搜索

[13115] 2018-08-28_安全驱动下的数字新生活，第四届CSS互联网安全领袖峰会随笔

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-08-28_安全驱动下的数字新生活，第四届CSS互联网安全领袖峰会随笔 安 全 驱 动 下 的 数 字 新 生 活 ， 第 四 届 C S S 互 联 网 安 全 领 袖 峰 会 随 笔 原 创   A k a n e   F r e e B u f   2 0 1 8 - 0 8 - 2 8 随 着 《 延 禧 攻 略 》 的 一 波 热 潮 ， 清 宫 戏 又 双 叒 叕 火 了 。 据 说 本 片 原 定 是 拍 成 穿 越 剧 ， 天 才 少 女 魏 璎 珞 从 社 会 底 层 做 到 总 统 夫 人 是 什 么 体 验 ？ 结 果 因 为 某 些 原 因 未 能 成 行 ， 就 改 成 了 我 们 现 在 看 到 的 版 本 。 不 过 这 丝 毫 没 有 影 响 万 千 少 女 对 之 的 喜 爱 ， 甚 至 偶 尔 也 会 做 做 “ 回 到 清 朝 当 王 妃 ” 的 美 梦 … … 做 王 妃 可 能 挺 爽 （ 排 除 勾 心 斗 角 争 宠 夺 嫡 等 一 干 桥 段 ） ， 但 咱 们 可 得 好 好 算 笔 账 。 睡 到 中 午 起 床 的 你 叫 了 一 份 周 末 肥 宅 套 餐 ， 打 开 电 脑 先 刷 一 遍 社 交 网 络 ， 跟 黑 粉 吵 完 架 之 后 饭 也 到 了 ， 边 吃 边 逛 X 宝 ， 然 后 打 开 蒸 汽 平 台 ， 又 是 美 好 的 一 天 … … 没 了 这 些 早 就 习 以 为 常 的 生 活 便 利 ， 你 真 的 能 下 定 决 心 做 回 古 人 吗 ？ 我 觉 得 不 行 ， 虽 然 这 些 便 利 也 就 是 过 去 1 0 年 不 到 发 生 的 事 儿 。 去 年 的 去 年 的 C S S 大 会 上 ， 来 自 卡 巴 斯 基 安 全 实 验 室 的 大 会 上 ， 来 自 卡 巴 斯 基 安 全 实 验 室 的 V l a d i m i r   D a s h c h e n k o 和 我 们 聊 了 聊 和 我 们 聊 了 聊 2 0 5 0 年 的 世 界 ， 短 短 年 的 世 界 ， 短 短 1 0 年 时 年 时 间 就 能 改 变 一 代 人 乃 至 整 个 社 会 的 生 活 习 惯 ， 间 就 能 改 变 一 代 人 乃 至 整 个 社 会 的 生 活 习 惯 ， 2 0 5 0 年 咱 球 该 有 多 发 达 啊 ！ 年 咱 球 该 有 多 发 达 啊 ！ 很 多 科 幻 片 儿 的 概 念 ， 可 能 正 在 慢 慢 变 成 现 实 。 由 腾 讯 安 全 主 办 的 由 腾 讯 安 全 主 办 的 C S S   2 0 1 8 互 联 网 安 全 领 袖 峰 会 上 ， 来 自 海 内 外 的 安 全 专 家 在 此 集 结 ， 带 来 了 很 多 有 互 联 网 安 全 领 袖 峰 会 上 ， 来 自 海 内 外 的 安 全 专 家 在 此 集 结 ， 带 来 了 很 多 有 趣 有 料 的 内 容 ， 比 如 下 面 这 位 。 趣 有 料 的 内 容 ， 比 如 下 面 这 位 。 三 体 三 体 国 际 智 能 控 制 早 期 开 拓 者 、 中 科 院 大 佬 王 飞 跃 老 师 分 享 了 他 的 三 个 平 行 世 界 安 全 观 。 一 般 人 只 熟 悉 两 个 世 界 ， 即 “ 物 理 世 界 ” 和 “ 心 理 世 界 ” 。 但 奥 地 利 哲 学 家 波 普 尔 告 诉 我 们 ， 还 有 个 第 三 世 界 — — “ 人 工 世 界 ” 。 他 举 了 A l p h a   G o 的 例 子 ， 正 常 人 类 可 能 每 天 自 己 跟 自 己 对 弈 几 百 万 盘 吗 ？ 人 力 有 限 ， 有 些 事 情 是 时 候 让 A I 来 解 决 了 。 安 全 亦 如 此 。
在 他 的 构 想 中 ， 未 来 的 世 界 一 定 是 真 人 与 人 工 智 能 一 体 化 的 世 界 。 就 技 术 发 展 而 言 ， 在 机 械 化 、 电 气 化 、 信 息 化 、 网 络 化 之 后 ， 人 类 已 经 进 入 了 第 5 个 技 术 发 展 阶 段 ： 平 行 化 ， 即 以 虚 实 互 动 为 特 征 的 智 能 技 术 时 代 。 人 类 以 前 总 是 在 “ 物 理 世 界 ” 吃 一 堑 ， 到 “ 心 理 世 界 ” 长 一 智 ， 几 千 年 来 轮 回 往 复 从 未 改 变 ； 这 次 则 相 反 ， 要 在 “ 人 工 世 界 ” 吃 一 堑 ， 回 到 “ 物 理 世 界 ” 长 一 智 ， 通 过 虚 拟 对 抗 实 现 平 行 安 全 。 （ 大 佬 标 配 ： 以 哲 学 为 出 发 点 聊 技 术 ， 再 从 技 术 回 归 讲 哲 学 ） 以 大 数 据 、 机 器 学 习 和 A I 算 法 为 驱 动 ， 传 统 安 全 产 品 也 正 在 经 历 着 “ A I 转 型 ” ， 王 飞 跃 的 平 行 安 全 理 论 正 经 历 着 实 践 的 检 验 。 王 飞 跃 向 大 家 描 绘 了 他 的 期 望 ， 愿 将 来 所 有 的 系 统 都 能 在 平 行 安 全 下 得 以 保 护 ， 实 现 物 理 、 心 理 、 知 识 3 0 0 % 的 安 全 。 他 引 用 了 鲁 迅 先 生 的 一 句 格 言 — — “ 于 无 声 处 听 惊 雷 ” ， 也 许 这 就 是 平 行 安 全 的 真 谛 吧 。 在 云 端 在 云 端 在 过 去 一 年 中 ， 勒 索 病 毒 持 续 活 跃 ， 安 全 行 业 更 是 曝 出 史 诗 级 C P U 漏 洞 ， 直 接 导 致 硬 件 级 城 墙 的 洞 穿 。 可 是 ， 在 过 去 十 年 以 来 ， 全 球 各 大 企 业 对 安 全 的 投 入 不 止 翻 了 十 倍 ， 各 类 安 全 公 司 皆 不 遗 余 力 的 开 展 研 究 和 创 新 ， 但 为 什 么 我 们 的 网 络 世 界 在 今 天 ， 依 然 疲 于 攻 防 应 对 ？
当 下 ， 随 着 网 络 空 间 的 快 速 演 进 ， 新 业 态 、 新 生 态 生 机 勃 发 ， 从 二 维 空 间 到 叠 加 了 物 联 网 和 云 的 四 维 复 合 生 态 空 间 后 ， 安 全 早 已 超 越 了 技 术 的 范 畴 ， 与 整 个 产 业 的 变 化 更 加 息 息 相 关 。 腾 讯 云 副 总 裁 黎 巍 在 演 讲 中 表 示 ， 通 过 长 期 的 探 索 和 实 践 ， 腾 讯 云 已 实 现 以 大 数 据 、   A I 算 法 为 驱 动 ， 构 建 应 用 于 安 全 领 域 的 知 识 图 谱 、 图 像 识 别 、 自 然 语 言 处 理 、 知 识 表 达 等 A I 能 力 ， 以 逐 步 取 代 传 统 的 规 则 对 抗 。 得 益 于 多 年 来 腾 讯 公 司 的 开 放 和 连 接 战 略 以 及 不 间 断 的 研 究 投 入 ， 腾 讯 云 已 经 成 为 一 个 连 接 各 行 各 业 的 生 态 系 统 。 偷 偷 捎 带 点 私 货 ， 这 里 有 一 篇 我 们 前 几 周 出 品 的 关 于 腾 讯 云 管 家 W A F 的 体 验 心 得 ， 聊 了 聊 A I 如 何 成 为 W A F 市 场 转 折 的 趋 势 ， 非 常 专 业 （ 就 是 这 么 自 信 ） ， 值 得 一 读 ~ 窃 听 风 暴 窃 听 风 暴 近 期 有 个 很 火 的 新 闻 ， 受 害 者 一 觉 醒 来 发 现 自 己 所 有 账 户 都 被 盗 了 ， 一 夜 回 到 解 放 前 。 骗 子 通 过 短 信 嗅 探 技 术 获 取 了 用 户 的 验 证 码 ， 从 而 实 施 犯 罪 。 来 自 S e c u r i t y   R e s e a r c h   L a b s 的 首 席 科 学 家 K a r s t e n   N o h I 六 年 前 就 玩 透 了 短 信 嗅 探 技 术 （ 这 位 也 是 老 朋 友 了 ， 大 家 可 以 下 载 S R L 开 发 的   S n o o p S n i t c h 玩 玩 ， 测 一 测 你 的 手 机 漏 打 了 多 少 安 全 补 丁 ） ， 是 一 名 移 动 安 全 专 家 。 今 天 他 要 跟 我 们 分 享 的 标 题 是 《 W e   w i l l   N e v e r   b e   F u l l y   S e c u r e , a n d   T h a t   i s   G o o d . 》 ， 主 要 讨 论 了 安 全 开 发 与 落 地 中 的 一 些 心 得 与 见 解 。 K a r s t e n 展 示 了 两 张 照 片 ， 一 名 白 领 女 性 和 一 位 印 度 农 民 ， 并 留 下 一 个 问 题 ， 这 两 个 人 谁 将 更 快 实 现 数 字 化 ？ 答 案 稍 后 揭 晓 。
业 务 与 安 全 的 矛 盾 是 永 恒 的 话 题 ， 在 他 的 观 点 看 来 ， 过 分 强 调 安 全 或 对 安 全 视 而 不 见 都 会 损 害 创 新 ， 因 此 要 找 到 合 适 的 平 衡 点 。 2 0 1 2 年 G a r t n e r 提 出 D e v S e c O p s ， 很 多 人 都 认 可 甚 至 迫 切 想 看 到 D e v S e c O p s 发 挥 优 势 ， 但 事 实 情 况 确 是 有 关 D e v S e c O p s 的 实 践 并 不 多 见 ， 从 概 念 到 落 地 仍 然 需 要 时 间 的 积 累 。 国 外 的 一 份 调 查 针 对 北 美 大 公 司 和 中 小 企 业 的 2 0 0 多 名 安 全 、 开 发 和 运 营 专 业 人 员 发 起 了 问 卷 ， 结 果 显 示 ， D e v S e c O p s 的 理 念 易 于 理 解 和 接 受 ， 也 经 常 受 到 公 司 赞 誉 ， 但 却 没 有 多 少 实 践 案 例 。 造 成 这 种 情 况 的 主 要 原 因 是 缺 少 高 层 的 支 持 ， 业 务 领 导 者 甚 对 此 并 不 鼓 励 。 5 2 % 的 公 司 承 认 会 削 减 安 全 措 施 ， 以 便 在 截 止 日 期 前 完 成 目 标 。 很 多 初 创 小 公 司 ， 往 往 可 以 直 接 使 用 最 新 的 技 术 ， 避 开 很 多 历 史 遗 留 问 题 （ 无 论 是 技 术 上 还 是 管 理 上 的 ） ， 这 是 很 多 大 公 司 不 具 备 的 优 势 。 以 4 G 网 络 为 例 ， 几 年 前 4 G 还 是 最 新 的 技 术 ， 一 家 新 公 司 可 以 直 接 忽 略 2 G 、 3 G ， 这 样 很 多 陈 旧 且 并 不 那 么 安 全 的 协 议 就 可 以 被 绕 开 了 。 如 果 你 有 拥 有 很 多 仍 在 使 用 2 G 网 络 的 用 户 ， 那 么 遭 到 伪 基 站 攻 击 的 风 险 就 大 大 增 加 了 。 回 到 开 头 提 出 的 问 题 ， 这 两 个 人 谁 会 更 早 实 现 数 字 化 呢 ？ K a r s t e n 认 为 是 那 个 印 度 人 ， 因 为 他 还 没 有 接 触 任 何 技 术 ， 通
过 政 府 给 他 的 补 助 ， 仅 花 8 美 元 就 可 以 买 一 张 4 G   S i m 卡 （ 印 度 人 民 水 深 火 热 ） 。 直 接 使 用 指 纹 进 行 支 付 ， 短 信 验 证 码 什 么 的 ， 对 他 来 说 已 经 过 时 了 。 达 芬 奇 密 码 达 芬 奇 密 码 因 为 突 发 状 况 ， B r u c e   S c h n e i e r 竟 ！ 然 ！ 鸽 ！ 了 ！ 可 以 说 很 多 观 众 就 是 为 了 一 睹 这 位 大 佬 的 真 容 才 来 的 ， 真 的 是 非 常 可 惜 了 … … 不 过 他 还 是 为 这 次 演 讲 专 门 做 了 一 段 视 频 ， 抚 慰 了 一 下 观 众 们 受 伤 的 心 灵 。 提 到 B r u c e   S c h n e i e r ， 在 安 全 圈 绝 对 算 是 如 雷 贯 耳 了 。 他 曾 被 外 媒 列 入 世 界 十 大 科 技 作 者 （ 这 十 大 里 包 括 牛 顿 和 爱 因 斯 坦 ） ， 也 是 D a n   B r o w n 的 悬 疑 小 说 《 达 芬 奇 密 码 》 里 的 安 全 专 家 原 型 ， 最 出 名 的 著 作 为 《 应 用 密 码 学 》 。 B r u c e   S c h n e i e r 提 到 ， 当 前 的 安 全 环 境 比 他 年 轻 时 更 加 多 变 ， 因 为 要 测 试 的 东 西 实 在 太 多 了 ， 这 不 仅 是 现 状 ， 也 是 未 来 的 发 展 趋 势 。 成 千 上 万 的 I o T 设 备 在 不 同 领 域 各 司 其 职 ， 他 们 拥 有 不 同 的 系 统 、 规 格 与 标 准 ， 因 此 I o T 安 全 问 题 会 非 常 复 杂 。 假 设 你 的 手 机 两 年 一 换 、 D V R 五 年 一 换 ， 冰 箱 十 年 一 换 、 调 温 器 一 辈 子 不 换 ， 这 些 变 化 也 会 影 响 安 全 。 假 设 我 买 辆 车 开 了 两 年 ， 然 后 卖 给 别 人 ， 别 人 又 开 了 十 年 ， 然 后 再 卖 给 别 人 ， 甚 至 可 能 卖 到 别 的 国 家 再 开 二 十 年 （ 美 国 国 情 ） ， 这 都 会 带 来 各 种 安 全 方 面 的 不 确 定 性 。 面 临 愈 发 严 峻 的 安 全 形 势 ， B r u c e   S c h n e i e r 再 次 强 调 了 体 系 化 防 御 及 安 全 设 计 的 重 要 性 ， 说 白 了 就 是 从 一 开 始 就 明 确 安 全 的 重 要 性 、 预 测 可 能 出 现 的 问 题 ， 被 动 等 待 绝 对 是 最 差 的 选 择 。 另 外 ， 他 还 强 调 了 在 政 策 制 定 中 我 们 需 要 技 术 人 员 的 参 与 。 当 前 的 互 联 网 安 全 牵 一 发 而 动 全 身 ， 正 确 的 政 策 知 道 是 非 常 重 要 的 ， 而 技 术 人 员 的 参 则 是 重 中 之 重 。 步 履 不 停 步 履 不 停 今 天 的 大 会 上 ， 腾 讯 高 级 副 总 裁 丁 珂 围 绕 四 个 关 键 词 ： “ 行 业 共 建 ” 、 “ 生 态 共 治 ” 、 “ 政 府 监 管 ” 和 “ 企 业 自 律 ” ， 对 数 字 经 济 时 代 的 安 全 趋 势 做 了 研 判 和 解 读 。 丁 珂 表 示 ， 数 字 经 济 时 代 信 息 安 全 已 不 只 是 一 种 基 础 能 力 ， 还 是 产 业 发 展 升 级 的 驱 动 力 之 一 。 安 全 是 所 有 0 前 面 的 1 ， 没 有 了 1 ， 所 有 0 都 失 去 了 意 义 。
此 外 ， 他 还 指 出 数 字 安 全 新 生 态 建 设 需 要 在 两 大 路 径 上 继 续 努 力 ： 首 先 ， 是 安 全 升 维 ， 安 全 问 题 未 必 出 现 在 原 有 的 体 系 内 ， 因 此 ， 企 业 要 以 全 新 视 角 去 理 解 安 全 问 题 ； 其 次 ， 是 转 换 安 全 观 ， 以 协 作 为 基 础 ， 推 动 政 府 、 企 业 、 用 户 联 动 ， 共 同 提 升 防 护 意 识 。 丁 珂 认 为 ， 可 以 从 “ 一 横 一 纵 ” 两 大 维 度 为 数 字 安 全 新 生 态 建 设 提 供 助 力 ， 全 面 开 放 腾 讯 在 安 全 领 域 的 技 术 能 力 和 平 台 资 源 ， 并 期 待 携 手 更 多 伙 伴 ， 完 善 安 全 驱 动 力 ， 推 进 数 字 安 全 新 生 态 建 设 ， 继 续 为 “ 数 字 中 国 ” 提 供 助 力 。 今 天 没 来 得 及 拍 花 絮 照 片 儿 ， 就 到 这 儿 ， 咱 们 明 天 的 议 程 再 见 。 * F r e e B u f 官 方 报 道 ， 本 文 作 者 ： A k a n e ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理