安基网 欢乐生肖 资讯 安全报 查看内容

国家级黑客已渐成网络战主体,全球已有多达200多支网络战部队

2019-8-25 00:45| 投稿: |来自:


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 网络安全、特别是网络战的威胁已经越来越现实地摆在每个人面前。这是8月19日在第七届互联网安全大会上,听到的各国网络安全专家一致的声音。网络安全威胁如今到底有多大?我们应该如何应对呢? 中国最大的网络安全公司360公司董事长兼CEO周鸿祎在大会上再次呼吁,“网络战不是科幻小说或美国大片里幻想 ...

网络安全、特别是网络战的威胁已经越来越现实地摆在每个人面前。这是8月19日在第七届互联网安全大会上,听到的各国网络安全专家一致的声音。网络安全威胁如今到底有多大?我们应该如何应对呢?

中国最大的网络安全公司360公司董事长兼CEO周鸿祎在大会上再次呼吁,“网络战不是科幻小说或美国大片里幻想的未来,网络战就发生在当下”!他强调说,近来被披露的黑客组织APT34使用的网络武器就瞄准了中国12个机构。无论是此前乌克兰的电网攻击、伊朗“震网”病毒事件,还是近年来多次爆发的停电事故,媒体披露的南美和俄罗斯电网被植入后门,都证明了国家级网络战已经展开。同时各国军方也已明确跟进网络战,在2019年DEF CON大赛中,获得五角大楼授权的7名黑客在两天内攻破美国主力战斗机F-15的内部系统;北约今年举办的最大的网络安全演习“锁盾2019”中,4000个虚拟军事系统承受了2000多次网络攻击。

周鸿祎表示,网络战让网络安全人员应对的对手变了。过去应对的是窃取商业机密的“网络黑客”,而如今网络战的对手全部是各个国家成立的网军!他表示,目前世界多个国家已经成立了超过200支网络战部队,他们都使用军事级的技术,是国家级的黑客力量,国家级的对手已开始入场。

周鸿祎承认,在这样国家级的网络战部队面前,不存在“攻不破的系统”!一方面,国家级网络部队掌握着大量外界不知道的网络漏洞与后门。所有软硬件都是人做的,是人做的就会犯错误。相关统计显示,平均每一千行代码里会有四到六个错误。今天大量自动化的系统、云计算、大数据、人工智能的代码动辄数以百万千万计算,其中存在漏洞“不可避免”。此外,无论多么严格的网络安全规定,依然无法完全避免有人会违反网络安全规定,导致出现安全漏洞。

网络战与传统作战最大的不同是“不宣而战”。它往往预先花费相当长时间,通过攻击手段进行潜伏,渗透到对手的基础设施网络里,希望在关键时候发起致命一击。潜伏渗透本身也是网络攻击的一部分,谈不上平时战时,也不分军用民用。网络战即使最后的目标是攻击一个国家基础设施,也往往会从攻击一个个人开始作为跳板,经过一连串的攻击链,最后才能达到目标。甚至就连拥有强大网络战能力的五角大楼也难以完全抵御网络攻击。周鸿祎说,“我曾和美国同行交流过这个问题。他们无奈地说,五角大楼原本只是连上波音、洛·马等安全防护完备的大型军工企业,可后来波音也通过网络连上二级供应商与其他合作伙伴,而后者进一步又与其他的客户相连,这样一步步扩散下去,网络安全性就难以控制了”。

中国国家漏洞库特聘专家、360集团首席安全技术官郑文彬在大会上细数了臭名昭著的美国国家安全局(NSA)武器库里的核武级“重型军火”——包括Stuxnet病毒(震网)、FOXACID(酸狐狸零日漏洞攻击平台)、VALIDATOR(初始化验证和轻量后门)、OLYMPUS&UNITEDRAKE(欧林巴斯& 联合耙)等高危木马,以及TAO(NSA下属特定入侵行动办公室小组网络攻击组织),并全面盘点了十余年来网络空间直线上升式的武器演进史。根据郑文彬公布的网络军火数据,“战争级”攻击遍及全球,其中亚太、欧洲、中东等地区更成为了遭受网络“炮火”的重灾区!
周鸿祎最后总结说,网络战存在“易攻难防”的情况。只要几个黑客拥有电脑、知道几个漏洞就可以任意对一个国家的基础设施发起攻击。而防守方即便有成千上万的技术人员,面对浩如烟海的网络设备也不可能做到面面俱到。另一个严重的攻防不平衡是,“进攻者即使失败100次,只要得手1次就成功了。而防御者挡住了100次攻击,但有1次疏漏被别人攻进来,就失败了!”此外,360公司在实际案例中还发现,依托国家级力量的网络战手段非常多元。很多单位觉得通过刻光盘传递数据就可以确保网络安全,但对手可能会在空白光盘制作时就预先放置病毒。或核电站等关键设施物理隔离得再好,但对方不会只用网络攻击手段,可能利用线下间谍的手段买通内贼,把U盘这类存储设备插入内部的电脑网络进而实施感染。


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6728682988575392269/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

刚表态过的朋友 (1 人)

相关阅读

最新评论

 最新
返回顶部
上海快3走势图 极速快乐十分 德国时时彩 快3娱乐平台 韩国1.5分彩 澳洲幸运10开奖结果 快乐赛车平台 欢乐生肖 欢乐生肖 上海时时乐开奖