打击黑客：需要以彼之道还彼之身

本篇文章1911字，读完约5分钟

如今，腾讯qq和奇虎360之间的“恶战”已经升温到了“网络安全”的高度。

事实上，网络安全领域从来都不是和平的。从瑞星和金山的口水战，到360和瑞星和金山的官司，这场战争现在烧到了腾讯身上，起因也在网络安全领域。应该说，安全是目前最热门的话题之一。最近，在rsa会议2010国际信息安全论坛上，云计算安全、可信计算、反网络欺诈、合规性和密码学五大议题成为中国信息安全界最关注和最热门的话题。 EMC全球执行副总裁兼rsa全球总裁arthur w. coviello (Jr .)认为，人们对信息安全的担忧严重影响了云计算的企业部署速度。

就像一个黑客 Covello说的那样，新一轮经济增长的驱动力是云计算，但是由于安全问题还没有解决，目前人们对云计算缺乏信心。Covello先生指出，要解决云计算的安全问题，必须采用全面、系统和嵌入式的安全方法。正如黑客形成地下产业链一样，整个社会的企业、制造商和政府应该携手合作，形成针锋相对的产业链，从而击败黑客犯罪集团的共同敌人。 科维洛认为，网络安全面临三大挑战- 首先，我们面临的问题是被动应用安全措施，我们检查漏洞，我们看到新形式的攻击，我们有新的单点产品来解决问题。这表明我们有许多来自不同供应商的单点产品，它们是独立使用的，如加密、解密、反恶意软件和网关等。因此，it团队还需要负责管理许多供应商提供的产品。这是昂贵的，抵消和难以管理的。这是第一个问题。 其次，虚拟化使得安全管理和控制比纯硬件和软件的物理环境更加困难。 此外，我们面临着一个非常复杂且日益严重的犯罪和黑客社区。 网络威胁已经超越国界，成为不争的事实。根据rsa反网络欺诈指挥中心的研究，2010年中国网络钓鱼的数量增加了78%。99%的网络钓鱼指向网上购物。中国国家互联网应急中心(cncert)发布的报告还显示，2010年上半年，cncert共收到740起网络钓鱼事件报告，经分类合并后，成功处理308起案件。大多数假冒网站都是著名的外国金融交易机构。2010年上半年，中国大陆有233，000个ip地址被机器人控制；中国大陆有4584个僵尸网络控制服务器，主要来自美国、土耳其和印度。 云计算不仅给人们带来了便利，也给黑客带来了便利。黑客可以利用云计算资源来研究更具创新性和高效性的攻击方法。例如，个性化定制攻击将假装成人们的朋友和亲戚，并通过推特、脸书和辛凯发起难以察觉的网络攻击。 黑客不断改变他们的攻击方式，这就要求人们有一种“黑客式”的思维方式，从黑客的角度来看待安全问题，从而发现潜在的威胁。如今，软件变得越来越复杂，黑客的攻击手段也越来越多样化，因此有必要打破传统范式，像黑客一样思考。

信息安全是一个管理问题，而不是一个简单的技术问题。近年来，企业经营越来越困难。除了经济繁荣的循环之外，自然灾害和人为灾害经常使企业的经营更加困难。在这种情况下，如何保持运营不中断已经成为企业最重要的问题之一。当灾难来临时，能够继续不间断运营的企业能够保持竞争力。除了地震、洪水、非典、禽流感等自然灾害外，企业的运营严重依赖信息和网络系统，这也使得信息安全灾害成为中断企业运营、造成严重损失的主要人为灾害之一。 信息安全管理中的这些困难通常不是由企业中的信息部门人员单独解决的。许多企业把所有的问题都归咎于信息部门的人员，这不仅不公平，而且也无法真正解决问题。信息部门工作的多样性和复杂性以及有限的人力使得信息安全管理工作成为一项不能单独承担的重任。 cissp、ism和RSA公司egrc的解决方案经理steve schlarman认为，对于许多大型企业来说，漏洞的根本原因可以从基础设施、网络和数据库中找到，也就是说，人的治理对于企业的数据安全非常重要。因为在键盘操作的情况下，你必须让员工知道你想从他们那里得到什么，他们需要指导才能确保企业的安全。例如，一名员工不太了解业务流程保护，并意外地将企业信息泄露给外部团队。这个团体被指控欺诈。在实践中，我们发现有时造成问题的不是技术，而是管理漏洞。因此，我们强调技术加人，一是提高人们的保护意识，二是让我们有一个开放的环境进行进一步的交流。例如，在相关的业务流程中，我们应该知道有什么样的控制因素和措施可用，以便在问题发生之前就加以预防。[/h/在过去，只有少数人研究技术问题，然后他们覆盖了越来越多的领域。我们需要从整个企业层面构建一个信息安全、隐私等方面的框架，以应对全面的挑战。 应该说，在当今的企业环境中，信息安全问题已经从技术层面扩展到管理层面。只有正视信息安全管理，寻求信息安全专家的专业服务和帮助，才能真正解决企业的信息安全问题，保持企业的不间断运行。