华网,国产一级二级在线,华网资讯,国产一级二级视频,华网头条,国产一级二级三级视频,华人网络家园

CSS安全領袖峰會于旸:以進化視角 解決安全問題的進化

中新網11月14日電 11月9日,發生了兩件大事。第一件是美國大選正在如火如荼地進行著,第二件是以“智慧安全,連接賦能”為主題的第二屆中國互聯網安全領袖峰會(Cyber Security Summit,簡稱CSS安全領袖峰會)在北京國家會議中心開幕。

這兩件大事看似無關,實則有關。出席本次會議的騰訊安全玄武實驗室負責人于旸表示,今天的我們同時生活在兩個空間中,即物理空間和數字空間,“我們對這兩個空間的依賴已逐步從物理空間向數字空間轉移。這兩個空間的交融也變得越來越深入,數字空間對人類的影響也越來越大。”因此,2008年的美國大選通常被認為是互聯網第一次影響了美國選舉,而今年的美國大選則是信息安全問題第一次影響了大選結果。

在會議上,被黑客界尊稱為“TK教主”的于旸發表了以《數字空間和信息安全的進化論》為主題的演講。他將自己從事信息安全工作十余年的研究經驗,結合進化論理論,深入淺出地剖析了數字空間中的信息安全演變過程,以及應對措施。

信息安全 越進化越復雜

物理空間誕生于宇宙大爆炸,其后,產生的基本粒子開始形成宇宙中的物質。在于旸看來,今天的數字空間如同宇宙是從基本粒子長期演變形成的一般,也是基于一行一行代碼逐漸架構起來的,只是規模可能還處于非常早期的階段,遠未達到形成了“星系”的狀態。

于旸指出,在數字空間創世的早期,安全問題大多數是一些微觀層面的問題。如,一行一行的代碼中,某行代碼出現了問題,或者某個變量設定有問題等。這些微觀層面形成的安全問題,只會影響一個微觀的對象。

類比生物的進化來看,從一個單細胞生物的誕生,一直到產生了地球上最為復雜、最為壯觀的生命——人類。在進化的過程中,個體本身變得越來越復雜,個體的功能變得越來越多樣。與此同時,弱點也會跟隨個體一起進化,個體的脆弱點同樣會變得越來越復雜。

與之類似,人們在數字空間當中的行為已經不是單一行為了,操作的復雜程度越來越高,操作對象之間的聯系也會變得越來越復雜,這就導致我們今天面對的信息安全,已經不再是某一行代碼的問題,或者說某幾處代碼之間的問題,而是一個協議和一個協議之間的問題,或者是某些協議共同作用發生的問題,甚至是一個設備和一堆設備之間的問題、一個系統和一個系統之間的問題。但是,這些對象相互之間看不到特別明顯的關系,這些其實就是進化的結果。

  安全威脅 一波未平一波又起

在于旸看來,在信息空間的進化過程中,不僅傳統的安全問題依然存在,新的安全問題也已經進化出來了。他以電商系統為例。當我們去電商網站購物時,支付錢款時會進入到交易結算系統中,而交易結算系統與電商交易系統通常是兩個系統,甚至有可能隸屬于不同的公司所有。這兩個系統在發生關系的時候就有可能發生問題。因為交易系統的設計是由一組人員去完成的,而交易結算系統是另外一組人員去完成的。

無論雙方溝通的結果如何,依然會存在一些瑕疵,這也就導致了這樣一種情況,即攻擊者可以在購買完成之后,將結算的交易金額修改成一個非常小的數字,而電商交易系統只是判斷這個交易是否成功,并不在乎交易數字是多少。這樣一來,“電商網站的交易系統可能不知道攻擊者購買一臺冰箱,到底是花了2000元,還是花了1元。”

于旸還列舉了很多生動的案例,闡述進化過程所產生的新的安全問題。例如前幾年運營商提供的短信保管箱服務,可以讓用戶將短信存儲到服務器上。這原本是一個非常好的便民措施,但犯罪集團卻利用這項便民業務,結合其他黑客技術,攔截了短信驗證碼,以竊取用戶網銀上的資金,而用戶很可能并不知道。

再例如對蘋果手機的解鎖和盜竊。蘋果手機的安全性首屈一指,即便手機被竊取,依然可以通過云端鎖定手機、刪除數據確保信息安全等。雖然竊賊對手機和SIM卡放在一起沒有辦法破解,但是假如他們盜竊到了你的蘋果手機,他們可以利用手機中的SIM去控制你的某個網絡服務,例如郵箱等。因為很多網絡服務為了安全性,會要求與手機號綁定,這就給竊賊留下了可乘之機。若你的蘋果手機ID是使用這個郵箱注冊的,那么犯罪分子則通過這個郵箱又可以控制你的蘋果ID,將你的手機進行清空,進而取得蘋果手機的使用權限。

安全措施 應隨安全問題同步進化

事實上,在上述的案例中,看起來誰都沒有犯錯誤,也沒有人是故意的,甚至看起來根本就沒有人犯錯誤。但這些問題糾結在一起之后,它就變成了我們將要面臨的新的安全問題。

于旸進一步指出,如果我們拋開軟件或者硬件的視角,以更抽象的視角來看,今天的信息安全和網絡空間進化中遇到的安全問題,如同生物進化一樣,已經進化成了一種非常復雜的形態,而這種形態的安全問題用傳統的方法是難以進行發現、分析和防御的。

因此,于旸認為安全措施也必須隨之進化,即作為防御者、安全研究者,我們需要隨著安全問題進化。這種情形是一種非常大的挑戰,但是于旸相信,這里面也一定蘊含著非常大的機會。

[責任編輯:]

相關文章

最新推薦

主站蜘蛛池模板: 厦门鼎星五金制品有限公司-厦门弹簧,电池簧,扣簧 | 移动厕所_真空环保厕所_环保厕所_景区生态厕所_雨施捷移动厕所生产厂家 | 耐磨涂料_陶瓷涂料_高温涂料_高硬度耐磨涂料-北京耐默科技 | 聚四氟乙烯板,聚乙烯四氟板,防火布,廊坊王氏防火材料有限公司官网 | 品牌服装网-服装品牌加盟招商,服装品牌排行榜,服装品牌大全 | 兰州钢结构,甘肃铝镁锰板工程,青海岩棉复合板厂家,宁夏岩棉彩钢板公司,西宁彩钢夹芯板-兰州腾达彩钢 | 膜结构车棚厂家-张拉膜景观棚-汽车充电桩停车棚-嘉兴铭邦膜结构公司 | 河北浩元保温材料有限公司| 液压油缸生产厂家-常州辰佰液压机械有限公司| 手板机箱_亚克力机箱_医疗机箱_美容机箱_医疗设备外壳厂家_鸿堪医疗器械有限公司 | 郑州网站建设_郑州网站制作_郑州网络公司-三猫网络 | 重庆风机_风阀_风口-重庆仁龙风机有限公司 | 我的建筑网-中国建筑工程行业门户网站! | 平邑衡器厂--临沂衡器--电子汽车衡 -- 十佳知名品牌企业 | 西安西雷脉冲功率技术有限公司-高压调制器/加速器与脉冲功率系统的研发/生产/应用推广/高压脉冲电源的应用研究/设计/生产和销售/高功率脉冲器件/材料与仪器设备的研发/生产和销售/高电压/大电流/强磁场环境的模拟及测试服务/会议会展服务/货物及进出口的业务/脉冲功率技术领域类的技术转让 | 小地磅,钢瓶秤,叉车称,轮椅秤,倒桶秤,畜牧秤,轴重仪,称重模块——上海实干实业有限公司-网站首页 | 塑木地板-木塑地板厂家「云南昆明楚雄曲靖玉溪塑木地板」云南云冶中信塑木新型材料有限公司 | 菏泽圣邦仪器仪表开发有限公司| 重庆吊篮租赁-重庆脚手架租赁-重庆斌盛机械设备租赁有限公司 | 行域人才网-垂直行业领域招聘首选的专业人才网,分行业招聘就上行域人才网 | 上海商标注册,上海注册商标,上海商标代理,国际商标注册,版权登记-上海律点知识产权代理有限公司 上海山田机械有限公司 | 杀菌剂_除藻剂_杀菌灭藻剂_1227杀菌剂_中北精细化工 | 汽油发电机,柴油发电机,小型汽油发电机,小型柴油发电机,家用发电机生产厂家——上海东明动力设备有限公司 | 英格索兰隔膜泵_ARO气动隔膜泵_英格索兰隔膜泵配件【原厂正品】连续五年无投诉_英格索兰隔膜泵代理-苏州瑞晟茂环保设备有限公司 印刷公司,北京印刷厂,宣传画册手册印刷厂-和智印彩页设计 | 苏州不锈钢_江苏不锈钢_江苏不锈钢板_苏州模具钢_苏州合金钢_苏州特种合金_苏州不锈钢板_304不锈钢棒_苏州塞硒五金制品有限公司 苏州ERP定制|苏州CRM|苏州OA|苏州BPM|进销存管理系统-苏州中尚信息科技有限公司 | 五凌汽配-轮胎螺丝|中心螺丝|小螺丝|轮胎螺栓|扭力杆螺丝|高强度紧固件|螺丝螺母|汽车配件 | 扫路车_洗扫车_清扫车_道路清扫车_天锦洗扫车-程力专用汽车股份有限公司 | 聚丙烯酰胺,聚合氯化铝,重金属捕捉剂,污泥调理剂,活性氧化铝,生石灰,反渗透阻垢剂,工业葡萄糖,硫酸铝,果壳活性炭,柱状活性炭,蜂窝活性炭,石英砂,锰砂-北京雁归来环保科技有限公司-以真诚为立足之本,以质量为生存之本,愿与海内外同仁共创双赢。雁归来人一路走来,气贯长虹,勇锐盖过怯弱,进取压倒苟安!我们紧扣时代脉搏,专注水处理、继往开来! | 真空电镀机_镀膜机厂家_离子镀膜机_磁控溅射镀膜设备_镀钛设备-江苏驰诚科技发展有限公司 | 专题秀_汇聚网络热门专题_实时报道各类新闻专题资讯 | 深圳诚暄软板首页-fpc软板,fpc软性线路板打样生产厂家 | 亿企商贸-亿万企业的商务贸易平台-B2B企业产品发布供求信息平台,一带一路中国企业及产品展示平台,免费企业智能自助建站网络营销推广平台,打造B2B企业黄页产品信息发布推广专业综合电子商务平台! | 直饮水设备-纯水设备-软化水设备 - 亿家清泉水处理设备厂家 | 全不锈钢拉钉|铁开口拉钉|全铝封闭拉钉厂家-凯仕特官网 | 美国Riverhawk轴承,Riverhawk十字弹簧轴承,Riverhawk联轴器,Riverhawk液压工具 | 兰州沙盘模型公司_兰州模型公司_兰州沙盘模型厂家_地形沙盘制作_兰州沙盘模型制作公司 | 暖气片厂家_散热器厂家_力春散热器 | 气密仪-气密性检测仪-气密性测试仪-苏州莱和电子科技有限公司 | 杀菌剂_除藻剂_杀菌灭藻剂_1227杀菌剂_中北精细化工 | 网带输送机_皮带_滚筒_链板输送机_不锈钢输送链条生产厂家-宁津县鸿昶机械设备有限公司 | 昆山精鑫模具有限公司-模具研发生产 | 一站式服务体验 |