搜索

[2657] 2016-02-29_RSA2016大会：过去式与未来时

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-02-29_RSA2016大会：过去式与未来时 R S A   2 0 1 6 大 会 ： 过 去 式 与 未 来 时 原 创   E 安 全   E 安 全   2 0 1 6 - 0 2 - 2 9 R S A 大 会 2 5 年 发 展 趋 势 2 0 1 6 年 旧 金 山 将 召 开 第 2 5 届 R S A 大 会 。 在 过 去 二 十 多 年 当 中 ， 这 一 I T 盛 会 已 经 逐 步 发 展 为 深 入 挖 掘 当 前 威 胁 向 量 并 着 眼 于 未 来 的 重 要 安 全 活 动 — — 我 们 当 下 面 临 哪 些 隐 患 ， 企 业 又 该 如 何 为 其 做 好 准 备 ？ 这 些 都 是 R S A 大 会 需 要 探 讨 的 核 心 议 题 。 而 在 经 历 了 四 分 之 一 世 纪 的 成 长 之 后 ， 我 们 亦 有 必 要 回 顾 其 信 息 安 全 成 果 以 及 关 注 方 向 。 1 9 9 1 年 年 : 标 准 标 准 R S A 大 会 官 方 页 面 为 过 去 2 5 年 来 的 每 一 次 大 会 设 定 了 一 个 关 键 词 。 1 9 9 1 年 ， 计 算 标 准 与 标 准 化 成 为 I T 从 业 者 们 的 首 要 考 量 对 象 。 自 这 一 年 开 始 全 球 首 个 网 站 在 C E R N ( 欧 洲 核 研 究 中 心 ) 中 诞 生 ， 并 于 1 9 9 1 年 8 月 6 号 正 式 上 线 。 这 种 将 一 整 套 新 型 信 息 访 问 载 体 快 速 整 理 为 公 开 可 访 问 源 的 作 法 无 疑 是 一 种 安 全 赌 博 ， 这 意 味 着 当 时 的 信 息 安 全 专 家 们 决 定 早 于 访 问 、 隐 私 以 及 内 容 分 发 标 准 ， 大 胆 做 出 上 线 尝 试 。 那 么 这 些 安 全 因 素 在 如 今 拥 有 怎 样 的 实 际 价 值 ？ 简 单 来 讲 ， I T 专 家 们 仍 然 在 对 抗 着 同 样 的 对 手 — — 只 不 过 换 了 一 片 战 场 。 小 规 模 互 联 网 服 务 供 应 商 与 1 4 . 4 k b p s 连 接 已 经 被 高 达 1 G B 的 高 吞 吐 能 力 宽 带 及 公 有 云 服 务 器 所 取 代 ， 但 对 于 标 准 化 的 需 求 仍 然 同 等 迫 切 。 R S A 在 此 之 中 找 到 了 永 恒 的 生 命 力 ： 随 着 技 术 的 不 断 演 进 ， 用 户 将 对 其 加 以 利 用 ， 而 信 息 安 全 专 家 则 需 要 限 制 恶 意 网 络 活 动 的 实 现 可 能 ， 这 意 味 着 标 准 化 工 作 永 远 不 会 结 束 。 几 乎 可 以 肯 定 的 是 ， 企 业 将 始 终 寻 求 保 护 自 身 利 益 的 手 段 ， 而 用 户 则 需 要 在 扩 大 访 问 能 力 的 同 时 降 低 其 对 隐 私 的 影 响 — — 这 一 切 都 将 为 泛 用 性 标 准 化 机 制 铺 平 发 展 道 路 。 1 9 9 5 年 年 : 签 章 确 认 签 章 确 认 1 9 9 5 年 ， R S A 大 会 的 主 题 则 围 绕 着 埃 及 圣 甲 虫 印 章 展 开 。 由 于 没 人 见 过 这 些 甲 虫 的 幼 虫 形 态 ， 因 此 人 们 往 往 将 其 视 为 永 恒 不 朽 的 象 征 ， 并 将 其 作 为 签 章 符 号 以 确 认 合 同 ， 从 而 证 明 合 约 内 容 的 持 久 有 效 性 。 随 着 1 9 9 5 年 由 互 联 网 经 济 引 发 的 巨 大 风 暴 ， 这 一 关 注 方 向 也 有 了 更 深 层 次 的 意 义 — — 安 全 期 望 正 在 不 断 提 升 ， 但 作 为 一 类 新 兴 的 小 众 技 术 范 畴 ， 信 息 安 全 仍 然 需 要 时 间 推 进 自 身 发 展 。 在 这 样 的 背 景 下 ， 合 约 就 成 了 在 预 期 实 现 工 作 当 中 定 义 职 责 的 重 要 组 成 部 分 。
将 视 角 转 向 2 0 1 6 年 ， 如 今 我 们 的 关 注 重 点 已 经 由 合 约 转 向 服 务 水 平 协 议 （ 简 称 S L A ） 。 这 些 更 具 动 态 性 的 法 律 体 系 已 经 涵 盖 了 服 务 配 置 、 数 据 安 全 、 恢 复 时 间 目 标 （ 简 称 R T O ） 以 及 正 常 运 行 时 间 保 证 等 多 个 领 域 。 R S A   1 9 9 5 大 会 虽 然 代 表 着 良 好 的 开 端 ， 但 最 终 却 没 能 帮 助 服 务 摆 脱 静 态 条 款 与 适 用 条 件 的 束 缚 。 1 9 9 6 年 年 : 加 密 加 密 毫 不 意 外 ， 加 密 技 术 在 过 去 2 5 年 当 中 多 次 成 为 R S A 大 会 的 关 注 重 点 。 1 9 9 6 年 ， R S A 大 会 甚 至 将 讨 论 重 心 直 接 指 向 最 为 知 名 的 加 密 示 例 之 一 ： 纳 瓦 霍 语 。 这 种 复 杂 的 方 言 在 同 一 时 间 段 内 只 被 数 千 人 所 掌 握 ， 且 与 现 有 的 任 何 亚 洲 或 者 欧 洲 语 言 几 无 相 似 之 处 。 由 此 带 来 的 结 果 是 ， 纳 瓦 霍 密 码 能 够 无 惧 窃 听 ， 在 第 二 次 世 界 大 战 期 间 承 载 着 盟 军 信 息 随 意 进 行 发 送 与 接 收 。 加 密 技 术 直 到 今 天 仍 然 拥 有 广 泛 的 关 注 度 。 在 向 任 何 一 位 信 息 安 全 专 家 问 及 数 据 安 全 的 最 佳 处 理 方 式 时 ， 对 方 给 出 的 选 项 内 一 定 会 有 加 密 技 术 存 在 。 然 而 需 要 指 出 的 是 ， R S A 与 会 者 们 当 时 并 没 有 考 虑 到 公 共 加 密 机 制 可 能 带 来 的 负 面 影 响 ， 即 高 级 勒 索 软 件 。 此 类 威 胁 正 不 断 扩 张 ， 能 够 对 台 式 机 或 者 任 意 与 之 相 对 接 的 存 储 介 质 内 的 全 部 文 件 进 行 加 密 ， 这 甚 至 已 经 成 为 个 人 用 户 与 企 业 必 须 直 面 的 一 大 严 重 问 题 。 正 如 T h e H i l l 所 指 出 ， 勒 索 软 件 产 业 每 年 收 益 高 达 1 0 亿 美 元 ， 而 且 其 中 一 些 高 知 名 度 目 标 被 迫 以 比 特 币 支 付 赎 金 ， 从 而 恢 复 对 文 件 的 访 问 能 力 。 结 论 是 什 么 ？ 强 加 密 机 制 仍 然 是 企 业 需 要 实 现 的 头 号 任 务 ， 但 专 家 们 目 标 正 面 临 着 新 的 威 胁 ， 即 如 何 解 决 专 们 用 于 破 坏 用 户 数 据 的 加 密 算 法 。 2 0 0 4 年 年 : 密 码 学 密 码 学 由 于 R S A 本 身 正 是 公 共 密 钥 密 码 机 制 的 实 现 基 础 ， 因 此 亦 有 多 次 大 会 着 眼 于 密 码 学 这 一 重 要 学 科 。 举 例 来 说 ， 2 0 0 5 年 中 国 剩 余 定 理 占 据 了 舞 台 核 心 。 作 为 由 著 名 军 事 家 孙 子 于 公 元 三 世 纪 建 立 的 思 想 成 果 ， 这 项 定 理 被 秦 邱 绍 于 十 三 世 纪 用 于 对 抗 蒙 古 人 的 入 侵 。 根 据 他 的 理 解 ， 孙 子 提 出 的 这 项 定 理 不 仅 适 用 于 计 算 大 量 数 字 ， 同 时 亦 能 够 根 据 需 要 对 其 进 行 隐 藏 。 时 至 今 日 ， 他 的 工 作 成 果 被 广 泛 视 为 公 共 密 钥 密 码 学 的 发 展 基 础 。 目 前 ， 密 码 学 仍 是 一 项 热 点 议 题 。 许 多 企 业 当 下 依 然 没 能 对 密 码 乃 至 其 它 保 存 在 其 服 务 器 中 的 个 人 数 据 进 行 合 适 的 散 列 处 理 ， 这 意 味 着 犯 罪 分 子 能 够 轻 松 获 取 到 大 量 关 键 性 信 息 。 而 与 此 相 反 的 问 题 亦 同 样 存 在 ： 众 多 国 家 政 府 及 组 织 机 构 担 心 ， 不 断 改 进 的 加 密 技 术 意 味 着 普 通 公 民 与 恶 意 犯 罪 分 子 都 将 获 得 更 强 大 的 保 护 效 果 。 这 个 问 题 可 能 会 在 不 久 的 将 来 变 得 愈 发 严 重 。 不 过 相 信 安 全 专 家 们 能 够 想 到 办 法 ， 从 而 在 设 备 与 端 点 锁 定 方 案 中 将 普 通 用 户 与 犯 罪 分 子 区 分 开 来 。 2 0 1 3 年 年 : 大 数 据 大 数 据 到 2 0 1 3 年 ， R S A 大 会 开 始 将 着 眼 点 放 在 与 大 数 据 相 关 的 安 全 议 题 身 上 。 这 一 年 的 主 题 为 古 登 堡 印 刷 机 ， 其 彻 底 改 变 了 人 们 对 日 常 信 息 的 阅 读 与 使 用 方 式 — — 事 实 上 ， 也 就 是 大 数 据 的 基 石 。 问 题 何 在 ？ 随 着 信 息 变 得 愈 发 随 手 可 得 ， 我 们 将 很 难 区 分 其 具 体 使 用 者 ， 或 者 说 全 民 都 对 新 兴 创 新 拥 有 平 等 的 机 会 。 这 也 许 正 是 R S A 大 会 提 出 的 最 具 先 见 之 明 的 观 点 ： 大 数 据 如 今 已 经 成 为 企 业 的 基 础 性 资 源 ， 而 快 速 兴 起 的 物 联 网 技 术 只 会 进 一 步 提 升 此 类 数 据 的 可 用 性 及 整 体 体 量 。 展 望 未 来 ， 信 息 安 全 专 家 必 须 将 大 数 据 视 为 安 全 架 构 中 的 基 础 性 组 成 部 分 — — 而 非 安 全 挑 战 。 这 种 文 化 层 面 的 转 变 甚 至 要 比 计 算 能 力 的 发 展 更 具 划 时 代 意 义 。
2 0 1 6 年 R S A 大 会 今 天 在 旧 金 山 举 行 。 本 届 R S A 大 会 将 进 行 2 0 0 场 以 上 的 专 题 演 讲 和 1 0 场 以 上 的 沙 盒 专 场 ， 议 题 也 会 更 为 深 入 探 讨 各 类 安 全 技 术 ， 如 加 密 技 术 、 物 联 网 安 全 以 及 云 端 安 全 等 等 。 2 5 年 以 来 ， R S A 大 会 将 无 数 安 全 专 业 人 员 汇 聚 在 一 起 并 为 其 提 供 宽 松 的 信 息 安 全 议 题 讨 论 、 探 索 与 剖 析 环 境 。 虽 然 R S A 大 会 亦 出 现 过 忽 略 重 要 议 题 或 者 得 出 错 误 结 论 的 状 况 ， 但 其 带 来 的 收 益 显 然 远 远 大 于 失 误 。 我 们 期 待 着 其 大 步 迎 来 新 的 2 5 年 岁 月 ！ E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理