搜索

[14485] 2019-08-19_ISC2019与周鸿祎聊“网络战”和企业安全

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2019-08-19_ISC2019与周鸿祎聊“网络战”和企业安全 I S C   2 0 1 9 与 周 鸿 祎 聊 “ 网 络 战 ” 和 企 业 安 全 A k a n e   F r e e B u f   2 0 1 9 - 0 8 - 1 9 天 宝 十 四 载 ， 范 阳 、 河 东 、 平 卢 三 镇 节 度 使 安 禄 山 联 合 史 思 明 以 诛 杀 宰 相 杨 国 忠 为 名 发 动 叛 乱 ， 史 称 “ 安 史 之 乱 ” ， 从 此 ， 唐 帝 国 由 盛 转 衰 。 据 史 料 记 载 ， 安 禄 山 发 难 前 夕 ， 曾 有 多 方 谏 言 预 警 谏 言 预 警 ， 圣 人 不 听 。 叛 军 在 山 西 河 北 摧 城 拔 寨 ， 太 原 方 才 奏 报 安 禄 山 谋 反 ， 而 唐 玄 宗 仍 然 认 为 是 厌 恶 安 禄 山 的 人 编 造 的 谎 话 ， 拒 不 相 信 。 泱 泱 大 唐 万 国 来 朝 ， 国 家 安 全 之 废 弛 ， 竟 至 于 此 。 不 知 马 嵬 驿 权 相 受 戮 、 贵 妃 殒 命 ， 李 隆 基 内 心 深 处 有 没 有 一 丝 悔 恨 ， 想 起 十 一 年 前 那 个 以 “ 大 案 牍 术 大 案 牍 术 ” 替 他 守 护 长 安 的 人 。 天 宝 三 载 ， 元 月 十 四 日 ， 巳 正 。 狼 入 长 安 。 大 唐 国 家 安 全 机 关 靖 安 司 这 次 的 对 手 ， 不 是 寻 常 蟊 贼 ， 而 是 有 组 织 有 计 划 的 正 规 军 有 组 织 有 计 划 的 正 规 军 。 这 些 以 特 定 对 象 为 目 标 、 专 门 开 展 长 期 持 续 高 威 胁 攻 击 的 团 伙 ， 被 后 世 称 为 A P T 组 织 组 织 。 2 0 1 0 年 ， “ 震 网 ” 病 毒 导 致 伊 朗 上 千 台 离 心 机 报 废 ； 2 0 1 2 年 ， “ 火 焰 ” 病 毒 造 成 伊 朗 石 油 部 、 国 家 石 油 公 司 内 网 及 其 关 联 官 方 网 站 无 法 运 行 及 部 分 用 户 数 据 泄 露 ； 2 0 1 5 年 底 的 乌 克 兰 电 网 攻 击 事 件 导 致 乌 克 兰 西 部 地 区 1 4 0 余 万 家 庭 停 电 数 小 时 ； 2 0 1 7 年 5 月 ， 全 球 爆 发 大 规 模 勒 索 软 件 W a n n a C r y 攻 击 事 件 ， 超 过 3 0 万 台 电 脑 受 到 攻 击 ， 波 及 包 括 英 国 、 俄 罗 斯 、 中 国 、 美 国 等 在 内 的 1 5 0 个 国 家 ， 涉 及 能 源 、 电 力 、 交 通 、 医 疗 、 教 育 等 多 个 重 点 行 业 领 域 ； 2 0 1 8 年 2 月 ， 韩 国 平 昌 冬 奥 会 开 幕 式 当 天 遭 遇 黑 客 攻 击 ， 此 次 攻 击 造 成 网 络 中 断 ， 广 播 系 统 和 奥 运 会 官 网 均 无 法 正 常 运 作 ， 许 多 观 众 无 法 打 印 开 幕 式 门 票 ， 最 终 未 能 正 常 入 场 ；   2 0 1 9 年 3 月 ， 委 内 瑞 拉 发 生 包 括 首 都 加 拉 加 斯 在 内 的 1 8 个 州 范 围 的 电 力 中 断 ， 持 续 超 过 2 4 小 时 ， 导 致 地 铁 无 法 运 行 和 大 规 模 的 交 通 拥 堵 ， 加 拉 加 斯 机 场 、 医 院 、 移 动 网 络 等 基 础 设 施 均 受 到 极 大 影 响 ；
2 0 1 9 年 6 月 ， 美 国 《 纽 约 时 报 》 爆 料 称 ， 美 政 府 官 员 承 认 ， 早 在 2 0 1 2 年 就 已 在 俄 罗 斯 电 网 中 植 入 病 毒 程 序 ， 可 随 时 发 起 网 络 攻 击 。 报 道 随 即 引 发 相 关 国 家 的 高 度 关 注 和 国 际 舆 论 的 广 泛 猜 测 。 2 0 1 9 年 年 8 月 月 1 9 日 在 京 举 办 的 日 在 京 举 办 的 I S C   2 0 1 9 第 七 届 互 联 网 安 全 大 会 上 ， 第 七 届 互 联 网 安 全 大 会 上 ， 3 6 0 掌 门 人 周 鸿 祎 讲 道 ， 网 络 战 已 成 为 新 时 代 首 掌 门 人 周 鸿 祎 讲 道 ， 网 络 战 已 成 为 新 时 代 首 选 的 战 争 形 式 。 如 何 进 行 阻 断 甚 至 反 制 ？ 答 案 不 是 别 的 ， 正 是 上 可 通 星 辰 下 能 抓 狼 卫 的 选 的 战 争 形 式 。 如 何 进 行 阻 断 甚 至 反 制 ？ 答 案 不 是 别 的 ， 正 是 上 可 通 星 辰 下 能 抓 狼 卫 的 “ 大 案 牍 术 大 案 牍 术 ” ， 和 庞 然 巨 ， 和 庞 然 巨 物 背 后 默 默 奋 斗 的 安 全 人 们 。 物 背 后 默 默 奋 斗 的 安 全 人 们 。 没 有 硝 烟 的 战 争 没 有 硝 烟 的 战 争 “ 战 争 在 哪 儿 ？ 现 在 全 球 一 处 热 点 都 没 有 ， 可 能 是 历 史 上 最 和 平 的 年 代 。 ” 正 因 为 我 们 承 平 日 久 ， 总 是 把 网 络 战 和 传 统 的 热 战 联 想 到 一 起 。 这 世 上 哪 有 什 么 岁 月 静 好 ， 还 不 是 有 人 替 我 们 负 重 前 行 。 除 此 之 外 ， 网 络 战 和 传 统 战 争 也 有 着 很 大 的 不 同 之 处 ： 潜 伏 期 长 、 隐 蔽 性 强 、 不 宣 而 战 且 无 所 不 用 其 极 。 周 鸿 祎 也 举 了 几 个 例 子 ： 去 年 台 积 电 生 产 线 被 攻 击 ， 导 致 停 产 了 很 久 ； 今 年 国 内 不 少 医 院 遭 遇 勒 索 病 毒 ， 导 致 正 常 运 营 完 全 中 断 ； 针 对 亚 洲 地 区 的 A P T 3 4 组 织 大 肆 攻 击 金 融 、 电 力 、 交 通 等 关 键 基 础 设 施 。 结 合 起 来 看 ， 网 络 战 攻 击 的 重 要 对 象 ， 除 了 窃 取 情 报 以 外 ， 主 要 瞄 准 了 关 键 基 础 设 施 。 虽 然 没 有 人 向 我 们 宣 战 ， 但 针 对 中 国 的 网 络 攻 击 却 一 茬 接 着 一 茬 。 网 络 战 相 比 传 统 作 战 成 本 低 、 效 果 好 、 烈 度 还 可 控 。 美 伊 嘴 炮 了 几 个 月 ， 导 弹 没 打 几 发 ， 网 络 层 面 的 明 争 暗 斗 ， 绝 对 少 不 了 。 网 络 战 作 为 过 去 电 子 战 的 分 支 ， 从 一 种 辅 助 手 段 辅 助 手 段 ， 已 然 变 成 了 国 与 国 之 间 解 决 矛 盾 的 最 优 选 方 案 最 优 选 方 案 。 可 这 不 是 军 队 的 事 儿 么 ？ 老 周 为 什 么 要 操 这 个 心 ？ 对 手 变 了 对 手 变 了 周 鸿 祎 提 到 ， 过 去 搞 网 络 安 全 ， 防 的 是 商 业 间 谍 、 黑 产 分 子 和 内 鬼 ， 这 些 人 充 其 量 不 过 是 “ 小 毛 贼 ” ， 而 今 天 你 面 对 的 很 有 可 能 是 国 家 背 景 的 黑 客 部 队 ， 是 其 他 国 家 的 网 军 。
今 年 3 月 份 ， 华 为 宣 布 起 诉 美 国 政 府 的 消 息 刷 屏 ， 华 为 认 为 美 国 《 2 0 1 9 财 年 国 防 授 权 法 》 第 8 8 9 条 这 一 针 对 华 为 的 销 售 限 制 条 款 违 反 美 国 宪 法 。 华 为 轮 值 董 事 长 郭 平 还 提 及 到 美 国 政 府 涉 嫌 入 侵 华 为 服 务 器 。 根 据 此 前 斯 诺 登 曝 光 的 文 件 内 容 ， 从 2 0 0 7 年 起 ， N S A 就 开 始 执 行 一 项 针 对 华 为 的 监 控 计 划 。 华 为 曾 表 示 ， 其 路 由 器 和 交 换 机 产 品 连 接 了 全 球 超 过 1 / 3 的 人 口 。 而 在 2 0 1 0 年 ， N S A 真 的 就 找 到 了 入 侵 华 为 总 部 网 络 的 办 法 ， 甚 至 还 收 集 了 大 量 任 正 非 的 通 信 记 录 。 华 为 作 为 中 国 技 术 公 司 的 门 面 之 一 ， 竟 然 也 会 被 入 侵 ？ 道 理 很 简 单 ， 美 国 举 全 国 之 力 对 付 一 家 民 营 企 业 ， 这 本 就 不 是 一 场 公 平 的 较 量 。 没 有 网 络 安 全 ， 就 没 有 国 家 安 全 。 咱 们 不 惹 事 ， 但 也 绝 不 怕 事 。 今 年 6 月 份 ， 人 民 日 报 撰 文 称 “ 美 国 正 加 紧 备 战 ， 欲 将 全 球 拖 入 网 络 战 争 ” 。 当 前 环 境 下 ， 网 络 安 全 的 布 局 与 防 御 ， 无 论 作 为 个 人 、 企 业 、 还 是 国 家 ，   都 是 迫 在 眉 睫 的 大 事 。 攻 防 不 对 等 攻 防 不 对 等 有 人 说 老 周 是 悲 观 主 义 者 ， 他 打 个 哈 哈 就 过 去 了 ； 还 有 人 调 侃 他 是 好 战 分 子 ， 换 做 平 日 他 可 能 跟 你 急 ， 但 今 天 也 只 是 笑 笑 。 不 过 周 鸿 祎 的 一 个 观 点 ， 确 实 由 来 已 久 ， 就 是 攻 防 严 重 不 对 等 ， 这 个 世 界 上 不 存 在 攻 不 破 的 系 统 。 这 在 安 全 圈 算 是 经 久 不 衰 的 话 题 了 。 每 1 0 0 0 行 代 码 ， 就 有 4 - 6 个 漏 洞 ， 这 是 技 术 问 题 。 就 算 技 术 问 题 将 来 可 以 完 美 解 决 ， 但 无 论 是 国 家 运 行 还 是 企 业 管 理 ， 总 归 会 落 到 人 身 上 。 各 种 违 反 安 全 规 定 、 遭 遇 钓 鱼 、 社 工 ， 甚 至 内 鬼 事 件 ， 人 性 的 漏 洞 绝 对 比 技 术 漏 洞 更 可 怕 ， 也 更 致 命 。 “ 不 怕 神 一 样 的 对 手 ， 只 怕 猪 一 样 的 队 友 。 ” 老 周 提 到 ， 有 人 觉 得 搞 物 理 隔 离 就 可 以 解 决 所 有 问 题 。 五 角 大 楼 够 牛 比 了 吧 ， 为 什 么 他 们 不 搞 隔 离 ？ 甚 至 还 敢 连 外 网 ？ 其 实 他 们 也 不 想 。 五 角 大 楼 一 个 人 无 法 解 决 所 有 问 题 ， 他 们 要 连 波 音 、 要 连 洛 克 希 德 马 丁 ， 这 些 军 火 厂 商 再 连 二 级 供 应 商 ， 然 后 猪 队 友 往 往 就 出 现 了 ， 攻 击 者 顺 着 这 些 外 围 突 破 口 ， 最 后 总 能 爬 到 他 们 想 到 的 地 方 。 大 案 牍 术 大 案 牍 术 前 面 讲 了 一 堆 问 题 ， 那 网 络 战 时 代 到 底 应 该 怎 么 办 ？ 老 周 讲 最 近 十 年 ， 他 们 没 有 在 安 全 上 挣 过 钱 ， 但 一 直 在 坚 持 不 懈 干 一 件 事 儿 ， 就 是 积 累 网 络 安 全 大 数 据 网 络 安 全 大 数 据 ， 前 面 卖 了 这 么 久 关 子 的 “ 大 案 牍 术 ” ， 就 在 于 此 了 ， 3 6 0 公 司 给 它 起 了 个 名 字
叫 网 络 安 全 大 脑 网 络 安 全 大 脑 。 漫 长 的 网 络 攻 击 过 程 中 ， 一 定 会 留 下 蛛 丝 马 迹 ， 前 提 是 你 得 看 得 见 。 “ 看 见 是 1 ， 其 他 是 0 。 安 全 大 脑 就 是 网 络 战 时 代 的 雷 达 ， 能 否 探 测 到 敌 人 的 攻 击 ， 是 它 唯 一 的 衡 量 指 标 。 ” 那 如 何 才 能 看 得 见 ？ 网 络 安 全 大 数 据 是 看 得 见 的 基 础 网 络 安 全 大 数 据 是 看 得 见 的 基 础 全 球 新 兴 网 络 安 全 公 司 都 往 这 个 方 向 走 ， 值 得 一 提 的 是 ， 美 军 还 是 走 在 最 前 面 ， 因 为 他 们 拥 有 全 球 最 大 的 网 络 安 全 大 数 据 。 如 果 没 有 全 网 数 据 量 ， 还 是 很 难 对 网 络 攻 击 的 来 龙 去 脉 进 行 真 正 的 感 知 。 威 胁 情 报 和 知 识 库 在 大 数 据 中 进 行 筛 选 威 胁 情 报 和 知 识 库 在 大 数 据 中 进 行 筛 选 通 过 对 多 起 A P T 案 例 的 解 剖 发 现 ， 安 全 大 脑 建 立 了 大 量 对 A P T 攻 击 的 理 解 ， 形 成 了 网 络 效 应 。 此 外 ， 3 6 0 还 热 衷 于 挖 洞 。 为 什 么 漏 洞 很 重 要 ？ 周 鸿 祎 解 释 道 ， 因 为 所 有 国 与 国 之 间 的 攻 击 都 是 利 用 漏 洞 ， 只 有 对 漏 洞 有 深 刻 的 理 解 ， 才 能 探 测 到 网 络 战 层 面 的 攻 击 。 A I 短 期 内 起 不 了 决 定 性 的 作 用 ， 人 还 是 关 键 短 期 内 起 不 了 决 定 性 的 作 用 ， 人 还 是 关 键 通 过 积 累 A P T 攻 击 和 漏 洞 知 识 库 ， 加 以 高 等 级 的 深 度 学 习 对 抗 ， 3 6 0 会 在 下 半 年 推 出 一 套 标 准 化 的 知 识 框 架 ， 一 套 通 用 的 语 言 ， 使 安 全 圈 里 可 以 共 同 描 述 一 个 攻 击 是 如 何 发 生 的 。 但 是 想 纯 靠 A I 解 决 问 题 ， 不 靠 谱 。 专 业 的 安 全 人 员 才 是 关 键 。 不 要 老 想 着 卖 货 不 要 老 想 着 卖 货 “ 我 跟 很 多 安 全 公 司 的 想 法 不 一 样 。 很 多 公 司 到 最 后 还 是 为 了 卖 货 ， 但 国 与 国 的 网 络 战 里 ， 卖 货 一 点 也 不 重 要 。 ”
周 鸿 祎 称 ， 未 来 的 网 络 安 全 产 业 一 定 会 走 向 高 阶 服 务 业 ， 国 与 国 的 网 络 战 这 个 层 次 ， 绝 对 不 是 靠 某 个 软 件 某 个 硬 件 ， 说 白 了 是 人 与 人 的 对 抗 。 前 几 天 ， B l a c k H a t   2 0 1 9 在 拉 斯 维 加 斯 盛 大 开 幕 ， 微 软 公 司 也 藉 此 机 会 重 磅 发 布 了 2 0 1 9 M S R C 全 球 最 具 价 值 安 全 精 英 榜 ， 并 揭 晓 了 有 着 “ 黑 客 奥 斯 卡 ” 之 称 的 T h e   P w n i e   A w a r d s 大 奖 榜 单 ， 3 6 0 团 队 1 0 人 上 榜 ， 并 包 揽 前 两 名 。 “ 我 们 就 是 东 半 球 最 强 的 黑 客 团 队 。 ” 老 周 谦 虚 地 说 。 企 业 安 全 还 要 做 企 业 安 全 还 要 做 ” 未 来 3 6 0 是 一 个 很 奇 葩 、 很 不 一 样 的 安 全 公 司 。 ” 货 也 不 卖 了 ， 未 来 的 路 该 怎 么 走 呢 ？ 先 说 T o   C ， 一 句 话 总 结 ， 就 是 一 条 道 走 到 黑 。 免 费 安 全 做 了 这 么 多 年 ， 只 有 继 续 走 下 去 了 。 “ 不 过 我 们 已 经 为 国 内 的 桌 面 C 端 安 全 指 数 提 升 了 很 多 ， 这 一 点 微 软 的 报 告 上 面 就 可 以 看 到 。 ” 再 说 T o   B ， 这 也 是 今 年 安 全 圈 绕 不 开 的 话 题 。 老 周 说 ， 已 经 有 那 么 多 企 业 安 全 公 司 ， 现 在 3 6 0 只 想 做 点 不 一 样 的 事 情 ： 共 建 分 布 式 安 全 大 脑 ， 帮 助 客 户 建 立 大 数 据 分 析 平 台 ； 分 享 输 出 威 胁 情 报 和 知 识 库 ； 赋 能 安 全 能 力 ， 给 客 户 直 接 提 供 服 务 ， 提 升 其 安 全 能 力 。 “ 所 以 说 ， 你 不 要 觉 得 我 们 做 企 业 安 全 ， 是 抢 谁 的 市 场 。 这 不 是 心 血 来 潮 ， 正 是 有 了 1 0 年 大 数 据 、 7 - 8 年 漏 洞 、 5 - 6 年 A P T 攻 击 分 析 的 积 累 ， 我 们 才 要 去 做 安 全 大 脑 ， 这 是 水 到 渠 成 的 事 儿 。 我 们 会 专 注 于 构 建 全 网 的 网 络 安 全 大 数 据 和 知 识 库 、 威 胁 情 报 ， 输 出 无 形 的 服 务 给 大 家 。 ” 至 于 被 问 到 这 个 事 儿 还 有 谁 能 做 ？ 老 周 只 讲 了 八 个 字 ： 非 我 莫 属 ， 舍 我 其 谁 。
* F r e e B u f 官 方 报 道 ， 转 载 请 注 明 来 自 官 方 报 道 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理