央廣網(wǎng)北京9月13日消息(記者張棉棉 見習記者郭明)據(jù)中國之聲《新聞縱橫》報道,,網(wǎng)絡(luò)信息技術(shù)推動社會發(fā)展的作用日益凸顯,但是網(wǎng)絡(luò)安全風險也隨之增強,,不法網(wǎng)絡(luò)黑客的能力超乎人們的想象,,像今年的“勒索病毒”,讓人們再次感受到了維護互聯(lián)網(wǎng)安全的緊迫性,。
目前,,最尖端的黑客技術(shù)究竟能達到怎樣的破壞程度,?當危險離我們越來越近,,又該如何搭建安全之門?昨天(12日),,在第五屆中國互聯(lián)網(wǎng)安全大會上,,來自政府、企業(yè)和行業(yè)專家都給出了他們的答案,。
電影《X戰(zhàn)警3:背水一戰(zhàn)》中,,萬磁王控制金屬將金門大橋折斷,平移架到了通往惡魔島的海上?,F(xiàn)在,,控制金屬已經(jīng)不再是電影中幻想出的情景,而是真切地出現(xiàn)在我們身邊,。在昨天的互聯(lián)網(wǎng)安全大會上,,來自荷蘭的全球頂級生物黑客帕特里克·保門(Patrick Paumen)輕輕一抬手,,就將瓶蓋、釘子,、弧形針吸了起來,,秘密就是他將14個磁體分別植入了包括手指在內(nèi)的身體各個部位。這些磁體還可以幫他成為生物黑客,,也就是他只要摸過包括門禁卡等電磁設(shè)備,,瞬間就可以完成復制,進而用身體開鎖,、開電腦,、解碼設(shè)備。
帕特里克·保門提醒,,“大家不要把你的門禁卡給別人,,你好好帶著,因為別人可以用這種解碼器去把你的門禁卡給復制掉,。這就是嵌入的復制器,。”
帕特里克·保門給大家示范的生物黑客做法,,只是在當前網(wǎng)絡(luò)安全形勢之下的一種威脅,。最近12個月內(nèi),“永恒之藍”勒索蠕蟲病毒席卷150多個國家,、烏克蘭電網(wǎng)遭遇系列黑客攻擊,,網(wǎng)絡(luò)空間沖突不斷升級。
我國作為互聯(lián)網(wǎng)大國,,截至上半年,,網(wǎng)民規(guī)模達7.51億,互聯(lián)網(wǎng)普及率達54.3%,。工信部網(wǎng)絡(luò)安全管理局局長趙志國表示,,僅今年以來,工信部相繼協(xié)調(diào)處置了多起針對互聯(lián)網(wǎng)的攻擊事件,,涵蓋了病毒,、木馬、漏洞,、流量攻擊等多種類型,,涉及到網(wǎng)絡(luò)基礎(chǔ)設(shè)施公共系統(tǒng),重要信息系統(tǒng)和終端,。
趙志國指出,,攻擊仍處于高發(fā)態(tài)勢,呈現(xiàn)出攻擊門檻不斷降低,,攻擊對象更加廣泛,,攻擊手段更加多樣,。甚至可以攻擊獲取的各方面信息進行大數(shù)據(jù)的關(guān)聯(lián)、挖掘分析等特點,,并向大數(shù)據(jù),、云計算新領(lǐng)域蔓延,網(wǎng)絡(luò)安全的形勢依然十分復雜嚴峻,。
在網(wǎng)絡(luò)安全面前,,線上線下的邊界越來越模糊,幾近消失,。中國工程院院士鄔賀銓說:“隨著產(chǎn)業(yè)互聯(lián)網(wǎng)的普及,,人工智能等新興技術(shù)的廣泛應用,會帶來新的安全隱患,,給網(wǎng)絡(luò)攻擊者帶來新的攻擊目標,。”
在360集團董事長周鴻祎看來,,今天,,我們進入了一個“大安全時代”,網(wǎng)絡(luò)安全不再單指信息安全和信息系統(tǒng)安全,,而是國家安全,、社會安全、基礎(chǔ)設(shè)施安全,、城市安全,、人身安全等更廣泛意義上的安全。過去的網(wǎng)絡(luò)防護依賴于技術(shù)體系,,一味地堆砌設(shè)備,,重金打造的防線看似固若金湯,實際不堪一擊,,因為安全不僅僅是技術(shù)問題,,更是“人”的問題?!叭耸蔷W(wǎng)絡(luò)安全中最脆弱的因素,,所有的攻擊能得逞除了利用某個漏洞和技術(shù),,最后人一定是出問題的,。比如希拉里也是前國務卿,總統(tǒng)候選人,,她有強大的安保團隊,,但希拉里在家里偷偷架了郵件服務器,系統(tǒng)再強大也架不住一個人在中間給你出問題,?!?/p>
人的問題不僅是網(wǎng)絡(luò)威脅中受害者自身的問題,,也是入侵者的問題。360企業(yè)安全集團董事長齊向東以過去一年爆發(fā)的眾多網(wǎng)絡(luò)安全事件舉例,,在這些事件中,,黑客采用的都是未知漏洞,或者新的攻擊方法,,按照過去的做法,,只是用一道防火墻來防范顯然是不夠的,亟需建立“人加系統(tǒng)”的新安全體系,,也就是把建設(shè)網(wǎng)絡(luò)安全當成打造服務業(yè)來對待,。
齊向東提出,“我們把所有技術(shù)的,、物質(zhì)的,、設(shè)備的方法都已經(jīng)窮盡了,這個時候我們要通過人,,借助大數(shù)據(jù),、借助于機器學習、人工智能,,然后把已經(jīng)滲透到我們網(wǎng)絡(luò)里面的攻擊,,以最快的速度把它找出來,然后快速地阻斷,,這時候我們的網(wǎng)絡(luò)還是安全的,。”
也許有人會說,,在圍棋界戰(zhàn)勝所有人類對手的阿爾法狗作為一種人工智能的程序,,它并不是人,攔截它應該直接用技術(shù)手段,。對此,,中國工程院院士方濱興的回答是:“阿爾法狗不是人,但是阿爾法狗代表的是人,,他完成的是人的意志,,背后總是人。這個空間里面它的主體是用戶,,但背后是人,。”
既然阿爾法狗完成的是人的意志,,最終針對它的防范措施也應該是由人來靈活應對,。當然,培養(yǎng)網(wǎng)絡(luò)安全人才同樣重要,。據(jù)預測,,網(wǎng)絡(luò)安全產(chǎn)業(yè)未來5年至少有百萬級的缺口,。
時下,很多國內(nèi)的網(wǎng)絡(luò)安全技術(shù)人才為了讓自己得到提升,,也為了證明自己,,傾向于參與國際上的“白帽大會”,就好像參加互聯(lián)網(wǎng)安全領(lǐng)域的“奧林匹克競賽”,。所謂“白帽”就是那些用自己的黑客技術(shù)來做好事的黑客,,主要是測試網(wǎng)絡(luò)或系統(tǒng)的性能來判定這些網(wǎng)絡(luò)或系統(tǒng)能夠承受入侵的強弱程度。但周鴻祎卻并不贊成這一做法,,“美國軍方,、美國情報機構(gòu)特別熱衷干這件事,為什么呢,?因為你這個漏洞一亮這個漏洞再也用不了,,美國人就知道了。第二個,,從來就沒有美國隊,,前三名都被中國隊包辦,但美國自己就不參加,。北約有個規(guī)定,,北約盟國研究漏洞的人根本不允許來中國、俄羅斯,,難道美國人就不想?yún)⒓訆W林匹克嗎,?”
國家層面上,也會基于“人的角度”來考慮,,從而加強對網(wǎng)絡(luò)安全的建設(shè),。公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全說,網(wǎng)絡(luò)安全等級保護制度已經(jīng)進入2.0時代,,國家關(guān)鍵基礎(chǔ)設(shè)施是在等級保護制度基礎(chǔ)上實施重點保護,,兩者缺一不可。保衛(wèi)主要發(fā)揮我們軍隊,、警察兩支武裝力量,,對國家關(guān)鍵基礎(chǔ)設(shè)施開展保衛(wèi)。重要行業(yè)部門對國家關(guān)鍵基礎(chǔ)設(shè)施進行保護,。企業(yè),、專家在這個保護過程當中,充分發(fā)揮作用,。國家各級財政以及有關(guān)部門要為保衛(wèi),、保護國家關(guān)鍵基礎(chǔ)設(shè)施提供人力,、財力,、物力,、經(jīng)費、裝備,、機構(gòu)等方面的保障,。