搜索

[10399] 2016-08-17_ISC2016的「协同联动」畅想是神话还是未来？

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2016-08-17_ISC2016的「协同联动」畅想是神话还是未来？ I S C   2 0 1 6 的 「 协 同 联 动 」 畅 想   |   是 神 话 还 是 未 来 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 1 7 *   F r e e B u f 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载 中 国 互 联 网 安 全 大 会 I S C   2 0 1 6 这 两 天 还 在 北 京 国 家 会 议 中 心 持 续 进 行 中 ， 今 年 大 会 最 吸 引 人 眼 球 的 无 非 就 是 J o h n   D a v i d   M c A f e e 的 到 场 — — 你 没 看 错 ， 就 是 那 个 传 奇 人 物 ， M c A f e e 创 始 人 。 这 次 他 在 这 次 他 在 I S C   2 0 1 6 主 论 坛 上 的 发 言 是 这 么 说 的 ： 主 论 坛 上 的 发 言 是 这 么 说 的 ： “ 我 们 需 要 警 示 人 类 ， 这 个 危 机 四 伏 的 时 代 终 将 到 来 。 我 们 需 要 警 示 人 类 ， 这 个 危 机 四 伏 的 时 代 终 将 到 来 。 ” 这 里 危 机 四 伏 的 时 代 ， 自 然 是 指 互 联 网 陷 入 安 全 危 机 的 时 代 ， 甚 至 全 人 类 沦 陷 的 时 代 。 这 套 言 论 似 乎 过 于 悲 观 。 不 过 你 有 没 有 感 觉 很 熟 悉 ？ 上 世 纪 8 0 年 代 ， M c A f e e 公 司 成 立 之 后 ， M c A f e e 本 人 曾 经 说 过 ， “ 未 来 将 笼 罩 在 电 脑 病 毒 的 恐 怖 阴 影 下 … 人 类 将 面 临 一 场 难 以 避 免 的 灾 难 。 ” 这 种 宣 传 方 式 为 M c A f e e 早 期 发 展 带 来 飞 速 跃 进 。 只 不 过 这 次 ， M c A f e e 强 调 了 “ 协 作 ” 的 重 要 性 。 “ 我 们 需 要 进 行 思 维 变 革 ， 这 可 能 会 花 很 高 的 成 本 ， 但 如 果 不 这 么 做 ， 我 真 为 人 类 感 到 担 心 。 ” 为 了 将 来 共 同 避 免 这 种 “ 时 代 ” 的 到 来 ， 他 甚 至 还 在 采 访 中 谈 到 了 国 家 间 都 存 在 合 作 的 必 要 性 。 这 其 实 就 是 本 届 这 其 实 就 是 本 届 I S C   2 0 1 6 大 会 提 倡 的 核 心 理 念 大 会 提 倡 的 核 心 理 念 “ 协 同 联 动 ， 共 建 安 全 协 同 联 动 ， 共 建 安 全 + 命 运 共 同 体 命 运 共 同 体 ” 。 也 是 。 也 是 I S C   2 0 1 6 公 开 公 开 K e y n o t e 首 日 主 论 坛 首 日 主 论 坛 反 复 在 强 调 的 理 念 。 不 过 这 个 思 维 是 不 是 听 起 来 也 有 点 儿 熟 悉 ？ 反 复 在 强 调 的 理 念 。 不 过 这 个 思 维 是 不 是 听 起 来 也 有 点 儿 熟 悉 ？ 周 鸿 祎 ： 协 同 ， 安 全 防 御 的 出 路 周 鸿 祎 ： 协 同 ， 安 全 防 御 的 出 路 我 们 之 前 在 阿 里 安 全 峰 会 和 云 栖 大 会 上 曾 经 听 到 过 “ 聚 力 ” 这 个 词 ， 听 起 来 和 “ 协 同 ” 似 乎 很 像 。 难 不 成 现 如 今 ， 安 全 行 业 都 已 经 达 成 共 识 了 ？ 的 确 有 这 个 意 思 在 ， 不 过 I S C   2 0 1 6 要 表 达 的 这 种 “ 协 同 ” 合 作 ， 是 将 合 作 进 行 了 不 同 维 度 的 切 分 。 如 果 说 前 者 是 对 安 全 领 域 的 合 作 ，
进 行 了 横 向 切 分 的 解 读 ， 那 么 I S C   2 0 1 6 就 是 进 行 纵 向 切 分 。 周 鸿 祎 3 6 0 公 司 董 事 长 周 鸿 祎 在 今 天 的 主 论 坛 最 后 发 表 了 题 为 《 协 同 ， 安 全 防 御 的 出 路 》 的 演 讲 。 他 对 这 里 的 协 同 进 行 了 3 个 方 面 的 解 读 ： 政 府 与 企 业 的 协 同 、 企 业 与 企 业 的 协 同 、 安 全 产 品 的 数 据 和 能 力 协 同 。 虽 然 这 话 乍 听 很 空 ， 但 从 I S C 历 届 以 来 的 主 题 变 迁 ， 以 及 当 代 安 全 问 题 的 愈 发 严 重 — — 严 重 到 M c A f e e 所 说 ， 人 类 走 向 沦 陷 的 可 能 性 。 我 们 大 概 是 的 确 需 要 协 同 才 能 有 出 路 了 。 而 之 前 我 们 听 到 的 “ 聚 力 ” 重 在 不 同 安 全 领 域 的 协 同 ， 比 如 说 搞 w e b 安 全 的 ， 和 搞 移 动 安 全 、 系 统 安 全 、 数 据 安 全 的 唯 有 相 互 协 作 才 能 真 正 将 安 全 搞 好 ， 任 何 一 方 面 的 缺 失 都 是 不 行 的 。 I S C   2 0 1 6 的 说 法 虽 与 之 殊 途 同 归 ， 却 有 从 不 同 维 度 做 切 分 的 意 思 。 齐 向 东 在 致 辞 时 就 在 表 达 “ 协 同 ” 这 个 主 题 周 鸿 祎 举 了 几 个 比 较 形 象 的 例 子 ： 今 年 年 初 ， 孟 加 拉 国 央 行 黑 客 入 侵 ， 致 8 1 0 0 万 美 元 被 转 移 至 菲 律 宾 。 不 管 在 此 案 中 ， 黑 客 是 否 有
过 人 的 技 能 ， 实 际 上 在 此 之 前 就 已 经 有 过 类 似 的 案 例 了 ， 包 括 2 0 1 3 年 孟 加 拉 银 行 、 2 0 1 5 年 越 南 先 锋 银 行 以 及 厄 瓜 多 尔 B a n c o   d e l   A u s t r o 银 行 被 黑 事 件 。 在 周 鸿 祎 看 来 ， 如 果 这 些 银 行 能 够 彼 此 做 到 威 胁 情 报 和 信 息 共 享 ， 也 就 不 会 有 这 么 多 起 事 故 出 现 。 实 际 上 ， 美 国 总 统 大 选 希 拉 里 “ 邮 件 门 ” 即 表 现 出 ， 网 络 安 全 甚 至 已 经 上 升 成 能 够 影 响 总 统 选 举 的 因 素 ， 足 见 这 种 合 作 有 多 必 要 。 奥 巴 马 还 为 此 特 别 颁 布 美 国 网 络 事 故 协 调 策 略 总 统 令 ， 这 即 是 政 府 作 为 协 同 国 家 和 民 间 安 全 力 量 的 典 型 。 3 6 0 公 司 董 事 长 齐 向 东 、 中 科 院 院 士 邬 贺 铨 ， 还 有 网 信 办 、 工 信 部 的 领 导 表 达 的 基 本 也 都 是 协 同 的 意 思 。 所 以 周 鸿 祎 宣 布 3 6 0 威 胁 情 报 共 享 工 程 的 发 布 ， 目 前 第 一 波 进 行 共 享 的 就 是 威 胁 情 报 共 享 工 程 的 发 布 ， 目 前 第 一 波 进 行 共 享 的 就 是 3 6 0 全 球 实 时 扫 描 监 控 系 统 。 全 球 实 时 扫 描 监 控 系 统 。 这 应 该 是 提 供 企 业 间 合 作 的 某 种 表 态 了 ， 这 和 阿 里 云 构 建 云 平 台 的 聚 力 的 确 并 非 同 一 维 度 。 前 美 国 陆 军 少 将 、 现 任 P a l o   A l t o   N e t w o r k s 首 席 安 全 官 J o h n   A .   D a v i s 与 俄 罗 斯 安 全 互 联 网 联 盟 总 干 事 D e n i s   D a v y d o v                 今 年 I S C 大 会 主 论 坛 的 出 席 人 员 和 议 题 内 容 其 实 都 很 能 体 现 这 一 点 。 除 了 像 M c A f e e 这 样 的 红 人 ， 另 外 出 席 的 还 有 俄 罗 斯 安 全 互 联 网 联 盟 总 干 事 D e n i s   D a v y d o v ， 以 及 前 美 国 陆 军 少 将 、 现 任 P a l o   A l t o   N e t w o r k s 首 席 安 全 官 J o h n   A .   D a v i s ， 韩 国 信 息 技 术 研 究 所 所 长 Y O O   J o o n   S a n g 。 J o h n   A .   D a v i s 的 发 言 其 实 已 经 相 当 明 确 “ 全 球 协 作 ： 防 御 现 代 网 络 威 胁   打 击 互 联 网 犯 罪 ” ， “ 这 种 问 题 并 非 是 否 会 发 生 ， 而 是 什 么 时 候 会 发 生 ” 。 足 见 I S C 要 表 达 的 是 ， 跨 越 国 界 协 同 的 理 念 ， 即 便 听 起 来 还 是 有 那 么 点 不 可 思 议 。 国 内 企 业 的 国 内 企 业 的 3 个 趋 势 个 趋 势 尤 为 值 得 一 提 的 是 ， 3 6 0 如 何 在 国 内 安 全 市 场 分 一 杯 羹 ， 周 鸿 祎 总 结 3 点 趋 势 ， 实 际 上 也 涵 盖 了 我 们 上 面 谈 到 的 “ 协 作 ” ， 即 所 谓 的 “ 军 民 协 作 ” ， 并 且 通 过 政 策 协 同 来 调 动 市 场 化 的 力 量 。 企 业 安 全 市 场 ， 未 来 5 年 会 有 极 大 的 爆 发 式 空 间 ； 军 工 敏 感 单 位 ， 包 括 国 防 企 业 会 逐 步 由 封 闭 到 军 民 融 合 ； 安 全 领 域 不 只 是 依 赖 国 家 的 力 量 ， 民 营 企 业 的 创 造 力 会 被 释 放 出 来 。 M c A f e e ： 如 果 我 们 现 在 还 不 合 作 ： 如 果 我 们 现 在 还 不 合 作   人 类 终 将 陨 灭 人 类 终 将 陨 灭
对 J o h n   D a v i d   M c A f e e 生 平 有 了 解 的 同 学 应 该 知 道 ， 将 此 人 过 往 历 史 称 作 传 奇 绝 不 为 过 。 在 I S C 现 场 ， 以 及 接 受 媒 体 采 访 的 时 候 ， 他 都 表 现 得 相 当 沉 稳 ， 眼 见 他 用 着 G a l a x y   S 7   e d g e 手 机 ， 还 因 为 上 了 年 纪 的 关 系 带 一 丝 祥 和 气 ， 看 起 来 只 是 个 普 通 的 长 者 ， 只 是 身 形 依 旧 挺 拔 。 现 场 有 记 者 提 及 他 上 半 辈 子 都 在 毒 品 、 酗 酒 中 度 过 时 ， 他 也 只 是 稍 稍 笑 了 笑 ， 说 ： 现 场 有 记 者 提 及 他 上 半 辈 子 都 在 毒 品 、 酗 酒 中 度 过 时 ， 他 也 只 是 稍 稍 笑 了 笑 ， 说 ： “ 我 已 经 几 十 年 没 碰 过 毒 品 了 。 人 类 命 运 我 已 经 几 十 年 没 碰 过 毒 品 了 。 人 类 命 运 的 改 变 ， 大 概 取 决 于 他 生 活 触 及 底 限 时 的 那 段 日 子 。 的 改 变 ， 大 概 取 决 于 他 生 活 触 及 底 限 时 的 那 段 日 子 。 ” — — 这 不 就 是 长 者 会 说 的 话 吗 ？ 这 不 就 是 长 者 会 说 的 话 吗 ？ W o w ！ M c A f e e 用 的 是 G a l a x y   S 7   e d g e 整 段 采 访 中 ， 他 的 语 速 都 非 常 慢 ， 似 乎 是 为 了 让 现 场 的 中 国 记 者 都 能 听 得 懂 。 他 的 讲 话 ， 反 复 表 达 着 对 于 国 家 和 政 府 间 合 作 的 向 往 。 首 先 他 认 为 所 有 的 互 联 网 犯 罪 ， 从 某 种 意 义 来 说 都 一 定 是 国 际 化 的 ， 因 为 “ 黑 客 世 界 根 本 就 没 有 国 界 可 言 ， 黑 客 在 某 个 国 家 所 做 的 事 情 ， 最 终 都 会 影 响 到 另 外 一 个 国 家 ” ， 即 便 只 从 技 术 “ 交 流 ” 上 来 说 也 都 是 如 此 ， 所 以 “ 我 们 需 要 一 起 合 作 ” 。 想 法 总 是 很 美 好 的 ， 但 实 际 情 况 就 未 必 了 。 “ 我 2 3 岁 那 年 ， 离 现 在 已 经 是 4 8 年 之 前 了 ， 我 当 时 在 N A S A 工 作 ， 有 关 加 密 卫 星 通 讯 的 工 作 。 我 们 那 个 时 候 是 不 怎 么 信 任 俄 罗 斯 的 ， 其 实 也 不 信 任 中 国 。 这 种 状 况 的 确 在 一 步 步 发 生 变 化 ， 但 速 度 实 在 过 于 缓 慢 ； 现 在 的 技 术 却 发 展 得 如 此 迅 猛 ， 这 就 造 成 了 危 机 ， 不 仅 是 对 中 国 或 者 美 国 ， 而 是 对 整 个 世 界 。 ”
他 举 了 好 几 个 例 子 ， 比 如 他 一 个 很 要 好 的 朋 友 C h r i s   R o b e r t s 去 年 数 次 提 醒 波 音 公 司 ， 波 音 7 3 7 存 在 安 全 漏 洞 。 但 波 音 公 司 和 美 联 航 根 本 就 没 有 理 R o b e r t s ， 直 到 最 终 R o b e r t s 在 坐 飞 机 的 时 候 刻 意 侵 入 7 3 7 客 机 的 娱 乐 系 统 ， 做 到 部 分 控 制 飞 机 。 R o b e r t s 最 终 被 逮 捕 。 还 有 前 一 阵 圣 贝 纳 迪 诺 枪 击 案 涉 案 i P h o n e ， 他 有 在 媒 体 中 提 到 他 有 能 力 破 解 那 台 i P h o n e 。 这 次 采 访 中 ， 他 特 别 说 道 这 种 表 态 本 质 上 只 是 想 让 F B I 难 堪 ， “ F B I 原 本 就 有 能 力 破 解 i P h o n e ， 但 他 们 就 是 想 让 这 件 事 合 法 化 。 如 果 我 都 能 破 解 i P h o n e ， 那 么 自 然 证 明 F B I 也 可 以 。 ” — — 这 些 似 乎 都 隐 隐 表 达 了 R o b e r t s 对 美 国 政 府 的 失 望 。 在 现 场 被 问 及 ， 将 来 美 国 政 府 在 网 络 安 全 领 域 是 否 会 与 中 国 、 俄 罗 斯 政 府 合 作 的 问 题 时 ， M c A f e e 只 是 很 风 趣 地 说 ： “ 我 不 知 道 美 国 政 府 是 否 会 与 中 国 或 俄 罗 斯 政 府 达 成 合 作 ， 因 为 我 的 政 府 不 在 我 的 控 制 中 。 ” 现 场 的 记 者 也 都 笑 了 。 O K ! ! ! “ 您 为 什 么 来 I S C ， 是 打 算 跟 中 国 企 业 进 行 合 作 吗 ？ ” M c A f e e 接 的 很 顺 畅 ： “ Y e s ,   I   d e f i n i t e l y   h a v e   p l a n s   t o   d o   t h i n g s   w i t h   C h i n e s e   c o m p a n i e
s . ”   当 大 家 都 期 待 他 会 说 出 和 中 国 企 业 怎 样 的 商 业 合 作 时 ， 他 却 说 ， “ 我 来 参 加 I S C 是 因 为 ， 我 觉 得 在 网 络 安 全 产 品 方 面 ， 美 国 和 中 国 需 要 更 紧 密 地 进 行 合 作 ” ， “ 我 在 我 们 国 家 的 技 术 领 域 ， 对 于 开 启 双 方 对 话 有 点 儿 影 响 力 的 。 如 果 我 们 现 在 还 不 一 起 协 同 作 战 的 话 ， 人 类 终 将 陨 灭 。 因 为 黑 客 有 着 非 常 强 大 的 力 量 ， 这 一 点 我 们 应 该 牢 牢 记 住 。 ” 早 在 去 年 的 网 友 R e d d i t 问 答 中 ， 还 记 得 M c A f e e 曾 表 达 过 对 安 全 行 业 的 不 看 好 。 他 认 为 ， 安 全 企 业 应 对 黑 客 的 动 作 实 在 是 太 慢 了 ， 所 以 在 他 看 来 ， 安 全 行 业 或 许 最 终 会 走 向 末 日 。 大 概 国 际 间 合 作 是 他 认 为 ， 可 以 打 破 这 一 趋 势 的 方 式 。 “ 3 个 月 前 ， 有 个 1 5 岁 的 少 年 入 侵 了 F B I ， 盗 取 了 那 些 特 工 的 各 种 信 息 ， 包 括 姓 名 、 地 址 、 社 保 号 等 等 。 他 才 1 5 岁 ， 再 过 1 0 年 ， 你 能 想 象 他 可 以 做 些 什 么 吗 ？ ” “ 我 希 望 我 们 能 够 控 制 住 局 面 ， 但 我 们 根 本 就 控 制 不 了 。 ” 分 论 坛 议 题 分 享 分 论 坛 议 题 分 享 实 际 上 ， 从 I S C   2 0 1 6 的 分 论 坛 设 计 来 看 ， 也 大 致 上 能 够 看 出 在 “ 协 同 联 动 ” 的 问 题 上 ， I S C 所 做 的 纵 向 切 分 。 分 论 坛 并 未 对 安 全 领 域 做 细 分 ， 从 分 论 坛 中 的 “ 网 络 安 全 法 制 论 坛 ” “ 网 络 安 全 治 理 及 打 击 网 络 犯 罪 论 坛 ” “ 安 全 人 才 竞 技 与 培 养 论 坛 ” 等 似 乎 就 能 够 见 得 ， 安 全 领 域 期 望 从 政 府 、 人 才 培 养 获 取 力 量 。 除 了 H a c k p w n 物 联 网 安 全 论 坛 之 外 ， 今 天 的 分 论 坛 并 没 有 多 少 技 术 干 货 。 而 且 由 于 分 论 坛 的 时 间 配 置 有 些 抢 拍 ， 我 们 并 没 能 按 时 赶 上 物 联 网 安 全 论 坛 最 后 的 “ 抓 娃 娃 机 破 解 ” 议 题 （ 实 在 很 想 看 看 抓 娃 娃 机 怎 么 破 解 ） ， 所 以 大 概 要 让 极 客 们 失 望 了 。 不 过 我 们 还 是 准 备 了 一 些 内 容 ： J o n a t h a n   R e i b e r ： 美 国 白 帽 子 黑 客 参 与 网 络 安 全 建 设 的 制 度 与 实 践 ： 美 国 白 帽 子 黑 客 参 与 网 络 安 全 建 设 的 制 度 与 实 践 这 位 J o n a t h a n   R e i b e r 乃 是 美 国 前 国 防 部 首 席 网 络 政 策 官 ， 美 国 伯 克 利 大 学 法 学 教 授 。 实 际 上 ， 他 演 讲 的 内 容 比 较 抓 人 眼 球 的 还 在 于 围 绕 企 业 、 政 府 间 进 行 信 息 共 享 的 话 题 — — 也 就 是 这 届 I S C 的 点 题 之 笔 。 美 国 前 国 防 部 首 席 网 络 政 策 官 ， 美 国 伯 克 利 大 学 法 学 教 授 J o n a t h a n   R e i b e r                     比 如 说 I S A C 和 I S A O ， 这 俩 都 是 用 来 进 行 企 业 间 信 息 共 享 的 。 其 中 I S A C 由 私 人 企 业 投 资 和 运 营 ， 这 套 系 统 连 接 到 核 心 基 础 建 设 部 门 ； 而 I S A O 在 小 型 企 业 间 进 行 信 息 共 享 。 这 些 本 质 上 都 是 为 了 加 强 企 业 的 这 种 “ 协 同 ” 。 除 此 之 外 ， 还 有 公 共 论 坛 （ 如 白 宫 网 络 安 全 委 员 会 ） 、 网 络 信 息 共 享 和 合 作 项 目 ； 美 国 国 土 安 全 部 的 “ 增 强 网 络 安 全 服 务 ” ，
与 商 业 I S P 运 营 商 进 行 信 息 的 共 享 ， 针 对 全 美 都 有 公 共 的 入 口 。 所 以 别 以 为 谈 “ 协 同 ” 是 个 多 空 的 话 题 ， 人 家 在 这 方 面 早 就 逐 步 建 立 起 相 应 的 制 度 了 。 当 然 R e i b e r 另 外 还 谈 到 了 渗 透 测 试 ， 以 及 安 全 应 以 人 为 本 ， 而 非 以 技 术 为 核 心 的 理 念 。 尹 丽 波 ： 工 业 控 制 系 统 面 临 的 风 险 和 挑 战 尹 丽 波 ： 工 业 控 制 系 统 面 临 的 风 险 和 挑 战 张 涛 ： 电 力 工 控 安 全 威 胁 挑 战 与 应 对 思 考 张 涛 ： 电 力 工 控 安 全 威 胁 挑 战 与 应 对 思 考 这 两 个 议 题 都 位 列 工 业 互 联 网 安 全 论 坛 中 ， 能 够 谈 这 类 话 题 的 自 然 也 都 是 编 制 中 的 工 程 师 了 。 尹 丽 波 是 来 自 工 信 部 电 子 科 学 技 术 情 报 研 究 所 的 总 工 程 师 ， 而 张 涛 则 为 国 家 电 网 全 球 能 源 互 联 网 研 究 所 信 息 通 信 研 究 所 总 工 程 师 。 谈 工 控 系 统 的 安 全 ， 两 位 都 首 先 不 约 而 同 地 提 到 了 S t u x n e t 震 网 病 毒 ， 和 先 前 乌 克 兰 电 网 遭 遇 攻 击 ， 导 致 大 范 围 停 电 事 故 。 尹 丽 波 甚 至 认 为 ， 震 网 给 工 控 系 统 安 全 问 题 的 危 机 拉 开 了 真 正 的 帷 幕 。 工 信 部 电 子 科 学 技 术 情 报 研 究 所 的 总 工 程 师   尹 丽 波 很 多 同 学 其 实 都 仍 旧 不 清 楚 工 控 系 统 究 竟 是 什 么 。 工 控 系 统 进 行 的 工 业 生 产 过 程 的 控 制 ， 乃 是 工 业 生 产 的 核 心 ， 我 们 的 基 建 ， 还 有 现 如 今 的 智 能 城 市 也 与 工 控 系 统 相 关 。 其 体 系 结 构 包 括 了 最 底 层 的 设 备 层 （ 包 括 传 感 器 、 仪 器 仪 表 、 被 控 主 设 备 ） 、 控 制 层 （ 输 入 输 出 、 工 业 控 制 器 、 中 心 控 制 室 ） 、 制 造 执 行 层 （ M E S / P L M ） 、 企 业 管 理 层 （ E R P / S A P / O A ） 和 最 上 层 的 外 部 应 用 （ 互 联 网 、 C 2 B 等 ） 。 这 涉 及 到 一 个 国 家 的 命 脉 。 先 前 工 控 未 在 安 全 领 域 特 别 提 上 日 程 了 因 为 工 控 的 网 络 相 对 封 闭 。 但 这 次 ， 尹 丽 波 和 张 涛 都 提 到 了 工 控 系 统 当 前 面 临 的 诸 多 安 全 风 险 挑 战 。 比 如 说 工 控 系 统 在 设 计 上 本 身 就 不 从 安 全 角 度 着 手 ， 数 据 传 输 也 很 少 用 到 加 密 的 方 式 ； 另 外 工 控 系 统 当 前 也 开 始 逐 步 实 现 互 联 互 通 了 （ 业 务 网 络 、 工 业 网 络 、 全 产 业 网 络 的 互 联 ） ， 甚 至 开 始 应 用 无 线 网 络 。 加 上 B l a c k   H a t 和 D E F   C O N 甚 至 都 开 始 专 门 探 讨 工 控 系 统 的 缺 陷 ， 开 源 社 区 开 始 公 布 工 控 的 问 题 ， 所 以 工 控 系 统 越 来 越 容 易 被 攻 击 ； 而 且 国 内 根 本 就 没 有 专 注 于 工 控 安 全 的 机 构 （ 因 为 不 同 于 传 统 互 联 网 技 术 ） 。
国 家 电 网 全 球 能 源 互 联 网 研 究 所 信 息 通 信 研 究 所 总 工 程 师 张 涛                                 电 网 的 威 胁 更 体 现 在 比 如 网 络 层 ， 开 始 采 用 通 用 网 络 传 输 协 议 ， 无 线 技 术 的 应 用 等 ， 都 带 来 了 安 全 威 胁 。 这 些 和 电 力 系 统 智 能 化 、 互 动 化 发 展 也 有 很 大 的 关 系 ， 传 统 安 全 手 段 又 不 能 简 单 移 植 到 工 控 环 境 。 就 目 前 来 看 ， I S C 的 工 业 互 联 网 安 全 论 坛 绝 大 部 分 情 况 下 还 只 是 个 提 出 问 题 的 论 坛 。 万 仁 国 ： 利 用 大 数 据 支 持 网 络 犯 罪 案 件 侦 办 万 仁 国 ： 利 用 大 数 据 支 持 网 络 犯 罪 案 件 侦 办 很 多 人 应 该 看 过 I B M 的 电 视 广 告 ， 利 用 大 数 据 来 帮 助 纽 约 警 方 杜 绝 那 些 尚 未 发 生 的 案 件 。 这 其 实 已 经 不 算 太 新 奇 了 。 不 过 3 6 0 大 数 据 安 全 专 家 在 此 分 享 的 ， 实 际 上 是 线 上 的 一 些 网 络 犯 罪 按 键 的 侦 办 。 举 个 例 子 ， 通 过 伪 基 站 收 到 的 伪 装 成 1 0 0 8 6 甚 至 招 商 银 行 的 短 信 ， 点 进 短 信 中 的 链 接 实 际 上 就 是 钓 鱼 站 点 。 那 么 这 种 问 题 实 际 上 是 可 以 利 用 大 数 据 来 进 行 整 治 的 。 不 光 是 靠 大 量 用 户 的 举 报 和 进 行 实 时 追 踪 — — 因 为 伪 基 站 大 多 是 移 动 式 的 ， 所 以 3 6 0 就 搞 了 个 “ 轨 迹 刻 画 ” ， 基 于 大 数 据 ， 将 每 个 时 刻 某 个 伪 基 站 的 点 绘 制 成 轨 迹 图 ， 发 现 这 些 伪 基 站 总 是 随 着 时 间 和 人 流 发 生 规 律 性 的 变 化 。 这 就 是 典 型 利 用 大 数 据 来 阻 击 伪 基 站 的 实 例 。
3 6 0 大 数 据 安 全 专 家 万 仁 国 另 外 ， 万 仁 国 还 举 了 个 谎 称 是 最 高 检 的 电 话 ， 进 行 的 诈 骗 案 件 — — 虽 然 这 种 情 况 现 在 很 常 见 。 但 一 旦 中 招 ， 要 追 击 还 是 相 当 有 难 度 的 。 利 用 大 数 据 ， 在 数 据 库 中 进 行 拓 展 分 析 ， 包 括 针 对 相 应 钓 鱼 网 站 的 一 些 蛛 丝 马 迹 ， 不 管 是 I P 还 是 任 何 有 价 值 的 信 息 ， 最 终 是 有 机 会 破 案 的 。 这 其 实 也 呼 应 了 周 鸿 祎 在 主 论 坛 上 所 说 的 ， 进 行 威 胁 情 报 分 享 的 重 要 性 。 所 以 本 届 I S C “ 协 同 联 合 ” 的 S L O G A N 还 真 是 贯 彻 得 相 当 好 ， 即 便 这 种 维 度 的 切 分 ， 谈 企 业 与 企 业 、 政 府 与 企 业 ， 甚 至 政 府 与 政 府 间 的 合 作 ， 在 很 多 时 候 只 是 美 好 的 畅 想 ， 我 们 都 仍 旧 期 望 这 种 协 同 能 够 有 积 极 的 迈 进 ， 并 且 M c A f e e 预 言 的 那 个 时 代 永 远 不 要 到 来 。 更 多 更 多 I S C   2 0 1 6 首 日 花 絮 ： 首 日 花 絮 ：
F r e e B u f 小 课 桌
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理