C ONTENTS 目 录 热 点 舆 情 消 息 海 外 来 风 66 澳 大 利 亚 政 府 公 开 网 络 安 全 战 略 67 美 或 扩 大 搜 查 令 适 用 范 围 FBI 可 搜 查 任 意 电 脑 69 美 国 国 防 部 计 划 为 美 军 制 作 高 度 安 全 的 通 讯 A

Transcription

1 C ONTENTS 目 录 2016 年 04 月 4 刊 总 第 279 期 主 办 中 国 信 息 安 全 博 士 网 协 办 国 工 信 科 技 发 展 ( 北 京 ) 有 限 公 司 安 全 圈 总 编 辑 刘 晴 执 行 主 编 扶 苏 编 辑 部 焦 耐 龙 腰 梅 芳 美 术 编 辑 迟 涛 特 约 记 者 边 锋 郭 子 扬 网 址 广 告 发 行 北 京 艾 得 威 尔 信 息 咨 询 中 心 联 系 电 话 / 联 系 人 边 疆 投 稿 邮 箱 sectougao@163.com 宗 旨 政 府 的 智 库 行 业 的 参 谋 产 业 的 推 手 学 术 的 高 地 媒 体 的 先 锋 舆 情 消 息 04 美 国 网 络 司 令 部 计 划 与 ISIS 进 行 网 络 战 产 业 观 察 07 互 联 网 时 代 智 慧 农 业 如 何 借 力 大 数 据 谋 发 展 08 物 联 网 的 四 大 难 题 : 不 解 决 这 些 何 谈 智 能 化? 12 使 用 廉 价 路 由 器 让 银 行 损 失 8000 万 美 元 13 Gartner:2016 年 物 联 网 安 全 投 入 将 达 到 3.48 亿 美 元 14 用 机 器 学 习 来 降 低 风 险, 这 真 是 极 好 的 15 ISTR: 网 络 威 胁 形 势 更 为 严 峻 政 府 之 声 17 北 京 市 网 信 办 : 共 同 营 造 风 清 气 正 的 网 络 空 间 19 昆 明 市 宣 传 网 信 系 统 专 题 会 强 调 建 设 良 好 网 络 生 态 推 动 网 信 事 业 健 康 发 展 21 天 津 市 网 信 办 组 织 网 站 学 习 贯 彻 习 近 平 总 书 记 重 要 讲 话 精 神 23 宁 夏 回 族 自 治 区 党 委 常 委 会 暨 网 络 安 全 和 信 息 化 领 导 小 组 第 二 次 会 议 召 开 学 术 交 流 25 质 数 分 布 是 否 随 机 关 乎 安 全 大 事 26 DDoS 攻 击 缓 解 : 可 利 用 云 服 务, 不 过 要 注 意 29 漏 洞 与 补 丁 不 是 一 回 事 打 上 补 丁 也 会 有 漏 洞 30 针 对 物 联 网 设 备 的 攻 击 过 程 概 述 33 手 机 指 纹 认 证 也 是 一 种 后 门 34 什 么 是 SS7? 黑 客 是 如 何 滥 用 SS7 的? 35 云 服 务 级 别 协 议 中 应 该 包 括 的 十 条 最 佳 实 践 黑 客 攻 防 37 政 府 黑 客 使 用 无 文 件 技 术 投 放 远 程 控 制 木 马 39 Flash 成 黑 客 重 灾 区 独 占 十 大 最 危 险 漏 洞 40 Lifeboat 社 区 被 黑,700 万 用 户 受 影 响 41 部 分 个 人 数 据 被 暴 露 在 Pastebin 后,Spotify 否 认 被 黑 42 黑 客 侵 入 孟 加 拉 银 行 SWIFT 系 统 进 行 欺 诈 交 易 并 抹 掉 痕 迹 44 KKK 网 站 遭 遇 匿 名 者 幽 灵 小 队 的 DDoS 攻 击 关 闭 安 全 动 态 47 安 全 漏 洞 周 报 ( 至 ) 48 网 络 安 全 信 息 与 动 态 周 报 ( 至 ) 51 恶 意 软 件 渗 透 Swift 系 统 52 超 七 成 网 民 个 人 身 份 信 息 被 泄 露 包 括 姓 名 家 庭 住 址 54 坏 消 息! 网 络 钓 鱼 攻 击 者 正 在 变 得 越 来 越 聪 明 56 进 击 中 的 勒 索 软 件 中 招 后 解 密 全 拼 运 气 业 界 新 闻 57 政 府 网 站 漏 洞 猛 增 修 复 迟 缓 58 新 型 跨 平 台 的 键 盘 记 录 恶 意 软 件 PWOBot 曝 光 59 银 行 买 不 起 防 火 墙 被 黑 客 轻 松 偷 走 8000 万 美 元 61 窃 取 银 行 卡 账 号 已 过 时, 黑 客 现 在 对 这 个 感 兴 趣 63 网 络 骗 局 环 环 相 扣 钓 鱼 攻 击 出 现 新 方 式 65 匿 名 者 Anonymous 入 侵 肯 尼 亚 外 交 部,1TB 机 密 文 件 流 入 黑 市

2 C ONTENTS 目 录 热 点 舆 情 消 息 海 外 来 风 66 澳 大 利 亚 政 府 公 开 网 络 安 全 战 略 67 美 或 扩 大 搜 查 令 适 用 范 围 FBI 可 搜 查 任 意 电 脑 69 美 国 国 防 部 计 划 为 美 军 制 作 高 度 安 全 的 通 讯 APP 万 墨 西 哥 选 民 数 据 库 被 晒 上 网 广 告 索 引 : 10 第 九 届 中 国 信 息 安 全 博 士 论 坛 征 文 通 知 20 谷 安 天 下 网 校 教 育 28 信 息 安 全 实 训 平 台 38 信 息 安 全 攻 防 竞 赛 平 台 46 网 络 信 息 安 全 学 报 62 中 国 信 息 安 全 博 士 网 68 中 国 信 息 安 全 人 才 网 71 信 息 安 全 实 验 室 解 决 方 案 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 信 公 众 帐 号 美 国 网 络 司 令 部 计 划 与 ISIS 进 行 网 络 战 据 了 解, 在 处 理 伊 斯 兰 国 的 问 题 上, 美 国 已 经 开 辟 了 一 条 新 的 战 线, 并 准 备 利 用 网 络 攻 击 来 打 击 伊 斯 兰 国 家 此 次 实 施 攻 击 的 主 体 是 已 经 成 立 了 六 年 之 久 的 美 国 网 络 司 令 部, 与 传 统 的 武 器 打 击 和 实 弹 打 击 不 同, 这 将 会 是 一 次 网 络 战 争, 而 这 也 将 是 该 机 构 首 次 公 开 发 动 的 计 算 机 网 络 攻 击 值 得 注 意 的 是, 此 次 打 击 行 动 不 仅 只 是 网 络 层 面 的 攻 击, 而 且 还 会 与 传 统 武 器 相 配 合 在 此 之 前, 美 国 曾 利 用 了 大 量 的 网 络 秘 密 武 器 来 对 其 他 各 国 进 行 网 络 攻 击, 尤 其 是 伊 朗 而 这 一 计 划 的 曝 光 也 反 映 出 奥 巴 马 总 统 打 算 利 用 这 些 秘 密 武 器 来 对 伊 斯 兰 国 家 实 施 打 击 的 意 愿 和 决 心 事 实 证 明, 美 国 的 网 络 攻 击 手 段 可 以 对 现 代 通 信 方 式 和 信 息 加 密 技 术 进 行 有 效 地 攻 击 和 破 解 据 了 解, 专 门 进 行 电 子 监 视 活 动 的 美 国 国 家 安 全 局 多 年 以 来 一 直 都 在 窃 听 伊 斯 兰 国 武 装 人 员 的 通 讯 信 息, 并 且 一 直 都 在 密 切 关 注 着 他 们 的 动 向, 与 伊 斯 兰 国 武 装 人 员 有 关 的 报 告 几 乎 已 经 成 为 了 美 国 总 统 每 天 都 必 须 了 解 的 情 报 但 是 由 于 美 国 国 家 安 全 局 一 向 与 美 国 网 络 司 令 部 不 合, 所 以 网 络 司 令 部 将 他 们 的 工 作 重 点 放 在 了 俄 罗 斯, 伊 朗 和 朝 鲜 等 国 家 的 身 上, 外 界 之 所 以 会 这 样 认 为, 是 因 为 这 些 国 家 的 组 织 和 机 构 一 旦 遭 受 了 黑 客 的 攻 击, 其 中 大 部 分 的 攻 击 源 都 是 来 自 美 国 的 但 是 至 今 为 止, 美 国 网 络 司 令 部 还 没 有 对 这 个 目 前 世 界 上 最 危 险 的 恐 怖 组 织 (ISIS) 进 行 过 任 何 的 打 击 行 动 根 据 白 宫 方 面 透 露 的 信 息, 奥 巴 马 总 统 将 会 把 针 对 伊 斯 兰 国 的 网 络 打 击 行 动 提 上 讨 论 议 程 ( 美 国 时 间 星 期 一 ), 并 会 详 细 讨 论 应 该 针 对 伊 斯 兰 国 进 行 哪 些 攻 击 行 动 届 时, 他 将 会 出 席 一 个 举 办 于 德 国 汉 诺 威 的 会 议, 并 在 会 议 中 与 英 国, 法 国, 以 及 德 国 和 意 大 利 的 领 导 人 一 同 探 讨 这 个 问 题 在 全 世 界 各 国 打 击 恐 怖 主 义 的 努 力 中, 网 络 攻 击 是 一 种 最 新 的 打 击 手 段, 而 且 许 多 国 家 的 高 级 官 员 已 经 对 这 种 打 击 手 段 进 行 过 非 常 细 致 的 讨 论 了 但 是 网 络 打 击 行 动 的 成 功 与 否, 外 界 是 很 难 对 此 进 行 评 估 和 判 断 的 而 此 次 新 一 轮 的 网 络 打 击 行 动 目 标 就

3 舆 情 消 息 舆 情 消 息 是 为 了 破 坏 伊 斯 兰 国 家 传 播 其 恐 怖 主 义 信 息 的 途 径, 阻 止 恐 怖 分 子 招 募 新 成 员, 以 及 破 坏 恐 怖 分 子 的 日 常 行 动 和 高 层 人 员 的 指 挥 能 力, 例 如 向 恐 怖 分 子 支 付 酬 金 等 等 有 一 名 政 府 官 员 非 常 罕 见 地 公 开 表 示 : 此 次 网 络 攻 击 行 动 的 一 个 好 处, 就 是 可 以 让 伊 斯 兰 国 家 的 恐 怖 分 子 指 挥 人 员 逐 步 开 始 意 识 到, 我 们 的 网 络 部 队 正 在 对 他 们 进 行 复 杂 的 网 络 攻 击, 并 窃 取 和 修 改 他 们 的 命 令 以 及 数 据 如 果 恐 怖 分 子 开 始 担 心 他 们 通 讯 信 息 的 安 全 性, 那 么 从 一 定 程 度 上 来 说 也 可 以 阻 止 他 们 继 续 为 激 进 组 织 招 募 新 兵 目 前, 已 经 有 很 多 政 府 高 官 对 此 次 打 击 任 务 进 行 了 公 开 谈 论, 而 国 防 部 长 Ashton B.Carter 也 是 其 中 一 位, 但 是 他 只 是 对 此 次 行 动 的 情 况 进 行 了 一 个 大 体 的 描 述 本 月, 国 防 部 副 部 长 Robert O.Work 对 此 次 行 动 的 具 体 信 息 进 行 了 一 次 非 常 详 细 的 阐 述 Work 先 生 说 到 : 我 们 正 在 向 敌 人 投 射 网 络 炸 弹, 我 们 在 此 之 前 从 未 进 行 过 这 类 打 击 行 动 负 责 此 次 攻 击 任 务 的 行 动 小 组 是 由 美 国 网 络 部 队 中 的 一 小 部 分 精 英 所 组 成 的, 他 们 就 像 是 专 门 从 事 网 络 攻 击 的 特 种 部 队 人 员 虽 然 很 多 政 府 官 员 拒 绝 讨 论 有 关 此 次 攻 击 行 动 的 具 体 细 节, 但 是 记 者 在 采 访 了 七 八 名 政 府 高 级 官 员 之 后 了 解 到, 黑 客 已 经 成 功 地 在 恐 怖 分 子 的 网 络 系 统 中 植 入 了 病 毒, 并 且 已 经 获 取 到 了 恐 怖 分 子 头 目 的 网 络 操 作 习 惯 现 在, 大 致 的 计 划 就 是 要 模 仿 恐 怖 分 子 头 目 的 网 络 操 作 习 惯, 然 后 修 改 他 们 所 发 出 的 指 令 和 信 息, 而 这 样 做 的 目 的 就 是 为 了 将 恐 怖 分 子 集 中 在 某 一 个 区 域 内, 方 便 美 国 的 无 人 机 或 者 地 面 部 队 对 他 们 实 施 武 力 打 击 政 府 官 员 还 表 示, 在 某 些 情 况 下, 美 国 很 可 能 还 会 利 用 网 络 攻 击 等 手 段 对 恐 怖 分 子 存 有 大 量 资 金 的 账 号 进 行 攻 击, 并 中 断 他 们 的 电 子 转 帐 交 易 和 网 络 支 付 流 程 现 在, 政 府 已 经 开 始 公 开 讨 论 他 们 所 使 用 的 新 型 攻 击 武 器 了, 这 是 一 种 戏 剧 性 的 转 变 而 就 在 四 年 前, 政 府 不 可 能 公 开 承 认 他 们 正 在 研 发 攻 击 性 的 网 络 武 器, 而 且 也 不 会 对 任 何 的 网 络 攻 击 事 件 负 责 之 所 以 会 发 生 这 样 的 变 化, 很 可 能 是 因 为 在 其 他 国 家 所 发 生 的 网 络 攻 击 事 件 已 经 上 升 到 了 侵 犯 国 家 主 权 的 高 度 了 但 是 鉴 于 伊 斯 兰 国 家 现 在 的 情 况 来 看, 政 府 高 官 的 高 调 言 论 从 一 定 程 度 上 来 说 也 许 可 以 降 低 恐 怖 分 子 对 他 们 通 信 网 络 的 信 任 度, 这 样 就 可 以 扰 乱 甚 至 阻 止 恐 怖 分 子 的 某 些 行 动 这 个 月, 奥 巴 马 总 统 在 中 央 情 报 局 总 部 ( 兰 利 ) 的 一 次 讲 话 中 说 到 : 我 们 的 网 络 打 击 行 动 已 经 成 功 地 扰 乱 了 恐 怖 分 子 的 指 挥 控 制 行 为 和 数 据 通 信, 并 且 在 针 对 伊 斯 兰 国 的 第 一 阶 段 打 击 行 动 中, 已 经 达 到 了 我 们 的 目 的 参 谋 首 长 联 席 会 议 主 席 Joseph F.Dunford Jr 将 军 在 二 月 份 的 一 次 新 闻 发 布 会 上, 对 此 次 针 对 伊 斯 兰 国 家 的 新 一 轮 打 击 行 动 进 行 了 大 致 的 描 述 他 说 到 : 我 们 正 在 尝 试 将 ISIL 极 端 组 织 从 物 理 层 面 和 网 络 层 面 隔 离 出 来, 限 制 他 们 的 指 挥 能 力 和 控 制 能 力, 限 制 恐 怖 分 子 之 间 的 通 信 能 力, 并 且 限 制 恐 怖 分 子 的 恐 怖 主 义 行 为 Dunford 将 军 还 表 示 : 在 一 切 准 备 妥 当 之 后, 我 会 第 一 时 间 向 大 家 透 露 关 于 此 次 行 动 的 详 细 信 息 我 们 希 望 能 够 出 其 不 意, 而 且 也 希 望 此 次 网 络 攻 击 行 动 能 够 达 到 我 们 预 期 的 效 果 现 在, 伊 斯 兰 国 家 正 在 扩 大 他 们 招 募 恐 怖 分 子 的 范 围, 而 且 由 于 恐 怖 组 织 的 暴 力 行 径, 让 很 多 人 也 逐 渐 开 始 怀 疑 伊 斯 兰 教 义 的 真 实 性 了 除 此 之 外, 在 Facebook,YouTube, 以 及 Twitter 等 国 外 大 型 的 社 交 媒 体 网 站 上, 出 现 了 越 来 越 多 有 关 恐 怖 分 子 招 募 的 信 息 而 相 关 网 站 的 管 理 人 员 则 表 示, 他 们 可 以 在 没 有 得 到 法 庭 文 件 的 情 况 下, 将 这 些 信 息 全 部 删 除, 因 为 这 些 视 频 信 息 和 文 字 信 息 已 经 违 反 了 公 司 的 服 务 条 例 了 不 过, 奥 巴 马 总 统 的 国 家 安 全 顾 问 本 月 在 接 受 受 访 时 提 醒 说, 对 付 伊 斯 兰 国 恐 怖 组 织 的 战 争 应 该 被 视 为 多 线 作 战, 而 计 算 机 只 是 众 多 武 器 中 的 其 中 一 种 针 对 伊 斯 兰 国 家 以 及 恐 怖 主 义 的 网 络 战 争 才 刚 刚 开 始, 具 体 能 收 到 怎 样 的 成 效, 只 有 时 间 才 能 证 明 了 摘 自 :360 安 全 播 报

4 产 业 观 察 产 业 观 察 互 联 网 时 代 智 慧 农 业 如 何 借 力 大 数 据 谋 发 展 大 数 据 是 指 需 要 通 过 快 速 获 取 处 理 分 析 以 从 中 提 取 价 值 的 海 量 多 样 化 的 交 易 数 据 交 互 数 据 与 传 感 数 据 大 数 据 核 心 技 术 是 基 于 存 储 的 计 算, 从 本 质 上 来 说, 大 数 据 主 要 解 决 的 是 海 量 数 据 搜 集 存 储 计 算 挖 掘 展 现 和 应 用 等 问 题 也 可 以 将 其 简 单 归 纳 为 三 个 层 面 : 大 数 据 的 云 存 储 ( 计 算 机 资 源 虚 拟 化 ) 大 数 据 处 理 ( 云 计 算 模 型 ) 和 大 数 据 挖 掘 ( 各 类 算 法 库 模 型 库 构 建 ) 从 为 用 户 服 务 角 度, 还 应 提 供 更 多 的 应 用 功 能 : 可 视 化 交 互 分 析 引 擎 提 供 启 发 式 人 机 交 互 可 视 化 数 据 挖 掘 新 技 术, 海 量 数 据 挖 掘 高 度 人 机 交 互 功 能 ; 建 立 工 作 流 引 擎, 为 用 户 创 建 海 量 数 据 处 理 分 析 流 程 提 供 图 形 化 流 程 设 计 工 具, 自 动 执 行 用 户 创 建 的 数 据 处 理 分 析 流 程, 提 供 资 源 调 度 及 优 化 服 务 ; 提 供 open api 功 能, 提 供 数 据 挖 掘 平 台 与 第 三 方 应 用 系 统 的 扩 展 接 口 等 农 业 是 产 生 大 数 据 的 无 尽 源 泉, 也 是 大 数 据 应 用 的 广 阔 天 地 农 业 数 据 涵 盖 面 广 数 据 源 复 杂 关 于 农 业 大 数 据, 顾 名 思 义, 就 是 运 用 大 数 据 理 念 技 术 和 方 法, 解 决 农 业 或 涉 及 农 业 领 域 数 据 的 采 集 存 储 计 算 与 应 用 等 一 系 列 问 题, 是 大 数 据 理 论 和 技 术 在 农 业 上 的 应 用 和 实 践 农 业 大 数 据 是 大 数 据 理 论 和 技 术 的 专 业 化 应 用, 除 了 具 备 大 数 据 的 公 共 属 性, 必 然 具 有 农 业 数 据 自 身 的 特 点 通 常 所 讲 到 的 农 业, 实 际 上 应 涵 盖 农 村 农 业 和 农 民 三 个 层 面, 具 有 涵 盖 区 域 广 涉 及 领 域 和 内 容 宽 泛, 影 响 因 素 众 多 数 据 采 集 复 杂 决 策 管 理 困 难 等 特 点 狭 义 的 农 业 生 产 是 指 种 植 业, 包 括 生 产 粮 食 作 物 经 济 作 物 饲 料 作 物 和 绿 肥 等 农 作 物 的 生 产 活 动 等, 不 仅 仅 涉 及 到 耕 地 播 种 施 肥 杀 虫 收 割 存 储 育 种 等 作 物 生 产 的 全 过 程 各 环 节, 而 且 还 涉 及 跨 行 业 跨 专 业 跨 业 务 的 数 据 分 析 与 挖 掘, 以 及 结 果 的 展 示 与 应 用, 乃 至 整 个 产 业 链 的 资 源 环 境 过 程 安 全 等 监 控 与 决 策 管 理 等 广 义 的 农 业 生 产 是 指 包 括 种 植 业 林 业 畜 牧 业 渔 业 和 副 业 五 种 产 业 形 势, 均 应 该 包 含 在 农 业 大 数 据 研 究 的 范 畴 中 前 瞻 产 业 研 究 院 中 国 互 联 网 + 智 慧 农 业 趋 势 前 瞻 与 产 业 链 投 资 战 略 分 析 报 告 指 出 : 基 于 目 前 农 业 信 息 技 术 主 要 应 用 领 域 和 产 生 大 数 据 的 主 要 来 源 分 析, 大 数 据 的 主 要 应 用 领 域 包 括 以 下 几 个 方 面 : 一 生 产 过 程 管 理 数 据 设 施 种 植 业 设 施 养 殖 业 精 准 农 业 等 提 高 整 个 生 产 过 程 的 精 准 化 监 测 智 能 化 决 策 科 学 化 管 理 和 调 控, 是 农 业 信 息 化 的 紧 迫 任 务 二 农 业 资 源 管 理 数 据 土 地 资 源 水 资 源 农 业 生 物 资 源 生 产 资 料 等 我 国 农 业 资 源 紧 缺 生 态 环 境 与 生 物 多 样 性 退 化, 要 在 摸 清 家 底 的 基 础 上, 进 一 步 优 化 配 置 合 理 开 发, 实 现 农 业 高 产 优 质 节 能 高 效 的 可 持 续 发 展 三 农 业 生 态 环 境 管 理 数 据 土 壤 大 气 水 质 气 象 污 染 灾 害 等 需 要 进 行 全 面 监 测 精 准 管 理 四 农 产 品 与 食 品 安 全 管 理 大 数 据 产 地 环 境 产 业 链 管 理 产 前 产 中 产 后 储 藏 加 工 市 场 流 通 领 域 物 流 供 应 链 与 溯 源 系 统 等 五 农 业 装 备 与 设 施 监 控 大 数 据 设 备 和 实 施 工 况 监 控 远 程 诊 断 服 务 调 度 等 在 上 述 应 用 中, 关 键 是 农 业 环 境 与 资 源 农 业 生 产 过 程 农 业 产 品 安 全 农 业 市 场 和 消 费 的 监 测 和 预 测 等 六 各 种 科 研 活 动 产 生 的 大 数 据 如 大 量 的 遥 感 数 据, 包 括 空 间 与 地 面 数 据 ; 大 量 的 生 物 实 验 数 据, 如 基 因 图 谱 大 规 模 测 序 农 业 基 因 组 数 据 大 分 子 与 药 物 设 计 等 摘 自 : 前 瞻 网 物 联 网 的 四 大 难 题 : 不 解 决 这 些 何 谈 智 能 化? 本 着 要 对 消 费 产 品 卫 生 保 健 零 售 生 产 等 方 面 积 极 改 革 的 信 念, 物 联 网 (IoT) 承 诺 要 把 人 们 身 边 的 所 有 事 物 都 智 能 化 冰 箱 汽 车 建 筑 物 甚 至 油 田, 一 切 都 将 走 向 智 能 化 但 物 联 网 也 有 它 的 阴 暗 面 ; 如 果 我 们 不 能 解 决 它 带 来 的 问 题, 那 我 们 就 有 大 麻 烦 了 想 要 弄 清 物 联 网 到 底 有 什 么 样 的 隐 患, 最 简 单 的 方 法 就 是 从 它 的 配 置 下 手 让 我 们 来 假 想 以 下 场 面 : 有 一 个 大 型 食 品 仓 库 和 配 送 中 心, 两 者 都 采 用 了 联 网 设 备 来 维 持 各 个 区 域 温 度, 例 如 恒 温 冷 藏 区 常 温 区 和 冷 冻 区 配 置 要 求 包 括 以 下 : 几 十 个 食 品 区 域, 排 放 要 保 证 能 最 高 效 地 利 用 能 源 ; 仓 库 里 要 装 几 千 个 恒 温 计 还 有 通 风 设 施 和 湿 度 传 感 器 ; 仓 库 和 配 送 中 心 外 围 要 安 装 几 百 个 传 感 器, 例 如 墙 上 屋 顶 通 风 口 等 等 ; 几 十 个 供 货 商 负 责 提 供 设 备 和 传 感 器 ; 实 时 气 候 变 化 通 知, 以 免 仓 库 遭 到 不 测 ; 排 查 一 切 可 能 会 引 起 温 度 失 常 或 通 风 故 障

5 产 业 观 察 产 业 观 察 的 安 全 漏 洞 和 故 障 现 在 让 我 们 来 看 看 物 联 网 的 四 大 挑 战, 以 及 如 何 解 决 这 些 问 题 问 题 1: 对 数 据 理 解 欠 缺 你 手 里 掌 握 着 很 多 数 据 并 不 代 表 你 能 理 解 和 活 用 它 们 因 为 在 以 上 案 例 中 物 联 网 设 备 使 用 的 区 域 广 种 类 多, 一 个 供 货 商 很 难 为 整 个 仓 库 给 出 最 好 的 解 决 办 法 就 算 有 人 给 出 来 了, 他 的 方 案 也 很 有 可 能 会 被 推 翻 重 来, 这 样 单 单 成 本 就 已 经 高 得 离 谱 了 想 要 为 仓 库 打 造 一 个 高 效 安 全 的 物 联 网 环 境, 那 就 必 须 要 建 立 P2P 网 络, 每 一 个 商 家 提 供 的 设 备 都 能 和 别 的 商 家 的 设 备 交 换 和 交 流 信 息 然 而 在 供 应 商 如 此 之 多 而 且 仓 库 中 还 保 留 了 部 分 传 统 设 备 的 情 况 下 这 套 方 案 几 乎 是 不 现 实 的 如 果 不 能 更 好 地 解 决 这 个 问 题 的 话, 那 么 仓 库 的 物 联 网 设 计 师 面 临 的 简 直 就 是 个 现 代 巴 别 塔 要 保 证 所 有 的 数 据 都 能 互 相 理 解 沟 通 发 挥 最 大 效 用 的 话, 可 行 方 案 之 一 就 是 建 立 一 个 枢 纽 模 型 我 们 可 以 建 立 很 多 物 联 网 通 路, 中 央 服 务 器 则 负 责 全 时 段 接 收 来 自 各 个 设 备 和 传 感 器 的 数 据 规 则 引 擎 专 门 负 责 分 析 这 些 数 据, 然 后 集 线 器 把 正 确 的 指 令 发 送 给 接 受 控 制 器, 比 如 由 于 阳 光 东 南 部 外 墙 温 度 较 高, 需 要 立 即 降 低 区 域 2 的 冷 藏 温 度 这 种 集 线 器 必 须 能 够 翻 译 翻 译 不 同 种 类 的 数 据 和 单 位, 例 如 从 摄 氏 度 到 华 氏 度 它 还 必 须 配 备 一 个 通 用 数 据 模 型, 这 样 才 能 比 较 和 整 合 来 自 不 同 来 自 不 公 供 应 商 的 设 备 的 数 据 信 息, 于 是 才 能 保 证 系 统 能 够 理 解 数 据 问 题 2: 信 息 量 实 在 太 大 有 些 情 况 下, 由 于 整 个 系 统 的 数 据 量 实 在 太 大, 把 数 据 通 过 网 络 传 送 到 某 个 中 央 服 务 器 是 根 本 不 可 能 的 举 个 栗 子, 单 单 是 装 在 仓 库 墙 上 的 某 一 个 传 感 器, 它 要 采 集 的 数 据 就 有 温 度 湿 度 硬 件 版 本 软 件 版 本 剩 余 电 量 位 置 变 动 等 等, 你 要 是 想 听 的 话 我 还 有 一 大 串 能 讲 这 些 信 息 可 能 每 30 秒 钟 都 会 更 新 一 次, 或 者 可 能 由 于 环 境 要 求, 几 秒 钟 就 得 更 新 一 次 但 是 由 于 信 息 量 实 在 太 大, 把 这 些 数 据 全 部 发 送 到 中 央 服 务 器 是 不 可 能 的 而 且 整 个 仓 库 还 不 止 这 一 个 传 感 器, 全 部 加 起 来 大 概 有 好 几 千 个 ; 它 们 可 能 连 型 号 都 不 一 样 这 时 候 我 们 就 需 要 信 息 整 合 方 案, 保 证 系 统 能 够 筛 选 出 必 要 信 息, 转 换 成 通 用 数 据 模 型, 然 后 下 达 报 告 维 修 等 各 种 指 令 比 方 说, 我 们 案 例 中 的 仓 库 可 以 仅 通 过 区 域 3 外 墙 上 的 50 个 传 感 器 就 判 断 出 整 个 区 域 3 的 内 外 温 度 平 衡 状 态 问 题 3: 安 全 性 之 前 我 们 说,P2P 模 型 物 联 网 对 于 我 们 案 例 中 的 仓 库 或 是 在 任 何 物 联 网 的 大 面 积 使 用 案 例 中 都 至 关 重 要 但 是 这 个 方 案 也 会 带 来 巨 大 的 安 全 隐 患 整 个 系 统 的 安 全 性 取 决 于 全 系 统 中 安 全 最 差 的 那 个 设 备 如 果 某 一 个 供 应 商 提 供 的 设 备 安 全 性 较 差, 那 么 其 他 的 供 应 商 提 供 的 设 备 再 安 全 也 没 用 ; 一 个 设 备 出

6 产 业 观 察 产 业 观 察 错, 可 能 就 会 引 起 意 想 不 到 的 蝴 蝶 效 应 举 个 栗 子, 一 个 有 安 全 漏 洞 的 设 备 可 能 会 向 设 备 汇 报 错 误 的 室 外 温 度, 造 成 设 备 下 达 调 温 指 令 错 误, 整 个 区 域 的 温 度 出 错, 于 是 区 域 里 的 食 品 也 全 部 都 坏 了 想 要 解 决 这 个 问 题 的 话, 整 个 仓 库 的 P2P 物 联 网 模 型 必 须 采 取 某 种 方 式, 好 让 系 统 能 通 过 确 认 某 个 传 感 器 附 近 的 传 感 器 数 据 来 二 次 检 查 该 传 感 器 给 的 数 据 举 个 栗 子, 如 果 某 一 个 室 外 传 感 器 测 出 的 温 度 特 别 高, 而 它 附 近 的 传 感 器 给 的 温 度 却 都 普 遍 比 它 低 的 时 候, 系 统 就 不 该 仅 针 对 该 传 感 器 给 的 数 据 立 刻 下 达 温 度 调 节 指 令 系 统 应 该 发 送 警 报, 验 证 该 传 感 器 的 可 靠 性 并 再 次 确 认 和 比 较 其 周 边 传 感 器 所 给 的 数 据 通 过 确 认 周 边 传 感 器 的 数 据 来 验 证 数 据 可 靠 性 是 个 非 常 实 用 的 办 法 除 此 之 外, 我 们 还 可 以 让 系 统 通 过 回 顾 历 史 数 据 中 的 异 常 读 数, 判 断 这 些 异 常 是 否 和 气 候 情 况 库 存 量 年 份 月 份 一 天 中 的 时 间 点 等 因 素 有 关 问 题 4: 设 备 出 问 题 物 联 网 还 有 一 个 弊 端, 我 称 之 为 神 经 病 设 备, 指 的 就 是 物 联 网 设 备 或 是 传 感 器 莫 名 其 妙 地 突 然 出 故 障, 开 始 向 系 统 发 送 错 误 的 读 数 这 种 设 备 的 神 经 病 症 状 有 很 多 潜 在 原 因 ; 最 有 可 能 的 有 软 件 bug 电 量 低 下 或 是 设 备 本 身 有 缺 陷 等 等 比 较 罕 见 的 原 因 也 可 能 是 装 修 工 不 小 把 油 漆 洒 到 了 设 备 上, 遮 住 了 传 感 器 的 某 块 夹 板 虽 说 这 些 神 经 病 设 备 并 不 会 对 系 统 造 成 外 在 的 安 全 威 胁, 但 它 们 的 破 坏 力 是 不 可 估 量 的 比 如 在 我 们 的 仓 库 案 例 中, 如 果 管 理 员 没 有 按 照 我 们 之 前 的 提 议 做 好 保 险 措 施 的 话, 这 种 故 障 可 能 就 会 让 某 个 区 域 的 食 品 全 部 变 质 就 如 我 们 之 前 所 说, 提 防 这 些 神 经 病 设 备 和 提 高 系 统 安 全 性 的 办 法 是 可 以 通 用 的 比 较 历 史 异 常 读 数 确 认 周 边 传 感 器 读 数 等, 这 些 方 案 都 能 有 效 地 防 止 系 统 做 出 毁 灭 性 的 决 定 或 是 下 达 危 险 指 令 很 多 企 业 都 认 为 物 联 网 是 个 商 机, 他 们 可 以 把 物 联 网 运 用 到 现 有 的 产 品 中 而 在 这 些 野 心 勃 勃 的 计 划 成 真 之 前, 物 联 网 设 计 师 必 须 清 楚 物 联 网 的 弊 端 和 危 险 性 知 道 最 简 单 也 最 重 要 的 方 法 是 什 么 吗? 首 先 要 谨 慎 选 择 你 的 供 应 商 记 得 要 选 择 能 整 合 和 扩 展 的 平 台, 开 发 通 用 数 据 模 型 总 之 每 一 步 都 千 万 要 谨 慎, 要 预 料 到 最 坏 的 情 况, 制 作 出 最 完 善 的 解 决 方 案 有 了 这 些, 你 才 能 成 功 摘 自 :Locin 敬 请 关 注 中 国 信 息 安 全 博 士 网 使 用 廉 价 路 由 器 让 银 行 损 失 8000 万 美 元 网 络 安 全 问 题 近 年 来 逐 渐 成 为 了 人 们 关 注 的 焦 点, 但 是 无 论 是 个 人 还 是 金 融 政 府 机 构, 都 不 能 保 证 数 据 的 绝 对 安 全 最 近, 一 组 黑 客 非 法 侵 入 了 孟 加 拉 银 行 服 务 器, 并 盗 走 了 8000 万 美 元 的 资 金, 将 其 转 移 到 了 在 菲 律 宾 和 斯 里 兰 卡 的 离 岸 公 司 账 户 根 据 网 络 安 全 专 家 的 调 查 显 示, 孟 加 拉 银 行 为 了 节 省 成 本, 部 署 的 廉 价 路 由 器 安 全 防 护 能 力 不 足, 导 致 这 次 事 件 的 发 生 网 络 安 全 不 容 忽 视 孟 加 拉 国 的 警 方 通 过 调 查 发 现, 除 了 廉 价 的 路 由 器 外, 孟 加 拉 银 行 还 部 署 了 10 台 二 手 网 络 交 换 机 令 人 惊 讶 的 是, 孟 加 拉 银 行 并 没 有 为 内 部 网 络 部 署 防 火 墙 路 由 器 安 全 能 力 防 护 不 足 二 手 交 换 机 很 可 能 被 植 入 木 马 程 序, 再 加 上 没 有 部 署 防 火 墙 保 护 网 络 这 几 个 因 素 综 合 在 一 起, 就 不 难 解 释 为 什 么 黑 客 可 以 轻 易 地 攻 击 孟 加 拉 银 行 的 服 务 器 保 护 个 人 设 备 的 安 全 非 常 重 要 幸 运 的 是, 这 些 计 算 机 已 经 连 接 到 了 SWIFT 全 球 支 付 系 统, 高 额 资 金 的 转 移 引 起 了 纽 约 美 联 储 的 注 意 如 果 不 是 因 为 黑 客 的 拼 写 错 误, 这 些 黑 客 还 会 再 窃 取 走 800 万 美 元 的 资 金 银 行 被 黑 客 攻 击, 资 金 被 转 移 如 此 大 的 数 额, 是 前 所 未 有 的 虽 然 参 加 这 一 大 胆 攻 击 行 为 的 黑 客 还 未 察 觉, 但 是 警 方 通 过 对 接 收 端 的 追 踪, 已 经 锁 定 了 20 个 人 的 位 置, 准 备 将 其 捉 拿 归 案 银 行 账 户 被 窃 取 令 人 损 失 惨 重 互 联 网 逐 渐 成 为 人 们 生 活 中 必 不 可 少 的 事 物, 我 们 的 个 人 信 息 和 财 产 信 息 都 存 放 在 设 备 中, 也 让 网 络 安 全 问 题 上 升 到 了 国 家 安 全 的 层 面 尤 其 是 现 在, 许 多 朋 友 喜 欢 在 公 共 场 合 连 接 免 费 WiFi, 很 容 易 被 黑 客 盗 取 个 人 信 息 甚 至 钱 财 一 般 人 很 难 分 辨 WiFi 的 SSID, 非 常 容 易 被 钓 鱼 从 孟 加 拉 银 行 的 惨 案 中, 我 们 应 该 吸 取 教 训, 增 加 自 己 设 备 的 安 全 强 度 摘 自 : 中 关 村 在 线

7 产 业 观 察 产 业 观 察 Gartner:2016 年 物 联 网 安 全 投 入 将 达 到 3.48 亿 美 元 联 网 安 全 市 场 虽 然 不 大, 但 随 着 企 业 和 个 人 对 智 能 和 联 网 设 备 的 应 用 增 长 迅 速 2015 年 物 联 网 安 全 投 入 为 亿 美 元,2016 年 将 增 长 23.7%, 即 3.48 亿 美 元 Gartner 预 测 今 年 全 球 将 有 64 亿 台 联 网 设 备 得 到 使 用, 比 2015 年 增 长 30%,2018 年 联 网 设 备 将 达 到 114 亿 台, 物 联 网 安 全 投 入 将 达 到 5.47 亿 美 元 全 球 大 量 的 资 金 投 入 将 花 在 汽 车 商 用 航 空 农 业 和 建 筑 领 域 的 联 网 设 备 上, 到 2020 年 有 25% 的 网 络 攻 击 是 与 物 联 网 相 关 的, 而 物 联 网 安 全 投 入 将 占 整 个 IT 投 入 的 10% 分 析 人 员 认 为, 物 联 网 业 务 的 应 用 场 景 将 需 要 一 个 能 够 与 监 控 检 测 和 访 问 控 制 等 其 他 安 全 需 求 同 步 保 持 增 长 的 交 付 机 制 基 于 云 的 安 全 设 备 的 未 来, 部 分 地 与 物 联 网 相 关 联 事 实 上, 没 有 基 于 云 的 安 全 设 备, 为 机 构 提 供 一 个 可 接 受 的 成 本 效 益 运 营, 物 联 网 的 规 模 和 能 量 无 法 得 到 充 分 的 展 现 预 计 到 2020 年, 将 会 有 一 半 的 物 联 网 应 用 使 用 基 于 云 的 安 全 服 务 另 一 项 由 IT 媒 体 Computing 执 导 的 调 查 显 示, 安 全 是 IT 领 导 人 使 用 物 联 网 时 最 关 心 的 问 题 约 30% 的 调 查 对 象 表 示, 物 联 网 安 全 和 治 理 需 求 的 影 响 将 会 最 大 约 一 半 的 调 查 对 象 表 示, 物 联 网 应 用 大 规 模 爆 发 的 前 提 是, 物 联 网 隐 私 和 数 据 保 护 技 术 需 要 极 大 的 进 步 物 摘 自 : 安 全 牛 用 机 器 学 习 来 降 低 风 险, 这 真 是 极 好 的 如 今 企 业 开 始 部 署 机 器 学 习 企 业 希 望 员 工 使 用 机 器 学 习 的 三 个 主 要 原 因 包 括 : 节 省 成 本 更 快 处 理 海 量 数 据 以 及 更 快 发 现 新 的 漏 洞 大 型 零 售 商 使 用 机 器 学 习 应 用 来 发 现 电 子 商 务 中 的 欺 诈 性 交 易, 同 时 防 止 合 法 交 易 被 阻 止 他 们 利 用 机 器 学 习 来 分 析 客 户 对 产 品 的 态 度, 并 找 出 冒 充 长 期 客 户 的 攻 击 者 金 融 机 构 利 用 机 器 学 习 应 用 或 系 统 来 预 测 贷 款 违 约 以 及 欺 诈 和 洗 钱 行 为 ; 医 院 可 通 过 机 器 学 习 预 测 可 节 省 的 急 诊 室 等 候 时 间 可 预 测 的 中 风 和 癫 痫 发 作 以 及 浪 费 式 的 再 次 住 院 ; 大 型 律 师 事 务 所 则 可 利 用 机 器 学 习 帮 助 律 师 更 快 决 定 选 择 处 理 哪 些 案 件, 法 律 机 器 人 被 训 练 用 以 确 定 企 业 合 同 是 否 包 含 所 有 必 备 条 款 机 器 学 习 的 其 他 应 用 包 括 预 测 健 康 状 况 和 股 票 价 格, 以 及 电 力 负 荷 与 太 阳 能 发 电 机 器 学 习 自 带 风 险 即 便 是 最 好 的 机 器 学 习 模 型 也 存 在 着 风 险, 这 包 括 因 糟 糕 学 习 算 法 导 致 的 误 报, 这 可 能 被 攻 击 者 利 用 同 时, 机 器 学 习 模 型 还 可 能 获 取 来 自 最 近 被 攻 击 主 机 的 受 感 染 数 据, 没 有 误 报 并 不 意 味 着 没 有 任 何 风 险, 攻 击 者 可 以 利 用 运 行 机 器 学 习 应 用 平 台 系 统 中 的 漏 洞 机 器 学 习 面 临 的 风 险 之 一 是 攻 击 者 可 利 用 伪 造 的 生 物 识 别 指 纹 和 虹 膜 以 及 面 部 特 征 来 冒 充 合 法 用 户 另 一 个 风 险 是 攻 击 者 在 测 试 或 执 行 期 间 可 以 骗 过 机 器 学 习 模 型 将 恶 意 训 练 样 本 分 至 合 法 类 别 这 可 能 导 致 机 器 学 习 模 型 产 生 与 预 期 完 全 不 同 的 结 果 机 器 学 习 风 险 管 理 下 面 是 降 低 机 器 学 习 应 用 风 险 的 五 种 方 法 : 1 执 行 道 德 攻 击 道 德 攻 击 是 指 值 得 信 赖 的 安 全 专 家 入 侵 系 统 以 发 现 被 防 火 墙 入 侵 检 测 系 统 或 其 他 任 何 安 全 工 具 忽 视 的 机 器 学 习 漏 洞 在 获 取 访 问 权 限 方 面, 道 德 攻 击 者 利 用 的 是 合 法 用 户 在 设 备 上 遗 留 的 指 纹 所 重 构 的 伪 造 指 纹 在 进 入 系 统 后, 道 德 攻 击 者 可 潜 入 指 纹 数 据 库, 获 取 另 一 位 合 法 用 户 的 生 物 特 征 模 板, 再 重 建 一 个 假 的 指 纹 为 了 应 对 这 种 风 险, 设 备 读 取 器 必 须 在 每 次 使 用 后 进 行 清 理, 数 据 库 应 被 加 密 2 加 密 安 全 日 志 系 统 管 理 员 拥 有 超 级 用 户 权 限 来 分 析 机 器 学 习 日 志 文 件, 这 样 做 的 原 因 包 括 : 检 查 是 否 遵 守 安 全 政 策 对 系 统 进 行 故 障 排 查 以 及 取 证 加 密 日 志 文 件 是 防 止 日 志 文 件 被 攻 击 的 一 种 方 法 更 改 日 志 内 容 所 需 要 的 加 密 密 钥 不 会 暴 露 给 恶 意 攻 击 者, 如 果 攻 击 者 试 图 删 除 日 志 文 件, 管 理 员 会 立 即 收 到 警 报 3 清 理 训 练 数 据 当 提 供 良 好 的 训 练 数 据 时, 机 器 学 习 模 型 可 良 好 地 运 作 该 模 型 开 发 人 员 必 须 知 道 这 些 数 据 从 何 而 来, 这 些 数 据 必 须 是 干 净 的 数 据, 而 不 是 异 常 或 受 感 染 的 数 据 如 果 数 据 来 源 主 机 受 到 攻 击, 则 应 该 停 止 使 用 这 些 数 据 糟 糕 的 数 据 可 能 导 致 机 器 模 型 无 法 良 好 运 作, 最 终 导 致 系 统 关 闭 当 使 用 机 器

8 产 业 观 察 产 业 观 察 学 习 工 具 来 为 特 定 目 的 评 估 数 据 时, 模 型 开 发 人 员 应 该 将 所 有 数 据 转 换 为 通 用 格 式 4 对 模 型 生 命 周 期 采 用 DevOps 攻 击 者 可 利 用 来 自 机 器 学 习 平 台 的 误 报 信 息 对 于 这 种 风 险, 我 们 可 对 机 器 学 习 模 型 生 命 周 期 应 用 DevOps,DevOps 让 开 发 和 训 练 质 量 保 证 及 生 产 团 队 相 互 协 作 DevOps 会 从 开 发 和 训 练 阶 段 开 始, 然 后 进 入 到 质 量 保 障 阶 段 来 看 看 模 型 的 训 练 情 况 不 满 意 的 测 试 结 果 意 味 着 需 要 返 回 到 开 发 阶 段, 为 模 型 提 供 更 好 的 数 据 如 果 测 试 结 果 很 好, 模 型 则 会 进 入 生 产 阶 段, 处 理 真 实 世 界 的 数 据 如 果 结 果 不 符 合 预 期,DevOps 应 该 从 开 发 或 质 量 保 障 阶 段 再 次 重 复 5 部 署 安 全 政 策 最 后, 我 们 还 应 该 部 署 安 全 政 策 在 简 单 的 情 况 下, 安 全 政 策 应 该 包 括 五 个 部 分 : 目 的 范 围 背 景 行 动 和 限 制 范 围 会 确 定 涵 盖 哪 些 内 容 : 机 器 学 习 模 型 类 型 训 练 数 据 和 数 据 挖 掘 算 法 ( 回 归 聚 类 或 神 经 网 络 ) 背 景 部 分 则 会 查 看 政 策 背 后 的 原 因, 行 动 部 分 介 绍 如 何 利 用 DevOps 来 降 低 风 险, 而 限 制 部 分 则 会 查 看 机 器 学 习 的 限 制 以 及 测 试 数 据 的 可 用 性 摘 自 :TechTarget 中 国 ISTR: 网 络 威 胁 形 势 更 为 严 峻 技 术 的 发 展 在 提 供 便 利 的 同 时 也 带 来 了 风 险, 近 几 年 企 业 因 网 络 攻 击 造 成 的 损 失 愈 发 严 重, 且 未 来 的 威 胁 形 势 并 不 会 变 得 更 好, 有 一 句 戏 称 可 以 说 入 木 三 分 : 未 来, 只 有 两 种 企 业, 一 种 是 已 经 被 攻 击 的 企 业, 另 一 种 是 即 将 被 攻 击 的 企 业 对 企 业 来 说 最 好 的 防 御 就 是 主 动 出 击, 了 解 网 络 威 胁 现 状, 从 而 更 有 针 对 性 的 对 企 业 薄 弱 点 进 行 防 御 在 日 前 赛 门 铁 克 发 布 的 第 21 期 互 联 网 安 全 威 胁 报 告 (ISTR) 中 指 出,2015 年 新 型 恶 意 软 件 达 4.3 亿 个, 同 比 增 长 了 36% 威 胁 数 量 的 激 增 和 程 度 的 加 剧 态 势 并 没 有 让 人 们 更 为 警 醒, 反 而 趋 于 麻 木 ; 而 这 种 现 象 是 非 常 令 人 担 忧 的, 只 会 给 攻 击 者 以 更 多 的 机 会 来 获 取 利 益 在 这 里, 我 们 提 醒 企 业 应 积 极 从 威 胁 报 告 中 获 取 有 价 值 的 信 息, 以 期 在 网 络 攻 防 战 中 掌 握 主 动 权 ISTR 主 要 调 查 发 现 在 第 21 期 ISTR 中, 有 几 个 需 要 特 别 重 视 的 发 现, 需 给 予 重 点 关 注 零 日 漏 洞 2015 年 每 周 即 现 一 个 新 型 零 日 漏 洞, 攻 击 者 从 浏 览 器 和 网 站 插 件 漏 洞 中 谋 取 暴 利, 且 由 于 零 日 漏 洞 的 巨 大 价 值, 催 生 出 满 足 零 日 漏 洞 需 求 的 市 场 个 人 信 息 数 据 泄 露 在 2015 年, 全 球 共 发 生 9 次 大 型 数 据 泄 露 事 件, 已 公 开 的 身 份 信 息 泄 露 数 量 高 达 4.29 亿, 且 很 多 公 司 并 未 完 全 公 开 其 数 据 泄 露 情 况 而 实 际 发 生 的 泄 露 信 息 量 将 达 5 亿 以 上 安 全 漏 洞 2015 年 网 站 每 天 会 遭 遇 超 过 100 万 个 网 页 攻 击, 因 管 理 员 未 能 及 时 安 装 最 新 补 丁, 约 75% 的 网 站 存 在 安 全 漏 洞, 这 使 得 攻 击 者 得 以 不 断 利 用 网 站 中 的 漏 洞 来 感 染 更 多 用 户 钓 鱼 攻 击 在 2015 年, 曾 遭 受 过 攻 击 的 大 型 企 业 再 次 遭 受 攻 击, 针 对 员 工 所 进 行 的 鱼 叉 式 网 络 钓 鱼 攻 击 数 量 增 加 55%, 且 不 论 企 业 类 型, 均 面 临 网 络 安 全 风 险 勒 索 软 件 2015 年 勒 索 软 件 增 长 35%, 攻 击 者 利 用 加 密 实 施 网 络 犯 罪, 且 由 针 对 传 统 PC 电 脑 用 户 蔓 延 至 智 能 手 机 Mac 和 Linux 系 统 用 户, 任 何 联 网 设 备 均 会 成 为 攻 击 者 目 标 技 术 支 持 诈 骗 技 术 支 持 诈 骗 依 从 电 话 致 电 给 受 害 者 演 进 为 诱 骗 受 害 者 向 诈 骗 攻 击 者 主 动 致 电, 在 2015 年, 赛 门 铁 克 共 阻 拦 1 亿 次 技 术 支 持 诈 骗 类 攻 击 企 业 用 户 如 何 应 对? 攻 击 者 是 没 有 假 期 的, 且 攻 击 者 手 段 照 比 以 往 更 为 复 杂, 企 业 应 采 取 更 多 方 法 实 施 安 全 防 护 首 先, 在 部 署 安 全 解 决 方 案 方 面, 应 该 采 用 高 级 威 胁 智 能 解 决 方 案, 以 及 时 发 现 入 侵 行 为 并 迅 速 做 出 响 应 ; 其 次, 应 部 署 多 层 端 点 安 全 防 护 网 络 安 全 防 护 加 密 身 份 验 证 等 高 效 的 技 术, 同 时 与 托 管 安 全 服 务 商 进 行 合 作, 以 增 强 企 业 IT 团 队 的 防 御 能 力 ; 再 次, 保 持 良 好 的 安 全 框 架 以 应 对 突 发 的 攻 击, 企 业 可 以 考 虑 与 第 三 方 开 展 长 期 合 作, 强 化 危 机 管 理 ; 最 后 ( 也 是 企 业 最 容 易 忽 略 的 一 块 ), 企 业 应 为 所 有 员 工 提 供 模 拟 培 训, 建 立 相 关 的 指 南 和 流 程, 以 保 护 个 人 和 企 业 设 备 上 的 敏 感 数 据, 确 保 企 业 员 工 具 备 有 效 对 抗 网 络 威 胁 的 必 要 技 能 巨 大 的 利 益 驱 动 只 会 让 网 络 威 胁 形 势 变 得 更 加 严 峻, 对 于 企 业 来 说, 保 护 网 络 安 全 即 便 是 困 难 重 重 也 是 要 下 大 力 气 投 入 的 方 面, 只 有 安 全 得 到 了 保 障, 企 业 业 务 发 展 才 能 更 无 后 顾 之 忧 摘 自 :TechTarget 中 国 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 圈

9 政 府 之 声 政 府 之 声 北 京 市 网 信 办 : 共 同 营 造 风 清 气 正 的 网 络 空 间 习 近 平 总 书 记 在 党 的 新 闻 舆 论 工 作 座 谈 会 上 发 表 重 要 讲 话, 特 别 提 到 互 联 网, 指 出 党 的 新 闻 舆 论 媒 体 的 所 有 工 作 都 要 体 现 党 的 意 志 反 映 党 的 主 张 传 统 媒 体 和 新 媒 体 应 始 终 把 握 共 同 舆 论 导 向, 坚 守 一 个 底 线 和 底 色, 并 提 出 了 很 多 新 概 念 新 论 述 一 是 突 出 强 调 了 新 闻 舆 论 从 新 闻 宣 传 到 新 闻 舆 论, 一 词 之 差 体 现 了 党 中 央 对 宣 传 工 作 更 高 的 时 代 要 求 这 一 新 的 提 法 要 求 我 们 做 好 网 上 舆 论 工 作, 要 在 媒 介 融 合 社 会 多 元 的 语 境 中, 准 确 把 握 舆 论 生 态 遵 循 网 络 传 播 规 律 创 新 方 式 方 法, 学 会 倾 听 公 众 声 音, 引 导 理 性 表 达 二 是 明 确 指 出 新 闻 舆 论 工 作 各 个 方 面 各 个 环 节 都 要 坚 持 正 确 舆 论 导 向 三 是 强 调 社 会 网 站 也 要 承 担 其 社 会 责 任, 积 极 传 播 社 会 正 能 量 唱 响 主 旋 律, 积 极 推 动 社 会 进 步 守 望 公 平 正 义, 而 不 是 唯 点 击 量 至 上, 负 面 虚 假 低 俗 新 闻 扎 堆, 耸 人 听 闻 的 标 题 党 一 哄 而 上 作 为 全 国 网 络 信 息 传 播 中 心 和 互 联 网 应 用 中 心, 意 识 形 态 斗 争 的 前 沿 阵 地 和 主 战 场, 北 京 地 区 集 中 了 全 国 90% 以 上 的 重 点 网 站, 属 地 网 站 客 户 端 下 载 安 装 量 突 破 10 亿, 全 国 最 主 要 互 动 平 台 之 一 新 浪 微 博 用 户 6 亿 因 此, 做 好 网 上 舆 论 工 作, 北 京 网 信 战 线 责 任 更 大 更 艰 巨 作 为 网 络 一 线 工 作 者, 我 们 将 以 习 总 书 记 关 于 新 闻 舆 论 工 作 的 重 要 讲 话 精 神 为 指 导, 强 化 使 命 担 当, 牢 固 树 立 天 下 意 识 看 齐 意 识 大 局 意 识 阵 地 意 识, 始 终 坚 持 首 善 标 准, 繁 荣 健 康 网 络 文 化, 壮 大 网 上 主 流 舆 论, 为 实 现 两 个 一 百 年 奋 斗 目 标 和 中 华 民 族 伟 大 复 兴 中 国 梦 营 造 良 好 的 网 络 舆 论 氛 围 抓 好 舆 论 导 向, 让 党 的 主 张 成 为 网 络 空 间 高 昂 的 主 基 调 主 旋 律 我 们 要 坚 决 贯 彻 中 央 要 求, 完 善 正 面 推 送 机 制, 推 动 主 流 舆 论 占 领 网 站 双 首 页 头 条 区 手 机 客 户 端 第 一 屏 和 热 门 微 博 区, 增 强 受 众 面 扩 大 阅 读 量, 同 时 生 产 制 造 更 多 富 有 艺 术 性 遵 循 网 络 传 播 规 律 和 适 应 广 大 网 民 需 求 和 阅 读 习 惯 的 内 容, 突 出 效 果, 提 升 二 次 转 发 率, 积 极 营 建 红 色 地 带 加 大 依 法 治 网 力 度, 坚 决 打 击 清 除 黑 色 内 容, 针 对 错 误 思 潮 和 观 点, 旗 帜 鲜 明 开 展 舆 论 斗 争 澄 清 谬 误, 努 力 把 灰 色 内 容 转 化 为 红 色 内 容, 让 党 的 主 张 成 为 网 络 空 间 高 昂 的 主 基 调 主 旋 律 激 发 网 民 主 动 创 作 传 播 积 极 性, 繁 荣 发 展 网 络 优 秀 文 化 支 持 属 地 网 站 中 一 些 有 品 质 有 影 响 力 的 频 道 和 栏 目, 推 动 优 秀 传 统 文 化 瑰 宝 和 当 代 文 化 精 品 网 络 传 播 实 施 网 络 内 容 建 设 工 程, 鼓 励 网 站 文 艺 工 作 者 网 民 创 作 网 络 微 电 影 微 视 频 原 创 文 学 等 健 康 向 上 接 地 气 的 网 络 文 化 作 品 开 展 各 类 优 秀 网 络 内 容 征 集 活 动, 提 升 网 民 主 动 创 作 二 次 传 播 的 热 情, 更 好 满 足 网 民 日 益 增 长 的 精 神 文 化 需 求 积 极 开 展 互 联 网 公 益 活 动, 打 造 网 络 公 益 品 牌, 传 播 全 民 公 益 理 念, 让 网 络 公 益 弥 漫 到 互 联 网 的 每 个 角 落, 使 慈 善 扶 贫 等 公 益 活 动 迈 向 人 人 公 益 随 手 公 益 时 代, 鲜 亮 互 联 网 底 色 加 强 网 民 媒 介 素 养 教 育, 凝 聚 积 极 向 上 的 网 络 力 量 不 断 加 强 法 治 宣 传 教 育, 引 导 广 大 网 民 遵 守 互 联 网 法 律 和 秩 序, 依 法 上 网 文 明 上 网, 尊 重 他 人 合 法 权 益 加 强 网 民 媒 介 素 养 教 育, 引 导 网 民 理 性 表 达 有 序 参 与, 按 照 契 约 精 神 依 法 上 网 办 网 强 化 网 络 诚 信 体 系 建 设, 完 善 网 络 举 报 工 作 体 系 新 闻 评 议 制 度, 以 及 妈 妈 评 审 团 网 络 监 督 志 愿 者 网 站 自 律 专 员 社 会 监 督 队 伍 建 设, 增 强 网 民 明 辨 是 非 抵 御 网 络 谣 言 的 能 力, 争 做 中 国 好 网 民 要 创 新 社 会 监 督 工 作 机 制, 吸 引 广 大 网 民 积 极 参 与 网 络 举 报 监 督, 充 分 发 挥 广 大 网 民 的 智 慧 和 力 量, 用 社 会 舆 论 道 德 引 领 等 方 式 树 立 网 络 社 会 正 义 正 气, 团 结 广 大 网 民 共 同 营 造 风 清 气 正 的 网 络 环 境 创 新 工 作 方 式 方 法, 提 升 议 题 设 置 的 能 力 和 水 平 掌 握 新 闻 传 播 规 律, 强 化 互 联 网 思 维, 坚 持 以 用 户 为 中 心, 把 内 容 变 成 产 品, 把 受 众 变 成 用 户, 对 接 网 民 心 理 需 求 适 应 当 前 互 联 网 分 众 化 差 异 化 传 播 趋 势, 善 于 用 鲜 活 的 故 事 阐 释 生 动 的 主 题, 用 网 民 视 角 展 现 宏 大 叙 事, 用 网 民 喜 闻 乐 见 的 方 式, 增 强 传 播 的 互 动 性 贴 近 性 吸 引 力 和 感 染 力 加 强 对 重 大 经 济 社 会 改 革 措 施 重 大 公 共 活 动 等 的 报 道 策 划, 做 好 传 播 效 果 的 预 判 评 估, 因 势 设 题 主 动 发 声 顺 势 引 导, 提 高 舆 论 引 导 的 时 度 效 推 动 传 统 媒 体 和 新 兴 媒 体 融 合 发 展, 壮 大 主 流 思 想 舆 论 阵 地 统 筹 推 进 网 上 阵 地 规 划 建 设, 积 极 布 局 突 出 重 点 注 重 特 色 探 索 市 属 传 统 媒 体 和 新 媒 体 媒 介 资 源 生 产 要 素 有 效 融 合, 信 息 内 容 技 术 应 用 平 台 终 端 人 才 队 伍 共 享 融 通, 打 造 新 型 主 流 媒 体, 形 成 包 括 网 上 政 务 发 布 市 属 媒 体 公 众 号 社 会 网 站 自 媒 体 以 及 名 人 微 博 草 根 微 博 在 内 的 宣 传 矩 阵 打 造 全 媒 体 采 编 一 体 化 平 台, 以 中 央 厨 房 式 生 产, 实 现 传 统 媒 体 与 新 媒 体 一 体 策 划 一 次 采 集 多 种 生 成 多 屏 传 播 同 屏 共 振, 努 力 实 现 从 相 加 阶 段 迈 向 相 融 阶 段, 做 大 做 强 主 流 思 想 舆 论 阵 地 摘 自 : 福 建 日 报 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 信 公 众 帐 号

10 政 府 之 声 政 府 之 声 昆 明 市 宣 传 网 信 系 统 专 题 会 强 调 建 设 良 好 网 络 生 态 推 动 网 信 事 业 健 康 发 展 28 日, 全 市 宣 传 网 信 系 统 专 题 会 召 开, 会 议 传 达 学 习 习 近 平 总 书 记 在 网 络 安 全 和 信 息 化 工 作 座 谈 会 上 重 要 讲 话 精 神 及 全 省 宣 传 网 信 系 统 专 题 会 议 精 神, 安 排 部 署 我 市 贯 彻 落 实 工 作 会 议 要 求, 要 坚 持 以 新 的 发 展 理 念 为 引 领, 贯 彻 以 人 民 为 中 心 的 发 展 思 想, 结 合 昆 明 实 际, 发 挥 昆 明 优 势, 建 设 良 好 网 络 生 态, 努 力 推 动 全 市 网 信 事 业 健 康 发 展 市 委 常 委 市 委 宣 传 部 部 长 金 幼 和 出 席 会 议 并 讲 话 会 议 强 调, 要 把 学 习 宣 传 贯 彻 习 近 平 总 书 记 在 网 络 安 全 和 信 息 化 工 作 座 谈 会 上 的 重 要 讲 话 精 神 作 为 重 要 政 治 任 务 全 市 宣 传 网 信 系 统 要 对 照 讲 话 精 神, 结 合 各 自 职 能, 深 入 研 究 贯 彻 措 施, 把 网 信 工 作 的 最 新 要 求 贯 彻 体 现 在 实 际 工 作 中, 努 力 开 创 全 市 网 信 事 业 新 局 面 会 议 要 求, 全 市 网 络 安 全 和 信 息 化 工 作 重 点 要 抓 制 度 建 设, 健 全 互 联 网 基 础 管 理 内 容 管 理 行 业 管 理 工 作 联 动 机 制, 努 力 构 建 一 张 网 一 体 化 一 盘 棋 工 作 格 局 要 抓 网 络 惠 民, 推 动 信 息 技 术 在 脱 贫 攻 坚 产 业 发 展 城 市 管 理 社 会 治 理 等 领 域 的 广 泛 应 用, 更 好 地 服 务 全 市 经 济 社 会 跨 越 发 展 要 抓 融 合 发 展, 切 实 推 动 传 统 媒 体 和 新 媒 体 在 体 制 机 制 技 术 平 台 内 容 生 产 传 播 空 间 经 营 模 式 五 个 深 度 融 合, 打 造 一 批 有 竞 争 力 影 响 力 的 新 媒 体 平 台 要 抓 宣 传 引 导, 通 过 网 络 走 好 群 众 路 线, 进 一 步 加 强 网 络 内 容 建 设, 探 索 互 联 网 + 外 宣 塑 造 城 市 形 象 之 路, 着 力 营 造 生 态 良 好 天 朗 气 清 的 网 络 空 间 要 抓 队 伍 建 设, 切 实 提 高 全 市 网 信 干 部 素 质, 为 网 信 事 业 发 展 提 供 有 力 的 人 才 支 撑 市 委 网 信 办 市 工 信 委 昆 明 信 息 港 等 6 家 单 位 负 责 人 在 会 上 作 交 流 发 言 摘 自 : 昆 明 日 报

11 政 府 之 声 政 府 之 声 天 津 市 网 信 办 组 织 网 站 学 习 贯 彻 习 近 平 总 书 记 重 要 讲 话 精 神 4 月 26 日 下 午, 天 津 市 网 信 办 组 织 召 开 部 分 新 闻 网 站 和 门 户 网 站 学 习 贯 彻 习 近 平 总 书 记 4 19 重 要 讲 话 精 神 座 谈 会 天 津 市 主 要 新 闻 网 站 中 央 新 闻 网 站 天 津 频 道 部 分 商 业 网 站 天 津 频 道 和 市 网 信 办 有 关 处 室 负 责 人 参 加 会 议, 并 就 下 一 步 网 站 贯 彻 落 实 措 施 和 工 作 计 划 作 交 流 发 言 与 会 同 志 一 致 认 为, 总 书 记 的 重 要 讲 话 高 瞻 远 瞩, 立 意 深 刻, 全 面 阐 述 了 当 前 网 络 安 全 和 信 息 化 工 作 的 形 势 任 务 职 责 使 命, 为 推 进 网 信 事 业 发 展 和 网 络 强 国 建 设 指 明 了 方 向, 为 互 联 网 未 来 规 划 了 顶 层 设 计 大 家 纷 纷 表 示, 要 深 入 学 习 贯 彻 讲 话 精 神, 用 讲 话 统 一 思 想 提 高 认 识 指 导 工 作, 让 互 联 网 更 好 的 造 福 国 家 和 人 民 北 方 网 副 总 编 辑 技 术 总 监 张 玥 表 示, 北 方 网 坚 持 技 术 立 网, 重 视 技 术 团 队 建 设, 强 化 云 计 算 物 联 网 大 数 据 和 VR 技 术 全 景 技 术 等 新 技 术 新 手 段 应 用, 在 关 键 核 心 项 目 上 提 高 竞 争 力, 全 力 打 造 天 津 市 网 络 舆 情 管 理 和 网 络 安 全 监 控 云 平 台, 并 利 用 技 术 优 势, 将 项 目 推 向 全 国 天 津 网 副 总 编 辑 费 涛 认 为, 天 津 网 作 为 党 报 主 管 的 党 网, 将 继 续 立 足 本 地, 深 入 社 区, 把 网 民 看 成 居 民, 把 居 民 变 成 网 民, 让 党 的 声 音 传 得 更 深 更 远 尽 快 打 通 主 流 舆 论 传 播 最 后 一 公 里, 用 近 闻 带 动 新 闻, 让 身 边 事 也 充 满 正 能 量 今 晚 网 总 编 辑 李 贤 表 示, 总 书 记 的 重 要 讲 话 为 我 们 做 好 新 媒 体 内 容 管 理 和 技 术 发 展 提 出 了 更 高 要 求, 必 须 本 着 对 社 会 对 人 民 负 责 的 态 度, 做 好 网 上 宣 传 在 内 容 上, 坚 持 上 接 天 线 下 接 地 气, 多 讲 百 姓 心 声 说 百 姓 话 语, 编 发 与 市 民 贴 得 紧 用 得 上 的 新 闻 资 讯 在 管 理 上, 网 站 和 客 户 端 继 续 坚 持 内 容 三 审 制 度, 确 保 导 向 正 确 不 出 问 题 加 强 技 术 投 入, 用 技 术 创 新 推 动 内 容 创 新, 进 一 步 提 高 内 容 安 全, 通 过 新 技 术 新 应 用 为 用 户 带 来 新 体 验 津 滨 网 副 总 编 冯 伟 说, 津 滨 网 下 一 步 将 严 格 按 照 习 总 书 记 讲 话 精 神, 强 化 以 人 为 中 心 以 网 为 载 体 以 媒 为 渠 道 以 术 为 保 障, 按 照 创 新 协 调 绿 色 开 放 共 享 的 发 展 理 念, 尽 快 在 网 站 各 方 面 建 设 取 得 突 破, 构 建 可 持 续 发 展 的 人 才 战 略, 广 聚 人 才 用 好 人 才 留 住 人 才, 共 筑 网 络 安 全 防 线, 让 网 站 在 提 速 健 康 发 展 的 同 时, 更 好 地 服 务 于 新 区 人 民 新 华 网 天 津 频 道 编 辑 金 鑫 谈 到, 作 为 互 联 网 新 闻 传 播 的 国 家 队 主 力 军, 新 华 网 将 用 严 的 精 神 实 的 作 风, 继 续 站 稳 自 身 政 治 立 场, 用 务 实 精 神 切 实 做 好 新 闻 宣 传, 不 断 创 新 传 播 理 念 和 传 播 模 式, 完 善 正 面 推 送 机 制, 积 极 营 造 红 色 地 带, 正 确 引 导 网 上 舆 论 人 民 网 天 津 频 道 编 辑 王 文 明 表 示, 作 为 中 央 媒 体, 要 带 头 坚 持 媒 体 党 性 原 则, 做 网 络 媒 体 的 中 流 砥 柱 定 海 神 针 人 民 网 天 津 频 道 下 一 步 将 积 极 利 用 微 博 微 信 视 频 移 动 客 户 端 数 据 库 等 新 媒 体 平 台, 坚 持 做 最 好 内 容 的 网 站, 用 向 上 向 善 的 网 络 宣 传 及 时 发 出 主 流 声 音, 讲 述 天 津 好 故 事 传 播 天 津 好 声 音 展 示 天 津 最 美 形 象 光 明 网 天 津 频 道 记 者 闻 名 在 交 流 过 程 中 表 示, 网 络 宣 传 还 得 看 谁 的 话 有 理, 而 不 是 嗓 门 大 近 年 来, 光 明 网 要 求 各 地 采 编 单 位 要 多 从 民 生 和 民 声 入 手, 多 做 贴 近 老 百 姓 生 活 的 选 题 用 老 百 姓 身 边 的 事, 来 引 导 老 百 姓, 做 到 舆 论 引 导 接 地 气 新 浪 网 天 津 频 道 执 行 总 编 辑 林 军 认 为, 网 站 下 一 步 应 强 化 微 博 微 信 等 新 媒 体 平 台 的 应 用 管 理, 要 以 政 治 家 办 报 思 路 巩 固 舆 论 阵 地, 不 断 强 化 政 治 意 识, 责 任 意 识, 看 齐 意 识, 主 动 有 效 地 去 建 设 管 理 和 使 用 新 媒 体 平 台, 巩 固 壮 大 主 流 思 想 舆 论 ; 要 以 服 务 型 平 台 思 路 链 接 政 府 群 众, 形 成 畅 通 民 意 问 计 于 民 问 政 于 民 的 有 效 渠 道 凤 凰 网 天 津 频 道 执 行 总 编 辑 张 洁 清 表 示, 下 一 步 将 努 力 构 建 一 个 安 全 可 信 的 信 息 消 费 环 境, 创 新 改 进 网 上 宣 传, 强 化 与 政 府 互 动, 严 把 稿 件 筛 选, 对 于 热 点 事 件 不 盲 目 跟 风 炒 作, 做 到 理 性 发 声, 积 极 营 造 安 全 绿 色 健 康 的 网 络 环 境 腾 讯 大 燕 网 编 辑 赵 梓 馨 表 示, 腾 讯 大 燕 网 将 继 续 以 传 播 社 会 正 能 量 为 己 任, 做 好 正 面 宣 传, 对 接 群 众 需 求, 把 握 好 时 度 效, 在 改 进 创 新 中 增 强 报 道 吸 引 力 和 感 染 力 ; 以 传 递 有 温 度 有 深 度 的 新 闻 为 己 任, 坚 持 以 本 地 新 闻 为 中 心, 及 时 发 布 最 新 资 讯, 为 老 百 姓 了 解 天 津 身 边 事 提 供 信 息 平 台, 也 为 党 政 机 关 和 领 导 干 部 关 注 民 意 倾 听 民 声 提 供 渠 道 市 网 信 办 网 络 新 闻 管 理 处 负 责 人 田 晓 就 下 一 步 学 习 宣 传 贯 彻 落 实 好 习 总 书 记 重 要 讲 话 精 神 网 上 宣 传 工 作 方 案, 做 了 进 一 步 部 署 摘 自 : 中 国 网 信 网 敬 请 关 注 中 国 信 息 安 全 博 士 网

12 政 府 之 声 政 府 之 声 宁 夏 回 族 自 治 区 党 委 常 委 会 暨 网 络 安 全 和 信 息 化 领 导 小 组 第 二 次 会 议 召 开 李 建 华 主 持 召 开 自 治 区 党 委 常 委 会 暨 网 络 安 全 和 信 息 化 领 导 小 组 第 二 次 会 议 传 达 学 习 习 近 平 总 书 记 重 要 讲 话 精 神 研 究 贯 彻 落 实 意 见 4 月 22 日,( 宁 夏 回 族 ) 自 治 区 党 委 书 记 李 建 华 主 持 召 开 自 治 区 党 委 常 委 会 暨 网 络 安 全 和 信 息 化 领 导 小 组 第 二 次 会 议, 传 达 学 习 习 近 平 总 书 记 在 网 络 安 全 和 信 息 化 工 作 座 谈 会 上 的 重 要 讲 话 精 神, 研 究 我 区 贯 彻 落 实 意 见 李 建 华 指 出, 习 近 平 总 书 记 在 网 络 安 全 和 信 息 化 工 作 座 谈 会 上 的 重 要 讲 话, 站 在 党 和 国 家 战 略 全 局 的 高 度, 系 统 阐 述 了 互 联 网 对 人 类 的 深 刻 影 响, 深 刻 论 述 了 网 信 事 业 对 实 现 两 个 一 百 年 奋 斗 目 标 实 现 中 国 梦 的 重 大 意 义, 进 一 步 阐 明 了 当 前 网 络 安 全 和 信 息 化 工 作 的 形 势 任 务 职 责 使 命, 指 明 了 建 设 网 络 强 国 的 前 进 方 向, 为 我 们 做 好 网 信 工 作 提 供 了 基 本 遵 循 我 们 一 定 要 认 真 学 习 深 刻 领 会, 牢 固 树 立 政 治 意 识 责 任 意 识 忧 患 意 识, 切 实 抓 好 我 区 网 络 安 全 和 信 息 化 工 作, 为 建 设 四 个 宁 夏 提 供 有 力 保 障 李 建 华 指 出, 要 下 大 力 气 营 造 良 好 的 网 络 生 态 当 今 时 代, 网 络 已 经 成 为 推 动 经 济 社 会 发 展 的 重 要 引 擎 和 支 撑, 对 人 们 的 生 活 带 来 了 广 泛 而 深 刻 的 影 响 要 净 化 网 络 生 态, 发 挥 好 网 络 在 促 进 发 展 造 福 群 众 中 的 积 极 作 用, 做 好 隐 患 和 风 险 防 控 工 作, 凝 聚 起 改 革 发 展 正 能 量 要 加 强 网 上 舆 论 引 导, 注 重 发 挥 网 络 的 正 面 优 势, 加 大 对 中 国 特 色 社 会 主 义 中 国 梦 社 会 主 义 核 心 价 值 观, 以 及 中 央 和 自 治 区 重 大 决 策 部 署 的 宣 传, 讲 好 中 国 故 事, 讲 好 宁 夏 故 事, 引 领 社 会 风 气 要 依 法 管 网 治 网, 加 大 有 害 信 息 网 络 谣 言 的 整 治 力 度, 坚 决 打 击 网 上 的 各 种 违 法 犯 罪 活 动, 维 护 好 网 络 安 全 对 网 上 的 一 些 负 面 传 播 和 炒 作, 要 敢 于 发 声 及 时 引 导, 牢 牢 掌 握 话 语 权, 使 互 联 网 成 为 领 导 干 部 与 群 众 交 流 沟 通 的 新 平 台, 成 为 贴 近 群 众 为 群 众 排 忧 解 难 的 新 途 径 互 联 网 企 业 要 依 法 经 营, 自 觉 履 行 社 会 责 任, 促 进 互 联 网 健 康 发 展 李 建 华 指 出, 要 推 动 我 区 信 息 化 建 设 再 上 新 台 阶 信 息 化 工 作 是 新 常 态 下 谋 求 新 发 展 培 育 新 动 能 的 一 项 重 要 举 措 要 积 极 谋 划 网 上 丝 路 宁 夏 枢 纽 工 程, 推 动 信 息 技 术 在 脱 贫 攻 坚 产 业 发 展 城 市 管 理 社 会 治 理 领 域 的 广 泛 应 用 要 实 施 好 信 息 惠 民 工 程, 加 快 智 慧 宁 夏 建 设, 加 快 中 关 村 科 技 产 业 园 银 川 ibi 育 成 中 心 建 设, 加 快 我 区 大 数 据 平 台 以 及 八 朵 云 西 部 云 基 地 物 联 网 移 动 互 联 网 建 设, 把 互 联 网 科 技 成 果 更 好 地 运 用 到 经 济 社 会 发 展 中, 更 好 地 服 务 发 展 服 务 群 众 要 坚 持 培 养 与 引 进 相 结 合, 进 一 步 创 新 人 才 工 作 机 制, 加 大 政 策 支 持 力 度, 建 设 一 支 高 素 质 的 网 络 人 才 队 伍 李 建 华 强 调, 做 好 网 络 安 全 和 信 息 化 工 作, 责 任 重 大, 任 务 艰 巨 网 络 安 全 和 信 息 化 领 导 小 组 各 成 员 单 位 要 树 立 全 区 一 盘 棋 的 思 想, 整 合 资 源, 加 强 沟 通, 协 作 配 合, 共 同 推 动 我 区 网 络 安 全 和 信 息 化 工 作 走 在 西 部 前 列 会 议 还 研 究 了 其 他 事 项 摘 自 : 宁 夏 日 报 特 邀 作 家 团 激 励 计 划 中 国 信 息 安 全 博 士 网 启 动 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 圈

13 学 术 交 流 学 术 交 流 质 数 分 布 是 否 随 机 关 乎 安 全 大 事 还 记 得 初 中 时 学 过 的 质 数 吗? 质 数, 也 叫 素 数, 即 除 了 1 和 它 本 身 无 法 被 其 他 整 数 整 除 的 数, 像 这 些 都 是 质 数 对 于 质 数 的 分 布, 之 前 的 数 学 家 们 一 般 都 认 为 是 随 机 的, 但 最 近 的 科 学 发 现, 质 数 的 分 布 或 许 并 不 像 之 前 认 为 的 那 样 随 机 而 这 一 发 现 极 可 能 对 密 码 学 和 网 络 安 全 领 域 带 来 巨 大 影 响 回 顾 一 下 质 数 表, 你 会 发 现, 除 了 前 面 的 2 和 5, 其 余 的 尾 数 都 是 或 是 9 科 学 家 们 认 为, 质 数 的 这 四 个 尾 数 是 随 机 分 布 的, 并 且 质 数 的 尾 数 是 哪 一 个 的 机 率 均 等 但 斯 坦 福 大 学 的 两 名 数 学 家 却 发 现, 质 数 的 尾 数 并 不 完 全 是 随 机 出 现 的 由 于 某 种 原 因, 在 分 析 前 十 亿 个 质 数 时, 质 数 尾 数 连 续 重 复 出 现 的 机 率 并 不 相 同, 使 得 我 们 很 难 根 据 某 个 质 数 的 尾 数 轻 易 地 预 测 出 下 一 个 质 数 的 尾 数 比 如 说, 尾 数 为 1 的 质 数 的 下 一 个 质 数 的 尾 数 就 不 大 可 能 仍 是 1 质 数 在 密 码 学 方 面 广 泛 应 用 当 我 们 在 网 上 购 物 时, 就 是 通 过 质 数 来 保 护 我 们 的 账 户 安 全 的 因 为 根 据 之 前 的 认 知, 质 数 随 机 分 布 的, 这 使 得 通 过 质 数 加 密 的 信 息 难 以 破 解 虽 然 截 止 目 前, 斯 坦 福 大 学 数 学 家 的 发 现 还 不 至 于 给 密 码 学 带 来 什 么 改 变, 也 不 足 以 危 及 我 们 的 金 融 安 全, 但 研 究 人 员 认 为, 这 里 面 一 定 还 有 很 多 我 们 尚 未 发 现 的 规 律 和 现 象, 随 着 我 们 对 质 数 分 布 规 律 的 研 究 深 入, 我 们 现 行 的 加 密 规 则 可 能 就 要 被 迫 做 出 改 变 了 摘 自 : 安 全 牛 DDoS 攻 击 缓 解 : 可 利 用 云 服 务, 不 过 要 注 意 任 何 遭 遇 过 DDoS 攻 击 的 企 业 都 知 道 这 种 攻 击 会 造 成 严 重 的 破 坏 除 了 显 而 易 见 的 影 响, 例 如 性 能 下 降 或 企 业 网 站 完 全 无 法 访 问, 还 有 不 太 明 显 的 影 响, 例 如, 如 果 企 业 在 IaaS 或 甚 至 主 机 托 管 提 供 商 那 儿 选 择 基 于 使 用 量 的 定 价,DDoS 攻 击 会 给 企 业 造 成 财 务 损 失 当 这 些 企 业 需 要 为 带 宽 或 CPU 时 间 付 费 时,DDoS 相 关 的 成 本 影 响 非 常 显 著 鉴 于 分 布 式 拒 绝 服 务 (DDoS) 攻 击 可 能 会 带 来 非 常 严 重 的 后 果, 我 们 看 到 市 场 上 涌 现 出 很 多 专 门 防 御 或 缓 解 这 种 类 型 攻 击 的 技 术 这 些 技 术 依 靠 不 同 的 机 制 ; 例 如, 一 种 技 术 利 用 云 计 算 来 缓 解 DDoS 攻 击 的 影 响, 它 会 通 过 云 服 务 提 供 商 的 DNS 重 置 路 由 过 滤 有 问 题 的 流 量 最 常 见 的 方 法 是 调 整 DNS 记 录 将 对 客 户 Web 服 务 器 的 请 求 发 送 至 云 服 务 提 供 商, 云 服 务 提 供 商 作 为 入 站 请 求 的 反 向 代 理, 他 们 会 过 滤 恶 意 流 量 并 将 合 法 流 量 返 回 给 客 户 这 种 解 决 方 案 有 很 多 优 势 : 它 不 需 要 修 改 客 户 的 网 站, 不 需 要 部 署 新 硬 件, 并 可 以 快 速 启 用 或 禁 用 然 而, 依 靠 DNS 重 置 路 由 也 可 能 让 问 题 复 杂 化 由 于 流 量 会 首 先 通 过 DNS 解 析 到 达 云 服 务 提 供 商, 攻 击 可 绕 过 域 名 解 析 ( 例 如 直 接 瞄 准 底 层 客 户 IP 地 址 ), 使 其 完 全 可 以 绕 过 这 种 保 护 机 制 CloudPiercer 从 实 践 来 看, 这 里 带 来 的 启 示 是 : 隐 藏 客 户 想 要 保 护 的 服 务 的 源 IP 很 重 要 事 实 上, 这 种 缓 解 服 务 带 来 的 价 值 与 获 取 原 始 信 息 的 难 易 程 度 有 关, 这 些 信 息 隐 藏 得 越 好, 攻 击 者 越 难 发 起 攻 击 这 是 比 利 时 Leuven 大 学 和 纽 约 州 立 大 学 Stony Brook 分 校 研 究 人 员 提 出 的 观 点, 他 们 对 很 多 用 于 发 现 服 务 器 ( 这 些 服 务 器 受 基 于 DDoS 防 护 技 术 保 护 ) 原 始 IP 的 技 术 进 行 了 测 试 他 们 查 看 了 IP 历 史 数 据 库 解 析 到 原 始 IP 的 子 域 名 ( 例 如 用 于 SSH 连 接 的 子 域 名 ) DNS 信 息 ( 例 如 不 指 向 云 服 务 提 供 商 的 MX 记 录 ) 可 能 包 含 IP 信 息 的 文 件 引 用 和 证 书 信 息 他 们 的 CloudPiercer 研 究 网 站 提 供 了 一 种 扫 描 工 具 来 为 管 理 员 部 署 各 种 方 法, 帮 助 他 们 了 解 其 环 境 是 否 存 在 风 险 这 种 方 法 很 重 要 的 原 因 不 仅 在 于 大 部 分 网 站 都 容 易 受 到 攻 击, 也 因 为 这 些 方 法 很 可 能 被 精 明 的 攻 击 者 利 用 例 如, 在 CloudPiercer 网 站 的 部 署 会 查 看 PHP 信 息 文 件 ; 然 而, 这 些 肯 定 不 是 唯 一 包 含 服 务 器 IP 地 址 的 文 件 : 备 份 文 件 或 脚 本 也 可 能 包 含 这 些 信 息 我 们 可 以 做 些 什 么? 对 于 基 于 云 的 DDoS 防 护, 受 云 计 算 保 护 的 Web 服 务 器 的 原 始 IP 暴 露 可 不 是 什 么 好 事 儿, 这 应 该 引 起 安 全 人 员 的 关 注 要 紧 的 是, 如 果 使 用 基 于 云 的 DDoS 防 护 服 务, 他 们 可 以 怎 么 做 来 确 保 受 到 保 护? 对 于 正 在 评 估 DDoS 缓 解 工 具 和 战 略 的 企 业, 这 会 有 什 么 影 响? 对 于 已 经 在 使 用 云 服 务 作 为 其 DDoS 防 护 战 略 一 部 分 的 企

14 学 术 交 流 学 术 交 流 业, 他 们 必 须 了 解 他 们 是 否 正 在 暴 露 这 些 信 息, 以 及 他 们 是 否 在 采 取 措 施 来 防 止 这 些 信 息 在 今 后 被 泄 露 为 了 确 定 他 们 现 在 是 否 在 泄 露 这 些 信 息, 第 一 步 可 以 利 用 CloudPiercer 研 究 团 队 提 供 的 免 费 的 扫 描 器 但 是, 这 个 工 具 并 没 有 涵 盖 其 他 方 面, 有 些 企 业 可 能 希 望 采 取 更 全 面 的 分 析 例 如, 他 们 可 能 想 要 评 估 渗 透 测 试 是 否 可 确 保 这 些 信 息 得 到 了 真 正 的 隐 蔽 在 他 们 了 解 他 们 目 前 是 否 受 到 了 影 响 后, 他 们 可 建 立 流 程 来 确 保 这 些 信 息 在 之 后 不 会 被 泄 露 对 于 不 同 的 公 司, 可 能 会 选 择 不 同 的 方 法, 但 他 们 可 以 考 虑 定 期 扫 描 检 索 主 机 IP 的 内 容 变 化, 以 及 评 估 这 些 变 化 针 对 该 问 题 或 其 他 适 合 环 境 的 其 他 技 术 对 开 发 人 员 进 行 教 育 对 于 正 在 评 估 基 于 云 的 DDoS 防 护 工 具 及 服 务 的 企 业, 重 要 的 是 认 识 到 这 个 问 题 的 存 在, 并 围 绕 这 个 问 题 制 定 计 划 有 些 解 决 方 案 可 能 涉 及 构 建 上 述 程 序 来 最 大 限 度 减 少 / 防 止 信 息 泄 露 这 意 味 着 基 于 设 备 的 内 部 部 署 解 决 方 案 更 加 重 要, 因 为 我 们 可 以 预 测 挑 战, 保 持 企 业 隐 蔽 性 以 及 考 虑 在 云 中 运 行 但 利 用 BGP 的 服 务, 很 多 供 应 提 供 两 种 选 项 企 业 应 该 认 真 思 考 这 个 问 题, 并 将 其 融 进 安 全 规 划 中, 因 为 DDoS 缓 解 非 常 重 要, 如 果 想 从 所 购 买 的 服 务 中 获 取 最 大 的 价 值, 企 业 就 需 要 认 真 理 解 和 规 划 这 一 问 题 摘 自 :TechTarget 中 国

15 学 术 交 流 学 术 交 流 漏 洞 与 补 丁 不 是 一 回 事 打 上 补 丁 也 会 有 漏 洞 当 然! 和 啥? 如 果 没 有 在 漏 洞 识 别 机 制 上 面 花 过 些 功 夫, 你 可 能 也 对 这 个 问 题 有 些 困 惑 事 实 是, 整 个 行 业 总 是 把 漏 洞 与 补 丁 混 淆 在 一 块, 但 它 们 不 是 一 回 事! 我 们 利 用 CVE 号 来 识 别 已 知 漏 洞, 厂 商 发 布 的 增 量 代 码 里 也 会 发 布 一 些 CVE 号, 但 它 们 不 是 一 对 一 的 关 系 有 时 候, 补 丁 不 能 修 复 所 有 的 漏 洞, 或 者, 它 们 会 修 复 某 几 种 平 台 上 的 漏 洞 而 不 管 其 它 平 台 ; 有 时 候 补 丁 就 是 升 级, 有 时 则 不 是 ; 有 时 候 你 可 以 只 打 上 一 个 补 丁 或 者 进 行 一 次 升 级, 就 能 补 上 一 堆 漏 洞 间 的 关 系 感 到 更 加 困 惑 通 常 而 言, 对 单 一 的 情 景 和 单 一 漏 洞 而 言, 我 们 不 会 产 生 困 惑, 但 我 们 还 没 谈 到 机 构 需 要 应 对 补 丁 和 漏 洞 的 数 量 呢 举 一 个 例 子 来 说 明 上 述 观 点 43% 的 受 访 者 表 示, 微 软 被 认 为 是 最 容 易 打 补 丁 的 平 台, 拿 它 做 例 子 再 合 适 不 过 了 2015 年, 微 软 发 布 了 122 个 平 台 上 的 535 个 补 丁, 修 复 了 501 个 漏 洞 最 乐 观 的 估 计 是, 要 想 让 业 务 安 全 运 转, 企 业 需 要 在 2015 年 每 天 打 上 1.5 个 补 丁 哪 怕 这 些 补 丁 里 只 有 一 小 部 分 拥 有 我 们 前 面 提 到 过 的 复 杂 度, 也 会 成 为 机 构 难 以 想 象 的 沉 重 担 子 修 漏 洞 和 打 补 丁 之 间 的 困 惑 只 是 企 业 补 丁 管 理 周 围 众 多 麻 烦 事 之 中 的 一 件 我 们 还 没 说 到 分 发 中 过 程 遇 到 的 技 术 挑 战 绩 效 审 计 部 门 隔 阂 等 等 问 题 厂 商 持 续 地 推 送 补 丁 更 新, 外 加 各 种 策 略, 要 是 还 没 有 产 生 断 层 才 奇 怪 呢 成 熟 的 补 丁 管 理 和 真 正 的 漏 洞 风 险 防 护 之 间 存 在 断 层, 而 复 杂 性 是 一 个 关 键 成 因 事 实 上, 漏 洞 修 复 和 给 应 用 打 补 丁 之 间 的 错 位 可 能 正 是 导 致 入 侵 事 件 增 加 的 主 力 针 对 物 联 网 设 备 的 攻 击 过 程 概 述 我 们 的 隐 私 信 息 通 过 此 次 研 究, 我 们 的 目 标 就 是 告 诉 大 家, 智 能 设 备 中 的 安 全 漏 洞 将 会 对 一 个 普 通 人 产 生 怎 样 的 影 响 在 这 篇 文 章 中, 我 们 将 会 涉 及 到 中 间 人 攻 击 (MITM), 注 入 SSID, 以 及 对 设 备 系 统 的 二 进 制 代 码 进 行 解 码 等 方 面 的 内 容 最 后, 我 们 还 发 现, 在 智 能 电 视 首 次 启 动 的 配 置 过 程 中, 无 论 用 户 是 否 同 意 设 备 的 隐 私 政 策 和 服 务 条 款, 智 能 电 视 都 会 泄 漏 用 户 的 网 络 活 动 信 息 除 此 之 外, 我 们 还 在 设 备 中 发 现 了 一 个 潜 在 的 安 全 漏 洞, 攻 击 者 可 以 利 用 这 个 漏 洞 来 获 取 目 标 用 户 家 庭 网 络 的 访 问 权 限 由 于 这 一 切 听 起 来 会 让 人 感 到 恐 慌, 所 以 我 们 在 此 必 须 要 声 明, Vizio 公 司 已 经 成 功 修 复 智 能 电 视 中 的 安 全 漏 洞 接 下 来, 我 们 就 开 始 给 大 家 讲 解 我 们 的 实 验 过 程 研 究 发 现 在 我 们 的 物 联 网 研 究 实 验 室 中, 整 个 墙 壁 上 都 挂 满 了 智 能 电 视, 而 且 这 些 电 视 全 部 都 连 接 了 用 于 测 试 的 无 线 网 络 接 入 点 在 这 个 无 线 网 络 中 的 所 有 设 备, 其 所 有 的 联 网 活 动 和 联 网 数 据 都 会 流 经 一 个 分 析 系 统, 该 系 统 可 以 捕 获 所 有 的 原 始 通 信 数 据 至 此, 我 们 打 开 了 一 台 智 能 电 视, 然 后 实 时 观 察 这 台 漏 洞 和 补 丁 之 间 存 在 相 互 作 用 关 系, 它 在 任 何 大 型 机 构 的 信 息 安 全 活 动 中 都 是 必 不 可 少 的 部 分 找 到 漏 洞 和 补 上 它 们 是 两 个 相 互 关 联 的 过 程, 单 独 实 施 其 中 的 哪 一 个, 作 用 都 不 会 特 别 有 效 漏 洞 管 理 Tripwire 公 司 近 期 就 漏 洞 管 理 中 遇 到 的 打 补 丁 难 题 进 行 了 调 研, 这 次 调 研 的 目 的 是 面 向 企 业 中 的 打 补 丁 问 题, 获 取 有 价 值 的 视 角, 帮 助 我 们 制 造 更 好 的 产 品, 降 低 风 险 这 项 调 研 询 问 了 483 位 IT 专 家 对 打 补 丁 问 题 的 理 解 结 果 中 有 不 少 有 趣 的 数 据 点 可 供 讨 论 : 半 数 受 访 者 认 为 自 家 IT 团 队 并 不 理 解 打 补 丁 和 修 漏 洞 之 间 的 区 别 对 这 事 的 反 应 大 致 有 两 种 : 在 看 到 上 面 这 段 话 之 后, 我 们 很 可 能 对 打 补 丁 和 修 漏 洞 两 者 之 摘 自 : 安 全 牛 分 享 到 : 据 了 解,Avast 公 司 的 安 全 研 究 人 员 入 侵 了 一 台 Vizio 智 能 电 视, 并 成 功 获 取 到 了 目 标 设 备 的 家 庭 网 络 访 问 权 限 在 当 今 这 个 时 代, 互 联 网 可 谓 是 无 处 不 在, 你 的 电 视, 你 的 灯 泡, 甚 至 你 的 冰 箱 都 和 互 联 网 有 着 千 丝 万 缕 的 关 系 我 们 现 在 生 活 在 物 联 网 的 世 界 之 中, 我 们 所 有 的 物 理 设 备 都 会 接 入 互 联 网 所 以 对 于 我 们 来 说, 就 必 须 得 清 楚 地 了 解 他 人 是 如 何 能 够 利 用 这 些 联 网 设 备 来 获 取 到 我 们 的 信 息, 甚 至 侵 犯 我 们 的 隐 私 比 如 说, 从 目 前 已 经 发 生 过 的 事 情 来 看, 我 们 可 以 入 侵 某 人 家 中 的 智 能 电 视, 然 后 获 取 到 这 个 人 家 庭 网 络 的 访 问 权 限 这 件 事 情 也 足 以 说 明, 我 们 家 庭 和 办 公 室 中 的 联 网 设 备 存 在 很 多 安 全 问 题, 这 些 问 题 将 会 影 响 到

16 学 术 交 流 学 术 交 流 电 视 所 发 送 的 通 信 数 据 包, 并 且 将 这 些 信 息 保 存 了 下 载, 以 便 进 行 更 深 层 次 的 分 析 除 此 之 外, 我 们 还 可 以 拦 截 并 修 改 进 出 这 个 系 统 的 所 有 通 信 数 据 当 我 们 打 开 一 台 Vizio 智 能 电 视, 并 将 其 接 入 无 线 测 试 网 络 之 后, 我 们 可 以 立 即 看 到 智 能 电 视 会 通 过 网 络 请 求 各 种 在 线 服 务 这 些 电 视 中 安 装 了 大 量 的 附 加 程 序, 这 些 应 用 程 序 将 会 产 生 大 量 的 网 络 流 量 ( 例 如 Youtube,Vudu,Netflix 等 等 ) 但 是, 考 虑 到 我 们 的 实 验 目 的, 所 以 我 们 需 要 的 是 一 个 纯 净 的 系 统, 这 样 才 可 以 准 确 地 发 现 攻 击 者 是 如 何 进 行 攻 击 的, 并 排 除 其 他 在 线 服 务 给 实 验 带 来 的 干 扰 我 们 发 现 这 台 智 能 电 视 的 一 个 突 出 特 点 就 是, 即 使 在 我 们 用 它 来 收 听 广 播 节 目 的 时 候, 它 每 次 启 动 都 会 调 用 一 个 服 务 ( 电 视 会 利 用 HTTPS 协 议 与 tvinteractive.tv 的 某 些 服 务 进 行 通 信 ) 但 是 我 们 无 法 从 捕 获 的 网 络 通 信 数 据 中 发 现 更 多 的 细 节, 因 为 这 些 通 信 数 据 经 过 了 SSL 加 密 处 理 知 己 知 彼 接 下 来 要 做 的 就 是 利 用 WHOIS 网 站 提 供 的 域 名 搜 索 服 务 来 对 tvinteractive.tv 进 行 研 究 我 们 发 现, 当 用 户 观 看 了 一 个 电 视 节 目 之 后, 电 视 会 利 用 节 目 信 息 创 建 一 个 用 户 指 纹 在 对 其 内 容 和 时 间 代 码 进 行 了 验 证 之 后, 我 们 向 内 容 提 供 商 ( 或 者 是 广 告 商 ) 发 送 了 一 个 事 件 触 发 请 求 服 务 器 返 回 的 响 应 信 息 是 一 个 指 向 某 个 应 用 程 序 的 链 接 地 址, 并 且 具 体 信 息 全 部 都 显 示 在 了 我 们 的 屏 幕 中 这 也 就 意 味 着, 智 能 电 视 可 以 利 用 你 所 观 看 过 的 节 目 信 息 生 成 用 户 指 纹, 并 将 这 些 数 据 发 送 到 认 知 网 络 中 而 获 取 到 这 些 信 息 的 人, 就 可 以 对 用 户 进 行 深 入 地 行 为 分 析 了 我 们 想 知 道 的 是, 智 能 电 视 到 底 向 tvinteractive.tv 发 送 了 哪 些 数 据 但 是 这 些 通 信 数 据 全 部 都 经 过 了 加 密 处 理 幸 运 的 是, 我 们 的 系 统 可 以 截 取 到 这 些 通 讯 信 息, 并 在 网 络 中 模 拟 进 行 中 间 人 攻 击 在 这 个 系 统 中, 我 们 为 tvinteractive.tv 专 门 设 置 了 一 个 DNS 服 务 器, 而 且 还 配 置 了 一 个 简 单 的 网 络 主 机 来 处 理 智 能 电 视 所 发 送 的 请 求 信 息 有 了 这 些 工 具, 我 们 就 可 以 在 网 络 服 务 器 的 日 志 记 录 中 看 到 智 能 电 视 在 发 送 请 求 时 所 用 到 的 完 整 URL 地 址 了 如 果 我 们 足 够 幸 运 的 话, 电 视 应 该 不 会 检 查 HTTPS 连 接 的 凭 证, 这 样 我 们 就 可 以 伪 造 通 信 数 据 了 幸 运 女 神 降 临 现 在, 我 们 成 功 找 到 了 Vizio 智 能 电 视 中 的 设 计 缺 陷 了, 而 且 幸 运 的 是, 电 视 不 会 对 HTTPS 的 控 制 证 书 进 行 检 测 这 也 就 意 味 着, 我 们 可 以 对 通 信 链 路 进 行 中 间 人 攻 击, 捕 获 到 请 求 信 息, 并 且 将 这 些 信 息 发 送 至 我 们 的 网 络 服 务 器, 然 后 把 我 们 伪 造 的 静 态 内 容 发 送 给 电 视 打 开 电 视 之 后, 我 们 等 待 了 15 秒 钟, 然 后 观 察 到 了 电 视 所 发 送 的 请 求 信 息 ( 电 视 型 号 和 固 件 版 本 等 等 ) tv/control?token=**redacted**&h= **redacted**&oem=vizio&chipset=ms ERIES&chip_sub=5580-0&version=83 &TOS=105&country=USA&lang=eng&fw_ version=v &model_name=e32h- C1&client_version=2.6.27&disabled=0 电 视 会 向 tvinteractive.tv 请 求 控 制 数 据, 这 些 数 据 也 是 我 们 需 要 进 行 分 析 的 内 容 在 控 制 数 据 的 最 后 一 行 中, 还 包 含 有 一 个 校 验 值 原 来, 电 视 不 会 对 通 信 链 接 的 证 书 进 行 检 测, 而 是 会 在 使 用 这 些 数 据 之 前, 对 控 制 数 据 末 尾 的 校 验 值 进 行 检 测 我 们 可 以 利 用 伪 造 的 网 络 服 务 器 来 获 取 到 这 些 控 制 数 据, 但 是 我 们 无 法 在 不 破 坏 校 验 值 的 情 况 下 修 改 控 制 数 据 这 个 校 验 值 是 一 个 MD5 值, 所 以 我 们 首 先 得 假 设 在 生 成 这 个 校 验 值 时, 服 务 器 还 会 使 用 到 密 钥 在 密 码 学 的 专 业 术 语 中, 这 种 类 型 的 密 钥 被 称 为 Salt( 盐 ), 除 此 之 外, 我 们 还 会 涉 及 到 密 钥 交 换 等 技 术 捕 获 的 部 分 控 制 数 据 如 下 图 所 示 : 用 户 应 该 怎 么 办? 根 据 我 们 的 分 析 结 果, 攻 击 者 可 以 利 用 智 能 电 视 中 的 安 全 漏 洞, 来 攻 击 用 户 的 家 庭 网 络 或 者 公 司 的 办 公 网 络 比 如 说, 攻 击 者 可 以 劫 持 DNS 服 务 器, 并 且 将 恶 意 控 制 数 据 发 送 给 智 能 电 视 因 为 智 能 电 视 在 启 动 的 时 候, 默 认 会 调 用 控 制 服 务 器 发 送 过 来 的 信 息, 而 且 不 会 对 控 制 服 务 器 的 真 实 性 和 有 效 性 进 行 检 验 这 也 就 意 味 着, 网 络 设 备 不 需 要 开 放 任 何 的 端 口, 攻 击 者 也 可 以 获 取 到 网 络 系 统 的 访 问 权 限 还 有 一 个 问 题, 就 是 用 户 的 网 络 行 为 数 据 会 被 发 送 至 tvinteractive.tv, 这 会 引 发 一 系 列 的 隐 私 问 题 幸 运 的 是,Vizio 智 能 电 视 中 提 供 了 相 应 的 设 置, 用 户 可 以 禁 用 电 视 的 这 项 功 能, 具 体 操 作 步 骤 如 下 : 菜 单 -> 重 置 & 管 理 -> 智 能 互 动 -> 关 闭 如 何 保 证 用 户 信 息 的 安 全 首 先, 我 们 要 开 启 智 能 电 视 的 系 统 软 件 更 新 功 能 Vizio 公 司 在 了 解 到 了 这 些 问 题 之 后, 便 在 第 一 时 间 采 取 行 动, 在 很 短 的 时 间 内 解 决 了 这 些 问 题,Vizio 现 在 已 经 开 始 向 广 大 用 户 推 送 系 统 固 件 的 更 新 通 知 了, 用 户 只 需 要 对 固 件 进 行 更 新, 就 可 以 解 决 这 些 问 题 根 据 Vizio 公 司 发 布 的 信 息, 用 户 只 需 要 保 证 智 能 电 视 连 入 了 网 络, 那 么 系 统 的 升 级 通 知 就 会 自 动 显 示 在 屏 幕 中 所 以, 我 们 不 得 不 对 Vizio 公 司 对 这 个 问 题 的 快 速 响 应 以 及 解 决 问 题 的 能 力 表 示 赞 扬 摘 自 :360 安 全 播 报

17 学 术 交 流 学 术 交 流 手 机 指 纹 认 证 也 是 一 种 后 门 FBI 日 前 通 过 漏 洞 成 功 进 入 圣 博 娜 迪 诺 枪 击 案 凶 手 赛 伊 德 的 iphone, 但 实 际 上 智 能 手 机 早 已 有 了 通 用 的 后 门 在 关 于 苹 果 和 FBI 智 能 手 机 后 门 事 件 热 闹 的 争 论 中, 我 们 似 乎 忽 略 了 很 关 键 的 一 点 : 后 门 本 身 新 款 的 智 能 手 机 早 已 暗 藏 关 键 后 门 : 指 纹 面 部 虹 膜 等 身 体 部 位 的 识 别 设 备 等, 由 于 公 众 对 其 带 来 的 安 全 隐 患 毫 不 知 情, 它 们 干 起 活 来 可 谓 相 当 轻 松 让 我 们 想 象 一 下 这 个 场 景 你 面 前 放 着 两 台 智 能 手 机,A 手 机 由 PIN 码 保 护,B 手 机 则 同 时 具 备 PIN 码 和 指 纹 扫 描 功 能 你 认 为 两 者 哪 个 更 安 全? A 手 机 仅 受 到 PIN 码 保 护, 而 B 手 机 同 时 受 PIN 码 和 指 纹 保 护 ; A 手 机 可 以 被 PIN 码 解 锁,B 手 机 需 要 同 时 输 入 PIN 码 和 指 纹 才 能 解 锁 ; 黑 客 仅 需 PIN 码 即 可 攻 击 A 手 机, 而 B 手 机 则 可 能 同 时 遭 到 PIN 码 和 指 纹 攻 击 对 于 上 述 三 种 说 法, 你 得 出 的 结 论 是 否 一 致? 让 我 们 想 象 另 外 一 个 场 景 有 两 栋 房 子, 房 子 1 仅 有 一 个 入 口, 而 房 子 2 拥 有 并 联 而 非 串 联 的 两 个 入 口 哪 栋 房 子 更 易 防 范 劫 匪 的 攻 击? 我 们 都 会 异 口 同 声 地 回 答 是 房 子 1 没 人 敢 断 言, 如 果 房 子 同 时 被 两 个 入 口 保 护, 就 会 更 安 全 与 此 类 似 的 是, 单 纯 通 过 PIN 码 登 入, 要 比 主 要 以 指 纹 识 别 登 入 PIN 码 作 为 紧 急 备 用 更 加 安 全 兼 备 还 是 择 一? 接 下 来 我 们 要 谈 论 一 下 与 和 或 的 逻 辑 如 果 认 证 系 统 包 含 生 物 识 别, 那 么 仅 当 它 与 密 码 同 时 使 用 时, 才 能 增 加 安 全 性 如 果 它 是 与 密 码 择 一 使 用, 那 么 和 之 前 提 到 的 房 子 一 样, 它 不 会 提 升 安 全 性 用 或 逻 辑 构 建 的 认 证 系 统 仅 仅 是 通 过 降 低 安 全 性 带 来 了 便 利 如 果 将 或 误 认 成 与, 我 们 就 可 能 受 困 于 虚 假 的 安 全 感 双 因 素 认 证 还 是 比 一 还 低 因 素 认 证? 将 生 物 认 证 和 密 码 找 回 结 合 起 来, 相 当 于 拥 有 两 个 平 行 入 口 的 房 子 你 可 以 把 它 叫 做 比 一 还 低 因 素 认 证, 因 为 其 安 全 性 比 只 用 密 码 还 低 要 说 两 个 入 口 的 房 子 比 一 个 入 口 的 房 子 出 入 更 加 方 便, 这 没 有 问 题 但 是 嚷 着 双 门 房 比 单 门 更 安 全 显 然 是 痴 人 说 梦 类 似 地, 生 物 认 证 产 品 和 密 码 找 回 结 合 在 一 起 的 产 品 确 实 提 供 了 方 便 然 而, 把 它 们 宣 传 成 能 够 提 升 安 全 性 的 产 品 显 然 是 愚 蠢 不 道 德 反 社 会 的 一 些 大 企 业 顶 级 金 融 机 构 和 政 府 部 门 正 广 泛 宣 传 这 种 错 误 的 观 点, 这 个 队 伍 里 还 有 不 少 安 全 专 家 和 知 名 媒 体 这 些 人 被 误 导 了, 还 转 过 来 误 导 别 人, 让 错 误 的 影 响 以 指 数 级 扩 大 这 不 是 一 个 好 与 更 好 之 间 的 比 较, 而 是 有 害 和 无 害 之 间 的 根 本 性 判 断 在 医 药 国 防 执 法 机 构 也 被 错 误 思 想 毒 害 之 前, 我 们 必 须 采 取 措 施 建 议 如 前 文 的 分 析, 生 物 认 证 带 来 的 安 全 性 通 常 比 口 令 或 密 码 的 安 全 性 更 差, 而 错 误 的 安 全 观 念 往 往 比 缺 乏 防 护 本 身 更 加 可 怕 我 们 提 出 的 建 议 有 如 下 几 条 : 智 能 设 备 生 产 厂 商 对 隐 私 和 安 全 性 的 问 题 心 知 肚 明, 他 们 可 以 告 诉 消 费 者, 不 要 启 用 生 物 认 证 系 统 ; 如 果 你 是 关 心 隐 私 和 安 全 性 的 消 费 者, 可 以 压 抑 自 己 开 启 生 物 认 证 后 门 的 冲 动 ; 如 果 有 些 消 费 者 能 够 接 受 比 一 还 低 因 素 认 证, 可 以 让 他 们 启 用 生 物 认 证, 获 取 便 利 摘 自 : 安 全 牛 什 么 是 SS7? 黑 客 是 如 何 滥 用 SS7 的? 一 谈 及 到 网 络 安 全 问 题, 用 户 们 总 是 觉 得 很 头 疼 除 去 要 记 住 你 的 每 一 个 账 号 以 及 对 应 的 密 码 安 全 问 题 和 所 在 的 网 址, 你 还 需 要 时 刻 警 惕 恶 意 应 用 以 及 程 序 如 今, 你 可 以 把 与 信 号 有 关 的 技 术, 加 入 到 上 述 列 表 中 去 了 60 分 钟 最 近 发 表 了 一 个 板 块, 描 述 了 移 动 网 络 的 虽 然 模 糊 但 是 却 重 要 的 后 台 技 术 的 安 全 隐 忧 问 题 中 提 及 的 技 术 是 信 号 系 统 7, 或 者 又 被 称 作 SS7 这 是 整 个 关 于 手 机 的 安 全 形 势 中 最 为 重 要 的 部 分 换 种 说 法 : 如 果 移 动 安 全 是 一 个 一 层 一 层 累 叠 的 堡 垒, 那 么 SS7 就 是 那 个 让 整 个 堡 垒 都 以 为 平 衡 的 木 桩 在 这 个 例 子 中, 这 个 桩 就 是 一 个 连 接 载 体 到 手 机 使 用 者 上 的 一 个 全 球 化 的 网 络 SS7 是 可 移 动 之 谜 的 一 个 重 要 部 分, 它 允 许 手 机 网 络 具 备 了 交 换 数 据 电 话 短 信 等 等 的 功 能 这 项 技 术 还 允 许 游 客 在 外 地 旅 游 时 可 以 漫 游 到 其 他 的 网 络 上, 帮 助 银 行 通 过 地 理 定 位 去 确 认 移 动 支 付 对 于 今 天 的 移 动 世 界, 它 是 我 们 日 常 生 活 中 重 要 却 安 静 的 一 部 分 然 而 问 题 在 于, 任 何 拥 有 某 人 手 机 号 码 的 人 ( 有 很 多 技 术 方 式 获 得 ) 都 可 以 用 SS7 拦 截 电 话 并 且 纪 录 短 信, 这 个 工 作 量 相 当 的 小 另 外,SS7 的 攻 击 很 难 被 阻 止,

18 学 术 交 流 学 术 交 流 即 使 你 遵 循 了 它 的 安 全 最 佳 实 践 也 会 发 生 这 很 令 人 不 安, 但 也 并 不 全 都 是 坏 消 息 一 方 面, 你 或 许 不 必 担 心 某 人 会 通 过 SS7 来 监 视 你 很 大 程 度 上 是 因 为 SS7 的 潜 在 安 全 危 险 已 经 早 在 2014 年 就 被 熟 知 了, 而 且, 这 一 项 强 大 的 技 术 也 很 可 能 只 会 被 利 用 来 去 监 视 某 个 富 有 权 势 的 人 另 一 方 面, 我 们 在 公 开 谈 论 SS7 的 缺 陷 之 处, 这 也 就 意 味 着, 工 业 组 织 公 司 和 网 络 会 希 望 看 到 这 些 缺 陷 被 修 正 未 来 的 几 年 里, 如 果 没 能 为 个 人 保 护 而 被 彻 替 换 ( 就 如 Ars Technica 所 报 道 的 那 样 ),SS7 将 会 被 修 正 你 可 以 预 见 到 对 我 们 一 天 天 使 用 的 许 多 旧 式 的 不 安 全 的 产 业 技 术 会 有 如 此 同 种 的 待 遇 了 所 以, 与 此 同 时, 你 可 以 做 什 么 呢? 其 实 对 于 抵 御 SS7 的 攻 击 来 说, 这 个 时 间 段 你 我 能 做 的 事 情 很 少 很 少, 但 是 坚 持 移 动 安 全 最 佳 实 践 的 工 作 依 旧 是 值 得 的 所 以, 当 你 使 用 移 动 设 备 时, 请 牢 记 以 下 几 点 : 注 意 你 所 下 载 的 内 容 应 用 程 序 让 手 机 变 成 它 们 想 让 其 变 成 的 样 子, 我 们 的 首 要 选 择 可 以 是 几 乎 所 有 事 物, 这 就 是 为 什 么 你 需 要 留 意 恶 意 的 移 动 应 用 软 件 在 你 购 买 移 动 应 用 之 前, 时 刻 注 意 查 看 背 后 的 开 发 者 在 你 的 屏 幕 上 可 能 会 出 现 远 多 于 屏 幕 范 围 的 大 量 的 模 仿 的 应 用 程 序 不 要 越 狱 你 的 手 机 越 狱 --- 一 个 可 以 获 得 到 达 你 手 机 底 层 系 统 渠 道 的 过 程 --- 本 质 上 是 危 险 的 也 许 可 以 控 制 你 的 设 备 的 方 方 面 面 是 很 有 诱 惑 力 的, 但 这 同 时 也 是 通 过 使 用 未 经 许 可 的 应 用 商 店 和 潜 在 恶 意 开 发 者 的 一 种 玩 命 使 用 综 合 全 面 的 防 御 系 统 一 个 综 合 全 面 的 安 全 手 段, 比 如 McAfee LiveSafe, 可 以 帮 助 你 去 保 护 所 有 的 设 备 它 不 仅 可 以 对 恶 性 活 动 进 行 扫 描, 也 可 以 在 你 的 数 据 丢 失 的 情 况 下 帮 你 追 踪 并 且 加 以 保 护 摘 自 :360 安 全 播 报 云 服 务 级 别 协 议 中 应 该 包 括 的 十 条 最 佳 实 践 美 国 政 府 问 责 办 公 室 (GAO) 最 近 出 台 的 一 份 报 告 着 重 指 出 : 购 买 云 服 务 时 最 重 要 的 一 点 就 是 制 定 并 执 行 服 务 级 别 协 议 GAO 称 : 从 提 供 商 购 买 IT 服 务, 可 以 免 去 部 署 支 持 此 类 服 务 所 需 的 硬 件 软 件 和 网 络, 让 联 邦 机 构 得 以 更 快 更 节 约 地 使 用 服 务 为 充 分 发 挥 效 能, 联 邦 机 构 计 划 在 2016 财 年 投 入 至 少 20 亿 美 元 在 云 计 算 服 务 上 在 报 告 成 形 过 程 中,GAO 总 结 了 云 服 务 级 别 协 议 (SLA,Service Level Agreements) 的 十 条 最 佳 实 践, 适 用 于 美 国 联 邦 机 构 和 私 营 企 业, 也 可 作 为 国 内 机 构 使 用 或 购 买 云 服 务 时 的 一 个 参 考 1 详 细 定 义 SLA 相 关 的 各 方 角 色 和 责 任, 至 少, 要 包 括 机 构 和 云 提 供 商 这 些 定 义 包 括 负 责 合 同 监 管 审 计 效 率 管 理 维 护 和 安 全 等 方 面 的 人 员 定 义 关 键 条 款, 比 如 生 效 日 期 性 能 等, 还 要 商 定 云 计 算 术 语 定 义 中 任 何 模 棱 两 可 的 部 分 2 定 义 云 服 务 性 能 衡 量 标 准, 包 括 是 谁 负 责 衡 量 云 服 务 可 用 性 最 大 用 户 数 客 户 事 务 响 应 时 间 等 都 包 括 在 衡 量 标 准 中 3 定 义 清 晰 的 承 包 商 表 现 测 评 标 准 包 含 由 哪 方 进 行 测 评 这 些 标 准 的 例 子 可 以 有 : 服 务 水 平 ( 例 如 : 服 务 可 用 性 机 构 可 使 用 服 务 的 持 续 时 间 ) 云 服 务 能 力 ( 例 如 : 同 时 登 录 最 大 用 户 数, 提 供 商 扩 容 能 力 ) 响 应 时 间 ( 例 如 : 客 户 事 务 处 理 速 度, 服 务 中 断 的 响 应 时 间 ) 4 指 定 机 构 访 问 自 身 数 据 和 网 络 的 方 式 和 时 间 包 括 SLA 存 续 期 间 数 据 和 网 络 将 怎 样 被 管 理 和 维 护, 以 及 服 务 退 出 / 终 止 的 情 况 下 数 据 和 网 络 将 怎 样 转 换 回 机 构 5 指 定 以 下 服 务 管 理 要 求 : 云 服 务 提 供 商 将 怎 样 监 控 服 务 表 现 并 报 告 给 机 构 ; 机 构 通 过 审 计 确 认 云 服 务 提 供 商 表 现 水 平 的 时 间 和 方 式 6 准 备 灾 难 恢 复 和 运 营 持 续 性 计 划 和 测 试 方 案 包 括 云 服 务 提 供 商 应 在 何 时, 以 怎 样 的 方 式 向 机 构 报 告 此 类 宕 机 另 外, 提 供 商 将 如 何 修 复 此 类 情 形, 以 及 防 止 同 样 的 情 况 再 次 发 生, 也 应 该 包 含 在 方 案 中 7 描 述 清 楚 当 云 服 务 提 供 商 的 表 现 衡 量 标 准 不 适 用 时 应 遵 循 的 例 外 准 则 ( 例 如 : 在 按 计 划 维 护 或 升 级 期 间 的 表 现 衡 量 便 不 适 用 常 规 标 准 ) 8 指 定 云 服 务 提 供 商 必 须 达 到 的 各 项 安 全 指 标, 确 保 符 合 机 构 的 数 据 保 护 安 全 表 现 要 求 ( 例 如 : 清 楚 指 明 谁 有 权 限 访 问 数 据, 明 确 机 构 数 据 的 防 护 措 施 ) 指 定 服 务 提 供 商 应 符 合 的 安 全 表 现 要 求, 包 括 描 述 数 据 保 护 安 全 表 现 指 标, 比 如 : 数 据 可 靠 性 数 据 存 储 数 据 保 密 性 等 清 楚 定 义 云 服 务 提 供 商 和 机 构 的 访 问 权, 以 及 各 自 在 防 护 数 据 应 用 和 流 程 安 全 中 的 责 任, 保 证 符 合 所 有 联 邦 要 求 描 述 安 全 缺 口 定 义, 规 定 一 旦 未 能 达 标, 服 务 提 供 商 应 在 何 时 以 何 种 方 式 通 知 机 构 9 指 定 安 全 表 现 要 求 和 属 性, 确 保 能 够 定 义 云 服 务 提 供 商 在 安 全 要 求 未 能 满 足 时 应 在 何 时 以 何 种 方 式 通 知 机 构 10 划 定 可 实 行 的 后 果 处 理 措 施, 比 如 处 罚 条 款, 以 备 未 能 遵 守 SLA 时 的 处 置 制 定 这 些 处 罚 机 制 的 实 施 方 式 若 缺 乏 处 罚 和 补 救 措 施, 机 构 便 有 可 能 在 发 生 状 况 时 无 法 在 强 制 遵 从 合 同 条 款 上 占 据 优 势 摘 自 : 安 全 牛

19 黑 客 攻 防 黑 客 攻 防 政 府 黑 客 使 用 无 文 件 技 术 投 放 远 程 控 制 木 马 洲 的 国 家 黑 客 正 使 用 一 种 新 技 术 亚 投 放 远 程 控 制 木 马, 回 避 安 全 产 品 的 检 测 终 端 安 全 公 司 SentinelOne 发 布 消 息 称, 这 些 威 胁 小 组 使 用 的 方 法 能 够 将 远 程 控 制 木 马 注 入 到 受 害 设 备 的 内 存 反 病 毒 软 件 甚 至 是 更 新 型 的 技 术, 只 要 基 于 文 件 检 测, 就 无 法 发 现 此 类 威 胁 SentinelOne 披 露 了 一 种 使 用 已 知 远 程 控 制 木 马 NanoCore( 也 即 Nancrat) 的 攻 击, 它 让 攻 击 者 能 够 监 视 受 害 者 然 而, 专 家 也 同 时 指 出, 该 技 术 能 够 用 于 投 放 任 意 类 型 的 木 马 首 次 在 系 统 上 执 行 时, 恶 意 软 件 会 在 %APPDATA% 文 件 夹 下 创 建 两 个 二 进 制 文 件 并 运 行 为 了 保 持 自 身 持 续 存 在, 软 件 会 创 建 一 个 注 册 表 键, 指 向 两 个 文 件 之 一 另 有 一 个 加 密 过 的 DLL 被 用 于 解 包 并 将 解 密 后 的 远 程 控 制 木 马 注 入 到 内 存 该 DLL 和 NanoCore 可 执 行 文 件 本 身 的 设 置 是 通 过 多 个 PNG 图 像 文 件 的 像 素 数 据 存 储 的 研 究 人 员 通 过 分 析 攻 击 过 程 发 现, 硬 盘 上 的 确 被 写 入 了 一 些 新 文 件, 但 恶 意 载 荷 从 未 在 未 经 加 密 的 状 况 下 触 及 硬 盘 约 瑟 夫 兰 德 瑞 (Joseph Landry) 是 SentinelOne 公 司 的 高 级 安 全 研 究 人 员, 他 对 媒 体 表 示, 亚 洲 多 个 国 家 的 政 府 黑 客 正 使 用 这 一 技 术 尽 管 此 类 攻 击 主 要 出 现 在 亚 洲 范 围 内, 但 也 存 在 黑 客 使 用 该 技 术 对 付 世 界 其 它 地 方 的 政 府 及 企 业 的 可 能 性 在 全 部 组 件 解 密 之 后, 使 用 多 种 Win32 API 和 系 统 调 用, 可 将 NanoCore 恶 意 载 荷 注 入 到 新 进 程 中 SentinelOne 公 司 的 博 客 上 详 细 介 绍 了 这 种 感 染 手 段 无 文 件 感 染 技 术 已 经 在 多 种 类 型 的 攻 击 中 出 现, 这 些 攻 击 中 使 用 了 漏 洞 利 用 包 勒 索 软 件 和 点 击 欺 诈 恶 意 软 件 摘 自 : 安 全 牛