搜索

[10701] 2016-11-10_安全从来不止是安全企业的事！第二届中国互联网安全领袖峰会CSS与会有感

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-11-10_安全从来不止是安全企业的事！第二届中国互联网安全领袖峰会CSS与会有感 安 全 从 来 不 止 是 安 全 企 业 的 事 ！ 第 二 届 中 国 互 联 网 安 全 领 袖 峰 会 C S S 与 会 有 感 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 1 - 1 0 T K （ 腾 讯 玄 武 实 验 室 负 责 人 于 旸 ） 在 今 天 的 C S S   2 0 1 6 第 二 届 中 国 互 联 网 安 全 领 袖 峰 会 上 举 了 几 个 很 有 意 思 的 例 子 。 其 中 一 个 是 这 么 说 的 ： 假 如 说 我 们 的 i P h o n e 被 盗 ， 可 是 因 为 i O S 系 统 安 全 机 制 比 较 到 位 ， 窃 贼 即 便 偷 走 了 i P h o n e ， 也 很 难 解 锁 和 使 用 — — 一 般 大 众 知 道 的 方 法 也 就 是 通 过 钓 鱼 的 方 式 来 获 取 受 害 人 的 A p p l e   I D ， 这 种 方 式 的 成 功 率 也 是 比 较 低 的 。 腾 讯 玄 武 实 验 室 负 责 人   于 旸 不 过 这 其 中 有 个 有 趣 的 逻 辑 是 这 样 的 ： i P h o n e 被 盗 时 ， 其 中 的 S I M 卡 也 被 盗 了 。 那 么 只 要 把 S I M 卡 拿 出 来 ， 放 到 其 他 手 机 中 — — 只 要 这 张 卡 未 注 销 ， 则 用 它 就 可 以 重 置 很 多 网 络 服 务 — — 因 为 手 机 号 是 许 多 网 络 服 务 的 认 证 方 式 。 这 其 中 也 包 括 用 这 个 手 机 号 来 重 置 邮 箱 密 码 。 如 果 说 受 害 人 的 A p p l e   I D 就 是 用 这 个 邮 箱 注 册 的 ， 那 么 要 解 锁 i P h o n e 也 就 有 迹 可 循 了 。 观 察 这 整 个 逻 辑 链 条 中 的 每 一 个 环 节 ， S I M 卡 、 邮 箱 、 A p p l e   I D ， 还 有 i P h o n e 本 身 。 这 每 一 个 环 节 本 身 都 没 有 犯 任 何 错 误 ， 可 是 将 这 些 环 节 组 合 到 一 起 却 组 成 了 安 全 问 题 。 T K 举 这 个 例 子 是 想 说 明 早 期 的 安 全 问 题 都 是 微 观 层 面 的 ， 只 影 响 到 了 微 观 对 象 — — 比 如 某 个 感 染 了 恶 意 程 序 的 文 档 ， 或 者 某 一 行 存 在 漏 洞 的 代 码 。 而 现 在 的 安 全 问 题 已 经 进 化 到 了 不 同 的 层 面 ， 就 像 上 面 举 的 这 个 例 子 这 样 ， 是 不 同 维 度 的 系 统 组 合 到 一 起 产 生 的 安 全 问 题 。
在 这 样 的 安 全 系 统 中 该 做 出 改 进 的 究 竟 是 谁 ？ 这 可 以 说 就 是 本 届 在 这 样 的 安 全 系 统 中 该 做 出 改 进 的 究 竟 是 谁 ？ 这 可 以 说 就 是 本 届 C S S 2 0 1 6 探 讨 的 话 题 ， 关 键 词 探 讨 的 话 题 ， 关 键 词 “ 连 接 连 接 ” 。 这 里 的 连 接 则 将 过 。 这 里 的 连 接 则 将 过 往 那 些 往 那 些 “ 聚 力 聚 力 ” “ 互 联 互 联 ” 之 类 的 概 念 ， 做 了 外 沿 的 进 一 步 扩 展 。 之 类 的 概 念 ， 做 了 外 沿 的 进 一 步 扩 展 。 安 全 行 业 的 安 全 行 业 的 “ 连 接 连 接 ” C h e c k   P o i n t 首 席 技 术 策 略 官 T o n y   J a r v i s 在 大 会 上 阐 述 了 当 前 《 国 际 安 全 新 趋 势 》 。 过 去 一 年 中 ， 未 知 恶 意 软 件 下 载 量 增 加 了 9 0 0 % ， 2 0 1 5 年 8 2 % 的 组 织 访 问 过 恶 意 网 站 ， 8 8 % 的 组 织 遭 遇 过 数 据 丢 失 ， 8 9 % 的 组 织 下 载 过 恶 意 文 件 。 而 在 具 体 的 趋 势 方 面 ， 2 0 1 4 年 D o S 攻 击 、 缓 冲 区 溢 出 和 代 码 执 行 漏 洞 尤 为 猖 獗 ； 2 0 1 5 年 加 入 了 勒 索 软 件 ； 到 了 今 年 ， 勒 索 软 件 成 为 一 大 灾 害 ， 国 家 背 景 的 黑 客 攻 击 开 始 变 得 此 起 彼 伏 。
C h e c k   P o i n t 首 席 技 术 策 略 官 T o n y   J a r v i s         可 能 很 多 人 不 会 对 这 些 数 字 感 到 意 外 ， 不 过 互 联 网 的 发 展 不 仅 是 推 动 这 些 数 字 的 攀 升 ， 连 攻 击 和 防 御 方 式 都 在 转 变 。 比 如 说 “ 以 前 企 业 网 络 内 部 都 有 边 界 ， 边 界 就 可 以 将 威 胁 排 除 在 外 ， 这 的 确 是 某 一 阶 段 可 行 的 方 案 ； 但 越 来 越 多 企 业 员 工 的 移 动 设 备 ， 随 时 在 各 处 连 接 W i F i 、 V P N ， 哪 还 有 什 么 网 络 边 界 可 言 ？ 企 业 数 据 库 都 已 经 上 云 了 ， 边 界 更 是 无 从 谈 起 ” 。 除 此 之 外 ， 还 有 腾 讯 今 天 发 布 的 《 企 业 网 络 安 全 生 态 报 告 》 ， 强 调 了 不 断 升 级 的 网 络 安 全 威 胁 （ 移 动 互 联 网 、 云 安 全 、 A P T 攻 击 ， 安 全 漏 洞 问 题 ） ， 以 及 企 业 网 络 安 全 自 身 生 态 的 不 健 全 （ 人 才 短 缺 、 网 络 安 全 意 识 不 强 、 管 理 制 度 体 系 不 完 备 、 标 准 体 系 待 完 善 ） ， 提 出 了 新 的 网 络 安 全 观 。 这 其 中 就 强 调 了 “ 开 放 与 协 作 ” “ 边 界 模 糊 ， 关 联 性 强 ， 影 响 扩 大 ” 。 这 些 强 调 的 ， 无 非 就 是 安 全 行 业 需 要 携 起 手 来 共 进 退 ， 进 行 资 源 共 享 ， 不 管 是 威 胁 情 报 还 是 数 据 资 源 ， 甚 至 I P 。 但 说 实 话 ， 这 个 理 念 一 点 儿 都 不 新 鲜 。 这 一 两 年 ， 我 们 听 过 很 多 在 安 全 领 域 有 关 “ 连 接 ” “ 互 联 ” “ 聚 力 ” 方 面 的 说 辞 ， 因 为 阿 里 云 、 3 6 0 还 有 行 业 内 的 绝 大 部 分 安 全 企 业 都 是 这 么 呼 吁 的 。 这 种 连 接 和 聚 力 ， 是 指 汇 聚 整 个 安 全 行 业 之 力 ， 才 有 希 望 解 决 现 如 今 的 安 全 问 题 。 究 其 根 本 是 在 于 攻 击 者 的 越 来 越 强 大 ， 攻 击 手 段 的 愈 发 复 杂 。
主 题 圆 桌 ： 互 联 网 安 全 的 国 际 合 作 体 系 构 建 ， 从 左 到 右 依 次 是 财 讯 传 媒 集 团 首 席 战 略 官 段 永 朝 ， 腾 讯 公 司 副 总 裁 马 斌 ， I B M   S e c u r i t y 全 球 首 席 资 讯 安 全 架 构 师 C h e n t a   L e e ， 高 通 副 总 裁 A l e x   G a n t m a n ， C h e c k   P o i n t 首 席 技 术 策 略 官 T o n y   J a r v i s ， 百 度 安 全 事 业 部 总 经 理 马 杰 问 题 是 安 全 企 业 间 真 的 存 在 连 接 和 协 作 的 可 能 吗 ？ 让 竞 争 对 手 之 间 做 到 数 据 甚 至 技 术 的 共 享 ， 这 会 不 会 听 起 来 有 些 悬 ？ 腾 讯 在 去 年 的 C S S 大 会 上 提 倡 的 是 “ 构 建 安 全 新 生 态 ” ， 这 其 实 已 经 有 了 连 接 、 合 作 的 意 思 ， 今 年 的 这 一 主 题 如 腾 讯 公 司 副 总 裁 丁 珂 所 说 ， 本 质 上 是 对 去 年 主 题 的 延 续 — — 和 微 软 、 谷 歌 、 苹 果 在 安 全 方 面 的 合 作 都 是 在 这 一 方 向 上 的 努 力 ； 还 有 像 是 高 通 和 腾 讯 合 作 ， 为 微 信 支 付 提 供 安 全 支 持 等 等 。 I B M 、 百 度 、 C h e c k   P o i n t 在 圆 桌 会 议 上 的 畅 想 听 起 来 更 美 好 。 I B M   S e c u r i t y 全 球 首 席 资 讯 安 全 架 构 师 C h e n t a   L e e 谈 到 了 著 名 的 X - F o r c e 威 胁 情 报 ， “ 为 X - F o r c e 增 加 神 经 元 就 需 要 大 量 的 合 作 。 如 果 I B M 现 在 有 一 份 重 要 的 资 料 ， 不 想 和 竞 争 对 手 分 享 ， 可 是 说 不 定 5 分 钟 以 后 ， 这 个 数 据 就 失 去 其 原 有 价 值 了 。 所 以 数 据 的 分 享 只 会 得 到 更 好 的 效 果 ， 让 整 个 系 统 变 得 越 来 越 聪 明 。 ” 百 度 安 全 事 业 部 总 经 理 马 杰 则 说 ： “ 以 前 的 反 病 毒 时 代 ， 那 个 时 候 的 威 胁 情 报 其 实 就 是 病 毒 样 本 嘛 。 那 个 时 候 样 本 对 企 业 而 言 是 非 常 重 要 的 ， 所 以 要 防 着 点 儿 竞 争 对 手 。 有 杀 毒 软 件 叫 K i l l   1 0 0 、 K i l l   3 0 0 ， 是 说 能 杀 1 0 0 个 、 3 0 0 个 病 毒 。 现 在 企 业 每 天 都 能 收 集 到 几 十 万 样 本 ， 这 个 时 候 样 本 控 制 在 手 里 已 经 没 有 意 义 了 。 整 个 过 程 就 是 从 保 守 到 分 享 的 过 程 。 ” “ 百 度 将 搜 集 到 的 、 检 查 过 的 数 据 信 息 ， 分 享 给 B A T 、 小 米 、 华 为 、 微 软 ， 所 以 这 些 合 作 伙 伴 的 产 品 能 够 应 用 这 些 数 据 ， 这 就 是 互 相 往 前 走 一 步 的 心 态 。 ”
安 全 理 应 扩 展 到 安 全 企 业 之 外 安 全 理 应 扩 展 到 安 全 企 业 之 外 如 前 文 所 述 ， “ 连 接 ” 的 理 念 算 不 得 新 奇 。 不 过 腾 讯 所 谓 的 “ 连 接 ” 并 不 止 如 此 单 纯 。 这 次 的 这 次 的 “ 智 慧 安 全 ， 连 接 赋 能 智 慧 安 全 ， 连 接 赋 能 ” 进 一 步 强 化 了 进 一 步 强 化 了 “ 连 接 连 接 ” 的 外 延 ： 现 如 今 的 安 全 问 题 ， 已 经 不 光 是 安 全 企 业 的 问 题 了 。 的 外 延 ： 现 如 今 的 安 全 问 题 ， 已 经 不 光 是 安 全 企 业 的 问 题 了 。 就 像 开 头 提 到 T K 的 例 子 ， 安 全 问 题 在 进 化 ， 这 种 多 维 度 的 安 全 问 题 ， 解 决 的 难 度 正 变 得 越 来 越 大 ， 问 题 本 身 就 是 跨 行 业 的 。 圆 桌 讨 论 中 ， 腾 讯 公 司 副 总 裁 马 斌 说 ， “ 当 前 行 业 形 势 发 生 变 化 ， 信 息 和 数 据 早 就 已 经 过 载 ， 这 让 行 业 边 界 开 始 逐 渐 变 得 模 糊 。 安 全 从 技 术 背 景 走 到 一 个 新 的 时 代 — — 在 这 种 情 况 下 ， 就 应 该 打 开 开 放 的 心 态 ， 深 层 次 地 建 立 起 连 接 。 ” “ 比 如 在 生 态 基 础 上 做 到 数 据 融 合 ， 对 信 息 作 开 放 连 接 。 还 有 更 多 技 术 的 引 入 ， 比 如 量 子 科 技 ； 还 需 要 引 入 更 多 的 人 才 ； 最 后 还 有 标 准 — — 建 立 起 标 准 、 打 破 边 界 、 行 业 ， 甚 至 国 与 国 的 边 界 。 这 才 能 够 打 造 良 好 的 生 态 ， 更 多 企 业 机 构 融 合 才 能 达 成 合 作 体 系 的 构 建 。 ” 这 是 在 呼 应 圆 桌 的 主 题 “ 互 联 网 安 全 的 国 际 合 作 体 系 构 建 ” ， 这 话 题 开 得 很 大 。 不 过 马 斌 的 这 番 话 点 出 了 本 次 大 会 “ 连 接 ” 的 外 延 。 其 一 就 是 安 全 与 新 技 术 的 互 通 ， “ 比 如 量 子 科 技 ” 。
中 科 院 量 子 物 理 与 量 子 科 技 前 沿 卓 越 创 新 中 心   陈 宇 翱         所 以 中 科 院 量 子 物 理 与 量 子 科 技 前 沿 卓 越 创 新 中 心 的 陈 宇 翱 花 了 很 大 的 篇 幅 来 介 绍 《 新 量 子 革 命 》 ， 即 便 其 中 涉 及 的 量 子 物 理 学 让 在 场 的 很 多 人 摸 不 着 头 脑 ， 但 这 其 中 的 核 心 仍 在 于 利 用 量 子 科 技 特 性 ， 比 如 量 子 的 叠 加 态 ， 来 突 破 传 统 计 算 机 的 计 算 极 限 。 “ 现 如 今 全 世 界 计 算 能 力 总 和 ， 都 无 法 在 一 年 内 完 成 对 2 的 8 0 - 9 0 次 方 个 数 据 的 搜 索 工 作 ， 而 传 统 加 密 算 法 遭 遇 挑 战 ， 被 破 解 已 经 日 益 成 为 可 能 。 ” 量 子 力 学 提 供 更 强 有 力 的 运 算 能 力 后 ， 自 然 能 够 解 决 这 一 问 题 。 另 一 方 面 ， “ 单 光 子 的 不 可 分 割 性 和 量 子 态 的 不 可 复 制 性 ， 利 用 量 子 通 信 实 现 量 子 密 钥 分 发 。 这 样 信 息 不 可 窃 听 、 不 可 破 解 ” ， 用 陈 宇 翱 的 话 来 说 “ 从 根 本 上 ， 永 久 性 地 解 决 信 息 安 全 问 题 从 根 本 上 ， 永 久 性 地 解 决 信 息 安 全 问 题 ” 。 而 量 子 隐 形 传 态 （ 未 来 说 不 定 能 够 实 现 《 星 际 迷 航 》 电 影 中 人 类 传 送 效 果 的 技 术 ） 更 为 量 子 通 信 提 供 了 更 强 的 自 由 度 。 量 子 通 信 + 量 子 计 算 ， 外 加 量 子 模 拟 等 ， 安 全 至 少 未 来 是 可 以 上 一 级 新 台 阶 的 。
高 通 副 总 裁   A l e x   G a n t m a n         除 此 之 外 ， 高 通 副 总 裁 A l e x   G a n t m a n 则 分 享 了 高 通 在 移 动 安 全 方 面 的 努 力 。 目 前 绝 大 部 分 的 A n d r o i d 手 机 都 采 用 高 通 S o C ， 但 你 或 许 不 知 道 ， 高 通 本 身 在 芯 片 设 计 上 就 有 针 对 安 全 各 方 面 的 考 量 ； 还 有 I B M 再 度 分 享 其 认 知 计 算 在 安 全 领 域 的 应 用 。 先 前 的 I S C 大 会 上 ， I B M 也 对 其 人 工 智 能 W a t s o n 进 行 过 详 细 的 阐 述 ： 现 如 今 每 年 都 会 有 7 2 0 0 0 个 安 全 博 客 、 1 8 万 安 全 相 关 文 章 、 1 万 安 全 研 究 论 文 ， 这 些 都 是 没 有 组 织 过 的 安 全 资 料 ， 而 所 谓 的 认 知 计 算 ， 就 是 通 过 深 度 学 习 将 各 种 图 文 、 甚 至 视 频 资 料 做 整 合 。
I B M   S e c u r i t y 全 球 首 席 资 讯 安 全 架 构 师 C h e n t a   L e e         C h e n t a   L e e 举 例 说 ， 有 个 企 业 安 全 管 理 人 员 在 看 到 内 部 某 可 疑 文 件 来 自 奇 怪 I P 后 ， 上 网 去 搜 索 其 M D 5 ， 什 么 也 没 有 找 到 ， 便 以 为 是 安 全 的 。 但 实 际 上 早 在 3 个 月 前 ， 有 个 美 国 的 安 全 研 究 人 员 就 已 经 公 布 了 样 本 分 析 。 那 么 搜 索 引 擎 为 什 么 没 有 找 到 呢 ？ 原 因 是 那 名 研 究 人 员 是 直 接 将 M D 5 截 图 后 放 到 博 客 上 去 的 ， 搜 索 引 擎 自 然 没 能 处 理 得 了 。 而 人 工 智 能 在 安 全 领 域 的 应 用 是 能 够 解 决 这 样 的 问 题 的 。 说 了 这 么 多 ， 现 如 今 解 决 安 全 问 题 靠 的 绝 不 仅 仅 只 是 安 全 企 业 自 身 。 G e n t m a n 发 言 的 时 候 再 度 区 分 了 安 全 产 品 和 产 品 安 全 的 差 异 ， 他 说 安 全 产 品 更 像 是 医 院 引 进 的 治 疗 设 备 ， 而 产 品 安 全 则 是 医 院 自 身 的 卫 生 、 管 理 水 平 。 安 全 产 品 更 像 是 医 院 引 进 的 治 疗 设 备 ， 而 产 品 安 全 则 是 医 院 自 身 的 卫 生 、 管 理 水 平 。 这 两 者 是 缺 一 不 可 的 这 两 者 是 缺 一 不 可 的 ， 如 果 说 仅 是 将 安 全 问 题 划 归 到 安 全 产 品 的 范 畴 内 ， 这 样 的 安 全 是 必 然 很 脆 弱 的 。 转 变 安 全 思 路 转 变 安 全 思 路 好 几 名 发 言 人 在 发 表 主 题 演 讲 时 都 特 别 提 到 ， 现 如 今 的 许 多 安 全 问 题 更 多 的 甚 至 和 安 全 技 术 没 有 直 接 关 系 ， 人 员 、 企 业 内 部 的 流 程 ， 都 和 安 全 存 在 莫 大 关 联 。 只 从 安 全 技 术 方 面 入 手 ， 必 然 是 不 完 善 的 。 滴 滴 出 行 信 息 安 全 战 略 副 总 裁 弓 峰 敏 甚 至 提 到 要 应 对 现 如 今 如 此 多 变 的 安 全 问 题 ， 需 要 转 变 安 全 范 式 。
滴 滴 出 行 信 息 安 全 战 略 副 总 裁   弓 峰 敏 “ 做 安 全 工 具 的 人 往 往 在 犯 一 个 错 误 ， 看 到 如 今 最 敏 感 的 问 题 ， 就 冲 上 去 解 决 — — 做 一 个 单 一 的 全 新 的 产 品 来 解 决 这 个 问 题 。 所 以 安 全 产 品 很 大 程 度 上 处 在 相 对 孤 立 、 各 自 为 战 的 状 况 。 如 果 我 们 从 安 全 工 具 开 发 的 防 御 模 式 上 ， 不 能 去 考 虑 基 于 生 态 的 防 御 ， 那 么 我 们 打 仗 还 很 可 能 已 经 输 了 一 半 … 在 新 范 式 下 ， 我 们 得 到 了 教 训 ， 要 以 业 务 为 目 标 ， 追 求 的 不 仅 仅 是 盲 目 的 防 御 ， 我 们 要 做 不 间 断 的 监 控 ， 在 第 一 时 间 感 知 ， 然 后 能 够 做 出 反 应 。 “ 按 照 这 样 的 思 路 走 下 去 ， 我 们 要 相 信 威 胁 情 报 共 享 的 概 念 ， 在 此 基 础 上 才 能 抗 衡 今 天 的 威 胁 。 ” 这 在 行 业 内 说 穿 了 也 就 是 在 表 达 同 一 个 思 路 ： 协 同 、 合 作 、 连 接 。 只 不 过 现 在 是 将 范 围 再 做 扩 展 。
主 题 圆 桌 ： 信 息 安 全 之 于 现 代 企 业 的 战 略 价 值 ， 从 左 到 右 依 次 是 ： 启 明 星 辰 首 席 战 略 官 潘 柱 廷 ， 滴 滴 出 行 信 息 安 全 战 略 副 总 裁 弓 峰 敏 ， 京 东 首 席 信 息 安 全 专 家 T o n y L e e ， 绿 盟 科 技 高 级 副 总 裁 叶 晓 虎 ， 腾 讯 公 司 玄 武 实 验 室 负 责 人 于 旸 ， 腾 讯 公 司 科 恩 实 验 室 负 责 人 吴 石 在 最 后 一 轮 圆 桌 论 坛 上 ， 腾 讯 科 恩 实 验 室 （ 就 是 前 一 阵 破 解 特 斯 拉 的 团 队 ） 负 责 人 吕 一 平 说 ， 科 恩 实 验 室 已 经 在 和 一 些 汽 车 制 造 商 合 作 ， 做 汽 车 安 全 了 。 然 而 “ 科 恩 实 验 室 擅 长 的 是 攻 防 ， 汽 车 安 全 出 现 问 题 时 还 需 要 其 他 组 织 的 协 力 ； 再 者 汽 车 本 身 就 有 自 己 的 生 态 ， 安 全 厂 商 并 不 熟 悉 ， 这 就 要 求 更 多 伙 伴 的 帮 助 了 。 ” 这 一 言 更 是 点 破 了 物 联 网 时 代 ， 安 全 问 题 有 多 么 复 杂 和 需 要 不 同 行 业 的 协 力 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理