搜索

[3824] 2017-05-11_香港首个抗衡黑客攻击的网络靶场曝光

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-05-11_香港首个抗衡黑客攻击的网络靶场曝光 香 港 首 个 抗 衡 黑 客 攻 击 的 网 络 靶 场 曝 光 东 方 日 报   E 安 全   2 0 1 7 - 0 5 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 香 港 第 一 个 专 门 为 抗 衡 黑 客 攻 击 的 网 络 靶 场 （ C y b e r   R a n g e ） 首 度 曝 光 ！ 这 个 由 香 港 应 用 科 技 研 究 院 联 同 警 方 及 金 融 管 理 局 创 建 的 网 络 靶 场 ， 专 为 本 地 网 络 专 才 包 括 警 务 人 员 提 供 应 对 黑 客 攻 击 训 练 ， 靶 场 能 模 拟 数 万 种 网 络 攻 击 ， 并 可 演 化 成 三 千 多 种 攻 击 模 式 ， 由 大 规 模 如 攻 击 发 电 厂 取 得 控 制 权 ， 到 小 规 模 的 入 侵 家 用 电 脑 进 行 勒 索 ， 一 应 俱 全 。 系 统 亦 具 备 收 集 全 球 黑 客 攻 击 最 新 情 报 功 能 ， 藉 以 更 新 防 卫 及 训 练 模 式 ， 打 造 情 报 、 训 练 及 拆 解 于 一 身 ， 「 最 重 要 是 一 定 要 学 会 如 何 打 ， 才 可 以 学 会 如 何 D e f e n d （ 防 卫 ） 」 。 应 付 政 府 机 密 部 门 受 攻 击 网 络 攻 击 模 式 和 种 类 千 变 万 化 ， 除 涉 及 港 珠 澳 大 桥 港 方 工 程 顾 问 遭 勒 索 案 的 R a n s o m w a r e （ 勒 索 病 毒 ） 外 ， I O T   A t t a c k s （ 物 联 网 攻 击 ） 、 M a l w a r e （ 恶 意 软 件 ） 和 D D o S （ 阻 断 服 务 攻 击 ） 等 亦 是 常 见 种 类 。 黑 客 攻 击 的 目 标 ， 由 普 通 家 用 电 脑 以 至 本 港 或 外 国 商 业 金 融 机 构 和 政 府 机 密 部 门 。 为 应 对 黑 客 肆 虐 ， 应 科 院 等 机 构 去 年 十 月 成 功 创 建 本 港 首 个 网 络 靶 场 。
「 只 要 清 楚 黑 客 攻 势 后 ， 下 一 步 就 能 制 订 防 卫 方 式 ， 靶 场 就 是 提 供 模 拟 训 练 的 场 所 。 」 应 科 院 副 总 裁 王 世 松 接 受 本 报 专 访 ， 首 度 揭 开 网 络 靶 场 神 秘 面 纱 。 网 络 靶 场 专 为 本 港 网 络 专 才 提 供 训 练 ， 包 括 隶 属 网 络 安 全 及 科 技 罪 案 调 查 科 （ C S T C B ） 的 警 务 人 员 。 课 程 每 节 为 期 数 日 至 两 星 期 ， 能 让 人 员 针 对 各 种 模 拟 网 络 攻 击 ， 了 解 其 种 类 、 原 理 和 模 式 ， 从 而 教 导 如 何 处 理 。 模 拟 数 千 万 个 装 置 同 袭 港 王 世 松 举 例 指 ， 有 市 民 或 机 构 的 电 脑 遭 R a n s o m w a r e 入 侵 ， 所 有 资 料 遭 到 封 锁 ， 人 员 便 需 学 习 评 估 电 脑 「 伤 势 」 ， 「 例 如 拆 解 装 置 硬 件 的 可 行 性 ， 或 者 档 案 被 封 锁 程 度 ， 能 否 即 场 解 除 封 锁 等 」 ， 「 我 们 会 教 他 们 如 何 分 辨 哪 一 种 R a n s o m w a r e ， 教 导 如 何 找 到 条 K e y （ 解 密 钥 ） 。 」 他 透 露 ， 靶 场 甚 至 可 以 模 拟 出 将 几 千 万 个 装 置 同 时 攻 击 香 港 的 频 宽 和 网 络 的 场 景 。 为 保 持 网 络 靶 场 机 密 性 ， 其 运 作 採 取 封 闭 网 络 形 式 进 行 ， 系 统 只 会 根 据 设 定 数 据 ， 进 行 模 拟 网 络 攻 击 训 练 ， 应 科 院 人 员 亦 会 定 期 将 新 型 或 现 存 攻 击 数 据 输 入 系 统 。 应 科 院 总 裁 汤 复 基 提 到 ， 去 年 外 国 出 现 名 为 M i r a i 的 恶 意 软 件 ， 能 通 过 殭 尸 网 络 进 行 大 规 模 攻 击 ， 有 美 国 网 络 商 因 此 受 到 攻 击 ， 而 靶 场 亦 能 模 拟 有 关 新 型 攻 击 ， 以 紧 贴 最 新 情 况 。 学 员 分 组 进 行 各 种 攻 防 战 训 练 课 程 其 中 一 环 为 实 战 训 练 ， 学 员 会 分 成 红 队 R e d   T e a m （ 攻 击 方 ） 和 蓝 队 B l u e   T e a m （ 防 守 方 ） ， 透 过 网 络 攻 击 进 行 各 种 攻 防 战 ； 王 世 松 说 ， 学 员 会 从 攻 防 两 侧 中 ， 学 习 攻 防 模 式 和 黑 客 心 态 ， 黑 客 不 断 更 新 手 法 和 攻 击 模 式 ， 「 防 守 方 」 就 是 从 黑 客 攻 击 演 变 中 学 习 。 应 科 院 能 够 实 时 监 察 世 界 黑 客 攻 击 情 况 台 湾 去 年 七 月 爆 出 史 上 首 宗 银 行 自 动 柜 员 机 （ A T M ） 遭 黑 客 植 入 恶 意 程 式 案 件 ， 导 致 损 失 一 千 六 百 万 港 元 ， 事 件 引 起 各 地 关 注 黑 客 入 侵 的 手 段 ， 香 港 应 科 院 的 情 报 搜 集 系 统 事 后 亦 对 事 件 进 行 攻 击 分 析 和 调 查 ， 包 括 调 查 柜 员 机 感 染 的 恶 意 程 式 种 类 ， 以 及 研 究 破 解 手 法 等 。 由 于 情 报 分 析 属 高 度 机 密 ， 结 果 只 有 警 方 、 金 管 局 和 本 港 各 大 银 行 知 悉 ， 有 关 系 统 从 未 曾 对 外 开 放 和 公 开 。
应 科 院 的 情 报 收 集 和 通 报 系 统 ， 会 对 各 类 网 络 攻 击 进 行 情 报 分 析 搜 集 ， 让 本 港 执 法 部 门 和 金 融 界 得 知 全 球 黑 客 最 新 网 络 攻 击 的 模 式 和 破 解 方 法 。 应 科 院 行 政 总 裁 汤 复 基 指 出 ， 情 报 涉 及 大 量 複 杂 资 料 ， 每 日 应 科 院 电 脑 系 统 都 会 自 动 分 析 和 查 核 情 报 可 信 性 ， 最 后 再 交 由 情 报 小 组 人 员 作 研 究 、 调 查 以 及 撰 写 报 告 ， 通 常 每 星 期 会 有 相 关 网 络 保 安 事 故 分 析 报 告 。 王 世 松 则 指 出 ， 情 报 收 集 范 围 包 罗 万 有 ， 「 D e e p   w e b （ 暗 网 ） 」 亦 是 情 报 来 源 重 点 ， 「 外 地 黑 客 组 织 都 有 相 关 资 料 ， 他 们 曾 经 t a r g e t （ 攻 击 ） 过 甚 麽 单 位 ， 其 o p e r a t i o n （ 行 动 ） 是 甚 麽 范 畴 都 有 」 。 汤 复 基 补 充 指 ， 应 科 院 与 各 国 网 络 保 安 情 报 部 门 都 有 联 繫 ， 不 时 更 新 全 球 黑 客 组 织 名 单 并 且 实 时 发 出 网 络 攻 击 情 况 ， 合 作 单 位 包 括 美 国 、 北 约 国 家 、 伊 朗 以 及 俄 罗 斯 等 国 家 。 此 外 ， 应 科 院 设 有 与 银 行 业 界 共 用 的 网 络 安 全 资 讯 分 享 平 台 ， 于 加 密 平 台 交 换 情 报 资 讯 ， 「 若 任 何 一 间 银 行 受 到 攻 击 ， 其 他 银 行 会 立 即 知 道 ， 而 香 港 有 一 百 五 十 七 间 登 记 银 行 ， 所 以 颇 有 用 。 」   网 络 安 全 竞 赛 　 培 育 人 才 互 联 网 科 技 一 方 面 为 人 类 生 活 带 来 便 利 ， 同 时 带 来 新 的 保 安 危 机 。 应 科 院 总 裁 汤 复 基 慨 叹 香 港 作 为 国 际 金 融 都 会 ， 却 缺 乏 大 量 网 络 科 技 人 才 ， 令 本 港 科 技 发 展 进 度 落 后 于 其 他 先 进 国 家 或 地 区 。 应 科 院 将 首 次 在 本 港 举 办 网 络 安 全 竞 争 比 赛 ， 安 排 港 澳 学 生 进 行 「 黑 客 」 竞 赛 ， 培 育 本 地 新 一 代 网 络 人 才 。 应 科 院 副 总 裁 王 世 松 指 ， 香 港 作 为 国 际 金 融 都 会 ， 经 常 使 用 网 络 获 取 和 发 布 资 讯 ， 却 在 培 训 网 络 保 安 人 才 方 面 停 滞 不 前 ， 「 我 觉 得 香 港 都 落 后 好 多 ， 就 连 C T F （ 大 专 联 校 网 络 安 全 竞 赛 2 0 1 7 ） 比 赛 都 是 首 次 举 办 ， 较 中 国 内 地 、 中 国 台 湾 和 新 加 坡 都 有 点 距 离 。 」 应 科 院 举 行 的 C T F 于 今 年 三 至 六 月 先 进 行 线 上 培 训 ， 再 于 初 赛 和 决 赛 进 行 「 马 拉 松 」 式 竞 赛 ， 包 括 测 试 维 护 网 络 安 全 和 破 解 网 络 入 侵 能 力 。 汤 复 基 表 示 ， 金 管 局 亦 有 提 出 P D P （ 专 业 培 训 计 划 ） ， 属 本 地 认 证 计 划 及 专 业 培 训 课 程 ， 其 目 的 为 培 育 专 业 网 络 安 全 从 业 员 ， 藉 此 加 强 他 们 的 网 络 安 全 意 识 ， 以 及 提 高 他 们 对 网 络 风 险 评 估 的 能 力 和 模 拟 测 试 的 技 术 水 平 。 他 又 指 ， 靶 场 最 近 开 始 让 金 融 银 行 业 界 人 士 接 受 训 练 ， 希 望 训 练 更 多 人 才 ， 以 应 付 黑 客 攻 击 。  
1 1 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 共 享 充 电 宝 被 黑 客 2 0 0 块 改 装   竟 可 盗 隐 私 窥 图 片 0 2 英 国 警 方 将 开 始 使 用 人 工 智 能 来 决 定 嫌 犯 是 否 应 该 被 关 押 0 3 F B I 曾 花 费 6 2 1 万 破 解 一 台 i P h o n e 手 机 0 4 史 上 最 危 险 黑 客 称 美 国 或 与 “ 外 星 人 ” 合 作 ， 曝 光 其 神 秘 飞 行 器 ！ 0 5 香 港 首 个 抗 衡 黑 客 攻 击 的 网 络 靶 场 曝 光 0 6 美 国 网 络 司 令 部 待 办 事 务 清 单 中 的 六 大 核 心 要 点 0 7 俄 侵 略 性 宣 传 这 么 猛 ， 为 啥 美 国 网 络 司 令 部 却 不 准 备 打 击 信 息 行 动 ？ 0 8 O p e n S t a c k 峰 会 ： 斯 诺 登 对 云 服 务 及 手 机 安 全 表 示 担 忧 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理