自今年5月份以來,全球范圍接連爆發(fā)大規(guī)模網(wǎng)絡攻擊事件,引發(fā)公眾對網(wǎng)絡安全領域的高度關(guān)注。
在7月11日上午召開的2017中國互聯(lián)網(wǎng)大會上,奇虎360總裁兼360企業(yè)安全集團CEO齊向東認為,類似的勒索病毒事件在未來很大幾率仍會重演。面對突如其來的攻擊,如何做到快速響應、建立更加完善的處理機制是應對未來網(wǎng)絡安全形勢的必經(jīng)之路。
據(jù)悉,無論是較早前突然發(fā)難的WannaCry(又稱“比特幣勒索病毒”)還是于就在上月末席卷全球的Petya兩次攻擊,均與今年年初時外泄的“永恒之藍”惡意代碼存在密切關(guān)聯(lián)。也是這兩次席卷全球的事件,使得網(wǎng)絡攻擊范圍全球化、目標機構(gòu)化的新特性顯露出來。
十余年來,互聯(lián)網(wǎng)技術(shù)為社會經(jīng)濟帶來了翻天覆地的變化,數(shù)據(jù)、資料、流量等虛擬財產(chǎn),成為各個主體進行社會行為無法割舍的重要資源。借于此種變化,網(wǎng)絡攻擊也從過去針對個人網(wǎng)絡隱私的窺視,轉(zhuǎn)而向數(shù)據(jù)、程序下手。
2017年5月12日,WannaCry蠕蟲通過MS17-010漏洞在全球范圍大爆發(fā),感染了大量的計算機,該蠕蟲感染計算機后會向計算機中植入敲詐者病毒,導致多家企業(yè)、高校電腦大量文件被加密。
2017年6月27日,烏克蘭、俄羅斯、印度、西班牙、法國、英國以及歐洲多國正在遭遇Petya類勒索病毒襲擊,政府、銀行、電力系統(tǒng)、通訊系統(tǒng)、企業(yè)以及機場都不同程度地受到了影響。
這兩次針對機構(gòu)的攻擊,卻使更多的普通人成為直接受害者,所造成的經(jīng)濟損失難以估計。
齊向東指出,任何軟件、硬件的均受設計者知識構(gòu)成或機構(gòu)的技術(shù)水平所限制,任何系統(tǒng)想要做到防御住任何網(wǎng)絡攻擊,理論上是不可能的!熬捅热缬浾呙刻於紝懜遄,寫字專家,但如果用國學大師的標準在你的字里行間里一定會找到毛病,要么語法不準確,要么標點符號使用的不準確……這就叫漏洞,這種漏洞一經(jīng)被發(fā)現(xiàn)之后,我們對計算機的軟件和硬件系統(tǒng)設置的所有防護措施都將失靈!
他判斷,未來中國網(wǎng)絡安全行業(yè)將成為高智力人才密集型行業(yè),而安全體系上是“防護+響應”的機制。
“能被攻破的系統(tǒng),不一定就絕對不安全!笔聦嵣,雖然上述網(wǎng)絡攻擊的危害范圍極其廣泛,但在互聯(lián)網(wǎng)已然高度發(fā)達的中國,感染病毒的電腦數(shù)量是全球的4%,遠遠低于世界發(fā)達國家的平均水平。其原因在于我國擁有高效的安全防控和響應體系。
齊向東在接受新華網(wǎng)記者采訪時透露,在WannaCry勒索病毒發(fā)難之后,中央網(wǎng)信辦、公安部、工信部等行業(yè)主管部門立即啟動了計算機網(wǎng)絡安全應急響應體系。同時,包括360在內(nèi)的國內(nèi)多家安全公司也積極與主管部門進行溝通,運用大數(shù)據(jù)和地圖結(jié)合,精確到街道和具體單位,通過無極縮放能看到全國任何一個單位感染數(shù)量與趨勢,再針對性地提出具體防災方案,大大提高了相關(guān)機構(gòu)排查的效率。
他認為,雖然兩次事件從結(jié)果上看處理結(jié)果很好,但從機制上可以做到更好:從政府角度來講,可以建立嚴格的數(shù)據(jù)分級分類管理機制。數(shù)據(jù)的存儲和使用安全一旦受到威脅,關(guān)系能源、金融、交通、制造業(yè)等多個重要行業(yè)領域的發(fā)展,因此需要,對不同類型、不同級別的數(shù)據(jù),采取不同的加密級別和數(shù)據(jù)的使用權(quán)限;從企業(yè)角度來講,可以做的就是不斷提高建立態(tài)勢感知的關(guān)鍵技術(shù),儲備更多高端創(chuàng)新型人才。
“互聯(lián)網(wǎng)發(fā)展,轟轟烈烈地創(chuàng)造了很多互聯(lián)網(wǎng)神話,讓我們已經(jīng)眼花繚亂,實際我們更眼花繚亂的時代才剛剛開始!饼R向東對媒體說道,之前15年的互聯(lián)網(wǎng)可以稱之為消費型互聯(lián)網(wǎng),隨著網(wǎng)絡不斷應用于傳統(tǒng)產(chǎn)業(yè),智能制造、智能化社會的時代即將來臨!盎ヂ(lián)網(wǎng)行業(yè)成為超級的行業(yè),互聯(lián)網(wǎng)公司成為超級的巨人。這樣大的風口下,網(wǎng)絡安全也一定會有大的發(fā)展。
來源:中國IDC圈
石家莊服務器托管 石家莊服務器租用 石家莊機柜租用 石家莊機房