搜索

[16144] 2020-11-28_火锅味、白帽江湖气和邬院士的“拟态防御”亮点INSECWORLD2020

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-28_火锅味、白帽江湖气和邬院士的“拟态防御”亮点INSECWORLD2020 火 锅 味 、 白 帽 江 湖 气 和 邬 院 士 的 “ 拟 态 防 御 ” 亮 点   |   I N S E C   W O R L D   2 0 2 0 原 创   k i r a z h o u   F r e e B u f   2 0 2 0 - 1 1 - 2 8 成 都 很 冷 ， 但 I N S E C   W O R L D 很 “ 热 ” 。 或 许 是 疫 情 把 大 家 “ 耽 搁 ” 得 太 久 了 ， 难 得 一 见 ， 那 就 聊 个 痛 快 。 虽 然 此 前 已 经 对 今 年 的 大 会 有 所 期 待 ， 但 现 场 依 然 给 了 我 们 一 些 惊 喜 。 去 年 ， 当 我 们 说 I N S E C   W O R L D 不 是 中 国 版 B l a c k   H a t 的 时 候 ， 没 有 想 到 2 0 2 0 年 的 疫 情 黑 天 鹅 ， 也 没 有 想 到 疫 情 下 的 I N S E C   W R O L D 依 然 保 持 线 下 ， 同 样 更 没 有 想 到 ， 这 场 信 息 安 全 大 会 的 话 题 会 如 此 贴 近 中 国 。 “ 会 议 要 好 久 开 始 哦 ” “ 这 个 嘉 宾 讲 得 还 阔 以 嘛 ” “ 等 哈 我 们 去 展 位 逛 一 圈 儿 ” 2 天 的 成 都 天 的 成 都 I N S E C   W O R L D 之 旅 ， 不 仅 有 着 火 锅 味 ， 还 有 白 帽 江 湖 气 和 新 基 建 引 发 的 安 全 深 思 。 之 旅 ， 不 仅 有 着 火 锅 味 ， 还 有 白 帽 江 湖 气 和 新 基 建 引 发 的 安 全 深 思 。 数 字 经 济 时 代 的 幽 灵 ： 未 知 的 未 知 威 胁 数 字 经 济 时 代 的 幽 灵 ： 未 知 的 未 知 威 胁 一 个 信 息 系 统 可 能 有 成 千 上 万 行 的 软 件 代 码 ， 但 只 要 存 在 一 个 高 危 漏 洞 或 者 后 门 ， 那 么 就 可 能 导 致 整 个 产 品 生 命 周 期 服 务 功 能 的 不 可 信 。 目 前 ， 普 遍 存 在 一 个 安 全 悖 论 ， 即 软 件 总 是 存 在 漏 洞 的 ， 而 解 决 漏 洞 的 办 法 是 打 补 丁 ， 但 补 丁 本 身 的 安 全 性 却 又 是 无 法 完 全 确 认 的 。 这 也 是 邬 院 士 所 说 的 ， 即 便 加 密 、 认 证 等 算 法 的 安 全 性 在 数 学 意 义 上 可 能 已 经 足 够 强 大 。 但 其 物 理 或 逻 辑 实 现 载 体 的 安 全 性 也 无 法 给 出 理 论 与 工 程 意 义 上 令 人 信 服 的 证 明 。 由 邬 江 兴 院 士 开 启 的 大 会 第 一 个 议 题 ， 将 全 场 人 引 入 到 新 基 建 安 全 痛 点 与 内 生 安 全 的 拟 态 防 御 的 思 考 中 去 。
图 左 ： 中 国 工 程 院 院 士 、 中 国 国 家 数 字 交 换 系 统 工 程 技 术 研 究 中 心 主 任 邬 江 兴   图 右 ： 四 川 省 委 网 信 办 副 主 任 宁 方 伟 2 0 1 3 年 ， 邬 院 士 提 出 基 于 拟 态 计 算 的 变 结 构 协 同 计 算 模 式 的 内 生 安 全 特 性 来 构 建 拟 态 防 御 的 设 想 ， 这 也 是 内 生 安 全 的 初 步 诞 生 。 而 在 新 基 建 的 浪 潮 下 ， 内 生 安 全 问 题 无 可 避 免 ， 并 且 至 少 存 在 四 个 方 面 的 内 生 安 全 问 题 。 软 硬 件 设 计 缺 陷 导 致 的 漏 洞 不 可 避 免 信 息 产 品 生 态 圈 存 在 的 软 硬 件 后 门 无 法 杜 绝 现 阶 段 人 类 科 技 能 力 还 不 能 彻 查 漏 洞 后 门 问 题 信 息 安 全 产 品 质 量 无 有 效 控 制 办 法 众 多 因 素 导 致 新 基 建 安 全 性 不 能 确 保 ， 而 可 度 量 的 安 全 设 计 依 然 是 世 界 难 题 。 邬 院 士 说 ： “ 新 基 建 需 要 安 全 性 可 量 化 设 计 、 可 验 证 度 量 的 新 一 代 信 息 基 础 设 施 。 ” 当 没 有 任 何 厂 商 可 以 保 证 “ 自 主 可 控 ” 不 存 在 安 全 漏 洞 ， 没 有 任 何 安 检 机 构 敢 为 送 检 设 备 / 装 置 作 无 漏 洞 安 全 担 保 ， 那 么 ， 安 全 技 术 如 何 能 够 自 证 清 白 ？ 未 知 威 胁 已 经 足 够 令 人 头 疼 ， 而 基 于 未 知 漏 洞 、 未 知 后 门 、 未 知 攻 击 构 成 的 未 知 的 未 知 安 全 威 胁 该 如 何 抵 抗 ？ 邬 院 士 认 为 ， 内 生 安 全 的 缺 陷 可 以 用 互 补 性 构 造 解 决 。 作 为 内 生 安 全 理 论 的 技 术 实 践 ， 拟 态 防 御 的 前 提 就 是 不 依 赖 （ 但 不 排 斥 ） 先 验 知 识 条 件 下 ， 管 控 内 生 安 全 威 胁 。 将 将 “ 未 知 的 未 知 安 全 威 胁 未 知 的 未 知 安 全 威 胁 ” 转 变 为 转 变 为 “ 已 知 的 未 知 安 全 问 题 已 知 的 未 知 安 全 问 题 ” ， 这 ， 这 一 过 程 将 无 法 量 化 控 制 的 问 题 转 变 为 基 于 可 控 概 率 的 问 题 ， 为 网 络 空 间 防 御 的 游 戏 规 则 的 改 变 提 供 新 的 发 展 范 一 过 程 将 无 法 量 化 控 制 的 问 题 转 变 为 基 于 可 控 概 率 的 问 题 ， 为 网 络 空 间 防 御 的 游 戏 规 则 的 改 变 提 供 新 的 发 展 范 式 。 式 。 简 单 来 说 ， 拟 态 防 御 是 以 异 构 冗 余 可 靠 性 技 术 架 构 为 基 础 ， 通 过 导 入 基 于 拟 态 伪 装 策 略 的 多 维 动 态 重 构 机 制 ， 建 立 动 态 异 构 冗 余 的 拟 态 系 统 构 造 ， 增 强 防 御 迷 雾 ， 形 成 了 一 个 测 不 准 效 应 ， 从 而 在 机 理 上 阻 止 试 错 或 者 是 盲 目 攻 击 。 如 同 安 恒 副 总 裁 林 明 峰 所 说 ， 在 过 去 ， 网 络 安 全 是 边 缘 化 的 ， 而 现 在 ， 如 果 说 新 基 建 是 数 字 经 济 时 代 下 新 型 的 基 础 设 施 ， 那 么 网 络 安 全 就 是 新 基 建 的 “ 基 础 设 施 ” 。 新 基 建 应 该 是 一 种 新 技 术 ， 新 产 业 结 构 升 级 的 蓝 海 市 场 ， 新 基 建 的 发 展 需 要 颠 覆 性 的 技 术 创 新 ， 在 新 一 代 信 息 技 术 与 产 业 洗 牌 之 际 ， 拟 态 防 御 思 路 和 理 论 应 用 非 常 值 得 期 待 。
“ 网 络 穿 行 者 们 网 络 穿 行 者 们 ” 的 故 事 与 分 享 的 故 事 与 分 享 2 0 年 前 ， 中 国 互 联 网 的 大 门 就 向 公 众 开 放 了 ， 但 个 人 计 算 机 对 绝 大 多 数 人 来 说 ， 依 然 是 件 “ 奢 侈 品 ” 。 尽 管 没 有 “ 风 口 ” 与 “ 独 角 兽 ” ， 更 遑 论 谈 网 络 安 全 ， 但 大 家 都 是 草 蜢 英 雄 ， 彼 此 不 问 出 身 。 于 是 ， 初 代 的 网 络 安 全 江 湖 上 有 了 中 国 第 一 个 H a c k e r 组 织 绿 色 兵 团 ， 叫 “ # i s b a s e ” 的 房 间 里 ， 大 概 每 天 四 五 十 人 在 线 ， 这 些 人 就 是 最 早 的 白 帽 黑 客 。 后 来 ， 中 国 红 客 联 盟 迅 速 崭 露 头 角 ， 汇 聚 大 批 黑 客 ， 再 后 来 ， 当 时 网 名 还 叫   c b i r d   的 蔡 晶 晶 在   I R C   中 注 册 了 一 个 永 久 的 房 间 “ # S u p e r m a n ” ， 而 在 这 个 房 间 里 ， 又 诞 生 了 赫 赫 有 名 的 0 x 5 5 7 … … 图 左 到 图 右 依 次 为 彭 泉 （ P P ） 、 龚 蔚 （ g o o d w e l l ） 、 黄 鑫 （ 冰 河 ） 、 林 勇 （ L i o n ） 、 王 俊 卿 （ l a 0 w a n g ） 、 谢 朝 霞 （ F r a n k i e ） 、 张 迅 迪 （ x u n d i ） 2 0 2 0 年 并 不 平 凡 ， 而 聚 焦 到 网 络 网 安 行 业 同 样 充 满 变 化 。 P P 说 ， 在 这 样 技 术 和 应 用 带 给 我 们 便 利 的 同 时 ， 我 们 也 看 到 了 一 些 风 险 。 在 这 样 的 背 景 下 ， 邀 请 到 一 批 初 代 白 帽 核 心 人 物 ， 现 场 聊 聊 中 国 网 络 安 全 和 信 息 化 的 发 展 ， 有 些 情 现 场 聊 聊 中 国 网 络 安 全 和 信 息 化 的 发 展 ， 有 些 情 怀 ， 似 乎 也 有 一 代 白 帽 对 下 一 代 网 安 从 业 人 的 传 承 。 怀 ， 似 乎 也 有 一 代 白 帽 对 下 一 代 网 安 从 业 人 的 传 承 。 初 代 白 帽 往 事 初 代 白 帽 往 事 G o o d w e l l ： （ 进 入 这 一 行 ） 早 期 基 本 上 是 兴 趣 ， 彼 时 刚 起 步 的 计 算 机 网 络 环 境 非 常 开 放 ， 当 时 大 家 在 一 个 聊 天 室 里 ， 一 个 朋 友 生 日 ， 另 一 个 朋 友 就 在 聊 天 室 里 送 礼 物 ， 怎 么 送 呢 ？ 这 个 朋 友 发 了 一 个 网 址 ， 来 自 某 大 国 国 防 部 网 站 ， 但 原 网 址 链 接 前 缀 保 留 ， 后 缀 网 址 则 被 修 改 了 ， 进 入 页 面 后 是 “ 祝 x x 生 日 快 乐 ， x 月 x 日 ” 。 紧 接 着 ， 聊 天 室 里 的 第 二 个 群 友 “ 签 到 ” ， 又 去 改 了 一 遍 （ 生 日 祝 福 ） ， 再 是 第 三 个 、 第 四 个 … … 最 后 ， 过 生 日 的 朋 友 自 己 发 了 一 个 网 址 ， 网 页 里 是 “ 对 大 家 的 生 日 祝 福 的 感 谢 ” 。 特 定 时 代 背 景 下 下 ， 非 常 有 趣 的 黑 客 接 龙 故 事 。 l i o n ： 以 前 很 喜 欢 玩 游 戏 ， 而 网 络 限 制 也 少 ， 当 时 可 以 说 是 “ 游 戏 修 改 大 师 ” ， 算 是 年 少 往 事 。 而 说 到 红 客 联 盟 ， 很 多 人 可 能 都 有 耳 闻 ， 作 为 “ 红 旗 下 的 黑 客 ” ， 红 客 联 盟 曾 经 吸 纳 了 全 国 众 多 黑 客 高 手 ， 以 反 击 国 外 一 些 黑 客 的 攻 击 。 但 在 红 客 联 盟 2 0 周 年 来 临 之 际 ， 网 络 环 境 已 经 发 生 了 很 大 的 变 化 ， 较 之 2 0 年 前 更 为 复 杂 ， 网 络 行 走 边 界 愈 发 明 确 ， 越 来 越 网 络 行 走 边 界 愈 发 明 确 ， 越 来 越 多 网 络 安 全 法 律 法 规 的 出 台 的 背 景 下 ， 白 帽 黑 客 需 要 更 多 的 引 导 和 规 范 。 多 网 络 安 全 法 律 法 规 的 出 台 的 背 景 下 ， 白 帽 黑 客 需 要 更 多 的 引 导 和 规 范 。 F r a n k i e ： （ 我 ） 倒 是 不 赞 成 白 帽 黑 客 打 游 戏 ， 这 是 “ 职 业 ” 打 菜 鸟 ， 恃 强 凌 弱 的 行 为 。 说 到 1 9 9 7 年 ， 当 时 新 刑 法 还 没 有 修 订 ， 一 群 小 伙 伴 在 网 络 上 穿 行 ， 突 然 发 现 了 一 台 计 算 机 ， 很 奇 怪 。 这 台 计 算 机 内 存 上 G ， 有 1 2 8 个 C P U ， 几 百 个 硬 盘 。 经 过 一 番 网 络 搜 索 、 数 据 分 析 后 发 现 ， 这 是 欧 洲 超 级 计 算 机 中 心 的 主 机 … … 法 律 不 诉 及 既 往 ， 但 现 在 的 国 际 形 势 、 国 际 舆 论 和 法 律 环 境 ， 已 经 和 二 十 多 年 前 不 一 样 了 。 法 律 不 诉 及 既 往 ， 但 现 在 的 国 际 形 势 、 国 际 舆 论 和 法 律 环 境 ， 已 经 和 二 十 多 年 前 不 一 样 了 。 1 9 9 7 年 的 新 刑 法 里 只 有 两 个 罪 名 ， 非 法 入 侵 计 算 机 信 息 系 统 罪 （ 主 要 涉 及 关 键 基 础 设 置 、 尖 端 领 域 ） 、 破 坏 计 算 机 信 息 系 统 罪 。 而 现 在 ， 想 和 大 家 分 享 的 是 ： 依 法 研 究 、 依 法 穿 行 。
虽 然 网 络 穿 行 很 爽 ， 但 要 慎 重 。 目 前 除 了 以 下 虽 然 网 络 穿 行 很 爽 ， 但 要 慎 重 。 目 前 除 了 以 下 3 种 情 况 ， 其 他 的 种 情 况 ， 其 他 的 “ 穿 行 穿 行 ” 都 是 违 法 的 。 都 是 违 法 的 。 自 己 搭 建 的 环 境 （ 靶 场 ） 客 户 授 权 的 攻 击 渗 透 测 试 国 家 机 关 等 授 权 ， 对 犯 罪 活 动 进 行 合 法 侦 察 对 于 白 帽 黑 客 来 说 ， 除 了 注 意 风 险 ， 也 要 有 爱 国 情 怀 。 网 络 安 全 无 国 界 ， 但 黑 客 有 祖 国 。 网 络 安 全 问 题 是 世 界 性 问 题 ， 但 先 治 国 后 为 世 界 做 贡 献 。 白 帽 的 力 量 应 该 为 维 护 国 家 网 络 安 全 空 间 主 权 ， 尤 其 涉 及 到 核 心 技 术 和 高 位 漏 洞 等 信 息 。 最 后 ， 少 打 游 戏 多 陪 老 婆 ~ X u n d i ： 现 在 这 种 场 合 都 诚 惶 诚 恐 ， 主 要 是 两 个 原 因 ， 一 个 是 经 常 提 醒 自 己 有 多 老 了 。 第 二 ， 觉 得 现 在 的 年 轻 人 越 来 越 优 秀 。 我 们 为 什 么 要 持 续 学 习 ， 是 因 为 年 轻 人 在 不 停 追 赶 。 那 就 聊 聊 为 什 么 这 么 久 还 在 网 络 安 全 这 个 行 业 。 开 始 是 爱 好 和 兴 趣 ， 到 了 2 0 1 5 年 ， 从 乙 方 到 甲 方 ， 观 念 发 生 了 改 变 ， 开 始 尝 试 从 单 一 地 用 安 全 技 术 解 决 问 题 到 持 续 培 养 安 全 技 术 以 外 的 能 力 ， 也 就 是 一 些 推 动 技 术 落 地 的 能 力 。 如 一 个 密 钥 泄 露 问 题 ， 如 何 说 服 、 调 动 业 务 等 团 队 落 实 “ 止 血 ” 工 作 。 不 用 技 术 圈 自 我 限 制 。 身 处 网 络 安 全 行 业 ， 一 直 需 要 学 习 ， 持 续 提 升 。 网 络 安 全 行 业 的 发 展 趋 势 网 络 安 全 行 业 的 发 展 趋 势 冰 河 ： 网 络 安 全 行 业 的 发 展 从 技 术 角 度 来 说 是 简 单 到 复 杂 ， 这 是 攻 防 双 方 对 抗 ， 相 互 成 长 的 结 果 。 而 攻 击 技 术 从 单 一 到 多 种 技 术 组 合 ， 攻 击 面 则 从 单 点 到 面 ， 从 服 务 器 到 计 算 机 P C 、 移 动 ， 再 到 物 联 网 。 未 来 ， 数 据 泄 露 问 题 ， 数 据 的 存 储 、 使 用 、 交 换 的 边 界 需 要 明 确 ， I o T 安 全 将 成 为 重 点 关 注 问 题 ， 而 在 巨 大 利 益 驱 使 在 巨 大 利 益 驱 使 下 ， 随 着 虚 拟 支 付 通 道 的 打 通 、 匿 名 化 提 高 ， 勒 索 攻 击 的 被 追 溯 风 险 降 低 ， 这 一 类 攻 击 行 为 将 进 入 高 发 期 下 ， 随 着 虚 拟 支 付 通 道 的 打 通 、 匿 名 化 提 高 ， 勒 索 攻 击 的 被 追 溯 风 险 降 低 ， 这 一 类 攻 击 行 为 将 进 入 高 发 期 ， 而 D D o S 攻 击 作 为 一 种 报 复 行 为 或 是 勒 索 行 为 ， 同 样 不 会 收 敛 ， 5 G 高 速 连 接 的 特 性 可 能 给 D D o S 攻 击 带 来 一 定 便 利 ， 此 外 ， A l 的 安 全 问 题 也 是 未 来 的 关 注 趋 势 。 l a 0 w a n g ： 我 的 职 业 一 直 在 技 术 第 一 线 ， 坦 率 说 我 就 是 会 渗 透 ， 其 他 的 不 会 。 9 0 年 代 末 2 0 世 纪 初 的 环 境 ， 给 我 们 提 供 的 空 间 比 较 大 ， 有 机 会 去 磨 炼 自 己 的 网 络 攻 击 技 术 ， 到 了 现 在 ， 虽 然 环 境 发 生 了 变 化 ， 但 我 们 也 能 从 另 外 一 个 角 度 研 究 它 ： C T F 、 漏 洞 测 试 和 其 他 安 全 比 赛 。 对 于 企 业 来 说 ， 要 做 到 两 条 腿 走 路 ， 第 一 是 安 全 设 备 要 发 展 ， 种 类 越 来 越 全 ， 越 来 越 好 。 第 二 就 是 人 ， 即 企 业 内 部 的 人 对 安 全 知 识 掌 握 的 程 度 。 同 时 ， 也 希 望 我 们 能 够 承 认 漏 洞 的 存 在 ， 承 认 我 们 可 能 防 不 住 某 个 攻 击 ， 用 这 样 的 态 度 去 面 对 问 题 并 去 解 决 它 。 安 全 圈 的 新 人 与 大 佬 安 全 圈 的 新 人 与 大 佬 此 外 ， 现 场 还 可 以 看 到 安 全 圈 “ 吴 彦 祖 ” 杨 卿 的 卫 星 系 统 安 全 浅 析 与 新 基 建 安 全 教 育 思 考 ， 现 场 放 出 小 电 影 ， 直 观 卫 星 系 统 安 全 问 题 。 今 年 的 C S O 还 是 熟 悉 的 味 道 ， 大 佬 们 直 言 C S O 酸 甜 苦 辣 ， 常 常 是 背 锅 侠 ， 而 复 杂 的 网 络 攻 击 环 境 ， 对 C S O 提 出 了 更 大 的 挑 战 。
现 场 还 有 很 多 来 自 成 都 高 校 的 学 生 ， 而 他 们 之 中 十 之 八 九 可 能 将 是 中 国 网 络 安 全 行 业 的 未 来 安 全 从 业 者 。 有 些 簇 拥 在 安 全 展 位 前 ， 好 奇 安 全 防 御 产 品 的 发 展 ， 有 些 聚 在 主 论 坛 ， 拍 下 大 佬 们 的 P P T … … 这 一 次 I N S E C   W O R L D 之 行 ， 是 否 会 为 他 们 未 来 的 选 择 带 来 一 些 影 响 ？ 在 网 络 安 全 行 业 快 速 发 展 的 当 下 ， 安 全 对 抗 的 核 心 是 人 ， 而 年 轻 的 网 络 安 全 从 业 者 将 带 着 创 新 的 技 术 、 产 品 、 理 念 去 面 临 更 为 复 杂 的 网 络 环 境 ， 在 数 字 经 济 时 代 里 ， 寻 找 网 络 安 全 的 平 衡 。 现 场 直 播 回 看 ： h t t p s : / / w w w . w i s e f f e . c o m / w e b / z b l j / i n d e x . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理