搜索

[2566] 2016-01-19_我们如何才能抵御举一国之力发起的网络攻击？

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2016-01-19_我们如何才能抵御举一国之力发起的网络攻击？ 我 们 如 何 才 能 抵 御 举 一 国 之 力 发 起 的 网 络 攻 击 ？ E 安 全   2 0 1 6 - 0 1 - 1 9 尽 管 这 样 的 议 题 听 起 来 像 是 《 0 0 7 系 列 》 或 者 《 碟 中 谍 》 电 影 中 的 阴 谋 论 桥 段 ， 但 事 实 上 由 政 府 发 起 的 网 络 攻 击 绝 非 虚 构 — — 是 的 ， 这 类 状 况 确 实 存 在 。 各 国 政 府 开 始 越 来 越 多 地 启 用 专 业 犯 罪 分 子 为 其 提 供 网 络 攻 击 能 力 ， 在 某 些 情 况 下 甚 各 国 政 府 开 始 越 来 越 多 地 启 用 专 业 犯 罪 分 子 为 其 提 供 网 络 攻 击 能 力 ， 在 某 些 情 况 下 甚 至 对 其 出 资 赞 助 ， 从 而 保 持 自 身 在 这 一 全 新 战 场 上 的 领 先 地 位 。 至 对 其 出 资 赞 助 ， 从 而 保 持 自 身 在 这 一 全 新 战 场 上 的 领 先 地 位 。 那 么 ， 我 们 要 如 何 才 能 抵 御 得 住 这 种 举 一 国 之 力 发 起 的 网 络 攻 击 活 动 ？ 历 史 总 在 不 断 重 演 历 史 总 在 不 断 重 演 几 个 世 纪 之 前 ， 各 国 君 主 会 招 募 雇 佣 兵 并 将 他 们 派 遣 至 周 边 城 市 及 国 家 当 中 ， 旨 在 掠 夺 财 富 乃 至 争 夺 领 土 。 如 今 ， 这 些 打 手 已 经 摇 手 一 变 ， 不 再 以 肌 肉 大 枪 的 形 象 示 人 ， 而 是 利 用 着 几 乎 无 穷 无 近 的 网 络 资 源 及 技 术 手 段 打 击 敌 方 并 借 此 在 网 络 这 一 全 新 空 间 中 占 据 主 动 。 但 需 要 强 调 的 是 ， 如 今 他 们 要 掠 夺 的 已 经 不 再 是 黄 金 与 白 银 — — 在 二 十 一 世 纪 ， 最 宝 贵 的 战 利 在 二 十 一 世 纪 ， 最 宝 贵 的 战 利 品 是 网 络 层 面 的 情 报 与 破 坏 性 效 果 。 品 是 网 络 层 面 的 情 报 与 破 坏 性 效 果 。 尽 管 众 多 网 络 攻 击 活 动 在 设 计 与 部 署 方 面 都 显 得 粗 糙 而 马 虎 ， 但 由 国 家 资 助 的 攻 击 活 动 有 时 确 实 表 现 出 极 为 严 谨 及 精 妙 的 复 杂 性 。 极 端 民 族 国 家 与 网 络 犯 罪 分 子 之 间 最 大 的 两 个 差 异 点 就 是 资 源 与 时 间 的 储 备 量 。 民 族 国 家 可 以 针 对 特 定 目 标 投 入 大 量 研 究 经 费 与 开 发 时 间 ， 而 不 像 网 络 恶 意 人 士 那 样 需 要 考 虑 如 何 凭 借 攻 击 活 动 收 回 成 本 或 者 产 生 利 润 。 就 以 令 全 世 界 震 惊 的 “ 震 网 （ S t u x n e t ） ” 事 件 为 例 ， 此 次 攻 击 针 对 伊 朗 核 设 施 所 发 起 ， 该 恶 意 软 件 拥 有 极 为 高 超 的 设 计 与 编 程 水 平 ， 旨 在 破 坏 目 标 铀 浓 缩 离 心 机 的 控 制 系 统 。 很 明 显 ， 其 开 发 工 作 需 要 投 入 可 观 的 时 间 ， 而 且 实 际 起 效 之 后 无 法 给 开 发 者 带 来 任 何 形 式 的 利 润 。
另 一 项 广 为 人 知 的 安 全 事 故 则 是 近 期 美 国 人 事 管 理 办 公 室 （ 简 称 O P M ） 违 规 案 ， 据 信 其 同 样 是 受 到 由 政 府 支 持 之 黑 客 集 团 的 影 响 。 根 据 传 闻 ， 此 次 事 故 给 美 国 带 来 了 个 人 数 据 的 巨 大 损 失 — — 遭 受 敏 感 信 息 泄 露 的 美 国 公 民 人 数 高 达 2 1 5 0 万 名 。 而 最 值 得 关 注 的 是 ， 此 次 事 故 还 收 集 到 了 长 达 1 2 7 页 的 S F - 8 6 文 件 （ 即 标 准 格 式 8 6 ） ， 其 中 包 含 有 大 量 为 了 应 聘 联 邦 政 府 开 放 职 位 而 整 理 得 出 的 大 量 美 国 公 民 高 度 敏 感 信 息 。 为 了 以 量 化 方 式 让 大 家 明 确 了 解 此 次 损 失 ， 如 果 我 们 将 泄 露 的 这 1 4 0 0 万 份 S F 8 6 文 件 打 印 出 来 ， 那 么 堆 叠 起 来 的 包 含 美 国 政 府 雇 员 过 去 、 现 在 以 及 未 来 敏 感 信 息 的 纸 张 叠 加 起 来 将 有 2 9 8 公 里 长 。 与 此 同 时 ， 泄 露 信 息 中 甚 至 包 含 近 6 0 0 万 条 美 国 公 民 指 纹 信 息 ， 未 来 其 很 有 可 能 被 进 一 步 利 用 或 者 篡 改 。 这 是 一 笔 与 魔 鬼 进 行 的 交 易 这 是 一 笔 与 魔 鬼 进 行 的 交 易 尽 管 这 些 网 络 技 术 天 才 们 最 初 出 于 政 治 目 的 而 做 出 行 动 ， 但 在 成 功 之 后 其 技 能 与 工 具 将 依 然 存 在 ， 意 味 着 他 们 很 可 能 利 用 其 达 成 其 它 目 的 。 政 府 方 面 提 供 的 优 越 资 源 、 技 术 以 及 资 金 无 疑 拥 有 着 巨 大 的 吸 引 力 ， 使 得 他 们 频 频 祭 起 手 中 的 网 络 武 器 。 事 实 上 ， 回 顾 去 年 的 索 尼 影 业 受 侵 袭 事 件 ， 我 们 同 样 有 理 由 怀 疑 其 受 到 了 某 国 政 府 方 面 的 支 持 — — 毕 竟 有 官 员 暗 示 了 这 些 “ 网 络 隐 私 ” 窃 取 行 为 的 出 现 。 谁 在 面 临 风 险 ？ 谁 在 面 临 风 险 ？ 只 要 掌 握 着 有 价 值 数 字 化 资 产 ， 那 么 任 何 人 都 有 可 能 面 临 高 复 杂 度 恶 意 软 件 的 威 胁 — — 无 论 其 作 为 国 家 网 络 攻 击 活 动 的 组 成 部 分 ， 还 是 以 经 济 收 益 为 目 标 的 针 对 性 恶 意 行 为 。 作 为 受 害 者 ， 医 疗 企 业 所 拥 有 的 某 些 敏 感 产 生 的 线 索 信 息 很 可 能 不 慎 外 泄 ， 而 博 彩 企 业 的 信 息 在 流 出 后 则 可 能 让 输 掉 大 量 资 金 或 者 赌 博 成 瘾 者 的 身 份 为 外 界 所 知 悉 。 另 外 ， 交 友 网 站 或 者 移 动 话 务 公 司 的 信 息 泄 露 则 可 能 令 客 户 的 外 遇 行 为 遭 到 曝 光 。
这 类 能 够 收 集 到 大 量 个 人 数 据 的 技 术 方 案 明 显 已 经 超 出 了 现 有 信 息 安 全 保 障 能 力 的 控 制 范 畴 。 立 足 于 现 实 情 况 ， 恶 意 人 士 完 全 能 够 安 坐 在 世 界 的 另 一 端 、 瞄 准 目 标 系 统 、 查 找 已 知 薄 弱 环 节 并 利 用 漏 洞 获 得 自 己 需 要 的 各 类 资 讯 。 对 抗 更 大 的 敌 人 事 实 上 ， 我 们 需 要 关 注 的 并 非 极 端 民 族 国 家 对 某 项 未 知 安 全 漏 洞 的 利 用 ， 而 更 多 应 当 思 考 如 何 对 基 础 安 全 体 系 进 行 强 化 ， 从 而 对 抗 常 见 的 恶 意 人 士 — — 也 就 是 网 络 犯 罪 分 子 。 在 开 发 对 应 方 案 以 保 护 组 织 之 内 所 存 储 之 私 有 数 据 时 ， 虽 然 我 们 也 应 当 将 极 端 民 族 国 家 的 威 胁 因 素 考 虑 在 内 ， 但 投 入 到 零 日 漏 洞 研 究 方 面 的 时 间 应 当 尽 可 能 压 缩 ， 而 把 更 多 资 源 用 于 解 决 当 前 已 经 明 确 存 在 的 薄 弱 环 节 、 严 重 安 全 问 题 或 者 早 应 得 到 推 行 的 最 佳 实 践 活 动 。 事 实 上 ， 各 组 织 受 到 网 络 犯 罪 分 子 针 对 性 攻 击 活 动 影 响 的 概 率 要 远 高 于 来 自 极 端 民 族 国 家 的 侵 袭 行 为 ， 而 且 由 于 前 者 更 倾 向 于 利 用 恶 意 行 为 获 利 ， 因 此 相 关 防 御 工 作 也 更 容 易 实 现 。
与 极 端 民 族 国 家 的 出 发 点 不 同 ， 网 络 犯 罪 分 子 专 注 于 通 过 最 快 途 径 实 现 获 利 。 他 们 为 什 么 要 耗 费 几 年 时 间 蹲 在 黑 暗 的 房 间 当 中 找 出 工 业 控 制 系 统 中 存 在 的 某 项 缺 陷 ？ 毕 竟 目 前 正 有 数 以 百 万 计 的 浏 览 器 正 运 行 着 F l a s h 等 存 在 严 重 漏 洞 的 插 件 ， 而 用 户 又 乐 于 点 击 由 其 提 供 的 任 何 链 接 ， 这 种 低 成 本 恶 意 活 动 的 性 价 比 显 然 更 高 。 将 注 意 力 集 中 在 最 新 、 最 前 沿 安 全 漏 洞 身 上 而 忽 略 了 基 础 安 全 需 求 的 作 法 ， 相 当 于 看 到 新 闻 上 的 通 缉 令 就 忙 着 躲 避 正 在 全 国 范 围 内 流 窜 的 穷 凶 极 恶 之 徒 — — 但 却 忘 了 锁 好 我 们 床 头 柜 中 的 首 饰 盒 。 基 础 性 安 全 防 御 工 作 只 需 一 些 简 单 的 控 制 手 段 即 可 生 效 ， 具 体 包 括 了 解 我 们 的 网 络 体 系 、 解 决 那 些 能 够 轻 松 搞 定 的 安 全 漏 洞 、 实 施 良 好 的 配 置 策 略 、 确 保 系 统 整 体 受 到 防 火 墙 保 护 、 加 密 全 部 机 密 数 据 并 强 制 执 行 密 码 管 理 最 佳 实 践 等 等 。 对 网 络 攻 击 活 动 进 行 防 御 — — 无 论 其 是 由 极 端 民 族 国 家 所 发 起 还 是 来 自 常 见 的 网 络 犯 罪 分 子 — — 并 不 容 易 ， 特 别 是 考 虑 到 他 们 所 掌 握 的 强 大 工 具 。 但 是 ， 只 要 切 实 推 行 良 好 的 安 全 管 理 策 略 ， 我 们 完 全 能 够 显 著 提 升 自 身 体 系 的 入 侵 难 度 ， 从 而 保 护 好 值 得 珍 视 的 重 要 数 据 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理