亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

中國網(wǎng)絡(luò)安全探討:我和網(wǎng)絡(luò)黑手掰手腕的這些年

  也許這是繼大航海之后,人類遇到的最好的時代了,它叫做“互聯(lián)網(wǎng)時代”。網(wǎng)絡(luò)的澎湃動力,在改變?nèi)耍痪W(wǎng)絡(luò)帶來的自由空間,讓信息、經(jīng)濟(jì)、文化、社會行為都得到了井噴式的改變。

  烏鎮(zhèn)上熱到發(fā)燙的互聯(lián)網(wǎng)大會,正以一群網(wǎng)絡(luò)人的集聚,宣告著互聯(lián)網(wǎng)的虛擬社會正從一組代碼、一個角色符號變成改變現(xiàn)實(shí)社會的隱性杠桿。

  對于互聯(lián)網(wǎng),人們從最初的迫不及待,到如今的小心翼翼。從今年年初的支付寶漏洞、攜程信息泄露,到這幾個月人們對于免費(fèi)公共WIFI安全性的質(zhì)疑,關(guān)于互聯(lián)網(wǎng)的安全問題,也在WIC上被與會嘉賓反復(fù)提及。

  這是一個世界性的話題,其衍生出來的網(wǎng)絡(luò)金融安全、網(wǎng)絡(luò)隱私泄露、網(wǎng)絡(luò)謠言和網(wǎng)絡(luò)暴力更是涉及了社會的方方面面。

  互聯(lián)網(wǎng)正經(jīng)歷從蠻荒時代進(jìn)入文明時代的階段。真正的民主與自由,從來都不是無所限制的,缺乏限制只會帶來混亂與暴行。終結(jié)的力量也許來自網(wǎng)絡(luò)管理相關(guān)法制的健全,也許來自媒體“把關(guān)人”的到位,也許來自網(wǎng)民素質(zhì)的提高及自律……

  在今天,我們想從兩位和互聯(lián)網(wǎng)打了十多年交道的人眼中,倒映出中國網(wǎng)絡(luò)安全的問號—

  一位闖蕩了十多年的業(yè)界白帽子:網(wǎng)絡(luò)安全,除了技術(shù)還要“家規(guī)”

  這幾天在烏鎮(zhèn)參加世界互聯(lián)網(wǎng)大會的浙商、杭州安恒信息公司總裁范淵,是一位“白帽子”(正面的黑客,有黑客的思維、技術(shù)能力,可以識別計算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞,但不會惡意去利用,而是公布、幫助修復(fù)漏洞),從在美國硅谷的國際著名安全公司工作時起十幾年,他一直致力于研發(fā)網(wǎng)絡(luò)安全產(chǎn)品。

  大會期間,范淵參加了所有網(wǎng)絡(luò)安全相關(guān)的會議,他也向我們介紹了中國網(wǎng)絡(luò)安全的現(xiàn)狀、和未來的發(fā)展趨勢。他認(rèn)為:要推動網(wǎng)絡(luò)安全的進(jìn)一步發(fā)展,除了技術(shù)要努力,還需要有“家規(guī)”—各個國家自己的立法、規(guī)定;有“通法”—全世界共同合作解決網(wǎng)絡(luò)安全問題的通路。

  中國的網(wǎng)絡(luò)立法,有望3年內(nèi)建立

  來看一組國家互聯(lián)網(wǎng)應(yīng)急中心最新統(tǒng)計的2014年上半年的數(shù)據(jù):

  境內(nèi)616萬臺電腦感染了木馬病毒;境外的1.9萬臺主機(jī),控制了我國境內(nèi)619萬臺電腦;有2.5萬個網(wǎng)站,被篡改了內(nèi)容。

  同時,根據(jù)首屆世界互聯(lián)網(wǎng)大會的技術(shù)支持單位之一、杭州安恒信息技術(shù)有限公司全年的監(jiān)看表明:中國400多萬個注冊網(wǎng)站,50%以上存在中等級別以上的漏洞。

  “目前我們面臨的網(wǎng)絡(luò)安全形勢,是比較嚴(yán)峻的。”范淵分析,這種局面,急需內(nèi)外合璧來改善。

  在范淵看來,所有系統(tǒng)建立的基礎(chǔ),也就是第一關(guān)身份驗(yàn)證,就會遇到技術(shù)難點(diǎn)。

  我們國家的居民身份證號碼,是一溜清晰可見的數(shù)字,這可能就會成為將來統(tǒng)一數(shù)字體系建立的一大挑戰(zhàn)。“因?yàn)槿绻麗阂夤粽叩玫搅松矸菡J(rèn)證信息,經(jīng)過高端的測試和"碰撞"(一種技術(shù)手段),很有可能得到銀行卡號、密碼等一系列私密的信息。”

  這一方面需要像安恒這樣的安全產(chǎn)品制造企業(yè)研發(fā)出更加可靠的保障產(chǎn)品,同時,需要強(qiáng)大的法律保障,來防止對大數(shù)據(jù)的侵犯和惡意利用。

  “互聯(lián)網(wǎng)的立法,需要從兩個層面共同考量,一是各個國家對內(nèi),需要有獨(dú)立的互聯(lián)網(wǎng)法律、法規(guī),而在國際上,各個國家要聯(lián)合起來進(jìn)行深入的溝通、協(xié)作。”范淵認(rèn)為,按照目前國家對網(wǎng)絡(luò)信息安全工作的推進(jìn)情況,中國有望在3年之內(nèi),建立國內(nèi)通行的互聯(lián)網(wǎng)法律、法規(guī)。

  用戶數(shù)據(jù)丟了,大企業(yè)有責(zé)任

  法律、法規(guī)的輻射對象有個人,更有掌握了大數(shù)據(jù)的企業(yè)。

  在美國加州州立大學(xué)拿到計算機(jī)博士學(xué)位后,范淵曾在硅谷工作了7年,他非常了解美國在網(wǎng)絡(luò)安全領(lǐng)域制定的一些規(guī)定。“發(fā)達(dá)國家目前建立的一些規(guī)章制度,可以作為中國互聯(lián)網(wǎng)安全保護(hù)工作推進(jìn)的借鑒。”

  比如,美國加州的一項關(guān)于信息保護(hù)的規(guī)定是這樣的:如果企業(yè)將用戶的數(shù)據(jù)弄丟(被竊取),那么企業(yè)需要在第一時間,馬上點(diǎn)對點(diǎn)通知到所有的受害客戶。

  同時,這家企業(yè)將接州立的相關(guān)機(jī)構(gòu)對其受不同程度的罰款。

  “對于用戶上億的公司來說,且不談罰款、通知用戶的人力、物力這筆經(jīng)濟(jì)損失,要點(diǎn)對點(diǎn)通知到每個用戶自己沒能保護(hù)好他們的信息,這對一家公司信譽(yù)的消耗,是真正的"懲罰"。”

  所以,當(dāng)用戶的數(shù)據(jù)處于威脅的情況下,企業(yè)絕對不是把自己歸到受害者的位置,光是譴責(zé)盜取數(shù)據(jù)的不法者,企業(yè)是第一責(zé)任人。

  一位從業(yè)十年的老網(wǎng)警:互聯(lián)網(wǎng)不是法外之地

  切入描寫互聯(lián)網(wǎng)安全的角度千千萬萬,這一次,我們選擇從業(yè)十年的老網(wǎng)警視角。

  肖福東,杭州網(wǎng)警分局法制大隊副大隊長。

  最早,杭州警方有個部門叫信通處網(wǎng)絡(luò)安全監(jiān)查科。

  2003年開始,成立網(wǎng)監(jiān)支隊。

  現(xiàn)在,叫網(wǎng)警分局。

  從科到支隊再到分局,這是最直觀的,也很能說明互聯(lián)網(wǎng)的地位變遷。當(dāng)然,這背后的內(nèi)涵和甘苦,更是值得玩味和思考的。比如,網(wǎng)警的辦案實(shí)踐,有了哪些變化;又比如,在網(wǎng)上造謠生事的,有了哪些新的手法。

  網(wǎng)警們最大的感嘆是,互聯(lián)網(wǎng)的變化太快,眾多新情況層出不窮。網(wǎng)警要不被打敗,必須與時俱進(jìn)。

  互聯(lián)網(wǎng)不是“虛擬世界”,更不是法外之地

  肖福東算是觸網(wǎng)較早的一族,最開始他和許多人一樣,認(rèn)為互聯(lián)網(wǎng)是個“虛擬世界”。

  “真的是這樣嗎?其實(shí)互聯(lián)網(wǎng)里有的,都是現(xiàn)實(shí)中的反映,如果我們只以虛擬世界的視角來看待,肯定是不行的。”

  肖福東的印象里,2003年網(wǎng)監(jiān)支隊辦的第一個案子,是有三個人,在城西一處,搗鼓起了一個色情網(wǎng)站。“第一次自偵自辦的案子,電子取證還在摸索階段,所以取證就花了三個月時間。”網(wǎng)警收集了足夠的證據(jù),才好收網(wǎng)抓捕。

  這次抓捕是很成功的,只是三個嫌疑人的驚嘆很有代表性。“網(wǎng)上搞這些能被查到?這些……違法了?”肖福東和同事們當(dāng)時反問過:“你在馬路邊賣黃碟,你覺得可以嗎?在網(wǎng)上,一樣啊!”

  不過,在隨后的辦案實(shí)踐之中,很多嫌疑人都發(fā)出了類似的驚嘆。

  “他們覺得這是虛擬世界,和現(xiàn)實(shí)無關(guān),他們的驚嘆也促進(jìn)了我們的反思,促進(jìn)我們對互聯(lián)網(wǎng)的認(rèn)識。”那個時候,肖福東不管是遇到朋友,還是面對嫌疑人,總是強(qiáng)調(diào):互聯(lián)網(wǎng)不是法外之地。

  這些年的互聯(lián)網(wǎng)犯罪,越來越隱秘

  肖福東提到,近年來杭州網(wǎng)警參與辦了許多大案要案。

  比如去年夏天,濱江出現(xiàn)了一個神秘的“詐騙堡壘”里,幾乎天天上演著電信詐騙。受害的,都是千里之外,臺灣島內(nèi)的中老年民眾。他們冒充臺灣警方檢方,把假冒的拘留證通過傳真發(fā)給島內(nèi)老鄉(xiāng),通話中就說:你涉嫌犯罪,已被立案調(diào)查了,如果不交保證金,馬上拘留你!

  去年9月4日,在杭州網(wǎng)警參與的專案組精心策劃之下,“詐騙堡壘”終被攻破,一舉抓獲犯罪嫌疑人22名(19名為臺灣籍人員)。他們在去年夏天犯的案子,僅僅目前查證的9起案件,案值就高達(dá)2000余萬新臺幣。

  這起案件,被臺灣刑事偵查局列為2013年島內(nèi)第一大案。

  “其實(shí),這類案件偵辦起來是相當(dāng)有難度的,比如不法分子所用的服務(wù)器可能在國外,而且隨著云技術(shù)的發(fā)展,犯罪證據(jù)可能儲存在多個服務(wù)器里,而最終取贓款的,很可能是不知內(nèi)情的人,他只是幫忙取錢,而且身在外地,總的一句話,利用互聯(lián)網(wǎng)犯罪,越來越隱秘,對網(wǎng)警也提出了更高的要求。”

  肖福東提到,這就需要警方花大力氣收集林林總總的證據(jù),且執(zhí)法成本相當(dāng)高。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:網(wǎng)絡(luò)安全保護(hù)體系建設(shè)需提速