形式储存银行卡的敏感信息&，但一些网站往往突破此规定。在携程网&漏洞门&事件中，携程网坚持没有过度搜集用户信息，其理由是：&未扣款成功的CVV码信息会被暂存7天，目的是协助用户便捷支付。& 12306泄露事件发生至今，尚未暴出泄露的个人信息中包括用户购票的银行卡信息。 泄露事件同样引起了对网络实名制的讨论。&韩国网络实名制半途而废的原因，就是无法解决大规模个人信息泄露问题&，中国政法大学传播法研究中心研究员朱巍说。他建议，我国网络实名制实行过程中，可以考虑规定商业网站无权保管个人核心信息，转由安保等级更高的公安部平台管理。 侵权责任如何划分？ 日，全国人大常委会通过《关于加强网络信息保护的决定》后，网络个人信息保护有了法律依据。今年3月15日施行的新《消费者权益保护法》也增加了保护消费者个人信息的规定。 最新的司法依据是10月9日，最高法院公布的《关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》，其中首次列举了个人隐私的范围。 &泄露个人信息者一定要承担相应的侵权责任，问题是谁来承担&，朱巍告诉记者。 &如果是12306泄露，要区分为故意泄露还是过失泄露，故意泄露毫无疑问要承担侵权责任&，朱巍说，&在国外，故意泄露还可以区分为出于商业目的还是非商业目的，如果是商业目的要加大处分力度，但国内司法没有这样的区分&。 如果12306是出于过失导致信息泄露，司法实践中会采用过错推定原则确定侵权责任，&即先推定12306存在过错，然后由12306举证，证明自己尽到了安保责任&，朱巍说。 朱巍认为，如果存在12306作为开放平台，通过开放端口与第三方平台进行授权合作的情况，即使信息是经第三方泄露，12306也应承担连带责任。 &这几乎是整个互联网产业的&通病&，比如用户注册了一家互联网服务，结果发现自己的信息被授权给了这家网站的合作方&，朱巍说。 他认为，哪怕用户在注册互联网服务时，对方已经提醒其个人信息可以授权转让给合作方，这也不能成为用户信息泄露时其免责的理由，&因为这是格式合同，用户如果拒绝就不能完成注册&，朱巍说。 只不过，承担连带责任的网站，可以按照和第三方网站的内部责任划分约定，向直接泄露信息的第三方追偿。 &最后一种情况是12306根本不知情，信息泄露源于不可抗力，但12306也要证明自己尽到了安保义务&，朱巍说。
[责任编辑：李儒超]
用微信扫描二维码分享至好友和朋友圈
04/13 08:36
04/13 08:36
04/13 08:38
04/13 08:37
04/13 08:37
04/13 15:44
04/13 09:27
04/13 09:27
04/13 09:27
04/13 09:27
04/13 09:28
04/13 09:21
04/13 10:23
04/13 08:14
04/13 08:48
04/13 08:48
04/13 08:14
04/13 10:30
04/13 09:04
04/13 09:04
04/13 09:04
04/13 09:04
04/13 09:04
04/13 09:22
04/13 00:38
04/13 00:38
04/13 00:38
04/13 00:38
04/13 00:38
04/13 09:21
凤凰科技官方微信
播放数：345325
播放数：244763
播放数：255063
播放数：363412
48小时点击排行新三板协议转让机制存漏洞,新三板协议转让流程,新三板协议转让,新三板协议转让规则..
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
新三板协议转让机制存漏洞
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口暂无该歌手的铃音信息
名字：优信娱乐在哪开户【总代Q:★送计划】7h3nwu
歌手类型：
经纪公司：
优信娱乐在哪开户【总代Q:★送计划】7h3nwu
正在加载...账号被盗余额不翼而飞 用户质疑当当网认证存漏洞
您现在的位置： >
包华：当当这样的电商网站发展年头已经不短了，在刚开始发展会员时，其实是没有手机认证的，完全靠电子邮箱。包华：消费者也要注意，在选择电商平台注册服务时，一定要斟酌一下哪些内容更重要，当然个人信息的安全性。
据经济之声《天天315》报道，首先来梳理一下本周的消费投诉热点。邀请到的嘉宾是：经济之声特约评论员包华、北京同诺律师事务所律师綦晓芳。
网络账户被盗，余额不翼而飞，而绑定的手机就从没有收到过任何提示短信，电商平台安全认证形同虚设。5月27日，广州何小姐登录当当网时，网站提示：账号密码错误。起初，何小姐以为是两个月没有登录这个账户，忘记了密码，便通过当初认证的邮箱上尝试找回密码。当她找回密码重新登录后，却发现自己在当当网账号下的原有礼品卡余额由应有的359元变为0，原先的订单信息也全部消失。也就是说，账号虽在，但已变成空账号。
5月28日，何小姐联系当当网客服人员，要求他们查证被盗原因并恢复自己账号中的资料。随后，客服人员告诉她账号被盗的原因是何小姐自己的邮箱账号及密码被盗，何小姐账号下的用户名、预留的手机号码已统统更改为她不认识的号码和资料。在何小姐的要求下，当当网客服帮助她将自己原来的资料移动到新注册的邮箱底下。重新进入原有账户后，何小姐发现，账户原有的15元现金也被消费完。依照订单显示的详情，所购货品为两包婴儿纸尿片，寄送到深圳的某一地点，订单中显示有手机号，不过何小姐拨打过去却显示为关机状态。在发现账号被盗后，何小姐向警方报案的同时，联系了当当网客服进行投诉。
当当方面回应：经过公司内部核查，何小姐的账号在今年3月底被盗，建议用户报警。关于盗用者的信息，当当网也在追查中，并会积极配合警方调查。而让何小姐感到困惑的是，自己重新登录当当账户后，发现邮箱、手机号码等重要资料的篡改，全部通过邮箱完成，自己绑定的手机号码却并没有收到任何提醒。因为平时在电商平台消费和充值时，手机都会收到短信，但盗号者盗用账号、修改手机号时，何小姐的手机却没有收到任何提醒警示或者验证。
綦晓芳：不难排除这种漏洞，可能系统流程设置有问题，包括安全认证上肯定有漏洞。网络安全已变成一种常态，应引起电商们的重视和警觉，在其能够认知范围内，认真梳理公司的安全保障机制，起码对用户尽到保护义务。
包华：当当这样的电商网站发展年头已经不短了，在刚开始发展会员时，其实是没有手机认证的，完全靠电子邮箱。但电子邮箱的密码设置方法很简单，一旦密码没有了，就什么都没有了。最近这些年增加了手机认证。电商需要作出相应的调整，如果无法判别这个人到底是不是通过邮箱方式能解决问题，那是不是可以把最基础的认证信息从邮箱变成手机号码，这个在于电子数据库，虽然有一定难度，但并非实现不了。
近些年，电商非常注重移动端来发展客户，就应该更多为消费者提供安全保障和便利。
綦晓芳：首先，对密码账号被盗所造成的损失，主要责任当然由盗取者来承担，但盗取者现在无法确定，所以要根据密码和账号被盗的原因来分析。如果是何小姐的原因，比如密码保管不善，导致泄漏，可能电商交易平台就没有这方面的责任，属用户自己造成账号损失。但如果用户已尽到注意的义务，而电商安全认证出现漏洞，导致出现盗号，造成用户损失，我认为，电商要承担相应的责任。
包华：消费者也要注意，在选择电商平台注册服务时，一定要斟酌一下哪些内容更重要，当然个人信息的安全性。
綦晓芳建议，将来能不能进行指纹印证。不用账户密码，直接按指纹就上去了。
包华：新一代身份证都有指纹了。但可能指纹数据库的建设还需要很多时间，作为电商，能不能用新技术，新认知来解决这个事情。前两天我在超市消费，已经可以微信扫二维码支付了。社会已进入电子支付时代，考虑财产安全应该更缜密。电商努力，消费者呼吁，靠媒体监督，政府制定规则等方式，陆续开展一些针对性的工作。
消费者乘坐国航班机，抵达后托运的箱子面目全非，“野蛮托运”为何频频发生？本周，一条消息引发人们的关注：北京电视台主持人春妮在乘坐中国国际航空公司航班由北京飞往伦敦时，托运的旅行箱发生破损，面目全非。当事人发的微博配有八张图片，显示一个RIMOWA银白色旅行箱表面有多处磕伤，边角处凹陷严重。拉杆处缠绕的行李牌，注有“LHR，CA937，18JUN”字样，显示6月18日CA937航班，由北京首都国际机场至伦敦希思罗国际机场。
其实，很多人都经历过托运行李被损坏的事情。这件事情之所以大家关注，也是基于主持人的公众形象。但相信会有更多普通消费者也会面临这个问题。
包华：首先，航空公司并不是自己去进行相应的转运，而是通过地勤；第二，现在每年空运的数量，包括载货数量都非常大，出现一些物损其实合情合理。第三，箱子磕破可能有很多原因，人为的和非人为，现在还不清楚，无法追溯箱子到底是谁磕的、怎么磕的。
綦晓芳：物流装线出问题应该由机场负责。国外机场设有专门投诉区，国内市场则没有专门的明显标志告诉旅客到哪去投诉。而且，国外针对行李托运损坏、延误、丢失等情况，会参照行李箱的品牌、规格，帮助旅客进行定损，旅客拿着这种定损标准，去机场免税店换取等值的箱子。国内也有这种情况，可能赔付的箱子跟原本箱子的价值不同一，但起码是一个良好的开始。
去年8月1日，国家发改委、银监会联合发布商业银行服务收费新规《关于印发商业银行服务政府指导价政府定价目录的通知》，要求银行有条件免收借记卡年费和个人账户管理费。截至目前，这一政策已经实施近10个月了，仍有大量消费者对此不知情，多数银行也没有主动提醒客户，仍在“闷声收钱”。银行的说法是，按照规定，需要客户主动申请。
包华：问题的关键是，有关部门在制定规则时，一直是在增加储户的责任，而不是增加银行的责任，这个是比较大的问题。对广大消费者和储户来说，我不想交钱，我得先告诉你；其实不是我想不想交，是你有没有权利收。如果你没有权利收，为什么要我先主张？这个逻辑肯定说不通。
綦晓芳：而且国家是以通知的形式发给银行金融机构的，不是公开的法律法规形式。通知不合理，是因为它只对金融机构下属的那些单位提前告知而已，但用户的权利受到侵害，谁去监管它？如果它违规操作，用户怎么来维权？
包华表示，这本身就是违规。因为通知是发给金融机构的，并不是通知给储户。对金融机构来说，通知不让收费，就只能是不收，而且是不付条件的。如果设置条件，在通知中一定要表明，不收的前提、依据、条件是什么？如果列明条件，有涉及到消费者必须承担义务的话，通知就不能只发给金融机构，而要广而告之。
记者随机拨打了几家大型银行的客服热线求证，询问工作人员是否主动为储户办理免费业务。
记者：普通的借记卡还需要收年费吗？
银行客服：您可以有一张银行卡或者一个存折申请减免。
记者：比如我新开了一张卡，不申请的话是不是还要收费。
银行客服：对，是的。
包华认为，如果按照现有操作模式，那么发改委和银监会发放的通知效应不是打折扣的问题，是根本执行不下去的问题，因为储户不会做这样的事，或者不会天天想这样的事。银行这样操作的，金融服务的水准和理念恐怕需要提升的空间就更大。
记者：办的时候柜台怎么没有提醒我办这个可以申请免费的手续呢？
银行客服：这个他不会提示啊。
记者：柜台为什么不会提示呢？
银行客服：没有说办卡就直接会给您这样的流程。
目前，办理借记卡年费和账户管理费的减免，需要本人持身份证及指定银行卡，主动到柜台申请。另外，不仅原有账户需要申请，即便是现在新开的第一个账户，开户时如果不提出申请，银行也要默认收费。
綦晓芳：银行会极力鼓励收这份服务费，逐利本质，无可黑非。但起码你应该人性化一些，广而告之一下。
包华：虽然是商业机构，以逐利为本质，但金融服务领域里最重要的是信用，没有信用就没有金融机构。在金融机构讲信用的大前提下，这样藏着掖着的操作流程很让人费解。
银行业一直在谈改革，包括混合所有制的改革。从银行业的角度来说，之前也出现过这所谓霸王条款等。怎么来改变？包华认为，可以通过市场引导的方式来解决。
包华：从监管角度来说，金融服务行业改革这么多内容，参与人员这么多，无法通过政府监管方式一一解决，但可以通过市场引导的方式来解决。比如增加竞争，保证每一个竞争者所提供的产品能更加贴合储户和市场的需要。过去我们认为竞争不足，现在希望进一步引入竞争，这也是为什么混合所有制民营银行进来的主要原因。在不久的将来，一些民营的金融服务机构能够给大家提供这样的服务，国有银行是不是还可以这样做。相信消费者、储户是会拿脚投票。
保险、券商等金融机构其实已经把身段放很低了，真正贴近百姓，贴近消费者，贴近储户。但银行的身段还是降不下来。从当年的几大行，到后来的商业银行、城商行、邮储银行等，未来还会有更多商业化的民营银行介入，竞争趋势越来越明显，也会越来越激烈。
綦晓芳：可能是惩罚措施不足，对银行没有约束力，即便它违规操作了，作为储户又能怎么样呢？我觉得，应该适时地对金融法做出相应的修改。
包华：如果从商业道德来说，金融服务的基础就没有了。没有信用基础谈什么都是白谈的，从这个意义来讲，储户更乐意选择主动去履行规则的机构，跟它的合作会更好。
Jack Heiner
相关热词搜索：
威海新闻网有限公司版权所有
威海市委宣传部主办　威海报业集团承办
互联网新闻信息服务许可证：鲁新网备　增值电信业务许可证：鲁B2-　鲁ICP备号
内容联系/业务洽谈： /
技术支持与保障：国足相比韩澳短板明显 防守有漏洞经验存差距
来源：腾讯视频
1月31日讯 澳大利亚队经过加时赛苦战，以2-1力克韩国队，首度夺取亚洲杯冠军。国足距离亚洲顶尖水准的澳韩双雄来说，仍然存在着不小的差距。国足在节奏转换、大赛经验，以及防守等方面，皆同澳韩双雄存在距离。通过这届亚洲杯，可以看出国足仍然存在着种种不足，需要日后苦练内功，方能追赶上亚洲一流。 韩国和澳大利亚两队，皆是本届亚洲杯的防守强队，这从数据方面便能够看出。澳大利亚队6场丢3球，场均失球数是0.5粒；韩国队6场丢2球，场均失球数为0.33粒。相比之下，国足的防守则存在着较为明显的欠缺，4场丢4球，场均失球数达到1粒。大赛能够走多远，很大程度上要看防守方面的优劣，国足在防守端要明显差于韩澳双雄。大赛经验上来看，国足也要处于劣势。国足阵中没有一名海归，之前有过亚洲杯经验的也仅有、、、于海()、、刘建业()、杨旭()和曾诚()这8人，对于接近2/3的球员来说，这都是他们的首次亚洲杯之旅。韩国队则有多达17名海归，澳大利亚队则也有多达16名海归！韩澳球员们则饱经大赛锤炼，当佩家军在热火朝天的打热身赛时，他们已经随国家队征战巴西，经受了世界豪强的考验，可谓高下立判！大赛经验方面，国足相比韩澳双雄也远远不及。尽管国足在小组赛阶段，以三战全胜的战绩轻松锁定头名。然而实际上，国足距离亚洲一流球队，仍然存在着不小的差距。这从1/4决赛战澳大利亚队的比赛便可看出，那场比赛里，国足场面完全失控，控球率仅有33.5%，整场比赛陷入被动局面。若不是门将王大雷()的表现神勇，国足绝不会仅输两球。整场比赛来看，国足并未给澳大利亚队制造太多的威胁。国足害怕逼抢，尽管国足以2-1击败朝鲜队，但下半时国足却在对手的逼抢下手忙脚乱。在面对澳大利亚队时，国足更是在对手的疯狂逼抢之下，无法从容的处理皮球。韩国和澳大利亚队则恰恰是喜欢，甚至擅长于中前场的逼抢，破坏对手的节奏。澳大利亚的身体流，即便是放眼于整个亚洲足坛，都要占据着明显的优势。韩国队的球风凶悍顽强，亦是擅长于此道。韩国和澳大利亚之间展开的亚洲杯决赛，两队在场上拼抢凶狠，整场比赛都是以这样的节奏进行的。两队在加时赛时，分别有球员体力不支，正是缘于两队凶悍的球风。若国足面对这样高强度的比赛，恐怕仍然凶多吉少。尽管国足距离韩国和澳大利亚队，仍然存在着不小的距离，但我们也大可不必妄自菲薄。毕竟这支国足还很年轻，我们也还一直处于进步之中。国足在未来的比赛里，依然有着继续进步的空间。在更加重要的世预赛赛场上，才是国足真正的舞台。（点滴）
正文已结束，您可以按alt+4进行评论
相关阅读：
相关搜索：
看过本文的人还看了
读完这篇文章后，您心情如何？
[责任编辑：alexwkwang]
排名球队胜/负胜率/胜差
排名球队胜/负/平积分
排名球队胜/负/平积分
排名球队胜/负/平积分
排名球队胜/负/平积分
Copyright & 1998 - 2015 Tencent. All Rights Reserved