防范于未然 百度安全專家分析2015重點(diǎn)事件
瀏覽： 時間：2016-01-07 12:11:10
回首2015年國內(nèi)網(wǎng)絡(luò)安全事件，有百度云加速的1TbpsDDos防御，讓國內(nèi)網(wǎng)絡(luò)安全實(shí)力再上一個臺階的驚艷，也有蘋果Xcode病毒、新浪微博、支付寶、網(wǎng)易們的網(wǎng)站宕機(jī)的恐慌。那么隨著云端應(yīng)用、智能硬件的普及，2016年我們將面臨怎樣的安全環(huán)境？對此，記者采訪了百度云安全部首席架構(gòu)師TonyLee，以及百度移動安全部安全技術(shù)專家包沉浮、百度移動安全技術(shù)總監(jiān)王巍巍。
安全頻發(fā)巨頭大佬也不能幸免
面對安全威脅幾乎沒有企業(yè)可以做到萬無一失。在2015年，蘋果Xcode病毒事件，讓人知道原來蘋果也有不安全的時候，中招的企業(yè)更是不乏滴滴打車、高德地圖、微信這樣的國內(nèi)企業(yè)大佬。
此外，5月接連出現(xiàn)的連環(huán)宕機(jī)事件更是讓支付寶、網(wǎng)易、新浪微博深處恐慌。其中支付寶就出現(xiàn)大規(guī)模癱瘓，故障時間超過多達(dá)2個小時。而網(wǎng)易骨干網(wǎng)絡(luò)遭受公斤更是導(dǎo)致其移動應(yīng)用、游戲無法訪問和刷新。
“蘋果也沒有能力應(yīng)對所有的安全問題。”百度移動安全部安全技術(shù)專家包沉浮、百度移動安全技術(shù)總監(jiān)王巍巍曾經(jīng)接受媒體時表示，蘋果Xcode病毒這一2015年的典型安全事件，王巍巍認(rèn)為病毒本身攻擊方式很獨(dú)特，雖然早在幾十年前的KenThompson就提過利用編譯器留后門的思路，但是攻擊方式很獨(dú)特，病毒作者通過精心布局，最終造成了如此大范圍的影響，也算是一個創(chuàng)新。
不過，王巍巍也強(qiáng)調(diào)，這個事件反映了國內(nèi)程序員一直以來安全意識的不做。“很多程序員都沒有從官網(wǎng)下載文件，下載之后比對文件大小、MD5/SHA1等哈希值的習(xí)慣，否則完全可以避免這類問題的發(fā)生。當(dāng)然，國內(nèi)的網(wǎng)絡(luò)環(huán)境不佳也是一個客觀原因。當(dāng)然，國內(nèi)的網(wǎng)絡(luò)環(huán)境不佳也是一個客觀原因。”
小隱患大問題黑產(chǎn)借勢興風(fēng)作浪
除了網(wǎng)絡(luò)企業(yè)自身造成損失，對于普通百姓的生活也同樣受到網(wǎng)絡(luò)安全的威脅，比如與我們密切相關(guān)的社保同樣不能幸免，而且依靠系統(tǒng)漏洞，甚至成為個人信息泄露的重災(zāi)區(qū)。
實(shí)際上相對而言，醫(yī)療社保等信息的泄露事件實(shí)際有著更為嚴(yán)重的后。百度云安全部首席架構(gòu)師TonyLee就表示，“在地下黑色產(chǎn)業(yè)鏈中，一條醫(yī)療社保信息的價格大約是一條普通信用卡信息的10倍。”
而去年4月，重慶、上海、山西、貴州、河南等省市衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞，數(shù)千萬用戶社保信息可能因此泄露。而根據(jù)相關(guān)數(shù)據(jù)顯示，圍繞社保、戶籍、疾控、醫(yī)院等出現(xiàn)高危漏洞的省市已經(jīng)超過30個，涉及人員數(shù)量達(dá)到數(shù)千萬。
TonyLee表示，如果信息遭到泄露，參保人的身份證號碼、社保信息、財務(wù)、薪酬、不動產(chǎn)等各種敏感信息將受到威脅。這些信息被不法分子獲得，很有可能被用來進(jìn)行釣魚詐騙、電信詐騙等，人們的財產(chǎn)可能會受到損失。
同時，TonyLee也強(qiáng)調(diào)，醫(yī)療社保信息還關(guān)系用戶的醫(yī)療信息、生病記錄等，是用戶非常私密的隱私信息。保護(hù)這些隱私不收侵害，是法律賦予用戶的權(quán)利，絕對不能被侵害。
據(jù)悉，由于安全意識薄弱、缺乏專業(yè)技術(shù)人員、防護(hù)策略過時等多方面的因素，目前各省市的醫(yī)療社保系統(tǒng)大多存在不同程度的安全風(fēng)險。
對此，TonyLee建議各地相關(guān)部門及時檢測安全系統(tǒng)的漏洞風(fēng)險，邀請專業(yè)的第三方安全廠商對系統(tǒng)進(jìn)行加固和升級。另外，加強(qiáng)安全意識培訓(xùn)，對員工進(jìn)行安全教育也必不可少。
網(wǎng)絡(luò)威脅智能化安全要防范于未然
實(shí)際上，隨著物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全威脅也越來越大，而無論是企業(yè)、網(wǎng)絡(luò)應(yīng)用服務(wù)的提供者還是個人，都應(yīng)該關(guān)注如何應(yīng)對網(wǎng)絡(luò)安全隱患，做到防范于未然。
目前，百度手機(jī)衛(wèi)士獨(dú)創(chuàng)了ACS技術(shù)，能夠?qū)Ω鞣N病毒進(jìn)行第一時間查殺，首創(chuàng)的“偽基站實(shí)時監(jiān)測地圖”和“詐騙電話地圖”，還能夠?qū)崟r監(jiān)測到偽基站短信和詐騙電話的地理位置，并及時預(yù)警。
而面向企業(yè)，作為國內(nèi)云安全市場第一的百度云加速聯(lián)合CloudFlare、電信云堤建立了國內(nèi)最先進(jìn)的全球抗攻擊網(wǎng)絡(luò)——ADN（AntiDDoSNetwork）。建成了單IP1Tbps的壓制能力，是目前國內(nèi)安全廠商最高的防御能力。此外，通過接入了百度深度學(xué)習(xí)網(wǎng)絡(luò)（BDN），能夠幫助企業(yè)建立起智能、快速的全網(wǎng)防御能力。
進(jìn)入2016年，網(wǎng)絡(luò)安全問題必將是各行各業(yè)關(guān)注的核心問題之一，而除了百度云安全這樣的安全廠商提供的防范，更需要提升防范意識。良好的安全意識和使用習(xí)慣才是企業(yè)和個人真正可以實(shí)現(xiàn)安全防護(hù)的關(guān)鍵。
安全頻發(fā)巨頭大佬也不能幸免
面對安全威脅幾乎沒有企業(yè)可以做到萬無一失。在2015年，蘋果Xcode病毒事件，讓人知道原來蘋果也有不安全的時候，中招的企業(yè)更是不乏滴滴打車、高德地圖、微信這樣的國內(nèi)企業(yè)大佬。
此外，5月接連出現(xiàn)的連環(huán)宕機(jī)事件更是讓支付寶、網(wǎng)易、新浪微博深處恐慌。其中支付寶就出現(xiàn)大規(guī)模癱瘓，故障時間超過多達(dá)2個小時。而網(wǎng)易骨干網(wǎng)絡(luò)遭受公斤更是導(dǎo)致其移動應(yīng)用、游戲無法訪問和刷新。
“蘋果也沒有能力應(yīng)對所有的安全問題。”百度移動安全部安全技術(shù)專家包沉浮、百度移動安全技術(shù)總監(jiān)王巍巍曾經(jīng)接受媒體時表示，蘋果Xcode病毒這一2015年的典型安全事件，王巍巍認(rèn)為病毒本身攻擊方式很獨(dú)特，雖然早在幾十年前的KenThompson就提過利用編譯器留后門的思路，但是攻擊方式很獨(dú)特，病毒作者通過精心布局，最終造成了如此大范圍的影響，也算是一個創(chuàng)新。
不過，王巍巍也強(qiáng)調(diào)，這個事件反映了國內(nèi)程序員一直以來安全意識的不做。“很多程序員都沒有從官網(wǎng)下載文件，下載之后比對文件大小、MD5/SHA1等哈希值的習(xí)慣，否則完全可以避免這類問題的發(fā)生。當(dāng)然，國內(nèi)的網(wǎng)絡(luò)環(huán)境不佳也是一個客觀原因。當(dāng)然，國內(nèi)的網(wǎng)絡(luò)環(huán)境不佳也是一個客觀原因。”
小隱患大問題黑產(chǎn)借勢興風(fēng)作浪
除了網(wǎng)絡(luò)企業(yè)自身造成損失，對于普通百姓的生活也同樣受到網(wǎng)絡(luò)安全的威脅，比如與我們密切相關(guān)的社保同樣不能幸免，而且依靠系統(tǒng)漏洞，甚至成為個人信息泄露的重災(zāi)區(qū)。
實(shí)際上相對而言，醫(yī)療社保等信息的泄露事件實(shí)際有著更為嚴(yán)重的后。百度云安全部首席架構(gòu)師TonyLee就表示，“在地下黑色產(chǎn)業(yè)鏈中，一條醫(yī)療社保信息的價格大約是一條普通信用卡信息的10倍。”
而去年4月，重慶、上海、山西、貴州、河南等省市衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞，數(shù)千萬用戶社保信息可能因此泄露。而根據(jù)相關(guān)數(shù)據(jù)顯示，圍繞社保、戶籍、疾控、醫(yī)院等出現(xiàn)高危漏洞的省市已經(jīng)超過30個，涉及人員數(shù)量達(dá)到數(shù)千萬。
TonyLee表示，如果信息遭到泄露，參保人的身份證號碼、社保信息、財務(wù)、薪酬、不動產(chǎn)等各種敏感信息將受到威脅。這些信息被不法分子獲得，很有可能被用來進(jìn)行釣魚詐騙、電信詐騙等，人們的財產(chǎn)可能會受到損失。
同時，TonyLee也強(qiáng)調(diào)，醫(yī)療社保信息還關(guān)系用戶的醫(yī)療信息、生病記錄等，是用戶非常私密的隱私信息。保護(hù)這些隱私不收侵害，是法律賦予用戶的權(quán)利，絕對不能被侵害。
據(jù)悉，由于安全意識薄弱、缺乏專業(yè)技術(shù)人員、防護(hù)策略過時等多方面的因素，目前各省市的醫(yī)療社保系統(tǒng)大多存在不同程度的安全風(fēng)險。
對此，TonyLee建議各地相關(guān)部門及時檢測安全系統(tǒng)的漏洞風(fēng)險，邀請專業(yè)的第三方安全廠商對系統(tǒng)進(jìn)行加固和升級。另外，加強(qiáng)安全意識培訓(xùn)，對員工進(jìn)行安全教育也必不可少。
網(wǎng)絡(luò)威脅智能化安全要防范于未然
實(shí)際上，隨著物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全威脅也越來越大，而無論是企業(yè)、網(wǎng)絡(luò)應(yīng)用服務(wù)的提供者還是個人，都應(yīng)該關(guān)注如何應(yīng)對網(wǎng)絡(luò)安全隱患，做到防范于未然。
目前，百度手機(jī)衛(wèi)士獨(dú)創(chuàng)了ACS技術(shù)，能夠?qū)Ω鞣N病毒進(jìn)行第一時間查殺，首創(chuàng)的“偽基站實(shí)時監(jiān)測地圖”和“詐騙電話地圖”，還能夠?qū)崟r監(jiān)測到偽基站短信和詐騙電話的地理位置，并及時預(yù)警。
而面向企業(yè)，作為國內(nèi)云安全市場第一的百度云加速聯(lián)合CloudFlare、電信云堤建立了國內(nèi)最先進(jìn)的全球抗攻擊網(wǎng)絡(luò)——ADN（AntiDDoSNetwork）。建成了單IP1Tbps的壓制能力，是目前國內(nèi)安全廠商最高的防御能力。此外，通過接入了百度深度學(xué)習(xí)網(wǎng)絡(luò)（BDN），能夠幫助企業(yè)建立起智能、快速的全網(wǎng)防御能力。
進(jìn)入2016年，網(wǎng)絡(luò)安全問題必將是各行各業(yè)關(guān)注的核心問題之一，而除了百度云安全這樣的安全廠商提供的防范，更需要提升防范意識。良好的安全意識和使用習(xí)慣才是企業(yè)和個人真正可以實(shí)現(xiàn)安全防護(hù)的關(guān)鍵。
瓊公網(wǎng)安備 46010602000655號