搜索

[8319] 2014-10-01_ISC2014中国互联网安全大会全纪实

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-10-01_ISC2014中国互联网安全大会全纪实 I S C   2 0 1 4 中 国 互 联 网 安 全 大 会 全 纪 实 F B   F r e e B u f   2 0 1 4 - 1 0 - 0 1 本 文 为 本 文 为 F r e e B u f 原 创 稿 件 ， 「 原 创 稿 件 ， 「 F r e e B u f . C O M 黑 客 与 极 客 」 为 黑 客 与 极 客 」 为 I S C   2 0 1 4 唯 一 战 略 合 作 媒 体 ， 未 经 许 可 禁 止 转 载 唯 一 战 略 合 作 媒 体 ， 未 经 许 可 禁 止 转 载 2 0 1 4 年 年 9 月 月 2 4 日 至 日 至 2 5 日 ， 亚 太 信 息 安 全 领 域 最 权 威 的 年 度 峰 会 日 ， 亚 太 信 息 安 全 领 域 最 权 威 的 年 度 峰 会 — — 2 0 1 4 中 国 互 联 网 安 全 大 会 中 国 互 联 网 安 全 大 会 ( I S C   2 0 1 4 ） 在 北 京 国 家 会 ） 在 北 京 国 家 会 议 中 心 召 开 。 议 中 心 召 开 。 F r e e B u f 作 为 官 方 独 家 战 略 合 作 媒 体 参 与 了 本 届 盛 会 。 作 为 官 方 独 家 战 略 合 作 媒 体 参 与 了 本 届 盛 会 。 写 在 前 面 写 在 前 面 犹 记 得 去 年 的 I S C ， 历 时 三 日 、 以 1 . 2 万 人 次 的 规 格 与 规 模 轰 动 一 时 。 而 今 年 的 I S C 配 置 进 一 步 升 级 ： 除 保 留 移 动 安 全 、 W e b 安 全 、 企 业 安 全 、 云 与 数 据 、 A P T 等 热 门 安 全 议 题 外 ， 还 加 入 了 诸 如 工 控 安 全 、 车 联 网 安 全 、 安 全 立 法 等 热 点 ， 共 设 置 1 2 个 论 坛 ， 以 及 攻 防 挑 战 赛 、 安 全 训 练 营 、 车 联 网 系 统 破 解 赛 等 新 项 目 。 本 届 I S C 峰 会 有 超 过 2 万 人 次 参 会 ， 1 0 0 + 场 国 内 外 安 全 专 家 的 演 讲 和 活 动 ， 会 议 现 场 布 置 也 相 当 豪 华 ， 小 编 在 此 不 得 不 佩 服 3 6 0 在 I S C 会 议 上 的 投 入 。 现 场 速 写 现 场 速 写 今 年 I S C 以 如 此 规 模 和 参 与 人 数 ， 现 场 秩 序 良 好 ， 工 作 人 员 也 很 贴 心 ， 看 来 主 办 方 在 会 议 计 划 和 安 排 上 做 了 功 课 。
巨 型 擎 天 柱 画 像 — — 你 好 ， 我 的 守 护 者 伙 伴
小 编 在 看 到 了 题 版 上 看 到 了 F r e e B u f ， 心 中 有 点 小 激 动 呢 … … 主 会 场 宛 若 天 河
议 题 议 题 H i g h L i g h t 互 联 网 监 管 与 基 础 设 施 安 全 互 联 网 监 管 与 基 础 设 施 安 全 汤 姆 · 里 奇 （ T o m   R i d g e ） -   美 国 首 任 国 土 安 全 部 部 长 这 位 前 美 国 高 官 表 示 当 今 的 网 络 面 临 很 多 挑 战 ， 攻 击 者 对 个 人 与 国 家 都 产 生 了 巨 大 威 胁 ， 而 攻 击 范 围 也 每 天 都 在 扩 大 。 网 络 攻 击 已 经 逐 渐 成 为 全 球 性 的 威 胁 与 挑 战 。 “ 世 界 上 只 有 两 种 公 司 ， 一 种 是 知 道 自 己 遇 到 了 网 络 攻 击 的 ， 另 一 种 是 遇 到 了 攻 击 但 还 不 知 道 的 ”
I o T 时 代 的 大 数 据 安 全 时 代 的 大 数 据 安 全 周 鸿 祎   –   3 6 0 公 司 董 事 长 兼 C E O I n t e r n e t   o f   T h i n g s （ I O T ） 时 代 之 后 ， 人 类 正 在 进 入 I n t e r n e t   o f   E v e r y t h i n g （ I o E ） 。 所 有 企 业 都 会 成 为 互 联 网 企 业 ； 所 有 设 备 都 会 成 为 互 联 网 设 备 。 未 来 没 有 一 个 设 备 是 单 独 存 在 的 ， 而 是 必 须 与 环 境 、 与 周 围 设 备 、 与 云 连 接 在 一 起 。 这 将 暴 露 出 更 多 的 潜 在 攻 击 点 以 及 更 多 漏 洞 机 会 。 因 此 互 联 网 安 全 已 进 入 S e c u r i t y   o f   T h i n g s （ S o T ） 时 代 ， 大 数 据 安 全 、 云 端 安 全 、 隐 私 安 全 和 实 体 世 界 安 全 成 为 重 中 之 重 。 万 物 互 联 ， 从 安 全 产 品 走 向 产 品 安 全 万 物 互 联 ， 从 安 全 产 品 走 向 产 品 安 全 谭 晓 生   –   3 6 0 公 司 副 总 裁 人 类 正 在 走 向 万 物 互 联 的 后 移 动 网 际 网 络 时 代 , 智 慧 设 备 甚 至 万 物 皆 成 为 骇 客 攻 击 的 对 象 。 近 年 来 发 生 的 安 全 事 件 层 出 不 穷 ， 在 2 0 1 4 D e f c o n 上 骇 客 演 示 4 5 分 钟 内 破 解 2 2 种 硬 件 设 备 ， S y S c a n 3 6 0 上 骇 客 破 解 T e s l a 电 动 车 ， 2 0 1 3 年 数 百 万 家 用 路 由 器 被 黑 风 波 等 ， 无 不 预 示 着 未 来 的 万 物 互 联 时 代 安 全 形 势 日 益 严 峻 。 智 能 硬 件 的 制 造 企 业 需 要 做 的 是 要 把 产 品 纳 入 到 设 计 和 管
理 的 流 程 里 面 。 走 出 走 出 A V 引 擎 密 集 作 业 引 擎 密 集 作 业 _ 小 分 队 如 何 研 发 云 端 移 动 威 胁 信 誉 系 统 小 分 队 如 何 研 发 云 端 移 动 威 胁 信 誉 系 统 严 威   –   V i s u a l T h r e a t 公 司   C E O   “ 你 只 知 道 你 的 引 擎 已 经 启 动 了 ， 但 是 你 不 知 道 我 已 经 控 制 了 你 的 引 擎 。 ” 在 互 联 网 时 代 看 似 毫 不 相 关 的 两 件 事 物 都 可 以 具 备 关 联 性 ， 病 毒 与 家 族 关 联 起 来 助 力 拦 截 恶 意 行 为 或 成 为 有 效 手 段 。 汽 车 将 成 为 病 毒 的 新 攻 击 目 标 。 产 业 变 革 下 的 大 市 场 、 大 机 遇 产 业 变 革 下 的 大 市 场 、 大 机 遇 杨 策   –   东 软 集 团 网 络 安 全 事 业 部 高 级 产 品 经 理 杨 策 开 场 介 绍 了 中 国 十 二 五 计 划 ， 再 谈 斯 诺 登 事 件 对 中 国 信 息 安 全 的 影 响 ， 包 括 近 期 愈 演 愈 烈 的 去 I O E 和 国 产 化 ， 这 些 变 化 的 同 时 给 云 和 安 全 产 业 带 来 了 机 遇 。 阿 里 弹 性 计 算 云 的 安 全 实 践 阿 里 弹 性 计 算 云 的 安 全 实 践 云 舒   –   阿 里 巴 巴 集 团 安 全 部 高 级 安 全 专 家 独 立 的 云 安 全 公 司 都 “ 不 太 靠 谱 ” ， 他 们 的 安 全 防 御 大 多 单 一 的 依 靠 如 w a f 或 h i d s ， 这 种 方 式 的 防 护 只 能 做 到 “ 薄 薄 的 一 层 ” 。 工 工 控 系 统 中 安 全 产 品 的 应 用 控 系 统 中 安 全 产 品 的 应 用 徐 金 伟   –   研 究 员 当 前 工 控 系 统 面 临 软 硬 件 故 障 、 自 然 灾 害 、 电 力 攻 击 、 恶 意 代 码 、 外 力 破 坏 、 黑 客 攻 击 六 种 安 全 隐 患 ， 并 列 举 了 历 史 上 曾 发 生 的 造 成 严 重 后 果 的 工 控 安 全 案 例 ， 例 如 早 在 2 0 0 1 年 在 澳 大 利 亚 昆 士 兰 ， 一 名 被 解 雇 的 工 程 师 通 过 无 线 网 络 侵 入 水 厂 控 制 系 统 ， 造 成 水 处 理 厂 发 生 4 6 次 控 制 设 备 功 能 异 常 事 件 ， 导 致 数 百 万 公 升 污 水 进 入 地 区 供 水 系 统 等 事 件 。 我 国 工 控 系 统 软 硬 件 、 管 理 环 节 存 在 信 息 安 全 隐 患 风 险 ， 应 用 于 工 控 系 统 的 安 全 防 护 产 品 也 不 够 健 全 。 网 络 安 全 立 法 研 究 网 络 安 全 立 法 研 究 孙 佑 海   –   最 高 人 民 法 院 研 究 室 主 任 、 中 国 应 用 法 学 研 究 所 所 长 我 国 面 临 的 信 息 安 全 形 势 严 峻 ， 数 据 泄 密 ， 网 络 谣 言 都 将 纳 入 审 查 和 立 法 范 畴 。 像 攻 击 者 一 样 思 考 像 攻 击 者 一 样 思 考 P h i l i p p e   A l c o y   –   R a p i d 7 亚 洲 区 技 术 总 监 防 御 者 不 能 只 看 眼 前 的 ， 而 是 要 像 一 个 攻 击 者 来 考 虑 自 己 企 业 的 安 全 性 ， 这 样 才 能 更 好 的 防 御 ， P h i l i p p e 举 了 几 个 例 子 ， 都 是 通 过 分 析 攻 击 者 痕 迹 从 而 对 企 业 网 络 弱 点 进 行 逆 向 思 维 修 复 。 数 据 分 析 、 关 键 词 和 地 下 产 业 数 据 分 析 、 关 键 词 和 地 下 产 业 董 方   –   3 6 0 网 站 卫 士 总 监 安 全 数 据 分 析 虽 然 很 多 种 方 法 ， 但 千 万 不 要 小 看 关 键 词 ， 比 如 在 w e b s h e l l 检 测 中 ， c s s 样 式 ， j s 等 特 征 都 可 以 成 为 特 性 关 键 词 。 董 方 还 分 享 了 一 些 数 据 ： 每 周 ， 3 6 0 网 站 卫 士 检 测 出 3 0 0 万 次 p h p 后 门 打 出 的 d d o s 攻 击 。 截 止 今 年 9 月 发 现 8 9 6 个 后 门 样 本 ， 3 0 0 0 多 个 网 站 存 在 后 门 。 值 得 一 提 的 是 ， 高 达 9 0 % 的 d e d e c m s 应 用 存 在 d d o s 后 门 ， 很 多 后 门 藏 的 非 常 之 深 。 X M L 实 体 攻 击 ： 从 内 网 探 测 到 命 令 执 行 步 步 惊 心 实 体 攻 击 ： 从 内 网 探 测 到 命 令 执 行 步 步 惊 心 张 天 琪   –   F r e e B u f 黑 客 与 极 客 联 合 创 始 人 详 细 讲 解 了 拒 绝 服 务 、 枚 举 目 录 、 文 件 读 取 、 内 网 探 测 、 端 口 扫 描 、 文 件 上 传 、 命 令 执 行 等 X M L 实 体 漏 洞 花 式 利 用 的 几 种 方 法 。 同 时 ， 就 X M L 攻 击 防 御 提 供 了 思 路 和 方 法 ， 但 张 天 琪 同 时 表 示 ， 针 对 X M L 实 体 攻 击 的 检 测 ， 目 前 依 旧 没 有 成 熟 的 工 具 。
注 ： 由 于 I S C 分 会 场 太 多 ， 小 编 分 身 乏 术 ， 未 提 到 的 精 彩 议 题 还 请 见 谅 展 台 与 活 动 展 台 与 活 动 相 比 去 年 I S C 的 展 台 布 置 在 会 场 外 围 导 致 的 空 间 问 题 ， 今 年 主 办 方 特 意 留 出 一 个 大 型 区 域 作 为 商 业 展 台 及 活 动 中 心
活 动 区 域 举 行 的 攻 防 大 赛 期 待 许 久 的 特 斯 拉 破 解 现 场 。 不 过 让 小 编 略 有 失 望 的 是 ， 现 场 只 是 播 放 了 视 频 并 由 工 程 师 作 解 说 ， 没 有 特 斯 拉 实 车 。
视 频 中 演 示 的 主 要 项 目 有 ： 视 频 中 演 示 的 主 要 项 目 有 ： 特 斯 拉 手 机 特 斯 拉 手 机 A P P 远 程 控 制 汽 车 系 统 （ 包 括 开 车 门 车 窗 、 后 备 箱 等 ） ， 还 有 利 用 无 线 射 频 远 程 控 制 汽 车 系 统 （ 包 括 开 车 门 车 窗 、 后 备 箱 等 ） ， 还 有 利 用 无 线 射 频 数 据 重 放 进 行 汽 车 的 无 钥 匙 启 动 。 大 多 是 不 涉 及 底 层 的 破 解 ， 没 有 看 到 对 特 斯 拉 汽 车 进 行 拆 解 。 数 据 重 放 进 行 汽 车 的 无 钥 匙 启 动 。 大 多 是 不 涉 及 底 层 的 破 解 ， 没 有 看 到 对 特 斯 拉 汽 车 进 行 拆 解 。 浙 大 的 这 位 同 学 成 功 破 解 售 货 机 ， 获 得 纯 净 水 一 瓶 … …
F r e e B u f 保 留 栏 目 ： 保 留 栏 目 ： I S C 美 女 花 絮 美 女 花 絮
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理