網(wǎng)絡(luò)威脅升級(jí)專家呼吁重新構(gòu)建安全

　　在舉行的“2013信息安全高級(jí)論壇----RSAconference2013熱點(diǎn)研討”會(huì)上，綠盟科技副總裁吳云坤表示，如今的中國(guó)信息安全已經(jīng)跟早期的機(jī)器病毒和一兩個(gè)黑客攻擊時(shí)代有著明顯的不同，我們面對(duì)的是整個(gè)地下黑客產(chǎn)業(yè)鏈。僅靠打一個(gè)補(bǔ)丁、更新一下病毒庫(kù)或是升級(jí)一下硬件已經(jīng)無(wú)法應(yīng)對(duì)新的安全威脅，我們同樣需要建立一個(gè)防護(hù)的生態(tài)系統(tǒng)，重新構(gòu)建安全。

　　目前，信息安全行業(yè)正處于錯(cuò)綜變化的發(fā)展時(shí)期，無(wú)論是從各種國(guó)際會(huì)議中呈現(xiàn)的高級(jí)持續(xù)威脅（APT）、網(wǎng)絡(luò)戰(zhàn)、網(wǎng)際安全、云安全等熱點(diǎn)話題，還是從國(guó)內(nèi)下一代安全產(chǎn)品的熱產(chǎn)熱銷、云計(jì)算的蓬勃發(fā)展，都能感受到行業(yè)正處在變革期。

　　在今年的信息安全高級(jí)論壇上，北京大學(xué)信息學(xué)院計(jì)算機(jī)系陳鐘主任分享了他對(duì)信息安全的看法?！霸谶^(guò)去幾十年里，特別是Web出現(xiàn)以來(lái)，盡管付出了大量努力，但是目前的安全實(shí)踐尚未脫離頭疼醫(yī)頭，腳疼醫(yī)腳的套路：發(fā)現(xiàn)缺陷、打個(gè)補(bǔ)丁、再找缺陷……如此反復(fù)。”

　　事實(shí)上，我們?cè)诰W(wǎng)際空間中處于不利地位。中國(guó)科學(xué)院信息工程研究所DCS中心翟起濱院士指出，我國(guó)在1995年整合了全國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)與美國(guó)的因特網(wǎng)聯(lián)接起來(lái)，是全球互聯(lián)網(wǎng)中的一個(gè)最大一塊子網(wǎng)，可是我們?cè)诰W(wǎng)絡(luò)技術(shù)上基本上是跟隨美國(guó)，要想自主很難。

　　據(jù)《2011年云計(jì)算應(yīng)用現(xiàn)狀報(bào)告》顯示，這兩年我國(guó)購(gòu)買國(guó)外服務(wù)器數(shù)量達(dá)一千萬(wàn)臺(tái)，投資總金額將達(dá)到2700億人民幣。值得注意的是，“由美國(guó)主控的網(wǎng)際空間，美國(guó)在中國(guó)開(kāi)展業(yè)務(wù)的網(wǎng)絡(luò)安全公司賣的不單純是產(chǎn)品，并且可以控制其產(chǎn)品在用戶中的行為?！?/p>

　　會(huì)上還對(duì)當(dāng)下最熱門的SDN安全進(jìn)行了討論。華為鄭志彬博士表示，在SDN架構(gòu)下，通過(guò)開(kāi)放應(yīng)用接口，把安全能力軟件化。不過(guò)，控制器成為了新的風(fēng)險(xiǎn)點(diǎn)，通過(guò)集中控制器減少了攻擊點(diǎn)，但一旦控制器被攻擊，對(duì)網(wǎng)絡(luò)也是極大災(zāi)難。

　　同時(shí)，鄭志彬博士提到了移動(dòng)安全問(wèn)題?！耙苿?dòng)互聯(lián)網(wǎng)時(shí)代，基于一種智能終端和iPad等設(shè)備的移動(dòng)辦公應(yīng)用成為主要趨勢(shì)，移動(dòng)惡意軟件正成指數(shù)級(jí)增長(zhǎng)。移動(dòng)安全的重點(diǎn)前期在于針對(duì)移動(dòng)設(shè)備的安全管理，未來(lái)移動(dòng)安全的核心是針對(duì)移動(dòng)應(yīng)用的管理?！?/p>

　　時(shí)至今日，信息安全不再那么簡(jiǎn)單。在本次大會(huì)上，各位專家都在傳遞同一個(gè)訊息，我們的網(wǎng)絡(luò)攻擊級(jí)別已經(jīng)提高，我們防御的不是個(gè)別人，往往是團(tuán)體。在近年來(lái)有關(guān)信息安全的話題中，中國(guó)已然成為焦點(diǎn)，我們不能停留在“重新思考安全”，而是要走出去，“重新構(gòu)建安全”。

來(lái)源：CCTIME飛象網(wǎng) 作 者：章芳

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀