搜索

[17224] 2014-08-05_GeekPwn首倡对抗求衡式的安全新观念

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2014-08-05_GeekPwn首倡对抗求衡式的安全新观念 G e e k P w n 首 倡 对 抗 求 衡 式 的 安 全 新 观 念 大 潘   G e e k P w n   2 0 1 4 - 0 8 - 0 5 大 潘 ， 潘 柱 廷 ， G e e k P w n 顾 问 组 成 员 ， 北 京 启 明 星 辰 信 息 技 术 有 限 公 司 首 席 战 略 官 ， 中 国 信 息 安 全 体 系 和 理 论 研 究 领 域 领 军 人 物   。 凭 借 其 对 信 息 安 全 技 术 的 全 面 理 解 和 深 入 洞 察 大 潘 曾 提 出 了 多 个 安 全 模 型 ， 形 成 了 独 特 的 方 法 论 ， 并 始 终 保 持 着 对 信 息 安 全 前 沿 技 术 的 敏 锐 把 握 。 2 0 1 2 年 1 0 月 当 选 为 “ 2 0 1 2 年 度 中 国 十 大 C T O ” 。 以 下 是 他 和 G e e k P w n 组 委 另 一 顾 问 肖 新 光 （ S e a k ） 共 同 在 信 息 安 全 领 域 首 次 发 起 的 “ G e e k P w n 智 能 安 全 新 三 观 ” 倡 议 ： 　 　 G e e k P w n 首 倡 信 息 时 代 和 未 来 智 能 生 活 时 代 下 ， 对 产 品 和 技 术 的 新 三 观 ： 交 互 社 区 式 的 新 服 务 观 、 动 态 改 进 式 的 新 质 量 观 、 对 抗 求 衡 的 新 安 全 观 。 　 　 由 于 安 全 具 有 很 强 的 对 抗 性 ， 新 安 全 观 吸 引 了 很 多 的 眼 球 。 　 　 什 么 是 安 全 什 么 是 安 全 ？ 很 难 准 确 定 义 。 　 　 安 全 是 产 品 在 遭 到 故 意 的 攻 击 和 破 坏 时 的 抵 抗 能 力 ， 能 够 维 持 可 信 可 靠 的 能 力 ， 能 为 用 户 确 保 价 值 不 遭 到 过 度 损 害 的 能 力 。 　 　 安 全 观 关 注 的 是 产 品 被 第 三 方 故 意 所 带 来 的 负 面 问 题 。 　 　 旧 安 全 观 旧 安 全 观 下 ， 安 全 性 由 产 品 自 身 鲁 棒 性 和 与 危 险 的 隔 离 所 决 定 的 。 安 全 性 相 对 容 易 判 别 和 保 持 ， 是 比 较 静 态 的 。 旧 安 全 观 是 适 应 旧 技 术 和 旧 产 品 的 ， 因 为 传 统 的 农 业 和 工 业 产 品 ， 其 物 理 属 性 稳 定 ， 其 自 身 所 带 来 的 安 全 属 性 也 就 比 较 稳 定 ； 而 且 ， 产 品 被 远 程 利 用 、 越 权 利 用 的 方 式 方 法 很 少 。 　 　 新 安 全 观 新 安 全 观 下 ， 安 全 性 完 全 是 由 动 态 的 博 弈 对 抗 所 决 定 。 安 全 就 是 对 抗 ！ 没 有 威 胁 、 没 有 攻 击 、 没 有 危 害 ， 安 全 问 题 哪 里 来 ？ 安 全 没 有 百 分 之 百 ， 安 全 性 是 攻 防 对 抗 之 间 的 一 个 平 衡 。 　 　 在 复 杂 的 信 息 环 境 和 未 来 更 加 纷 繁 复 杂 的 智 能 生 活 环 境 ， 怎 么 可 能 存 在 一 个 没 有 安 全 问 题 的 产 品 ？ 安 全 产 品 的 问 题 或 者 被 发 现 并 被 及 时 处 理 ， 或 者 被 掩 盖 。 　 　 所 以 ， 一 个 被 发 现 漏 洞 和 安 全 问 题 越 多 ， 并 且 改 进 很 迅 速 及 时 的 产 品 ， 才 是 一 个 更 高 安 全 性 的 产 品 ； 一 个 没 有 被 爆 出 过 安 全 问 题 的 产 品 ， 其 安 全 性 是 难 以 令 人 放 心 的 。 　 　 用 农 业 和 工 业 社 会 的 旧 安 全 观 来 理 解 网 络 信 息 产 品 和 未 来 智 能 产 品 的 安 全 性 ， 太 困 难 了 ， 一 定 非 常 偏 颇 。
【 新 安 全 观 之 防 御 】 　 　 在 网 络 信 息 时 代 和 智 能 时 代 ， 安 全 性 不 可 能 完 全 依 靠 一 个 产 品 或 者 一 个 系 统 自 身 来 完 成 ， 一 定 要 有 人 的 参 与 （ 服 务 和 操 作 ） ； 要 通 过 防 御 者 和 攻 击 者 的 博 弈 过 程 来 达 成 平 衡 。 　 　 而 我 们 如 果 把 系 统 和 设 备 作 为 一 个 装 备 来 看 待 其 安 全 性 ， 安 全 性 决 定 于 其 所 经 受 的 挑 战 有 多 少 、 有 多 残 酷 和 极 限 、 有 多 么 多 样 化 、 有 过 么 持 续 、 有 多 么 接 近 真 实 应 用 环 境 . . .   能 够 经 受 住 更 多 这 样 的 挑 战 的 产 品 、 设 备 和 系 统 ， 就 是 安 全 性 高 的 。 　 　 也 就 是 说 ， 一 个 产 品 的 安 全 性 决 定 于 对 这 个 产 品 攻 击 测 试 的 水 准 。 【 新 安 全 观 之 攻 击 、 测 试 】 　 　 没 有 对 抗 的 安 全 性 是 假 的 ！ 　 　 要 想 在 真 实 应 用 中 表 现 得 更 安 全 ， 就 要 以 高 强 度 的 攻 击 测 试 来 检 验 安 全 性 ， 改 进 安 全 性 。 　 　 而 从 攻 击 的 角 度 来 说 ， 战 斗 力 是 唯 一 评 价 标 准 。 　 　 G e e k P w n 不 是 一 个 攻 击 对 抗 赛 ， 而 是 一 个 对 于 产 品 极 限 安 全 性 的 挑 战 秀 ； 但 是 ， 能 够 搞 定 一 个 安 全 性 很 好 的 产 品 ， 也 体 现 了 G e e k 们 的 战 斗 力 强 弱 。 【 新 安 全 观 之 时 间 】 　 　 产 品 或 者 设 备 在 G e e k P w n 中 被 搞 定 ， 并 不 说 明 这 个 产 品 的 安 全 性 很 差 。 这 只 是 新 安 全 观 下 动 态 、 全 周 期 安 全 测 试 的 一 个 环 节 而 已 ， 只 要 厂 商 能 够 尽 快 修 补 安 全 漏 洞 和 问 题 ， 那 么 其 安 全 性 就 自 然 提 升 了 。 　 　 勇 于 将 产 品 拿 到 G e e k P w n 中 接 受 安 全 挑 战 的 厂 商 ， 都 是 拥 有 安 全 对 抗 能 力 并 建 立 了 动 态 安 全 改 进 机 制 的 厂 商 ， 才 是 G e e k P w n 认 为 值 得 信 赖 和 尊 敬 的 厂 商 和 产 品 。 　 　 看 安 全 ， 不 要 只 看 当 下 ， 还 要 看 产 品 在 时 间 延 展 中 的 安 全 性 提 升 　 　 对 抗 求 衡 式 的 安 全 观 对 抗 求 衡 式 的 安 全 观 ， 是 G e e k P w n 所 倡 导 的 未 来 产 品 需 要 的 观 念 。 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = G e e k P w n ， 我 们 鼓 励 更 多 产 业 力 量 的 加 入 ！ 官 网 ： w w w . G e e k P w n . o r g 微 信 公 众 号 ： G e e k P w n 新 浪 微 博 ： @ G e e k P w n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理