C ONTENTS 目 录 热 点 舆 情 消 息 海 外 来 风 56 Win10 周 年 更 新 再 出 BUG: 竟 没 有 关 机 按 钮 57 谷 歌 为 MacOS 开 发 的 恶 意 软 件 嗅 探 器 即 将 完 成 58 数 据 安 全 公 司 Imperva 财 报 不 佳? 被

Transcription

1 C ONTENTS 目 录 2016 年 08 月 3 刊 总 第 292 期 主 办 中 国 信 息 安 全 博 士 网 协 办 国 工 信 科 技 发 展 ( 北 京 ) 有 限 公 司 安 全 圈 总 编 辑 刘 晴 执 行 主 编 扶 苏 编 辑 部 焦 耐 龙 宋 玉 婷 美 术 编 辑 迟 涛 特 约 记 者 边 锋 郭 子 扬 网 址 广 告 发 行 北 京 艾 得 威 尔 信 息 咨 询 中 心 联 系 电 话 / 联 系 人 边 疆 投 稿 邮 箱 sectougao@163.com 宗 旨 政 府 的 智 库 行 业 的 参 谋 产 业 的 推 手 学 术 的 高 地 媒 体 的 先 锋 舆 情 消 息 04 思 科 与 Fortinet 证 实 :NSA 黑 客 曝 光 安 全 漏 洞 属 实 产 业 观 察 07 网 络 信 息 安 全 不 能 大 意 08 互 联 网 勒 索 软 件 年 利 润 估 计 可 达 94 万 6 千 美 元 09 把 超 级 计 算 能 力 引 入 安 全 分 析 10 物 理 隔 离 又 怎 样? 工 控 网 络 的 五 大 风 险 12 量 子 通 信 是 防 御 黑 客 的 最 好 选 择 可 提 前 进 行 防 范 政 府 之 声 13 安 徽 省 启 动 第 二 届 文 明 网 站 创 建 活 动 13 湖 南 建 反 诈 骗 中 心 狙 击 电 信 网 络 违 法 犯 罪 14 吉 林 省 深 入 推 进 互 联 网 + 流 通 行 动 计 划 15 成 都 市 举 办 强 化 网 站 主 体 责 任 互 联 网 主 题 沙 龙 16 河 北 省 公 证 档 案 规 范 化 信 息 化 建 设 工 作 取 得 突 破 17 甘 肃 省 网 信 系 统 两 学 一 做 党 建 知 识 竞 赛 举 行 学 术 交 流 19 云 安 全 等 保 的 前 世 今 生 21 七 步 解 决 关 键 SSL 安 全 问 题 及 漏 洞 23 利 用 AES 加 密 为 信 息 安 全 上 把 锁 24 黑 客 神 技 : 怎 样 把 人 工 智 能 耍 得 团 团 转? 黑 客 攻 防 27 太 阳 能 面 板 也 能 被 黑 岁 小 黑 客 给 你 上 一 课 29 NSA 被 黑 的 几 个 疑 点 俄 罗 斯 呼 之 欲 出 31 乌 云 背 后 的 地 平 线 : 白 帽 黑 客 的 太 阳 何 时 升 起? 安 全 动 态 34 安 全 漏 洞 周 报 ( 至 ) 36 网 络 安 全 信 息 与 动 态 周 报 ( 至 ) 39 安 全 专 业 人 士 也 会 上 当 的 钓 鱼 邮 件 41 谷 歌 口 令 填 充 可 搞 定 最 狡 猾 的 安 卓 恶 意 软 件 43 从 PC 跳 到 移 动 端 勒 索 软 件 现 身 Android 机 亿 Android 设 备 受 到 了 Linux TCP 漏 洞 的 影 响 业 界 新 闻 45 邮 件 诈 骗 者 居 然 被 自 己 的 恶 意 软 件 感 染 导 致 被 捕 46 世 界 首 颗 量 子 科 学 实 验 卫 星 发 射 : 绝 对 安 全 的 通 信 保 密? 47 ISC2016: 网 络 安 全 保 卫 局 倡 导 协 同 打 击 网 络 犯 罪 48 浏 览 器 漏 洞 及 Office 漏 洞 主 导 补 丁 日 51 又 到 了 重 置 密 码 的 时 候 了 : 甲 骨 文 MICROS 遭 攻 击 52 微 软 与 Privacy Shield 着 眼 于 数 据 隐 私 54 俄 罗 斯 的 网 络 安 全 观 : 商 业 不 能 成 为 安 全 的 标 准

2 C ONTENTS 目 录 热 点 舆 情 消 息 海 外 来 风 56 Win10 周 年 更 新 再 出 BUG: 竟 没 有 关 机 按 钮 57 谷 歌 为 MacOS 开 发 的 恶 意 软 件 嗅 探 器 即 将 完 成 58 数 据 安 全 公 司 Imperva 财 报 不 佳? 被 迫 寻 找 买 家 变 现 广 告 索 引 : 06 信 息 安 全 实 训 平 台 18 谷 安 天 下 网 校 教 育 26 信 息 安 全 攻 防 竞 赛 平 台 42 中 国 信 息 安 全 博 士 网 50 中 国 信 息 安 全 人 才 网 59 信 息 安 全 实 验 教 学 产 品 系 列 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 信 公 众 帐 号 思 科 与 Fortinet 证 实 : NSA 黑 客 曝 光 安 全 漏 洞 属 实 8 月 18 日 消 息, 据 福 布 斯 杂 志 报 道, 美 国 防 火 墙 供 应 商 思 科 与 Fortinet 已 经 证 实, 自 称 为 影 子 经 纪 人 (Shadow Brokers) 的 黑 客 团 体 曝 光 的 安 全 漏 洞 的 确 存 在, 他 们 已 经 发 布 警 告, 并 在 修 复 这 些 漏 洞 影 子 经 纪 人 宣 称 于 周 末 侵 入 了 名 为 方 程 式 组 织 (Equation Group) 的 服 务 器, 这 个 组 织 据 说 隶 属 于 美 国 国 家 安 全 局 (NSA) 思 科 和 Fortinet 最 初 都 认 为, 影 子 经 纪 人 曝 光 的 安 全 漏 洞 无 需 过 于 担 忧, 但 有 研 究 人 员 展 示 这 些 漏 洞 可 能 如 何 被 利 用 后, 这 两 家 科 技 公 司 开 始 采 取 行 动 以 保 护 消 费 者 他 们 都 在 进 一 步 确 认, 影 子 经 纪 人 曝 光 的 文 件 中 是 否 真 有 窃 取 自 NSA 服 务 器 上 的 信 息 这 预 示 着, 美 国 情 报 机 构 正 袭 击 美 国 制 造 商 的 安 全 产 品, 但 却 没 有 通 知 这 些 公 司 在 这 些 2010 年 到 2013 年 之 间 的 文 件 中 显 示, 受 影 响 防 火 墙 至 少 已 经 被 黑 客 攻 击 了 三 年 思 科 证 实, 他 们 已 经 在 影 子 经 纪 人 曝 光 的 文 件 中 发 现 两 处 漏 洞, 它 们 都 会 影 响 其 自 适 应 安 全 设 备 (Adaptive Security Appliance) 它 们 都 属 于 遥 控 代 码 执 行 漏 洞, 意 味 着 它 们 可 被 世 界 上 任 何 地 方 的 黑 客 利 用, 只 要 黑 客 知 道 如 何 发 动 攻 击 即 可 其 中 一 个 漏 洞 是 缓 冲 区 溢 出 问 题, 这 个 漏 洞 被 方 程 式 组 织 称 为 EXTRABACON 缓 冲 区 溢 出 漏 洞 允 许 黑 客 在 运 行 易 受 攻 击 程 序 的 系 统 上 书 写 恶 意 代 码, 而 主 操 作 系 统 中 的 安 全 软 件 功 能 会 受 到 限 制 黑 客 必 须 创 建 特 质 数 据, 即 简 单 网 络 管 理 协 议 (SNMP), 以 便 在 目 标 设 备 上 写 恶 意 代 码 一 名 研 究 人 员 已 经 发 现, 他 们 可 以 利 用 EXTRABACON 技 术 关 闭 密 码 验 证 程 序 第 二 个 漏 洞 被 称 为 EPICBANANA, 它 已 经 于 2011 年 被 修 复, 但 思 科 依 然 决 定 将 其 纳 入 其 中 思 科 发 布 博 文 解 释 这 个 漏 洞 可 能 如 何 被 滥 用 : 黑 客 可 通 过 调 用 受 影 响 设 备 中 某 些 无 效 指 令 来 利 用 这 个 漏 洞 但 是 要 想 成 功 利 用 受 影 响 的 设 备, 黑 客 必 须 知 道 远 程 登 录 或 SSH 密 码 与 此 同 时,Fortinet 也 表 示, 其 在 2012 年 8 月 份 之 前 发 布 的 FortiGate 防 火 墙 固 件,

3 舆 情 消 息 舆 情 消 息 含 有 解 析 器 缓 冲 区 溢 出 漏 洞 这 个 漏 洞 可 通 过 特 定 的 HTTP 请 求 被 利 用, 导 致 执 行 控 制 被 接 管 换 句 话 说, 黑 客 可 以 在 机 器 上 自 己 书 写 恶 意 代 码 这 个 漏 洞 的 严 重 程 度 被 评 为 高 级 安 全 研 究 人 员 凯 文 博 蒙 特 (Kevin Beaumont) 在 Twitter 上 宣 称, 这 个 漏 洞 利 用 起 来 非 常 简 单 Fortinet 发 言 人 称 : 运 行 FortiGate 防 火 墙 5.0 版 以 上 的 消 费 者 不 会 受 到 影 响, 那 些 运 行 4.0 版 本 的 用 户 请 详 细 参 阅 细 节 我 们 正 积 极 与 用 户 配 合, 强 烈 推 荐 所 有 运 行 FortiGate 防 火 墙 4.0 版 的 用 户 升 级 系 统 我 们 正 继 续 调 查 这 个 漏 洞, 并 对 我 们 的 所 有 产 品 进 行 额 外 评 估 如 果 我 们 找 到 任 何 对 客 户 有 用 的 信 息, 我 们 将 与 你 们 分 享 鉴 于 思 科 和 Fortinet 已 经 发 出 警 告, 还 有 爱 德 华 斯 诺 登 (Edward Snowden) 以 及 NSA 多 名 前 雇 员 的 佐 证, 影 子 经 纪 人 披 露 的 这 些 漏 洞 可 能 都 是 真 的 摘 自 : 网 易 科 技 报 道 敬 请 关 注 中 国 信 息 安 全 博 士 网

4 产 业 观 察 产 业 观 察 网 络 信 息 安 全 不 能 大 意 保 护 个 人 信 息 安 全, 应 对 网 络 诈 骗, 一 个 最 简 单 有 效 的 办 法 就 是 尽 量 少 地 将 个 人 信 息 放 入 网 络 然 而, 一 人 们 越 来 越 多 地 享 受 网 络 带 来 的 方 些 机 构 却 反 其 道 而 行, 为 了 自 家 利 益 让 用 便, 却 不 得 不 接 受 一 种 无 法 避 免 的 消 极 后 户 使 用 杂 七 杂 八 的 软 件 办 理 业 务, 将 用 户 果 网 络 本 身 具 有 冰 冷 的 工 具 属 性, 它 信 息 置 于 危 险 之 中 据 悉, 目 前 有 多 家 银 在 方 便 好 人 的 时 候, 也 会 一 视 同 仁 地 方 便 行 为 发 展 移 动 金 融 业 务, 提 高 了 免 费 短 信 坏 人 或 许 可 以 这 么 说, 你 从 网 络 获 得 的 通 知 门 槛, 改 用 客 户 端 和 微 信 公 众 号 提 供 方 便 系 列 免 费 服 务, 引 导 用 户 使 用 手 机 银 行 有 多 比 如, 工 商 银 行 自 8 月 1 日 起, 停 止 发 送 信 少, 用 卡 人 民 币 交 易 金 额 300 元 以 下 ( 含 ) 的 余 坏 人 额 变 动 提 醒 短 信, 改 由 通 过 融 e 联 手 机 客 利 用 户 端 发 送 信 息 这 种 业 内 人 士 分 析 认 为, 银 行 之 所 以 这 方 便 给 你 制 造 的 不 便 就 有 多 少 么 做, 除 了 要 降 低 成 本, 更 主 要 的 原 因 中 国 互 联 网 协 会 近 日 发 布 的 2016 是, 随 着 移 动 互 联 网 快 速 发 展, 银 行 业 遭 中 国 网 民 权 益 保 护 调 查 报 告 显 示, 我 国 受 到 来 自 第 三 方 支 付 平 台 等 新 型 金 融 模 式 54% 的 网 民 认 为 个 人 信 息 泄 露 情 况 严 重, 的 冲 击, 银 行 取 消 小 额 变 动 的 免 费 短 信 提 84% 的 网 民 曾 亲 身 感 受 到 因 个 人 信 息 泄 露 醒 服 务, 引 导 消 费 者 形 成 使 用 网 上 银 行 带 来 的 不 良 影 响 据 媒 体 调 查, 目 前 网 络 手 机 银 行 等 电 子 渠 道 的 习 惯 非 法 获 取 公 民 信 息 已 从 身 份 信 息 电 话 号 但 问 题 是, 用 户 个 人 信 息 的 安 全 性 码 家 庭 地 址, 扩 展 到 网 络 账 号 和 密 码 怎 么 保 证, 银 行 却 并 没 有 更 好 的 办 法 而 银 行 账 号 和 密 码 等, 不 法 分 子 通 过 技 术 手 事 实 上, 许 多 老 年 人 因 不 懂 网 络 软 件 手 段 实 施 攻 击, 形 成 了 源 头 中 间 商 非 机 软 件 操 作 而 泄 露 个 人 信 息 遭 遇 诈 骗 的 案 法 使 用 人 员 的 黑 色 产 业 链 公 安 机 关 提 例 有 很 多 有 网 友 表 示, 现 在 的 手 机 网 络 醒, 通 过 获 取 公 民 个 人 信 息 滋 生 的 通 讯 诈 安 全 隐 患 这 么 大, 这 么 多 被 黑 被 骗 的, 还 骗 网 络 诈 骗 敲 诈 勒 索 等 犯 罪, 目 前 正 逼 着 老 百 姓 用 手 机, 银 行 真 有 点 过 分 持 续 高 位 运 行 公 安 机 关 在 继 续 保 持 严 打 在 网 络 信 息 安 全 问 题 上, 就 连 号 称 高 压 态 势 遏 制 犯 罪 活 动 的 同 时, 公 民 还 安 全 工 作 做 得 最 好 的 苹 果 也 存 在 一 些 需 进 一 步 提 高 个 人 信 息 安 全 保 护 意 识 漏 洞 最 近 有 媒 体 报 道 了 这 样 的 案 例 : 天 津 消 费 者 赵 先 生 用 的 是 iphone6s 手 机, 有 一 天 他 突 然 接 到 邮 件, 提 醒 有 人 篡 改 他 注 册 APPstore 的 ID 邮 箱 密 码, 紧 接 着 又 收 到 邮 件, 提 醒 他 连 密 码 提 示 问 题 也 被 改 了 不 一 会, 手 机 突 然 白 屏 重 启, 并 出 现 了 激 活 界 面, 提 示 他 此 iphone 已 丢 失 并 被 抹 掉, 请 使 用 抹 掉 此 iphone 的 Apple ID 登 录 就 这 样, 手 机 还 在 自 己 手 里, 却 被 人 设 置 为 丢 失 状 态, 再 无 法 使 用, 成 了 砖 头 他 意 识 到, 他 的 手 机 遭 遇 黑 客 攻 击, ID 被 盗 了 果 然, 不 久 他 又 收 到 一 封 发 件 人 显 示 为 诚 信 解 锁 的 邮 件, 告 诉 他 可 以 提 供 手 机 解 锁 业 务, 收 取 几 百 元 的 费 用 赵 先 生 没 有 选 择 与 骗 子 合 作, 而 是 报 了 警, 同 时 联 系 苹 果 客 服, 让 他 们 处 理 问 题 最 终 解 决 了, 却 是 在 5 个 月 之 后, 因 为 排 在 赵 先 生 前 头 等 待 解 决 同 样 问 题 的 消 费 者 有 很 多 可 以 推 测, 其 他 手 机 厂 商 客 服 那 里 排 队 的 人 也 不 会 少 法 律 界 人 士 指 出, 要 有 效 保 护 公 民 个 人 信 息, 仅 靠 他 们 自 己 加 小 心 显 然 是 不 行 的, 必 须 要 加 快 公 民 个 人 信 息 安 全 的 立 法 工 作, 打 造 强 有 力 的 法 律 防 护 墙 然 而, 目 前 我 国 并 没 有 专 门 的 个 人 信 息 保 护 法, 现 有 法 律 中 的 相 关 规 定 过 于 宽 泛 模 糊, 亟 待 有 明 确 系 统 的 法 律 出 台 在 民 法 典 制 定 过 程 中, 特 别 是 人 格 权 法 的 规 定 方 面, 要 突 出 加 强 对 个 人 信 息 保 护 这 一 点 摘 自 : 中 国 质 量 报 互 联 网 勒 索 软 件 年 利 润 估 计 可 达 94 万 6 千 美 元 2 家 以 色 列 安 全 公 司 研 究 了 名 为 Cerber Ransomware 的 互 联 网 勒 索 软 件 运 行 这 个 复 杂 的 勒 索 软 件 服 务 的 犯 罪 集 团 每 月 可 以 从 它 们 的 非 法 活 动 当 中 获 利 7 万 8 千 美 元, 年 获 利 高 达 94 万 6 千 美 元 经 过 长 时 间 的 调 查, 这 两 家 公 司 Check Point 的 和 IntSights 给 出 了 一 份 技 术 报 告 这 份 报 告 显 示, 研 发 Cerber 勒 索 软 件 选 择 了 RAAS 模 式, 即 勒 索 到 解 锁 服 务, 同 时 出 租 勒 索 软 件 套 件 给 其 他 骗 子 作 为 其 下 线 感 染 Cerber 之 后 的 电 脑 解 锁 需 要 受 害 者 支 付 1 比 特 币 ( 大 约 是 580 美 元 ) Check Point 表 示, 所 有 这 些 赎 金 全 部 由 Cerber 勒 索 软 件 开 发 者 控 制, 勒 索 成 功 之

5 产 业 观 察 产 业 观 察 后, 开 发 者 会 向 下 线 支 付 报 酬 根 据 Check Point 统 计, 单 单 在 上 个 月,Cerber 勒 索 软 件 在 全 球 超 过 201 个 国 家 感 染 了 超 过 15 万 台 电 脑 通 过 跟 踪 这 些 感 染 和 Bitcoin 钱 包, Check Point 估 计 Cerber 勒 索 软 件 开 发 者 在 2016 年 7 月 获 利 达 到 19 万 5 千 美 元 其 中,Cerber 勒 索 软 件 开 发 者 留 下 40% 的 利 润, 即 7 万 8 千 美 元, 其 余 的 利 润 分 发 给 众 多 下 线 摘 自 :cnbeta.com 把 超 级 计 算 能 力 引 入 安 全 分 析 现 代 网 络 安 全 面 临 的 挑 战 十 分 复 杂, 而 超 级 计 算 机 可 起 到 定 海 神 针 的 作 用 超 级 计 算 机 厂 商 克 雷, 及 其 合 作 伙 伴 德 勒 咨 询 网 络 风 险 服 务, 宣 布 了 一 个 基 于 订 阅 的 网 络 侦 察 与 分 析 服 务, 将 基 于 订 阅 的 超 级 计 算 机 能 力 引 入 安 全 分 析 该 服 务 利 用 最 近 发 布 的 克 雷 Urika-GX 超 级 计 算 机, 能 提 供 1728 个 计 算 核 心,22TB 内 存 和 35TB 固 态 硬 盘 存 储 容 量 或 许, 更 重 要 的 是, 该 Urika-GX 从 设 计 上 就 是 为 了 支 持 大 数 据 工 作 负 载, 比 如 阿 帕 奇 Hadoop 和 Spark 德 勒 咨 询 网 络 风 险 服 务 网 络 侦 察 与 分 析 负 责 人 兼 德 勒 会 计 师 事 务 所 会 计 师 戈 登 汉 娜 称 : 我 们 面 对 的 是 海 量 数 据, 需 要 在 短 时 间 内 处 理 结 构 化 和 非 结 构 化 数 据 这 让 我 们 将 目 光 投 向 了 克 雷 平 台 克 雷 首 席 策 略 官 巴 里 柏 丁 解 释 道 : Urika-GX 包 含 了 克 雷 的 超 级 互 联 技 术 (Aries interconnet), 可 以 像 在 本 地 计 算 机 节 点 上 一 样 访 问 其 他 节 点 的 内 存 可 以 想 成 是 集 群, 只 不 过 集 群 里 的 所 有 内 存 都 共 享 单 一 的 全 局 地 址 空 间 克 雷 提 供 硬 件, 德 勒 提 供 安 全 分 析 技 术 终 端 用 户 直 接 与 德 勒 合 作, 在 订 阅 的 基 础 上 使 用 该 系 统, 不 需 要 物 理 接 触 到 Urika-GX 超 级 计 算 机 该 服 务 以 托 管 形 式 提 供, 客 户 不 用 买 下 整 个 克 雷 平 台, 公 司 企 业 也 能 以 小 块 小 块 的 形 式 从 超 级 计 算 机 处 获 益 德 勒 咨 询 网 络 风 险 服 务 正 给 Urika-GX 添 加 多 种 工 具, 包 括 数 据 收 集 第 三 方 威 胁 情 报 和 分 析 处 理 德 勒 拥 有 风 险 模 型 和 控 制 的 大 量 经 验, 可 以 为 公 司 企 业 进 行 风 险 评 估, 也 有 可 视 化 层 供 客 户 看 清 各 种 不 同 的 风 险 和 威 胁 网 络 侦 察 与 分 析 服 务 还 能 提 供 行 为 分 析, 发 现 潜 在 的 系 统 异 常 和 用 户 行 为 异 常 随 着 时 间 流 逝, 可 以 建 立 起 一 个 基 线, 在 此 基 础 上 发 现 异 常, 看 到 那 些 非 预 期 的 或 不 属 于 公 司 策 略 的 东 西, 并 标 识 出 来 摘 自 : 安 全 牛 物 理 隔 离 又 怎 样? 工 控 网 络 的 五 大 风 险 在 互 联 世 界 里, 因 为 ICS/SCADA( 工 业 控 制 系 统 / 监 控 和 数 据 采 集 系 统 ) 系 统 与 互 联 网 物 理 隔 离 就 对 网 络 攻 击 免 疫 的 老 一 套 认 知 已 经 不 再 适 用 虽 然 很 多 企 业 已 经 承 认 传 统 物 理 隔 离 正 在 消 失, 有 些 企 业 依 然 坚 信 这 是 一 种 切 实 可 行 的 安 全 措 施 理 论 上, 物 理 隔 离 听 起 来 是 种 挺 好 的 策 略 但 实 际 操 作 中, 事 情 往 往 没 那 么 简 单 即 使 在 企 业 已 经 采 取 所 有 能 用 的 方 法 隔 离 他 们 的 ICS 网 络, 与 外 面 的 世 界 断 绝 联 系, 我 们 依 然 可 以 看 到 网 络 威 胁 跨 越 了 边 界 侵 入 进 来 同 时, 即 便 有 可 能 完 全 物 理 隔 离 ICS 网 络, 内 部 人 士 依 然 会 造 成 威 胁 无 论 企 业 是 否 实 现 了 物 理 隔 离,ICS 网 络 都 存 在 风 险 原 因 何 在, 且 听 业 界 人 士 细 细 道 来 : 1 文 件 交 换 的 需 要 甚 至 在 物 理 隔 离 的 操 作 技 术 (OT) 环 境 中, 文 件 也 必 须 与 外 界 进 行 交 换 此 类 例 子 有 软 件 补 丁 和 来 自 系 统 集 成 方 承 包 商 等 第 三 方 的 文 件 等 对 手 可 以 利 用 这 一 点, 诱 骗 雇 员 安 装 虚 假 软 件 更 新 和 补 丁, 或 者 传 输 带 恶 意 软 件 的 文 件 到 工 业 网 络 中 本 月 早 些 时 候, 勒 索 软 件 作 者 就 四 处 散 布 了 名 为 Allenbradleyupdate.zip 的 恶 意 文 件, 伪 装 成 洛 克 韦 尔 自 动 化 公 司 的 合 法 更 新 文 件 该 勒 索 软 件 若 成 功 安 装,

6 产 业 观 察 产 业 观 察 便 会 锁 定 受 害 计 算 机, 直 到 机 主 支 付 赎 金 才 能 登 录 系 统 访 问 计 算 机 上 的 内 容 控 制 系 统 拥 有 者 和 操 作 者 被 诱 骗 安 装 上 恶 意 软 件, 损 害 到 ICS 网 络 的 威 胁 是 十 分 现 实 的 2 受 感 染 的 个 人 设 备 很 多 雇 员 会 将 个 人 设 备 接 入 ICS 网 络, 无 论 仅 仅 是 为 充 个 电, 还 是 通 过 USB 传 输 些 文 件 受 感 染 的 个 人 设 备 会 将 恶 意 软 件 引 入 网 络, 给 ICS 网 络 带 来 网 络 威 胁 2011 年 的 一 份 研 究 中, 美 国 国 土 安 全 部 (DHS) 员 工 有 意 在 联 邦 机 构 和 承 包 商 停 车 场 掉 落 数 据 盘 和 U 盘 研 究 报 告 显 示,60% 的 掉 落 设 备 ( 很 容 易 包 含 有 恶 意 代 码 ) 都 被 插 入 到 了 公 司 或 机 构 的 计 算 机 上 更 近 一 些 的 例 子, 任 天 堂 发 布 了 火 爆 游 戏 口 袋 妖 怪 (Pokemon Go) 的 限 量 版 App 攻 击 者 便 利 用 人 们 对 该 App 的 渴 求, 在 第 三 方 App 商 店 里 上 架 了 假 冒 的 口 袋 妖 怪 App, 一 旦 安 装 便 会 夺 取 受 害 设 备 的 控 制 权 ICS 雇 员 可 没 对 虚 假 App 下 载 免 疫, 随 后 再 将 他 们 感 染 了 恶 意 软 件 的 个 人 设 备 连 接 到 ICS 网 络, 就 会 让 恶 意 软 件 得 以 扩 散 并 感 染 更 多 的 资 产 3 漏 洞 和 人 为 过 失 与 所 有 网 络 类 似,ICS 环 境 也 对 软 / 硬 件 漏 洞 设 计 缺 陷 等 敏 感 由 于 在 设 计 时 就 没 将 安 全 考 虑 进 去,ICS 网 络 甚 至 比 IT 网 络 承 受 的 风 险 更 大 厂 商 和 安 全 研 究 人 员 就 经 常 性 曝 出 操 作 技 术 中 的 新 漏 洞 然 而, 大 多 数 ICS 网 络 的 系 统 并 没 有 定 期 更 新 某 些 情 况 下, 网 络 架 构 或 配 置 上 的 缺 陷, 也 会 创 造 出 可 被 黑 客 利 用 的 漏 洞 例 如, 为 集 成 者 建 立 的 临 时 远 程 访 问 连 接, 如 果 不 小 心 忘 了 关 闭, 会 造 成 严 重 的 安 全 风 险 另 外, 需 要 远 程 接 入 ICS 网 络, 而 又 没 有 安 全 接 入 机 制 可 用 的 员 工, 有 可 能 会 诉 诸 创 造 性 的 备 选 方 案 来 完 成 自 己 的 工 作 这 些 计 划 外 的 连 接, 都 可 能 成 为 渗 漏 点, 将 工 业 网 络 暴 露 在 外 4 内 部 人 士 威 胁 由 于 ICS 网 络 内 缺 乏 身 份 验 证 或 授 权, 可 信 内 部 人 士 ( 雇 员 集 成 者 承 包 商 ) 便 对 关 键 资 产 享 有 不 受 限 制 的 访 问 权 限 无 论 他 们 是 无 意 犯 错, 还 是 心 怀 不 满 而 故 意 破 坏, 造 成 的 结 果 都 与 外 部 敌 人 带 来 的 相 当 ( 甚 至 还 更 多 更 严 重 ) 即 使 网 络 被 完 全 物 理 隔 离, 对 内 部 人 士 威 胁 都 是 不 免 疫 的 对 这 种 攻 击 方 法 的 唯 一 防 护 措 施, 就 是 通 过 不 间 断 的 监 控 和 更 好 的 访 问 控 制 5 联 网 技 术 和 工 业 物 联 网 (IIoT) 随 着 我 们 迈 入 现 代 制 造 业 的 下 一 个 阶 段, 联 网 技 术 被 越 来 越 多 地 部 署 到 了 制 造 产 业 中 联 网 技 术 有 时 也 被 称 作 工 业 物 联 网, 为 现 代 生 活 提 供 了 很 多 便 利 智 能 传 感 器 被 用 于 自 动 改 善 性 能 安 全 性 可 靠 性 和 节 能 度 这 些 技 术 让 操 作 经 理 可 以 随 时 检 查 机 器 流 程 库 存 等 等 的 状 态, 无 论 这 些 东 西 位 于 哪 里 这 一 点, 对 异 地 转 包 制 造 工 厂 或 供 应 商 工 厂 而 言 特 别 有 用 为 利 用 这 些 联 网 技 术, 设 施 操 作 员 必 须 开 放 他 们 的 网 络, 也 就 消 除 了 物 理 隔 离, 将 网 络 暴 露 在 了 外 部 威 胁 眼 前 无 论 ICS 网 络 物 理 隔 离 与 否, 它 们 都 对 安 全 威 胁 不 设 防 ICS 安 全 最 大 的 拦 路 虎, 就 是 对 控 制 层 上 所 发 生 的 活 动 也 就 是 对 工 控 设 备 的 访 问 和 改 变, 缺 乏 可 见 性 和 控 制 权 要 想 在 破 坏 造 成 之 前 检 测 并 响 应 业 务 系 统 中 的 安 全 事 件, 专 门 为 ICS 环 境 而 不 是 IT 环 境 打 造 的 新 型 监 视 工 具 是 必 须 的 摘 自 : 安 全 牛 量 子 通 信 是 防 御 黑 客 的 最 好 选 择 可 提 前 进 行 防 范 中 国 16 日 成 功 发 射 世 界 首 颗 量 子 科 学 实 验 卫 星 墨 子 号, 将 推 动 量 子 通 信 的 发 展 美 国 和 俄 罗 斯 专 家 就 此 表 示, 量 子 通 信 是 确 保 信 息 安 全 和 防 御 黑 客 的 最 好 选 择 美 国 华 尔 街 日 报 当 天 发 表 评 论 说, 量 子 卫 星 将 让 中 国 在 防 御 黑 客 方 面 走 在 世 界 前 列 文 章 说, 在 当 今 信 息 社 会, 黑 客 威 胁 日 益 严 重, 安 全 通 信 对 国 家 安 全 日 益 重 要 报 道 援 引 华 盛 顿 一 家 智 库 的 网 络 安 全 专 家 约 翰 科 斯 特 洛 的 话 说, 美 国 一 直 在 攻 击 和 入 侵 中 国 的 网 络, 这 促 使 中 国 加 强 研 究 防 御 性 的 量 子 通 信 技 术 该 报 指 出, 美 国 正 在 大 力 发 展 量 子 计 算 机, 可 用 来 攻 破 传 统 的 基 于 数 学 的 加 密 手 段 由 于 量 子 通 信 是 基 于 物 理 规 律 的, 将 其 用 于 传 输 密 码, 在 目 前 来 看 是 无 法 被 窃 取 的 该 报 引 用 信 息 技 术 专 家 罗 恩 斯 坦 菲 尔 德 的 话 说 : 量 子 密 码 学 是 未 来 我 们 最 好 的 选 择 俄 罗 斯 量 子 中 心 的 量 子 通 信 研 究 团 队 负 责 人 库 罗 奇 金 对 新 华 社 记 者 说 : 在 未 来 量 子 计 算 机 时 代, 只 有 量 子 通 信 能 够 保 证 信 息 安 全 他 认 为, 量 子 通 信 研 究 目 前 有 几 个 发 展 方 向, 一 是 查 找 构 建 量 子 通 信 网 所 面 临 的 技 术 薄 弱 环 节 ; 二 是 针 对 可 能 出 现 的 攻 击 量 子 通 信 的 手 段, 提 前 制 订 某 些 防 范 方 案 ; 三 是 为 构 建 量 子 通 信 系 统, 各 方 应 达 成 哪 些 必 要 协 议 美 国 商 业 内 幕 网 站 发 表 题 为 中 国 发 射 反 黑 客 卫 星, 将 引 领 新 一 轮 太 空 竞 赛 的 文 章 说, 中 国 在 量 子 通 信 领 域 投 入 了 大 量 资 金 和 精 力, 如 果 美 国 科 学 家 找 到 如 何 破 解 量 子 密 码 的 方 法, 中 国 科 学 家 可 能 会 研 发 出 更 安 全 的 版 本 摘 自 : 科 技 日 报 社 - 中 国 科 技 网

7 政 府 之 声 政 府 之 声 安 徽 省 启 动 第 二 届 文 明 网 站 创 建 活 动 日 前, 安 徽 省 网 宣 办 安 徽 省 文 明 办 联 合 发 出 通 知, 决 定 今 年 8 月 至 12 月 在 全 省 开 展 第 二 届 文 明 网 站 创 建 活 动, 进 一 步 净 化 网 络 环 境, 清 朗 网 络 空 间, 大 力 发 展 健 康 向 上 的 网 络 文 化 活 动 将 分 为 部 署 启 动 积 极 推 进 总 结 表 彰 三 个 阶 段 进 行 全 省 各 新 闻 网 站 政 府 网 站 省 内 其 他 依 法 取 得 电 信 业 务 经 营 许 可 或 履 行 非 经 营 性 备 案 手 续 的 网 站, 以 弘 扬 传 播 社 会 主 义 核 心 价 值 观 为 根 本, 紧 紧 围 绕 文 明 办 网 文 明 上 网 主 题, 坚 守 七 条 底 线, 积 极 开 展 丰 富 多 彩 形 式 多 样 的 网 上 群 众 性 精 神 文 明 创 建 活 动 安 徽 省 网 宣 办 安 徽 省 文 明 办 将 成 立 活 动 组 委 会, 组 织 专 家 评 审, 命 名 表 彰 第 二 届 安 徽 省 文 明 网 站, 并 组 织 集 中 宣 传 报 道 通 知 要 求, 安 徽 省 各 地 各 单 位 要 充 分 认 识 开 展 文 明 网 站 创 建 活 动 的 重 大 意 义, 把 这 项 工 作 列 入 网 站 建 设 和 管 理 的 重 要 议 程, 作 为 网 站 精 神 文 明 建 设 的 重 要 内 容 要 积 极 组 织 所 属 网 站 参 与 创 建 活 动, 引 导 网 站 加 强 管 理, 提 高 网 络 文 明 程 度 要 注 重 创 新 方 式 方 法, 吸 引 广 大 网 民 积 极 参 与, 充 分 调 动 网 民 的 积 极 性 主 动 性 创 造 性, 确 保 文 明 网 站 创 建 活 动 取 得 实 效 摘 自 : 安 徽 文 明 网 湖 南 建 反 诈 骗 中 心 狙 击 电 信 网 络 违 法 犯 罪 湖 南 省 打 击 治 理 电 信 网 络 新 型 违 法 犯 罪 中 心 ( 反 诈 骗 中 心 )16 日 在 长 沙 市 公 安 局 揭 牌 运 行 这 一 中 心 由 公 安 商 业 银 行 银 联 公 司 和 通 信 运 营 商 等 部 门 工 作 人 员 合 署 办 公, 具 备 快 速 冻 结 账 号 止 付 封 堵 诈 骗 电 话 等 功 能, 目 前 已 经 成 功 狙 击 多 起 电 信 网 络 违 法 犯 罪 湖 南 省 公 安 厅 副 厅 长 李 介 德 介 绍, 新 成 立 的 反 诈 骗 中 心 采 取 省 市 共 建 模 式, 负 责 湖 南 省 打 击 治 理 电 信 网 络 新 型 违 法 犯 罪 工 作 的 指 挥 协 调 和 技 术 支 撑 中 心 由 欺 诈 专 线 坐 席 警 情 综 合 研 判 室 信 息 流 坐 席 资 金 流 坐 席 等 部 门 组 成, 公 安 九 大 商 业 银 行 银 联 公 司 和 三 大 通 信 运 营 商 等 部 门 61 名 工 作 人 员 合 署 办 公, 具 备 防 堵 封 打 四 大 核 心 功 能 据 了 解, 防 是 指 反 诈 骗 中 心 推 送 研 判 预 警, 各 成 员 单 位 参 与 实 施 精 准 宣 传, 从 源 头 上 减 少 案 件 的 发 生 ; 堵 是 指 资 金 流 坐 席 对 涉 案 账 号 快 速 查 询, 快 速 冻 结 止 付 ; 封 是 指 信 息 流 坐 席 对 涉 案 电 话 进 行 快 速 封 堵 处 理, 根 据 诈 骗 电 话 号 码 规 律 特 点, 不 断 改 进 拦 截 策 略 ; 打 是 指 省 市 两 级 公 安 机 关 负 责 案 件 受 理 警 情 研 判 案 件 侦 破 等 工 作 中 心 从 10 日 开 始 试 运 行, 截 至 15 日 18 时, 共 接 警 167 次, 通 过 网 银 干 扰 锁 卡 银 行 同 步 止 付 等 措 施 锁 定 银 行 卡 51 张, 止 付 成 功 33 起, 止 付 涉 案 资 金 万 元 李 介 德 说 摘 自 : 新 华 社 日 前, 吉 吉 林 省 深 入 推 进 互 林 省 政 联 网 + 流 通 行 动 计 划 府 办 公 厅 就 深 入 推 进 互 联 网 + 流 通 行 动 计 划 下 发 实 施 意 见, 力 争 到 2020 年, 全 省 限 额 以 上 商 贸 流 通 企 业 电 子 商 务 应 用 达 90% 以 上, 实 现 线 上 线 下 互 动 发 展 格 局 电 子 商 务 现 代 物 流 成 为 主 导 流 通 方 式, 电 子 商 务 交 易 规 模 超 过 1 万 亿 元, 物 流 总 费 用 与 GDP 的 比 率 下 降 至 15% 左 右 打 造 老 字 号 互 联 网 品 牌 支 持 省 内 老 字 号 企 业, 积 极 运 用 互 联 网, 创 新 生 产 工 艺 以 互 联 网 为 平 台, 宣 传 弘 扬 民 族 技 艺 等 优 秀 传 统 文 化 支 持 老 字 号 企 业 依 托 电 子 商 务 平 台 展 开 网 络 营 销, 线 上 线 下 互 动 传 播 老 字 号 品 牌, 扩 大 老 字 号 品 牌 竞 争 力 和 影 响 力 开 展 老 字 号 品 牌 示 范 创 建, 调 整 优 化 老 字 号 评 定 标 准, 开 展 老 字 号 企 业 互 联 网 创 新 运 用 奖 评 选, 促 进 老 字 号 企 业 转 型 重 点 在 人 参 梅 花 鹿 黄 牛 生 猪 杂 粮 杂 豆 木 耳 三 辣 ( 辣 椒 大 蒜 珠 葱 ) 果 仁 林 下 资 源 等 专 业 商 品 交 易 市 场, 支 持 推 进 以 互 联 网 化 为 核 心 的 转 型, 打 造 一 批 特 色 鲜 明 规 模 大 模 式 新 功 能 强 辐 射 广 知 名 度 高 的 平 台 型 商 品 交 易 中 心 及 全 国 性 区 域 性 和 田 头 农 产 品 产 地 市 场, 建 成 实 体 与 虚 拟 并 存 线 上 与 线 下 互 动 内 贸 与 外 贸 融 合 的 商 品 交 易 市 场 体 系 争 取 国 家 对 物 流 基 地 冷 链 系 统 建 设 等 的 政 策 支 持, 深 入 推 动 吉 林 市 城 市 共 同 配 送 试 点, 探 索 城 乡 一 体 化 配 送 模 式 鼓 励 农 产 品 流 通 全 程 冷 链 系 统 建 设, 争 取 国 家 政 策 支 持 吉 林 省 开 展 农 产 品 流 通 冷 链 建 设 试 点 鼓 励 各 地 积 极 探 索 电 子 商 务 与 物 流 快 递 协 同 发 展, 深 化 吉 林 市 电 子 商 务 与 物 流 快 递 协 同 发 展 试 点, 形 成 可 复 制 可 推 广

8 政 府 之 声 政 府 之 声 的 模 式 做 法 和 经 验, 着 力 解 决 快 递 运 营 车 辆 规 范 通 行 末 端 配 送 电 子 商 务 快 递 从 业 人 员 基 本 技 能 培 训 等 难 题, 补 齐 电 子 商 务 物 流 发 展 短 板 鼓 励 开 发 虚 拟 现 实 现 实 增 强 等 人 工 智 能 新 技 术 新 服 务, 大 力 推 广 可 穿 戴 生 活 服 务 机 器 人 等 产 品, 提 高 智 能 化 产 品 和 服 务 的 供 给 能 力 与 水 平 推 动 互 联 网 + 回 收 模 式 利 用 大 数 据 云 计 算 等 技 术 逆 向 优 化 物 流 网 点 布 局, 支 持 e 回 收 模 式, 加 强 生 活 垃 圾 分 类 回 收 和 再 生 资 源 回 收 有 机 衔 接 开 展 绿 色 产 品 进 商 场 绿 色 消 费 进 社 区 绿 色 回 收 进 校 园 主 题 宣 传 活 动, 推 动 形 成 崇 尚 节 俭 科 学 绿 色 的 消 费 理 念 和 生 活 方 式 实 施 互 联 网 + 生 活 服 务 行 动 增 加 社 区 服 务 网 点 布 局, 完 善 一 站 式 便 民 服 务 消 费 功 能, 促 进 服 务 消 费 结 构 升 级 推 进 生 活 性 服 务 品 牌 企 业 创 建, 立 足 服 务 到 家, 建 设 一 批 集 养 老 家 政 洗 衣 餐 饮 维 修 理 发 寄 存 快 递 收 取 购 物 金 融 健 康 教 育 文 化 等 于 一 体 的 社 区 便 民 生 活 服 务 示 范 区 摘 自 : 中 国 吉 林 网 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 圈 成 都 市 举 办 强 化 网 站 主 体 责 任 互 联 网 主 题 沙 龙 为 进 一 步 推 动 属 地 互 联 网 企 业 依 法 办 网, 落 实 网 站 主 体 责 任,2016 年 8 月 11 日, 成 都 市 网 信 办 举 办 强 化 网 站 主 体 责 任 属 地 互 联 网 主 题 沙 龙 成 都 各 区 ( 市 ) 县 网 信 办 相 关 负 责 人 和 属 地 主 要 网 站 共 聚 一 堂, 就 强 化 互 联 网 属 地 管 理 主 体 责 任 和 网 站 主 体 责 任 进 行 讨 论 交 流 成 都 市 网 信 办 进 一 步 强 调 了 落 实 属 地 管 理 责 任 和 强 化 网 站 主 体 责 任 的 具 体 要 求, 对 最 新 出 台 的 互 联 网 信 息 搜 索 服 务 管 理 规 定 等 互 联 网 管 理 法 律 法 规 进 行 了 解 读, 对 近 期 属 地 互 联 网 管 理 方 面 的 重 点 工 作 进 行 了 阐 述 各 与 会 单 位 就 如 何 落 实 属 地 互 联 网 管 理 主 体 责 任 网 站 主 体 责 任 等 问 题 展 开 了 热 烈 讨 论 在 本 次 沙 龙 上,7 家 属 地 主 要 网 站 共 同 向 成 都 市 互 联 网 企 业 发 起 了 落 实 网 站 主 体 责 任, 切 实 加 强 办 网 自 律 的 倡 议, 倡 议 成 都 市 互 联 网 企 业 严 格 依 法 办 网, 坚 持 谁 主 办 谁 负 责 原 则, 把 净 化 网 络 空 间 作 为 企 业 发 展 的 重 大 责 任, 不 断 以 积 极 健 康 向 上 向 善 的 网 络 文 化 造 福 广 大 网 民 摘 自 : 中 国 网 信 网 河 北 省 公 证 档 案 规 范 化 信 息 化 建 设 工 作 取 得 突 破 自 2015 年 以 来, 河 北 省 司 法 厅 认 真 落 实 国 家 大 数 据 战 略 部 署 和 司 法 部 公 证 工 作 三 化 建 设 要 求, 率 先 推 进 公 证 档 案 规 范 化 信 息 化 建 设, 取 得 了 突 破 性 进 展, 为 建 设 公 证 大 数 据 带 了 好 头 据 了 解, 为 落 实 司 法 部 公 证 工 作 三 化 建 设 要 求, 河 北 省 司 法 厅 要 求 全 省 各 公 证 处 对 公 证 制 度 恢 复 重 建 以 来 的 全 部 公 证 档 案 进 行 数 字 化 采 集 录 入, 并 运 用 现 代 信 息 技 术 构 建 了 一 个 覆 盖 全 部 历 史 档 案 并 随 时 积 累 的 数 字 公 证, 逐 步 建 成 了 全 省 公 证 数 据 中 心, 进 而 激 活 挖 掘 和 利 用 公 证 存 量 资 源 和 社 会 价 值, 使 公 证 在 服 务 社 会 中 更 加 便 民 利 民 在 与 有 关 部 门 的 联 系 中, 各 级 各 部 门 打 破 信 息 孤 岛, 实 现 资 源 共 享, 同 时 为 公 证 机 构 获 取 信 息 提 供 便 利, 在 公 证 办 证 中 更 加 高 效 快 捷, 提 升 工 作 效 能 2016 年, 司 法 厅 党 委 又 将 这 项 工 作 列 为 河 北 省 司 法 行 政 系 统 增 比 进 位 五 项 工 作 之 一 和 省 委 督 导 组 重 点 督 导 的 三 项 工 作 之 一, 狠 抓 落 实, 强 力 推 进, 取 得 了 突 破 性 进 展 据 悉, 按 照 河 北 省 司 法 厅 公 证 档 案 信 息 化 建 设 推 进 方 案 要 求,2016 年 6 月 底 前, 河 北 省 各 市 已 完 成 应 用 培 训 7 月 起, 各 公 证 处 开 始 应 用 档 案 信 息 化 软 件 制 作 数 字 化 档 案, 市 属 和 县 域 公 证 处 分 别 于 2017 年 底 和 2018 年 底 前 完 成 建 处 以 来 公 证 档 案 数 字 化 自 2016 年 7 月 以 来, 河 北 省 新 增 公 证 档 案 随 建 随 录, 历 史 档 案 采 录 也 全 面 铺 开 进 展 顺 利 截 止 7 月 底, 河 北 省 公 证 历 史 案 卷 的 采 录 率 已 达 14%, 其 中 唐 山 市 启 动 最 早 进 展 最 快, 已 完 成 全 部 公 证 历 史 案 卷 总 数 的 74% 河 北 省 建 设 任 务 将 提 前 完 成, 为 建 设 公 证 大 数 据 带 了 好 头 摘 自 : 长 城 网

9 政 府 之 声 政 府 之 声 甘 肃 省 网 信 系 统 两 学 一 做 党 建 知 识 竞 赛 举 行 为 推 动 两 学 一 做 学 习 教 育 在 甘 肃 省 网 信 系 统 持 续 深 化, 营 造 良 好 学 习 教 育 氛 围, 近 日, 甘 肃 省 网 信 系 统 组 织 开 展 了 两 学 一 做 党 建 知 识 竞 赛 知 识 竞 赛 分 为 线 上 赛 和 线 下 赛 线 上 学 习 竞 赛 活 动 自 2016 年 7 月 15 日 启 动 至 28 日 结 束, 依 托 网 信 甘 肃 微 信 平 台 发 布 学 党 章 党 规 学 系 列 讲 话, 做 合 格 党 员 知 识 竞 赛 题 五 期 各 市 州 网 信 办 组 织 党 员 干 部 入 党 积 极 分 子 通 过 网 信 甘 肃 微 信 平 台 参 与 了 线 上 答 题 线 下 学 习 竞 赛 自 7 月 初 启 动, 通 过 在 中 央 驻 甘 新 闻 网 站 省 属 主 要 新 闻 网 站 各 市 州 新 闻 网 站 进 行 初 赛 通 过 初 赛 选 拔 的 兰 州 白 银 定 西 等 12 支 市 州 队 和 新 华 网 甘 肃 频 道 等 3 支 网 站 队 参 加 了 8 月 8 日 举 行 的 决 赛 经 过 激 烈 角 逐, 定 西 队 获 一 等 奖, 张 掖 嘉 峪 关 陇 南 庆 阳 队 分 获 二 等 奖 特 邀 作 家 团 激 励 计 划 启 动 中 国 信 息 安 全 博 士 网 摘 自 : 甘 肃 日 报

10 学 术 交 流 学 术 交 流 云 安 全 等 保 的 前 世 今 生 1 传 统 等 保 大 行 其 道 么 是 等 保? 等 保 的 作 用 是 什 么? 其 什 实 勿 需 多 言, 等 保 及 其 相 关 的 政 策 和 标 准 自 颁 发 之 日 起 就 已 经 在 各 行 业 有 条 不 紊 的 推 进 可 以 说, 政 府 金 融 教 育 国 有 大 中 型 企 业 等 相 关 信 息 安 全 部 门 负 责 人 都 是 耳 熟 能 详 从 国 家 到 地 方, 各 层 级 各 纵 向 行 业 领 域 都 有 相 应 的 机 构 负 责 等 级 保 护 相 关 的 工 作, 包 括 安 全 咨 询 测 试 评 估 方 案 改 造 设 计 后 期 服 务 运 维 等 等, 这 其 中 有 咨 询 机 构 设 备 生 产 商 系 统 集 成 商 测 试 评 估 机 构 等 等, 形 成 了 一 个 完 整 的 生 态 圈 一 切 走 在 有 条 不 紊 的 运 转, 直 到 云 计 算 虚 拟 化 技 术 的 出 现 的 那 一 天 2 遭 遇 云 计 算 云 计 算 虚 拟 化 的 出 现, 颠 覆 了 整 个 IT 业 界 IT 资 产 运 维 管 理 的 方 式 发 生 了 翻 天 覆 地 的 变 化, 以 政 府 行 业 为 代 表 的 各 个 行 业 先 锋 开 始 试 水 云 计 算 和 虚 拟 化, 以 响 应 国 家 加 强 信 息 共 享, 厉 行 节 约 的 号 召, 就 在 大 家 为 了 这 个 崭 新 的 技 术 欢 心 雀 跃 时, 信 息 安 全 问 题 却 逐 渐 凸 显 让 我 们 来 看 看 主 要 面 临 的 问 题 : 我 们 的 业 务 是 选 择 上 公 有 云 还 是 私 有 云? 什 么 样 的 业 务 适 合 上 公 有 云? 什 么 样 的 业 务 适 合 上 私 有 云? 哪 种 云 能 保 障 我 的 业 务 安 全? 云 计 算 虚 拟 化 技 术 使 得 计 算 存 储 网 络 等 各 类 资 源 池 化, 上 层 业 务 调 度 各 类 资 源 以 满 足 各 种 应 用 或 租 户 在 云 环 境 下 交 付 各 类 业 务 但 也 同 时 导 致 安 全 边 界 变 得 模 糊 池 化 的 资 源 如 何 划 分 边 界? 资 源 池 内 的 业 务 流 如 何 监 管? 资 源 共 享 了, 但 是 否 合 规? 对 于 专 有 云 ( 如 政 务 云 ), 原 来 大 家 的 业 务 部 署 在 本 地, 各 家 自 扫 门 前 雪, 各 过 各 的 等 保, 现 在 都 集 中 在 一 起, 由 一 个 云 平 台 统 一 调 度 管 理, 谁 来 负 责 等 保, 谁 是 主 体? 原 来 为 了 信 息 安 全, 对 于 非 互 联 网 业 务, 直 接 物 理 隔 离 即 可, 现 在 统 一 资 源 池 了, 如 何 隔 离? 什 么 样 的 业 务 适 合 上 云? 上 了 云 的 业 务 如 何 与 没 有 上 云 的 业 务 实 现 业 务 交 互? 3 云 计 算 安 全 的 困 局 云 计 算 实 际 上 是 一 个 新 兴 的 技 术 领 域, 在 这 个 领 域 内, 各 领 域 的 代 表 机 构 和 厂 商 百 家 争 鸣 百 花 齐 放, 而 且 都 在 以 自 身 领 域 为 依 托 向 不 同 的 领 域 渗 透 这 表 现 在, 做 公 有 云 的 厂 商 开 始 向 私 有 云 的 市 场 渗 透, 如 阿 里 腾 讯 等 ; 做 虚 拟 化 软 件 的 厂 商 向 网 络 领 域 扩 展, 做 网 络 的 厂 商 向 虚 拟 化 和 云 平 台 领 域 延 展, 如 VMWare H3C 等 企 业 ; 原 来 仅 仅 服 务 企 业 内 部 的 机 构 开 始 向 混 合 云 转 变, 如 运 营 商 及 一 些 行 业 领 域 内 的 领 军 企 业 而 且 各 厂 商 提 供 的 云 计 算 虚 拟 化 的 技 术 也 不 尽 相 同, 且 各 种 技 术 还 在 不 断 演 进, 因 此, 如 何 在 这 样 的 环 境 下, 还 能 保 证 我 们 搭 建 的 云 是 安 全 的, 实 际 上 是 个 让 人 挠 头 的 问 题 让 我 们 来 回 归 技 术, 分 析 一 下 云 计 算 环 境 下 的 安 全 防 护 到 底 包 含 哪 些 方 面 其 实 云 计 算 环 境 从 整 体 上 来 说 可 以 算 是 一 个 大 型 的 业 务 系 统, 这 个 业 务 系 统 包 含 了 运 营 服 务 的 云 的 平 台, 和 在 其 上 租 赁 资 源 的 租 户 ( 或 业 务 ) 那 么 安 全 问 题 就 可 以 分 成 两 层 来 阐 述 : 1) 云 基 础 设 施 的 安 全 防 护 包 括 构 建 云 计 算 环 境 所 需 的 云 操 作 系 统 ( 云 业 务 及 云 基 础 设 施 管 理 ) 虚 拟 化 层 (Hypervisor) 基 础 设 施 ( 网 络 计 算 存 储 ) 的 安 全 防 护 云 基 础 设 施 一 旦 被 攻 破 将 威 胁 到 云 平 台 所 承 载 的 所 有 应 用 安 全, 此 部 分 是 云 平 台 的 提 供 者 在 构 建 云 平 台 时 所 必 须 关 注 的 安 全 风 险, 因 此 需 要 云 服 务 商 部 署 对 应 的 安 全 防 护 措 施 以 确 保 基 础 平 台 的 安 全 性 对 于 云 平 台 的 使 用 者 来 说, 云 基 础 设 施 的 安 全 防 护 能 力 是 选 择 云 平 台 时 所 需 要 重 点 评 估 的 内 容 2) 云 租 户 ( 应 用 ) 的 安 全 防 护 针 对 云 计 算 环 境 中 部 署 的 租 户 或 应 用 进 行 针 对 性 的 安 全 防 护, 不 同 的 应 用 所 需 的 安 全 服 务 不 同, 可 根 据 租 户 或 应 用 需 求 灵 活 定 制 对 应 的 安 全 服 务 那 么, 这 样 看 来, 结 合 云 平 台 和 租 户 的 安 全, 我 们 可 以 把 问 题 聚 焦 在 以 下 几 个 方 面 : 云 计 算 环 境 下 的 等 级 保 护 如 何 做? 是 否 有 相 关 的 标 准 来 告 诉 我 们 什 么 样 的 云 才 是 安 全 的? 老 的 等 级 保 护 的 标 准 是 否 适 用 于 云 计 算 环 境? 如 何 界 定 云 服 务 方 和 租 户 的 责 权? 如 何 保 障 租 户 的 个 性 化 网 络 安 全 需 求? 在 云 计 算 环 境 下 遇 到 的 新 的 安 全 问 题 如 何 解 决? 这 几 个 问 题, 是 我 们 在 考 虑 云 计 算 方 案 和 云 安 全 技 术 时 通 常 面 临 的 难 题, 谁 来 为 我 解 忧? 当 然 这 个 时 候 还 是 要 求 助 政 府 4 云 计 算 环 境 下 的 等 级 保 护 针 对 各 行 业 面 临 的 云 计 算 安 全 的 各 种 困 扰, 原 等 保 标 准 的 主 要 起 草 单 位 公 安 部 信 息 安 全 等 级 保 护 评 估 中 心 开 始 牵 头 制 定 云 计 算 安 全 相 关 的 等 保 标 准, 这 就 是 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 第 二 分 册 云 计 算 安 全 技 术 要 求 ( 下 文 简 称 云 计 算 安 全 技 术 要 求 ) 此 标 准 是 由 公 安 部 发 布 的 国 家 级 安 全 标 准 文 件, 是 在 国 内 参 照 执 行 度 最 高 的 安 全 标 准 同 时 需 要 说 明 的 是, 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 目 前 规 划 了 五 个 分 册, 第 一 分 册 是 通 用 安 全 要 求, 第 二 个 分 册 是 云 计 算 安 全 技 术 要 求, 其 余 分 册 的 内 容 分 别 包 含 移 动 互 联 技 术 物 联

11 学 术 交 流 学 术 交 流 网 系 统 工 业 控 制 系 统 等 领 域 的 的 内 容, 第 一 分 册 是 其 他 分 册 的 基 础, 其 他 四 个 分 册 都 是 针 对 不 同 领 域, 对 第 一 分 册 的 更 新 和 补 充 云 计 算 安 全 技 术 要 求 分 册 针 对 云 计 算 信 息 系 统 的 特 点, 提 出 了 云 计 算 信 息 系 统 安 全 等 级 保 护 的 安 全 要 求, 其 中 包 括 技 术 要 求 和 管 理 要 求, 适 用 于 指 导 分 等 级 的 云 计 算 信 息 系 统 的 安 全 建 设 和 监 督 管 理 也 就 是 说, 万 变 不 离 其 宗, 云 计 算 安 全 等 保 实 际 上 是 对 原 有 等 保 标 准 在 云 计 算 方 向 上 的 补 充 5 如 何 做 到 云 安 全 的 等 保 合 规 随 着 云 计 算 这 几 年 的 快 速 发 展,IT 建 设 逐 步 向 云 上 迁 移, 在 这 个 IT 业 务 迁 移 的 过 程 中, 安 全 性 始 终 是 用 户 无 法 回 避 的 问 题, 有 了 标 准 的 指 导, 如 何 选 择 适 合 的 建 设 方 案 是 个 考 验 眼 力 和 技 术 水 平 的 工 作 正 如 前 文 所 述, 各 厂 商 基 于 各 种 创 新 技 术 在 云 计 算 领 域 百 花 齐 放, 谁 的 好 谁 的 差? 我 们 说, 只 要 是 符 合 等 保 标 准, 并 且 掌 握 长 期 技 术 演 进 优 势 的 方 案, 就 是 适 合 的 方 案 摘 自 : 安 全 牛 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 信 公 众 帐 号 七 步 解 决 关 键 SSL 安 全 问 题 及 漏 洞 年 来, 安 全 套 接 字 层 (SSL) 技 近 术 已 经 有 所 改 进, 但 同 时 也 出 现 新 的 漏 洞 本 文 中 我 们 将 探 讨 新 的 SSL 安 全 形 势 以 及 新 的 安 全 问 题 下 面 让 我 们 来 了 解 这 些 SSL 安 全 问 题 以 及 可 帮 助 信 息 安 全 专 业 人 员 解 决 这 些 问 题 及 安 全 部 署 SSL 的 七 个 步 骤 第 一 步 :SSL 证 书 SSL 证 书 是 SSL 安 全 的 重 要 组 成 部 分, 并 指 示 用 户 网 站 是 否 可 信 基 于 此, SSL 必 须 是 从 可 靠 的 证 书 颁 发 机 构 (CA) 获 取, 而 且 CA 的 市 场 份 额 越 大 越 好, 因 为 这 意 味 着 证 书 被 撤 销 的 几 率 更 低 企 业 不 应 该 依 靠 自 签 名 证 书 企 业 最 好 选 择 采 用 SHA-2 散 列 算 法 的 证 书, 因 为 目 前 这 种 算 法 还 没 有 已 知 漏 洞 扩 展 验 证 (EV) 证 书 提 供 了 另 一 种 方 法 来 提 高 对 网 站 安 全 的 信 任 度 大 多 数 浏 览 器 会 将 具 有 EV 证 书 的 网 站 显 示 为 安 全 绿 色 网 站, 这 为 最 终 用 户 提 供 了 强 烈 的 视 觉 线 索, 让 他 们 知 道 该 网 站 可 安 全 访 问 第 二 步 : 禁 用 过 时 的 SSL 版 本 较 旧 版 本 的 SSL 协 议 是 导 致 SSL 安 全 问 题 的 主 要 因 素 SSL 2.0 早 就 遭 受 攻 击, 并 应 该 被 禁 用 而 因 为 POODLE 攻 击 的 发 现,SSL 3.0 现 在 也 被 视 为 遭 受 破 坏, 且 不 应 该 被 支 持 Web 服 务 器 应 该 配 置 为 在 第 一 个 实 例 中 使 用 TLSv1.2, 这 提 供 了 最 高 的 安 全 性 现 代 浏 览 器 都 支 持 这 个 协 议, 运 行 旧 浏 览 器 的 用 户 则 可 以 启 用 TLS 1.1 和 1.0 支 持 第 三 步 : 禁 用 弱 密 码 少 于 128 位 的 密 码 应 该 被 禁 用, 因 为 它 们 没 有 提 供 足 够 的 加 密 强 度 这 也 将 满 足 禁 用 输 出 密 码 的 要 求 RC4 密 码 应 该 被 禁 用, 因 为 它 存 在 漏 洞 容 易 受 到 攻 击 理 想 情 况 下,web 服 务 器 应 该 配 置 为 优 先 使 用 ECDHE 密 码, 启 用 前 向 保 密 该 选 项 意 味 着, 即 使 服 务 器 的 私 钥 被 攻 破, 攻 击 者 将 无 法 解 密 先 前 拦 截 的 通 信 第 四 步 : 禁 用 客 户 端 重 新 协 商 重 新 协 商 允 许 客 户 端 和 服 务 器 阻 止 SSL 交 流 以 重 新 协 商 连 接 的 参 数 客 户 端 发 起 的 重 新 协 商 可 能 导 致 拒 绝 服 务 攻 击, 这 是 严 重 的 SSL 安 全 问 题, 因 为 这 个 过 程 需 要 服 务 器 端 更 多 的 处 理 能 力 第 五 步 : 禁 用 TLS 压 缩 CRIME 攻 击 通 过 利 用 压 缩 过 程 中 的 漏 洞, 可 解 密 部 分 安 全 连 接 而 禁 用 TLS 压 缩 可 防 止 这 种 攻 击 另 外 要 注 意,HTTP 压 缩 可 能 被 TIME 和 BREACH 攻 击 利 用 ; 然 而, 这 些 都 是 非 常 难 以 完 成 的 攻 击 第 六 步 : 禁 用 混 合 内 容 应 该 在 网 站 的 所 有 区 域 启 用 加 密 任 何 混 合 内 容 ( 即 部 分 加 密, 部 分 未 加 密 ) 都 可 能 导 致 整 个 用 户 会 话 遭 攻 击 第 七 步 : 安 全 cookie 和 HTTP 严 格 传 输 安 全 (HSTS) 确 保 所 有 控 制 用 户 会 话 的 cookie 都 设 置 了 安 全 属 性 ; 这 可 防 止 cookie 通 过 不 安 全 的 连 接 被 暴 力 破 解 和 拦 截 与 此 类 似, 还 应 该 启 用 HSTS 以 防 止 任 何 未 加 密 连 接 按 照 这 些 步 骤 的 话,SSL 部 署 会 很 安 全 但 请 注 意, 处 理 SSL 安 全 问 题 只 是 网 站 安 全 的 一 部 分, 应 该 执 行 定 期 漏 洞 扫 描 和 渗 透 测 试, 以 确 保 网 站 其 他 地 方 的 漏 洞 不 会 影 响 安 全 性 摘 自 :TechTarget 中 国 敬 请 关 注 中 国 信 息 安 全 博 士 网

12 学 术 交 流 学 术 交 流 利 用 AES 加 密 为 信 息 安 全 上 把 锁 天, 网 络 应 用 日 益 发 达, 人 们 的 衣 今 食 住 行 过 程 中, 可 以 说 到 处 都 有 网 络 的 身 影 同 时, 伴 随 Wi-Fi 与 3G 网 络 的 快 速 普 及, 让 人 们 即 便 不 在 办 公 室 或 家 里 也 能 随 时 上 网 可 是, 就 在 人 们 享 受 便 利 的 无 线 上 网 之 时, 很 容 易 忽 略 隐 藏 在 背 后 的 信 息 安 全 风 险, 因 为 无 线 通 讯 系 统 的 每 个 角 落 都 藏 有 安 全 漏 洞, 如 果 没 有 适 当 的 安 全 措 施 加 以 防 范, 就 会 为 黑 客 敞 开 个 人 信 息 的 大 门 随 着 网 络 应 用 日 益 加 深, 加 密 已 成 为 保 障 信 息 安 全 的 必 然 选 择 不 过, 有 攻 就 有 防, 随 着 Wi-Fi 网 络 对 于 数 据 加 密 要 求 的 日 益 提 高, 研 究 者 便 将 目 光 转 向 了 AES( 高 级 加 密 标 准 ) 上 AES 是 一 种 电 子 数 据 加 密 标 准, 由 美 国 国 家 标 准 与 技 术 研 究 院 (NIST) 于 2001 年 确 立, 现 已 成 为 美 国 以 及 全 球 各 国 保 护 机 密 数 据 的 重 要 安 全 标 准 而 早 在 十 年 前, 高 级 加 密 标 准 便 已 然 成 为 对 称 密 钥 加 密 中 最 流 行 的 算 法 之 一 利 用 AES 加 密 为 信 息 安 全 上 把 锁 目 前 AES 加 密 算 法 在 信 息 安 全 中 应 用 广 泛, 如 在 无 线 网 络 中 的 应 用 电 子 商 务 中 应 用 AES 软 件 和 AES 硬 件 上 的 应 用 等 等 以 无 线 网 络 里 的 应 用 为 例, 由 于 无 线 网 络 的 通 信 信 道 较 有 线 网 络 更 为 开 放, 安 全 性 的 要 求 更 高 因 此, 用 于 WLAN 的 IEEE 协 议 以 及 用 于 WMAN 的 IEEE 协 议, 都 将 AES 加 入 到 协 议 的 安 全 机 制 中 此 外, 为 了 保 障 数 据 传 输 安 全 性, 其 他 的 一 些 无 线 网 络 技 术 也 都 使 用 了 AES 例 如 ZigBee 技 术, 为 确 保 MAC 帧 的 完 整 性 机 密 性 真 实 性 和 一 致 性, 其 MAC 层 使 用 AES 算 法 进 行 加 密, 并 且 生 成 一 系 列 的 安 全 机 制 ZigBee 技 术 是 一 种 近 距 离 低 复 杂 度 低 功 耗 低 数 据 速 率, 低 成 本 的 双 向 无 线 通 信 技 术, 主 要 适 用 于 自 动 控 制 和 远 程 控 制 领 域, 可 以 嵌 入 到 各 种 设 备 中 目 前 ZigBee 技 术 已 被 广 泛 应 用 到 物 联 网 设 备 上 未 来, 随 着 密 码 技 术 的 高 速 发 展, 高 级 加 密 标 准 AES 算 法 将 逐 渐 取 代 DES 在 IPSec SSL 和 ATM 中 的 使 用, 并 广 泛 应 用 于 虚 拟 专 用 网 远 程 访 问 服 务 器 (RAS) SONET( 同 步 光 网 络 ) 以 太 网 路 由 器 卫 星 通 信 移 动 通 信 电 子 金 融 业 务 等 领 域 此 外, 网 络 保 密 系 统 财 政 保 密 电 子 游 戏 保 密 等 方 面 也 将 采 用 AES 加 密 算 法 摘 自 : 中 关 村 在 线 黑 客 神 技 : 怎 样 把 人 工 智 能 耍 得 团 团 转? 序 员 也 是 人, 是 人 就 会 犯 错, 程 所 以 我 们 的 机 器 上 充 满 安 全 漏 洞 太 正 常 不 过 在 打 造 驱 动 计 算 系 统 的 软 件 时, 他 们 会 把 代 码 放 到 错 误 的 地 方 执 行, 或 者 让 数 据 跑 到 了 不 该 去 的 地 方, 而 且 常 常 放 进 来 太 多 的 数 据 所 有 这 些, 都 给 黑 客 留 下 了 进 行 攻 击 的 方 便 之 门 即 使 有 人 工 智 能 辅 助 人 类 程 序 员, 风 险 依 然 留 存 AI 也 会 犯 错 谷 歌 和 马 斯 克 独 力 支 持 的 人 工 智 能 初 创 公 司 OpenAI 的 研 究 人 员 发 表 了 一 篇 新 论 文, 其 中 描 述 称, 这 些 风 险 在 正 快 速 重 造 我 们 计 算 系 统 的 新 一 类 AI 里 十 分 明 显, 随 着 AI 涌 入 到 安 全 摄 像 头 传 感 器 和 遍 布 物 理 世 界 的 其 他 设 备 中, 此 类 风 险 有 可 能 会 造 成 严 重 后 果 这 真 的 是 每 个 人 都 应 该 认 真 思 考 的 问 题 幻 视 作 为 AI 的 一 种 形 式, 深 度 神 经 网 络 可 以 通 过 分 析 海 量 数 据 学 习 各 种 任 务 随 着 深 度 神 经 网 络 的 兴 起, 我 们 跨 入 到 了 一 个 新 纪 元, 编 程 计 算 服 务 逐 步 让 位 于 训 练 计 算 服 务 Facebook 谷 歌 和 微 软 之 类 的 互 联 网 巨 头 里, 这 一 切 已 经 开 始 发 生 了 通 过 馈 送 无 数 照 片, 小 扎 及 其 公 司 训 练 神 经 网 络 识 别 这 个 世 界 上 最 流 行 的 社 交 网 络 上 的 无 数 人 脸 通 过 大 量 口 语 集, 谷 歌 训 练 神 经 网 络 识 别 安 卓 手 机 听 到 的 语 音 命 令 未 来, 这 将 是 我 们 打 造 智 能 机 器 人 和 自 动 驾 驶 汽 车 的 方 式 今 天, 神 经 网 络 已 经 能 很 好 地 识 别 人 脸 和 口 语 了, 更 不 用 说 物 件 动 物 标 志 和 其 他 书 面 语 但 是, 错 误 的 发 生 还 是 无 法 避 免, 有 时 候 还 会 是 惊 人 的 错 误 没 有 哪 个 机 器 学 习 系 统 是 完 美 的 某 些 情 况 下, 甚 至 可 以 耍 弄 这 些 系 统 看 到 或 听 到 实 际 上 并 不 存 在 的 东 西 可 以 略 微 修 改 一 幅 图 像, 让 神 经 网 络 以 为 里 面 包 含 了 一 些 实 际 上 不 存 在 的 东 西 这 种 修 改 人 眼 可 能 发 现 不 了 就 是 四 处 加 了 点 像 素 往 大 象 的 照 片 中 加 几 个 像 素, 甚 至 能 让 神 经 网 络 以 为 这 是 汽 车 的 照 片 这 种 修 改 过 的 照 片 被 论 文 作 者 称 作 敌 对 例 子 这 里 面 就 隐 含 了 安 全 漏 洞 当 神 经 网 络 被 用 于 识 别 直 接 从 摄 像 头 或 其 他 传 感 器 收 来 的 数 据 时, 可 能 会 引 发 问 题 比 如 说, 使 用 神 经 网 络 的 人 脸 识 别 系 统 若 用 于 绝 密 设 施 的 访 问 控 制, 你 可 以

13 学 术 交 流 黑 客 攻 防 往 脸 上 画 几 个 小 点 来 让 系 统 认 为 是 另 一 个 同 类 型 的 攻 击 可 以 用 在 几 乎 任 何 形 式 的 机 器 学 习 上, 不 仅 仅 是 神 经 网 络, 决 策 树 和 支 持 向 量 机 之 类 长 盛 十 几 年 的 决 策 辅 助 型 机 器 学 习 方 法 也 规 避 不 了 事 实 上, 这 类 攻 击 或 许 已 经 在 现 实 世 界 中 上 演 了 金 融 公 司 就 有 可 能 对 竞 争 对 手 的 交 易 系 统 下 手 他 们 可 以 构 造 一 些 交 易, 让 竞 争 对 手 的 系 统 在 抵 御 实 际 价 值 的 点 位 上 就 大 量 抛 出 股 票, 然 后 迅 速 买 进 这 篇 新 论 文 中, 通 过 将 图 像 打 印 到 纸 上 并 展 现 给 摄 像 头 看, 作 者 们 成 功 骗 过 了 神 经 网 络 不 过, 更 简 单 的 方 法 或 许 也 会 起 效, 比 如 前 文 所 述 的 在 脸 上 画 点 点 现 实 世 界 中 这 么 干 行 不 行 尚 不 能 确 定, 但 作 者 们 的 研 究 显 示 是 有 这 个 可 能 的 论 文 中 已 展 示 过 摄 像 头 可 被 骗 过, 其 他 攻 击 方 法 想 必 也 不 少, 比 如 用 人 眼 感 觉 不 到 的 印 记 骗 过 人 脸 识 别 系 统 等 难 点 骗 过 AI 绝 不 容 易 但 也 没 必 要 懂 得 神 经 网 络 设 计 的 深 层 知 识, 也 不 用 知 道 它 是 基 于 什 么 数 据 训 练 的 如 之 前 的 研 究 所 展 现 的, 如 果 能 构 建 出 敌 对 例 子 骗 过 自 家 神 经 网 络, 那 对 其 他 神 经 网 络 也 可 能 有 效 换 句 话 说, 能 骗 过 一 个 图 像 识 别 系 统, 就 可 能 骗 过 其 他 的 可 以 用 另 一 个 系 统 来 构 造 敌 对 例 子, 那 会 提 升 成 功 率 说 这 些 安 全 漏 洞 比 较 小 是 很 恰 当 的 它 们 是 理 论 上 的 问 题, 但 在 现 实 世 界 中, 攻 击 顺 利 执 行 还 是 很 困 难 除 非 攻 击 者 发 现 了 往 脸 上 画 点 点 的 完 美 模 式, 否 则 不 用 有 所 期 待 然 而, 此 类 漏 洞 真 实 存 在 随 着 神 经 网 络 在 现 代 世 界 扮 演 越 来 越 重 要 的 角 色, 我 们 必 须 堵 上 这 些 漏 洞 怎 么 堵 呢? 打 造 更 好 的 神 经 网 络 咯 这 事 儿 绝 不 是 说 说 简 单, 但 事 情 已 经 提 上 了 议 程 深 度 神 经 网 络 有 意 模 仿 人 脑 神 经 网 的 运 作 这 也 就 是 为 什 么 它 们 被 称 为 神 经 网 络 的 原 因 但 真 的 实 现 时, 也 不 过 是 大 规 模 的 数 学 计 算 而 已 层 层 叠 加 的 微 积 分 这 些 数 学 计 算 是 由 人 类 组 织 的, 也 就 是 论 文 作 者 之 类 的 研 究 人 员 最 终, 是 由 他 们 控 制 这 些 系 统, 而 他 们 已 着 手 找 寻 清 除 这 些 安 全 漏 洞 的 方 法 了 选 择 之 一, 是 在 神 经 网 络 的 训 练 中 集 成 进 敌 对 例 子, 教 会 它 们 识 别 真 品 与 敌 对 例 子 之 间 的 区 别 不 过, 其 他 的 选 项 也 在 研 究 人 员 的 考 虑 之 中 他 们 不 是 很 确 定 哪 些 会 起 效 而 哪 些 完 全 是 无 用 功 一 如 既 往, 最 终 还 是 人 类 自 身 必 须 变 得 更 好 才 行 摘 自 : 安 全 牛 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 圈

14 黑 客 攻 防 黑 客 攻 防 太 阳 能 面 板 也 能 被 黑 信 不 信 由 你, 太 阳 能 面 板 也 能 被 黑, 而 且 已 经 有 人 这 么 干 了 你 如 何 确 保 自 家 的 安 全? 在 Fred Bret- Mounet 看 来, 唯 一 的 方 法 就 是 亲 自 试 探 安 全 措 施 他 刚 刚 用 行 动 验 证 了 自 己 的 观 点 太 阳 能 面 板 阵 列 是 Tigo Energy 公 司 的 产 品 该 设 备 的 功 能 是 让 用 户 通 过 互 联 网 控 制 或 监 控 面 板 就 像 加 利 福 尼 亚 的 许 多 家 庭 一 样,Bret-Mounet 在 家 里 安 装 了 太 阳 能 阵 列 不 过, 它 对 这 套 设 备 对 家 庭 安 全 的 影 响 相 当 相 当 关 注 于 是, 他 决 定 检 查 一 下 让 他 吃 惊 的 是, 该 系 统 中 存 在 几 个 漏 洞, 他 可 以 方 便 地 利 用 它 们 监 控 自 己 家, 甚 至 黑 进 至 少 数 千 个 其 它 家 庭 这 都 是 由 于 太 阳 能 面 板 阵 列 的 管 理 单 元 (Management Unit, MMU) 与 开 放 WiFi 接 入 点 相 连 该 设 备 包 含 开 放 WiFi 接 入 点 的 功 能 十 分 令 人 担 忧, 因 为 如 果 某 人 能 够 设 法 获 取 Web 账 户 的 登 录 密 码, 就 能 够 健 监 控 太 阳 能 面 板, 进 而 监 视 整 个 家 庭 但 这 还 仅 仅 是 个 开 始 去 年 十 月,Bret-Mount 还 发 现 了 更 加 严 峻 的 问 题 他 发 现 Tigo 的 工 作 基 于 未 加 密 的 HTTP 连 接, 而 保 护 该 连 接 的 账 户 密 码 是 极 其 简 单 的 admin 和 support 对 他 而 言, 这 和 默 认 登 录 账 号 没 什 么 区 别 ; 他 能 够 通 过 相 同 的 登 录 信 息 方 便 地 操 纵 其 它 家 庭 的 太 阳 能 面 板 不 过 他 没 有 尝 试 破 坏 自 己 的 太 阳 能 面 板, 而 是 选 择 了 在 Shodan 引 擎 上 搜 索 其 它 具 有 此 漏 洞 的 阵 列, 并 成 功 找 到 了 其 它 一 些 Tigo 系 统 之 后 他 准 备 模 仿 恶 意 攻 击 者, 使 用 登 录 信 息 来 寻 找 系 统 中 的 其 它 漏 洞, 并 获 取 了 自 己 太 阳 能 面 板 控 制 器 的 Root 权 限 这 意 味 着 他 基 本 上 可 以 对 自 己 的 面 板 做 任 何 事 之 后 他 发 现 所 有 的 Tigo 设 备 都 使 用 相 同 的 VPN 连 接 Bret-Mounet 对 媒 体 表 示 : 如 果 我 能 够 穿 过 这 个 VPN 隧 道, 就 能 够 找 到 每 个 设 备 我 能 够 关 掉 小 型 到 中 型 的 发 电 设 施 但 我 个 人 认 为, 我 可 以 使 用 这 些 漏 洞 作 为 特 洛 伊 木 马 来 攻 击 拥 有 那 一 特 定 型 号 太 阳 能 面 板 的 目 标 在 他 联 系 Tigo 时, 公 司 响 应 十 分 迅 速, 问 题 据 称 已 经 在 去 年 12 月 得 到 解 决 不 过 他 之 后 被 告 知 称 公 司 向 买 家 出 售 了 大 约 1000 台 开 发 版 设 备, 其 中 之 一 就 自 己 Bret- Mounet 也 通 过 检 查 全 市 有 漏 洞 的 设 备 核 实 了 公 司 的 说 法, 并 没 有 找 到 新 的 有 漏 洞 设 备 之 后 他 拿 到 了 Tigo 公 司 的 量 产 版 设 备 不 过 这 带 来 了 一 个 很 关 键 的 问 题 : 还 有 多 少 有 可 能 遭 到 监 视 和 入 侵 的 设 备 在 消 费 者 手 里? 摘 自 : 安 全 牛 10 岁 小 黑 客 给 你 上 一 课 您 的 设 备 绝 大 多 数 工 作 都 是 埃 文 自 己 完 成 的, 他 很 自 豪 于 自 己 用 命 令 行 界 面 对 设 备 进 行 了 编 程 不 过, 他 埃 文 罗 伯 森,10 岁, 参 加 了 DEF CON 也 承 认 : 这 活 儿 真 的 太 难 太 难 了 测 试 很 简 儿 童 版 Rootz Asylum 的 一 个 科 学 竞 赛 项 单 埃 文 的 假 设 是 : 至 少 50% 的 人 会 忽 视 TOS, 目, 然 后 将 之 变 成 了 一 堂 宝 贵 的 隐 私 课 埃 直 接 点 击 确 认, 连 上 他 提 供 的 免 费 WiFi 文 想 做 点 黑 色 星 期 五 和 母 亲 节 周 末 期 间, 他 与 学 校 课 在 得 克 萨 斯 州 奥 斯 丁 市 的 湖 线 购 物 中 心 ( 程 不 同 的 Lakeline Mall ) 测 试 了 热 点 第 二 场 测 试 选 东 西 他 在 了 圣 诞 季 和 母 亲 节 周 末, 在 圆 石 城 奥 特 莱 仅 仅 是 对 斯 卖 场 第 三 场, 也 是 最 后 一 场 测 试, 发 生 学 校 课 程 在 圣 诞 节 期 间 的 一 家 本 地 塔 吉 特 百 货 商 场 兴 趣 不 大 而 已 总 计 有 76 人 连 上 了 他 的 热 点, 其 中 40 人 我 想 弄 一 个 真 的 很 酷 的 项 目, 才 不 愿 (52%) 接 受 了 TOS 随 后, 圣 安 东 尼 奥 BSides 安 意 干 那 些 普 通 的 事 全 大 会 期 间, 埃 文 在 每 个 会 场 放 了 一 个 热 点 他 向 老 爸 咨 询 建 议 讨 论 了 几 个 选 项 他 的 猜 测 是 : 由 于 BSides 是 安 全 专 业 人 士 聚 集 后, 两 位 最 终 ( 其 实 是 在 埃 文 的 坚 持 下 ) 决 定 的 地 方, 自 己 成 功 的 可 能 性 大 概 趋 近 于 零 研 究 一 下 人 们 连 接 到 公 共 WiFi 时 是 否 关 注 隐 然 而, 测 试 结 果 让 他 知 道 : 仅 仅 因 为 在 安 私 和 安 全 全 界 工 作, 并 不 意 味 着 就 会 认 真 阅 读 TOS 或 拒 埃 文 的 项 目 需 要 一 套 树 莓 派 卡 片 机, 绝 接 入 免 费 无 线 连 接 这 次 测 试,41 人 连 上 了 基 础 工 具 包 (75 美 元 ) 包 含 了 验 证 他 的 假 设 所 他 的 热 点, 其 中 20 人 接 受 了 TOS 据 现 场 参 会 需 的 几 乎 所 有 东 西 他 创 建 了 一 个 热 点, 以 人 士 介 绍, 总 的 参 会 人 数 应 该 超 过 了 300 人 免 费 公 共 WIFI(FREE PUBLIC WIFI) 这 个 他 们 觉 得 这 是 一 个 非 常 独 特 的 好 创 网 络 名 称, 向 任 何 同 意 了 服 务 条 款 (TOS) 的 人 意 埃 文 在 描 述 学 校 员 工 的 反 应 时 如 此 说 提 供 免 费 的 互 联 网 接 入 道 巧 合 的 是, 他 所 做 的 工 作 在 科 学 竞 赛 上 条 款 很 骇 人, 长 这 样 的 : 也 取 得 了 第 一 名 的 成 绩 您 允 许 我 们 以 任 何 方 式 访 问 / 修 改 您 情 况 在 DEF CON 上 也 没 什 么 不 同 在 与 连 接 到 本 WiFi 的 设 备, 包 括 但 不 限 于 获 取 您 埃 文 和 他 父 母 交 谈 的 时 候, 他 们 开 启 了 接 入 的 个 人 信 息 和 身 份 验 证 数 据, 读 取 和 回 复 您 点 以 便 可 以 照 相 取 证 数 秒 之 内,4 个 人 就 连 的 邮 件, 监 视 您 的 输 入 / 输 出, 以 及 墙 了 接 上 了, 其 中 1 人 毫 不 迟 疑 地 接 受 了 条 款

15 黑 客 攻 防 黑 客 攻 防 访 谈 中, 埃 文 的 父 母 明 显 为 自 己 儿 子 的 作 为 感 到 骄 傲 过 程 中 最 有 趣 的 事 情 之 一 就 是, 虽 然 埃 文 确 实 很 享 受 这 个 项 目, 真 正 让 他 兴 奋 的, 却 是 与 人 分 享 并 展 示 这 一 过 程 和 结 果 埃 文 的 爸 爸 如 是 说 对 大 多 数 安 全 从 业 人 士 而 言, 用 户 无 视 TOS 条 款, 很 高 兴 地 为 了 稳 定 的 互 联 网 连 接 而 交 出 自 己 的 安 全 和 隐 私, 已 经 不 是 什 么 新 鲜 事 了 但 这 还 不 是 重 点 重 点 是, 这 一 代 被 鼓 励 去 思 考 挑 战 创 意 并 探 索 选 择 的 孩 子, 正 逐 渐 赢 得 自 己 的 一 席 之 地 这 也 是 为 什 么 Hak4Kidz 和 Rootz Asylum 之 类 专 为 儿 童 设 立 的 安 全 大 会 如 此 重 要 的 原 因 我 们 需 要 更 多 像 埃 文 一 样 的 孩 子, 更 多 像 埃 文 父 母 一 样 的 家 长 这 才 是 解 锁 安 全 未 来 的 正 确 姿 势 最 后, 被 问 到 有 没 有 什 么 建 议 或 最 终 想 法 时, 埃 文 在 跑 去 玩 视 频 游 戏 之 前 说 : 读 读 那 些 条 款 摘 自 : 安 全 牛 敬 请 关 注 中 国 信 息 安 全 博 士 网 微 信 公 众 帐 号 NSA 被 黑 的 几 个 疑 点 俄 罗 斯 呼 之 欲 出 本 周 早 些 时 候, 自 称 影 子 经 纪 人 的 黑 客 团 伙, 宣 称 要 拍 卖 一 大 波 网 络 武 器 他 们 黑 进 美 国 国 家 安 全 局 (NSA) 方 程 式 黑 客 小 组 所 偷 来 的 黑 客 工 具 除 了 NSA 被 黑 本 身 令 人 震 惊, 数 据 的 泄 露 和 该 神 秘 团 伙 仅 为 赚 钱 的 声 明, 也 确 实 有 些 令 人 意 外 为 什 么 呢? 1 他 们 黑 掉 了 NSA 一 台 服 务 器 的 宣 告 十 分 可 疑 从 前 NSA 雇 员 内 线 得 来 的 消 息 显 示, 情 报 机 构 的 黑 客 小 组 是 不 会 把 漏 洞 利 用 程 序 和 工 具 包 放 到 很 可 能 被 盗 的 网 络 服 务 器 上 的 这 些 数 据 更 有 可 能 的 渗 漏 场 景, 很 有 可 能 是 某 内 部 人 士 下 载 到 U 盘 上, 再 带 出 来 的 相 比 黑 客 行 动, 此 事 更 像 是 涉 及 人 力 情 报 的 经 典 谍 报 行 动 一 组 未 知 黑 客 试 图 搞 定 NSA 的 想 法 也 是 不 太 靠 谱 的 美 国 情 报 机 构 可 是 势 力 庞 大 又 记 仇 的, 如 果 没 有 特 别 好 的 理 由, 应 该 没 人 会 想 站 到 他 们 的 对 立 面 100 万 比 特 币 (5.65 亿 美 元 ) 的 价 格 也 绝 非 普 通 黑 客 能 够 想 像 出 来 的 2 黑 客 入 侵 服 务 器 后, 一 般 会 选 择 低 调 潜 伏 好 方 便 驻 留 此 事 件 诸 多 奇 怪 之 处 之 一, 就 是 所 泄 露 数 据 的 超 级 公 开 性 黑 客 攻 入 目 标 计 算 机 后, 一 般 不 会 激 活 你 的 摄 像 头 或 是 运 行 奇 怪 的 程 序, 因 为 那 样 一 来 你 就 会 很 快 发 现 异 常 而 着 手 清 除 同 样 的 规 律 放 到 NSA 身 上 也 适 用 如 果 影 子 经 纪 人 掌 握 了 NSA 的 命 令 与 控 制 服 务 器 (C2), 做 个 安 静 的 观 察 者, 找 找 其 他 能 找 到 的 有 趣 的 东 西, 或 许 会 是 他 们 更 好 的 选 择 但 是, 这 个 团 伙 却 在 Pastebin( 一 个 可 以 存 储 文 本 的 网 站 ) 上 写 道 : 我 们 追 踪 了 方 程 式 的 流 量, 发 现 了 他 们 的 源 区 域, 黑 掉 了 他 们 现 在 我 们 手 握 方 程 式 的 众 多 网 络 武 器 这 不 就 相 当 于 立 即 通 知 NSA 黑 客 小 组 他 们 摊 上 大 事 儿 了 吗? 虽 然 尚 不 确 定, 却 很 有 可 能 该 团 伙 已 丧 失 对 服 务 器 的 访 问 权, 因 此 他 们 也 不 再 在 意 重 新 登 录 了 鉴 于 泄 露 的 文 件 都 挺 老 的, 事 情 的 真 相 很 有 可 能 就 是 这 样 但 他 们 的 做 法 仍 然 不 太 寻 常, 因 为 像 这 样 的 声 明 是 很 有 可 能 被 受 害 者 事 后 调 查 追 责 的, 那 就 会 带 来 试 图 找 出 案 犯 真 实 身 份 的 复 盘 行 动 了 如 果 该 团 伙 是 没 什 么 背 景 的 小 角 色, 给 嘴 巴 拉 上 封 条 是 更 好 的 做 法, 尤 其 在 他 们 的 受 害 者 是 NSA 的 情 况 下 3 漏 洞 利 用 售 卖 一 直 都 有, 但 人 们 从 不 宣 之 于 口 软 件 漏 洞 利 用 就 是 黑 客 的 数 字 黄 金, 可 以 让 他 们 进 入 到 之 前 无 人 察 觉 而 没 有 打 补 丁 的 系 统 或 网 络 这 也 是 为 什 么 零 日 漏 洞 利 用 市 场 如 此 诱 人 的 原 因 此 类 代 码 可 是 价 值 几 十 数 百 万 美 元 的 大 多 数 时 候, 一 个 漏 洞 要 么 是 被 安 全 研 究 人 员 发 现, 然 后 报 告 给 公 司 去 修 复 ; 要 么 被 黑 客 拿 去 黑 市 售 卖 赚 钱 因 此, 影 子 经 纪 人 这 类 的 团 伙 想 要 卖 掉 他 们 的 战 利 品 情 有 可 原, 但 公 开 出 来 就 有 点 超 出 想 象 了 一 位 不 愿 透 露 姓 名 的 前 NSA 黑 客 说 : 从 我 的 角 度, 这 可 真 是 太 诡 异 的 举 动 了 大 多 数 组 织 要 么 发 现, 要 么 交 易 漏 洞 如 果 像 安 全 研 究 公 司 做 的 那 样 仅 是 发 现 漏 洞, 那 他 们 通 常 会 公 布 出 他 们 的 发 现 他 们 真 的 是 为 公 司 和 使 用 这 些 产 品 的 用 户 着 想 其 他 情 况 下, 兄 弟 们 会 在 漏 洞 市 场 进 行 交 易 低 调 售 卖 这 么 公 开 的 拍 卖 是 我 生 平 仅 见 其 中 的 意 图 是 什 么 还 不 好 说 那 么, 他 们 到 底 打 的 什 么 主 意 呢? 4 斯 诺 登 的 启 示 用 前 NSA 承 包 商 爱 德 华 斯 诺 登 的 口 气

16 黑 客 攻 防 黑 客 攻 防 来 说, 影 子 经 纪 人 的 公 开 泄 露 和 声 明 满 溢 着 俄 罗 斯 的 气 息, 代 表 了 莫 斯 科 对 华 盛 顿 的 警 告 传 达 的 讯 息 就 是 : 如 果 你 们 的 政 策 制 定 者 继 续 谴 责 我 们 主 导 了 民 主 党 全 国 委 员 会 (DNC) 黑 客 事 件, 那 我 们 就 用 这 次 事 件 暗 指 你 们 做 的 更 过 分 斯 诺 登 在 推 特 上 写 道 : 这 有 可 能 造 成 严 重 的 外 交 影 响 尤 其 是 在 这 些 行 动 针 对 美 国 盟 友, 针 对 选 举 的 情 况 下 虽 然 斯 诺 登 目 前 在 莫 斯 科 避 难, 某 种 程 度 上 有 点 像 是 俄 罗 斯 情 报 机 构 的 喉 舌, 他 的 话 却 还 是 有 一 定 道 理 的 前 NSA 研 究 科 学 家 埃 特 尔 猜 测 : DNC 黑 客 事 件 发 生, 美 国 政 客 被 激 怒, 让 NSA 做 出 隐 秘 响 应 影 子 经 纪 人 就 是 俄 罗 斯 对 NSA 隐 秘 响 应 的 另 一 个 回 应 很 多 非 常 公 开 的 信 息 你 来 我 往, 很 值 得 一 看 埃 特 尔 也 不 认 为 会 有 人 真 出 钱 拍 下 那 些 东 西 鉴 于 维 基 解 密 宣 称 已 经 获 得 了 那 些 工 具 存 档, 这 一 看 法 很 有 可 能 是 对 的 维 基 解 密 官 方 推 特 上 写 道 : 我 们 已 经 获 得 了 早 前 发 布 的 NSA 网 络 武 器 的 存 档, 并 将 适 时 发 布 我 们 自 己 的 原 始 副 本 已 有 媒 体 试 图 就 此 事 联 系 影 子 经 纪 人, 但 该 黑 客 组 织 目 前 并 未 对 此 作 出 任 何 回 应 摘 自 : 安 全 牛 乌 云 背 后 的 地 平 线 : 白 帽 黑 客 的 太 阳 何 时 升 起? 白 帽 黑 客 的 太 阳 何 时 升 起? 今 年 4 月 12 日, 白 帽 子 袁 炜 因 涉 嫌 非 法 获 取 计 算 机 信 息 系 统 数 据 犯 罪 批 捕, 随 后 其 父 亲 的 一 封 公 开 信 引 起 了 轩 然 大 波 在 信 中, 这 名 父 亲 提 出 了 一 个 令 业 内 人 士 都 感 到 难 以 解 答 的 问 题 : 白 帽 子 检 测 漏 洞 到 底 是 不 是 犯 罪? 这 封 信 发 布 后 的 不 到 一 个 月 的 时 间,7 月 20 日, 袁 炜 上 传 漏 洞 的 平 台 乌 云 (WooYu) 突 然 无 法 访 问 网 站 公 告 称, 乌 云 及 相 关 服 务 将 升 级, 并 将 在 最 短 的 时 间 内 以 最 好 的 姿 态 回 归 另 外, 网 传 乌 云 和 包 括 创 始 人 方 小 顿 在 内 的 乌 云 网 数 名 团 队 成 员 7 月 19 日 被 警 方 带 走 与 此 同 时, 另 外 一 个 业 内 知 名 的 互 联 网 那 个 测 试 平 台 漏 洞 盒 子 发 布 升 级 公 告 称 管 理 团 队 对 其 网 站 进 行 例 行 维 护 维 护 期 间, 暂 停 互 联 网 漏 洞 与 威 胁 情 报 接 收 从 停 服 开 始 截 至 今 天 刚 好 一 个 月 的 时 间, 乌 云 仍 然 升 级 中, 而 漏 洞 盒 子 已 经 恢 复 正 常 虽 然 还 不 知 道 乌 云 网 出 事 的 确 切 原 因, 但 是 与 袁 炜 事 件 有 关 是 业 内 人 士 讨 论 最 多 的 一 种 说 法 在 袁 炜 被 抓 后, 乌 云 平 台 成 为 了 白 帽 子 宣 泄 愤 怒 的 地 方, 一 连 几 天 袁 炜 所 举 报 的 网 站 又 有 多 个 漏 洞 被 公 布 在 乌 云 上 但 也 有 人 持 有 其 他 观 点, 比 如 怀 疑 可 能 是 由 于 乌 云 平 台 上 的 白 帽 测 试 了 相 关 政 府 部 门 的 网 络 系 统, 而 平 台 遭 到 牵 连 漏 洞 披 露 机 制 存 疑 按 照 此 前 乌 云 的 流 程, 在 漏 洞 被 提 交 至 平 台 后, 一 般 10 天 向 核 心 白 帽 子 公 开 其 漏 洞 细 节,20 天 向 普 通 白 帽 子 公 开,30 天 向 实 习 白 帽 子 公 开 直 到 45 天 之 后, 企 业 仍 未 主 动 认 领 漏 洞, 则 会 向 公 众 公 开 其 细 节 相 比 乌 云 上 白 帽 子 主 动 提 交 漏 洞 的 做 法, 漏 洞 盒 子 的 机 制 是 让 厂 商 主 动 提 交 项 目 要 求 白 帽 子 寻 找 bug: 为 了 保 护 厂 商, 互 联 网 漏 洞 报 告 不 向 漏 洞 盒 子 外 部 用 户 公 开, 但 保 留 对 关 系 民 生 影 响 大 众 的 安 全 问 题 进 行 披 露 的 权 利 我 们 建 议 厂 商 可 以 在 我 们 建 议 的 时 间 范 围 修 复 漏 洞 而 360 旗 下 与 乌 云 漏 洞 盒 子 齐 名 的 补 天 平 台 上, 白 帽 子 提 交 了 漏 洞 报 告 后, 即 使 企 业 不 认 领, 补 天 也 不 会 主 动 公 开 在 周 鸿 祎 看 来, 这 是 因 为 补 天 并 不 利 用 漏 洞 去 牟 利 的 缘 故 今 年 7 月 9 日 的 时 候, 在 乌 云 白 帽 大 会 上, 方 小 顿 仍 然 对 漏 洞 披 露 坚 信 不 疑 : 相 较 于 企 业, 用 户 往 往 是 弱 势 的 而 乌 云 一 个 更 重 要 的 使 命 就 是 去 做 一 个 生 态, 从 白 帽 子 企 业 用 户 三 方 的 角 度 考 虑, 最 后 漏 洞 一 定 会 公 开, 但 相 信 这 一 切 是 在 法 律 框 架 内 但 他 也 表 示, 如 果 企 业 有 困 难, 乌 云 也 会 协 助 解 决, 防 止 造 成 损 失 国 家 互 联 网 应 急 中 心 运 行 部 副 主 任 正 高 级 工 程 师 严 寒 冰 说,CNVD( 国 家 信 息 安 全 漏 洞 共 享 平 台 ) 在 看 到 补 天 和 乌 云 平 台 有 一 些 不 适 合 的 披 露 时 候, 会 建 议 其 进 行 修 改, 避 免 一 些 安 全 风 险 北 京 邮 电 大 学 互 联 网 治 理 与 法 律 研 究 中 心 常 务 副 主 任 谢 永 江 认 为 漏 洞 要 经 过 处 置 以 后 才 能 公 开 另 外 设 施 单 位 要 主 动 响 应 白 帽 子 漏 洞 平 台, 披 露 一 些 漏 洞 相 关 情 况, 目 前 来 说 对 于 漏 洞 披 露 我 国 法 律 还 未 有 限 制 性 的 规 定, 但 是 可 不 可 以 披 露, 披 露 到 什 么 细 节, 或 者 到 什 么 程 度, 都 是 可 以 继 续 探 讨 的 问 题 公 布 漏 洞 应 该 获 得 奖 励 吗? 目 前 来 讲, 在 国 内 几 家 主 流 的 漏 洞 提 交 平 台 上, 白 帽 子 提 交 漏 洞 都 会 得 到 一 定 的 奖 励 根 据 业 内 人 士 的 说 法,360 补 天 平 台 上 的 奖 励 普 遍 要 高 一 些, 而 乌 云 等 网 站 的 稍 低 奖 励 全 凭 厂 商, 有 人 将 金 额 戏 称 为 若 干 元 除 了 接 受 厂 商 的 委 托 进 行 安 全 测 试 外, 平 台 本 身 是 不 接 受 厂 商 奖 励 的 周 鸿 祎 认 为, 接 受 奖 励 毕 竟 有 瓜 田 李 下 之 嫌, 这 种 行 为 和 敲 诈 的 界 限 并 没 有 那 么 清 晰 事 实 上, 白 帽 子 对 于 整 个 安 全 行 业 非 常 重 要, 谷 歌 微 软 苹 果 特 斯 拉 等 世 界 知 名 科 技 企 业 都 推 出 了 提 供 奖 金 鼓 励 第 三 方 白

17 黑 客 攻 防 安 全 动 态 帽 子 协 助 自 己 挖 掘 漏 洞 的 响 应 行 动 最 近 美 国 五 角 大 楼 也 邀 请 全 世 界 的 黑 客 去 攻 击 五 角 大 楼, 通 过 这 种 方 式 来 收 集 自 己 的 系 统 漏 洞 和 黑 客 攻 击 方 法, 以 更 好 地 完 善 自 己 的 系 统 安 全 周 鸿 祎 也 介 绍 了 国 外 的 一 些 奖 励 行 为 发 现 系 统 漏 洞 是 属 于 个 人 的 责 任, 就 像 是 海 洋 学 家 发 现 洋 流 走 向 一 样 白 帽 子 黑 客 正 在 保 护 这 个 世 界, 理 应 得 到 应 有 的 尊 重, 但 是 通 过 这 种 发 现 得 到 赏 金 是 错 误 的, 不 道 德 的, 不 能 长 期 这 样 McAfee 在 ISC( 中 国 互 联 网 安 全 大 会 ) 上 接 受 凤 凰 科 技 采 访 时 说 道 公 安 部 三 所 网 络 安 全 法 的 研 究 中 心 主 任 黄 道 丽 告 诉 凤 凰 科 技, 企 业 和 白 帽 子 之 间 持 有 不 同 利 益, 白 帽 子 发 现 的 漏 洞 又 兼 备 自 身 资 源 和 攻 击 双 重 属 性 在 这 种 复 杂 态 势 下, 第 三 方 协 调 漏 洞 挖 掘 和 报 告 行 为, 确 保 双 方 之 间 能 力 差 异 和 利 益 冲 突 不 会 防 害 提 升 网 络 安 全 总 体 目 标 但 是 无 论 如 何, 公 布 漏 洞 以 求 获 得 奖 励 仍 然 面 临 道 德 上 的 困 境 谢 永 江 认 为, 白 帽 子 获 取 的 漏 洞 可 以 帮 助 企 业 避 免 损 失, 这 就 可 以 将 其 当 成 是 一 种 商 业 秘 密 来 采 取 合 理 措 施 保 护 起 来, 并 享 有 一 定 权 利 但 是 具 体 构 成 何 种 权 利, 尚 有 待 商 榷 不 明 朗 的 法 规 安 全 漏 洞 法 律 属 性 不 明 晰, 行 为 边 界 不 明 确, 法 律 意 识 淡 薄, 都 在 不 断 加 剧 白 帽 子 和 漏 洞 平 台 目 前 所 面 临 的 困 境 有 关 我 国 的 白 帽 子 法 律 条 款 没 有 形 成 系 统 法 律 体 系, 唯 一 明 确 的 就 是 现 有 刑 法 现 有 的 刑 法 里 面 对 于 非 授 权 访 问 做 了 明 确 禁 止, 业 内 人 士 认 为 这 可 能 也 是 对 于 网 络 漏 洞 挖 掘 的 禁 止 性 规 定 综 合 国 外 对 安 全 漏 洞 挖 掘 的 立 法 规 定, 黄 道 丽 将 国 外 漏 洞 挖 掘 的 法 规 特 点 概 括 为 了 四 点 第 一, 关 键 基 础 设 施 漏 洞 挖 掘 的 绝 对 禁 止 第 二, 对 漏 洞 挖 掘 授 权 做 出 明 确 解 释 第 三, 在 特 殊 目 的 下, 给 予 一 定 程 度 的 豁 免 第 四, 注 重 对 白 帽 子 身 份 的 认 可 和 招 募 西 安 交 通 大 学 信 息 安 全 法 律 研 究 中 心 和 360 法 律 研 究 院 合 作 研 究 联 合 发 布 的 白 帽 子 安 全 漏 洞 挖 掘 法 律 风 险 分 析 报 告 对 我 国 相 关 立 法 提 出 了 五 大 的 法 律 建 议 第 一 是 对 关 键 基 础 设 施 内 涵 和 外 延 给 予 界 定, 第 二 对 白 帽 子 身 份 以 及 政 策 平 台 在 法 律 上 可 能 的 法 律 地 位 给 予 一 定 确 定 第 三 要 明 确 白 帽 子 的 权 利 和 义 务 规 范 第 四, 资 质 合 理 审 慎 第 五, 根 据 白 帽 子 某 些 行 为 预 期, 为 漏 洞 挖 掘 提 供 一 些 豁 免 条 件 随 着 万 物 互 联 的 时 代 到 来, 网 络 安 全 风 险 也 随 之 百 倍 放 大 白 帽 子 在 安 全 防 御 体 系 中 起 着 不 可 替 代 的 作 用, 通 过 法 律 政 策 将 白 帽 子 和 平 台 以 适 当 衡 量 标 准 纳 入 到 安 全 产 业 当 中, 确 实 给 予 合 法 地 位, 也 是 对 抗 未 知 风 险 的 现 实 要 求 相 信 随 着 进 一 步 完 善 基 础 法 律 措 施 建 设, 袁 炜 案 式 的 争 执 将 会 彻 底 消 失 摘 自 : 凤 凰 科 技 国 家 计 算 机 网 络 入 侵 防 范 中 心 安 全 漏 洞 周 报 :2016 年 8 月 8 日 至 2016 年 8 月 15 日, 安 全 漏 洞 173 个, 其 中 高 危 漏 洞 70 个, 中 等 威 胁 漏 90 个, 低 威 胁 漏 洞 13 个, 安 全 漏 洞 总 量 是 上 周 的 2.93 倍 微 软 公 司 发 布 的 23 项 安 全 更 新, 共 修 复 92 个 漏 洞,8 个 安 全 公 告 等 级 为 严 重, 其 余 为 重 要 5 项 安 全 公 告 针 对 Microsoft_Office 的 漏 洞, 涉 及 35 个 CVE 编 号 漏 洞,2 项 安 全 公 告 针 对 Microsoft_ Server_ 软 件 的 漏 洞, 涉 及 2 个 CVE 编 号 漏 洞,20 项 安 全 公 告 针 对 Microsoft_Windows 的 漏 洞, 涉 及 78 个 CVE 编 号 漏 洞,2 项 安 全 公 告 针 对 Internet_Explorer 的 漏 洞, 涉 及 22 个 CVE 编 号 漏 洞,2 项 安 全 公 告 针 对 Microsoft_DNET_Framework 的 漏 洞, 涉 及 19 个 CVE 编 号 漏 洞,1 项 安 全 公 告 针 对 Microsoft_Silverlight 的 漏 洞, 涉 及 16 个 CVE 编 号 漏 洞,1 项 安 全 公 告 针 对 Microsoft_Lync 的 漏 洞, 涉 及 16 个 CVE 编 号 漏 洞, 此 次 微 软 安 全 公 告 包 括 了 缓 冲 区 溢 出 任 意 代 码 执 行 等 漏 洞 此 次 微 软 发 布 的 安 全 更 新 中 为 严 重 等 级 的 公 告 如 下,[*] MS 不 安 全 的 命 令 行 参 数 传 递 可 能 会 导 致 信 息 泄 露 ( ) 此 安 全 更 新 还 有 助 于 解 决 Microsoft Windows Internet Explorer 和 Microsoft Office 中 的 信 息 泄 露 漏 洞 为 了 利 用 此 漏 洞, 攻 击 者 首 先 必 须 使 用 Internet Explorer 中 的 另 一 个 漏 洞 以 在 沙 盒 进 程 中 执 行 代 码 然 后, 攻 击 者 通 过 不 安 全 的 命 令 行 参 数 执 行 Notepad Visio PowerPoint Excel 或 Word 以 引 起 信 息 泄 露 为 了 免 受 此 漏 洞 影 响, 客 户 必 须 应 用 此 公 告 中 提 供 的 更 新, 以 及 MS 中 针 对 Internet Explorer 提 供 的 更 新 同 样, 运 行 受 影 响 Microsoft Office 产 品 的 客 户 必 须 还 要 安 装 MS 中 提 供 的 适 用 更 新 [*]MS Internet Explorer 的 累 积 安 全 更 新 程 序 ( ) 此 安 全 更 新 可 解 决 Internet Explorer 中 的 漏 洞 最 严 重 的 漏 洞 可 能 在 用 户 使 用 Internet Explorer 查 看 经 特 殊 设 计 的 网 页 时 允 许 远 程 执 行 代 码 成 功 利 用 这 些 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 与 拥 有 管 理 用 户 权 限 的 客 户 相 比, 帐 户 被 配 置 为 拥 有 较 少 系 统 用 户 权 限 的 客 户 受 到 的 影 响 更 小 [*]MS Microsoft Graphics 组 件 中 的 漏 洞 可 能 允 许 远 程 执 行 代 码 ( ) 此 安 全 更 新 可 修 复 Microsoft Windows Microsoft.NET Framework Microsoft Office Microsoft Lync 和 Microsoft Silverlight 安 全 漏 洞 周 报 ( 至 )

18 安 全 动 态 安 全 动 态 中 的 漏 洞 如 果 用 户 打 开 经 特 殊 设 计 的 文 档 或 者 访 问 嵌 入 了 TrueType 或 OpenType 字 体 的 不 受 信 任 网 页, 则 这 些 漏 洞 中 最 严 重 的 漏 洞 可 能 允 许 远 程 执 行 代 码 [*]MS Microsoft Office 中 的 漏 洞 可 能 允 许 远 程 执 行 代 码 ( ) 此 安 全 更 新 可 修 复 Microsoft Office 中 的 漏 洞 最 严 重 的 漏 洞 可 能 在 用 户 打 开 经 特 殊 设 计 的 Microsoft Office 文 件 时 允 许 远 程 执 行 代 码 成 功 利 用 这 些 漏 洞 的 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 与 拥 有 管 理 用 户 权 限 的 客 户 相 比, 帐 户 被 配 置 为 拥 有 较 少 系 统 用 户 权 限 的 客 户 受 到 的 影 响 更 小 [*] MS Mount Manager 中 的 漏 洞 可 能 允 许 特 权 提 升 ( ) 此 安 全 更 新 可 修 复 Microsoft Windows 中 的 漏 洞 如 果 攻 击 者 将 恶 意 USB 设 备 插 入 目 标 系 统, 则 该 漏 洞 可 能 会 允 许 特 权 提 升 然 后, 攻 击 者 会 将 恶 意 二 进 制 文 件 写 入 磁 盘 并 执 行 [*]MS System Center Operations Manager 中 的 漏 洞 可 能 允 许 特 权 提 升 ( ) 此 安 全 更 新 可 解 决 Microsoft System Center Configuration Manager 中 的 一 个 漏 洞 如 果 用 户 通 过 特 制 URL 访 问 受 影 响 的 网 站, 则 该 漏 洞 可 能 允 许 特 权 提 升 但 是, 攻 击 者 无 法 强 迫 用 户 访 问 这 样 的 网 站 相 反, 攻 击 者 必 须 诱 使 用 户 访 问 该 网 站, 方 法 通 常 是 让 用 户 单 击 电 子 邮 件 或 Instant Messenger 消 息 中 的 链 接 以 使 用 户 链 接 到 受 影 响 的 网 站 [*]MS RDP 中 的 漏 洞 可 能 允 许 远 程 执 行 代 码 ( ) 此 安 全 更 新 可 修 复 Microsoft Windows 中 的 漏 洞 如 果 攻 击 者 先 在 目 标 用 户 的 当 前 工 作 目 录 中 放 置 经 特 殊 设 计 的 动 态 链 接 库 (DLL) 文 件, 然 后 诱 使 用 户 打 开 远 程 桌 面 协 议 (RDP) 文 件 或 启 动 旨 在 加 载 受 信 任 的 DLL 文 件 的 程 序 加 载 攻 击 者 经 特 殊 设 计 的 DLL 文 件, 其 中 最 严 重 的 漏 洞 可 能 会 允 许 远 程 执 行 代 码 成 功 利 用 这 些 漏 洞 的 攻 击 者 可 以 完 全 控 制 受 影 响 的 系 统 攻 击 者 可 随 后 安 装 程 序 ; 查 看 更 改 或 删 除 数 据 ; 或 者 创 建 拥 有 完 全 用 户 权 限 的 新 帐 户 [*]MS 服 务 器 消 息 块 中 的 漏 洞 可 能 允 许 远 程 执 行 代 码 ( ) 此 安 全 更 新 可 修 复 Microsoft Windows 中 的 漏 洞 如 果 攻 击 者 向 SMB 服 务 器 错 误 记 录 发 送 特 殊 设 计 的 数 据 包, 此 漏 洞 可 能 允 许 远 程 执 行 代 码 针 对 高 危 漏 洞 各 公 司 均 已 发 布 安 全 公 告 和 更 新 程 序 补 丁 建 议 用 户 做 好 安 全 防 护, 及 时 关 注 并 下 载 更 新, 注 意 上 网 安 全, 防 范 黑 客 攻 击 为 了 保 护 用 户 计 算 机 与 系 统 安 全, 国 家 计 算 机 网 络 入 侵 防 范 中 心 建 议 用 户 及 时 更 新 补 丁 程 序, 补 丁 可 以 从 软 件 厂 商 官 方 下 载, 不 轻 易 打 开 未 知 网 站 和 来 路 不 明 的 文 件, 安 装 杀 毒 软 件 并 将 病 毒 库 升 级 到 最 新 国 家 计 算 机 网 络 入 侵 防 范 中 心 授 权 发 布 网 络 安 全 信 息 与 动 态 周 报 ( 至 ) 本 周 网 络 安 全 基 本 态 势 本 周 网 络 病 毒 活 动 情 况 本 周 境 内 感 染 网 络 病 毒 的 主 机 数 量 约 为 58.8 万 个, 其 中 包 括 境 内 被 木 马 或 被 僵 尸 程 序 控 制 的 主 机 约 38.3 万 以 及 境 内 感 染 飞 客 (conficker) 蠕 虫 的 主 机 约 20.5 万 木 马 或 僵 尸 程 序 受 控 主 机 在 我 国 大 陆 的 分 布 情 况 如 下 图 所 示, 其 中 红 色 区 域 是 木 马 和 僵 尸 程 序 感 染 量 最 多 的 地 区, 排 名 前 三 位 的 分 别 是 广 东 省 山 东 省 和 江 苏 省 本 周 CNCERT 捕 获 的 新 增 网 络 病 毒 文 件, 按 网 络 病 毒 名 称 统 计 新 增 1 个, 按 网 络 病 毒 家 族 统 计 新 增 1 个 放 马 站 点 是 网 络 病 毒 传 播 的 源

19 安 全 动 态 安 全 动 态 头 本 周,CNCERT 监 测 发 现 的 放 马 站 环 比 上 升 了 11.0%; 境 内 被 植 入 后 门 的 政 府 网 站 (GOV 类 ) 数 量 为 82 个 ( 约 占 境 内 3.9%), 较 上 周 环 比 上 升 了 40.6%; 针 对 境 内 网 站 的 仿 冒 页 面 涉 及 域 名 1489 个, IP 地 址 520 个, 平 均 每 个 IP 地 址 承 载 了 约 16 个 仿 冒 页 面 点 共 涉 及 域 名 102 个, 涉 及 IP 地 址 200 个 在 102 个 域 名 中, 有 37.3% 为 境 外 注 册, 且 顶 级 域 为.com 的 约 占 77.5%; 在 200 个 IP 中, 有 约 9.5% 位 于 境 外 根 据 对 放 马 URL 的 分 析 发 现, 大 部 分 放 马 站 点 是 通 过 域 名 访 问, 而 通 过 IP 直 接 访 问 的 涉 及 9 个 IP 本 周 事 件 处 理 情 况 本 周,CNCERT 协 调 基 础 电 信 运 营 企 业 域 名 注 册 服 务 机 构 手 机 应 用 商 店 各 省 分 中 心 以 及 国 际 合 作 组 织 共 处 理 了 网 络 安 全 事 件 723 起, 其 中 跨 境 网 络 安 全 事 件 121 起 针 对 CNCERT 自 主 监 测 发 现 以 及 各 单 位 报 送 数 据,CNCERT 积 极 协 调 域 名 注 册 机 构 等 进 行 处 理, 同 时 通 过 ANVA 在 其 官 方 网 站 上 发 布 恶 意 地 址 黑 名 单 本 周 重 要 漏 洞 情 况 本 周, 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 新 收 录 网 络 安 全 漏 洞 219 个, 信 息 安 全 漏 洞 威 胁 整 体 评 价 级 别 为 中 本 周,CNCERT 协 调 境 内 外 域 名 注 册 机 构 境 外 CERT 等 机 构 重 点 处 理 了 629 起 网 页 仿 冒 投 诉 事 件 根 据 仿 冒 对 象 涉 及 行 业 划 分, 主 要 包 含 银 行 仿 冒 事 件 581 起 和 互 联 网 服 务 提 供 商 仿 冒 事 件 39 起 国 家 互 联 网 应 急 中 心 本 周 网 站 安 全 情 况 本 周 CNCERT 监 测 发 现 境 内 被 篡 改 的 网 站 数 量 为 4042 个 ; 境 内 被 植 入 后 门 的 网 站 数 量 为 2108 个 ; 针 对 境 内 网 站 的 仿 冒 页 面 数 量 为 8212 本 周 CNVD 发 布 的 网 络 安 全 漏 洞 中, 应 用 程 序 漏 洞 占 比 最 高, 其 次 是 操 作 系 统 漏 洞 和 网 络 设 备 漏 洞 更 多 漏 洞 有 关 的 详 细 情 况, 请 见 CNVD 漏 洞 周 报 本 周 境 内 被 篡 改 政 府 网 站 (GOV 类 ) 数 量 为 81 个 ( 约 占 境 内 2.0%); 较 上 周 本 周,CNCERT 协 调 9 个 应 用 商 店 及 挂 载 恶 意 程 序 的 域 名 开 展 移 动 互 联 网 恶 意 代 码 处 理 工 作, 共 处 理 传 播 移 动 互 联 网 恶 意 代 码 的 恶 意 URL 链 接 123 个

20 安 全 动 态 安 全 动 态 安 全 专 业 人 士 也 会 上 当 的 钓 鱼 邮 件 源 于 第 二 轮 钓 鱼 实 验 的 电 子 邮 件 没 用 名 字 称 呼 收 件 人 近 期 召 开 的 黑 帽 大 会 上, 一 名 IT 专 家 就 黑 客 使 用 诈 骗 邮 件 的 最 有 效 方 式 进 行 了 演 讲, 最 令 人 惊 讶 的 发 现 是 : 即 使 深 知 所 有 花 招 的 高 手, 也 会 落 入 邮 件 陷 阱 辛 奈 达 贝 嫩 森 博 士 呈 现 了 她 对 网 络 钓 鱼 攻 击 的 两 项 研 究 结 果 即 便 不 认 识 发 信 人, 人 们 也 常 常 会 点 击 其 中 的 毒 大 多 数 人 称, 好 奇 心 是 点 击 背 后 的 原 链 接 或 运 因 尽 管 相 信 自 己 的 电 脑 或 学 校 会 保 护 他 们 行 其 中 包 的 人 为 数 不 少 含 的 恶 意 我 的 电 脑 会 屏 蔽 有 病 毒 问 题 的 访 软 件 问 一 名 学 生 这 么 告 诉 研 究 人 员 辛 奈 达 贝 嫩 森 博 士 我 使 用 火 狐 浏 览 器 和 MacOS 系 统, 所 以 而 且, 即 便 是 具 备 计 算 机 知 识, 清 楚 未 我 不 惧 病 毒 另 一 名 学 生 如 是 说 知 链 接 暗 藏 危 险, 深 知 邮 件 发 送 地 址 可 被 伪 造 的 那 些 人, 照 样 跳 坑 没 商 量 博 士 的 研 究 发 现, 所 有 这 些 因 素 都 没 什 么 卵 用 我 们 知 道, 人 类 本 身 就 是 最 大 的 漏 洞, 他 们 总 是 掉 进 同 一 个 坑 贝 嫩 森 是 埃 朗 根 纽 伦 堡 大 学 教 授, 领 导 安 全 和 隐 私 中 的 人 类 因 素 研 究 小 组, 并 通 过 电 子 邮 件 和 Facebook 模 拟 网 络 钓 鱼 攻 击, 对 大 学 生 进 行 了 两 项 独 立 研 究 第 一 项 研 究 所 用 电 子 邮 件 看 起 来 像 这 甚 至 贝 嫩 森 自 己 的 好 奇 心, 也 让 她 用 自 样 : 己 给 观 众 呈 现 了 绝 佳 案 例 一 个 案 例 中, 她 收 第 一 个 研 究 中,45% 的 人 点 击 了 连 接, 第 二 到 一 封 宣 称 自 己 是 CNN 记 者 的 人 发 来 的 电 子 邮 个 研 究 中, 只 有 20% 的 人 点 了 这 巨 大 的 差 异, 件, 里 面 附 上 了 一 个 通 往 他 工 作 内 容 的 链 接 贝 嫩 森 教 授 为 自 己 能 跟 记 者 对 话 而 兴 奋 不 已 你 觉 得 我 干 了 什 么? 她 问 听 众, 我 点 击 了 让 她 掉 坑 的 不 只 这 一 个, 比 如 说 下 面 这 个 : 贝 嫩 森 的 研 究 突 出 了 人 们 在 试 图 保 证 上 网 安 全 的 时 候 遇 到 的 最 大 问 题 尽 管 过 去 十 年 间 安 全 意 识 训 练 渐 受 重 视, 且 重 大 黑 客 事 件 不 断 提 醒 人 们 注 意 网 络 安 全, 仍 有 超 过 90% 的 针 对 性 攻 击 都 是 从 通 常 会 成 功 的 鱼 叉 式 网 络 钓 鱼 邮 件 开 始 的 贝 嫩 森 建 议 公 司 企 业 应 用 报 告 功 能 来 标 记 可 疑 邮 件, 或 者 使 用 数 字 签 名 ( 虽 然 这 些 依 然 会 被 决 意 攻 击 的 黑 客 攻 破 ) 然 而, 其 他 人 建 议, 要 用 技 术 性 解 决 方 案 来 攻 克 贝 嫩 森 的 研 究 所 发 现 的 好 奇 心 安 全 漏 洞 Cylance 首 席 安 全 和 信 誉 官 就 说 过 : 用 户 不 是 问 题, 是 技 术 上 的 失 败 才 保 护 不 了 用 户 和 计 算 机 设 备 摘 自 : 安 全 牛 敬 请 关 注 中 国 信 息 安 全 博 士 网