新聞集萃

新聞集萃

我國(guó)網(wǎng)絡(luò)空間防御技術(shù)取得重大突破 將改變網(wǎng)絡(luò)安全游戲規(guī)則

經(jīng)科技部授權(quán)上海市科學(xué)技術(shù)委員會(huì)組織的測(cè)試評(píng)估，由解放軍信息工程大學(xué)、復(fù)旦大學(xué)、浙江大學(xué)和中國(guó)科學(xué)院信息工程研究所等科研團(tuán)隊(duì)聯(lián)合承擔(dān)的國(guó)家“863計(jì)劃”重點(diǎn)項(xiàng)目研究成果“網(wǎng)絡(luò)空間擬態(tài)防御理論及核心方法”近期通過(guò)驗(yàn)證，測(cè)評(píng)結(jié)果與理論預(yù)期完全吻合。這標(biāo)志著我國(guó)在網(wǎng)絡(luò)防御領(lǐng)域取得重大理論和方法創(chuàng)新，將打破網(wǎng)絡(luò)空間“易攻難守”的戰(zhàn)略格局，改變網(wǎng)絡(luò)安全游戲規(guī)則。

擬態(tài)，是指一種生物模擬另一種生物或環(huán)境的現(xiàn)象。2008年，中國(guó)工程院院士鄔江興從條紋章魚能模仿十幾種海洋生物的形態(tài)和行為中受到啟發(fā)，提出了研發(fā)擬態(tài)計(jì)算機(jī)的構(gòu)想。在科技部和上海市的共同支持下，擬態(tài)計(jì)算原理樣機(jī)研制成功并入選“2013年度中國(guó)十大科技進(jìn)展”。在此基礎(chǔ)上，研發(fā)團(tuán)隊(duì)針對(duì)網(wǎng)絡(luò)空間不確定性威脅等重大安全問(wèn)題，開展基于擬態(tài)偽裝的主動(dòng)防御理論研究并取得重大突破，所提出的“動(dòng)態(tài)異構(gòu)冗余體制架構(gòu)”，能夠?qū)⒒谖粗┒春箝T的不確定性威脅或已知的未知風(fēng)險(xiǎn)變?yōu)闃O小概率事件。

2016年1月起，由國(guó)內(nèi)9家權(quán)威評(píng)測(cè)機(jī)構(gòu)組成的聯(lián)合測(cè)試驗(yàn)證團(tuán)隊(duì)，對(duì)擬態(tài)防御原理驗(yàn)證系統(tǒng)進(jìn)行了為期6個(gè)月的驗(yàn)證測(cè)試，先后有21名院士和110余名專家參與不同階段的測(cè)評(píng)工作。測(cè)評(píng)專家委員會(huì)發(fā)布的《擬態(tài)防御原理驗(yàn)證系統(tǒng)測(cè)評(píng)意見(jiàn)》認(rèn)為：擬態(tài)防御機(jī)制能夠獨(dú)立且有效地應(yīng)對(duì)或抵御基于漏洞、后門等已知風(fēng)險(xiǎn)或不確定威脅。受測(cè)系統(tǒng)達(dá)到擬態(tài)防御理論預(yù)期，并使利用“有毒帶菌”構(gòu)件實(shí)現(xiàn)可管可控的信息系統(tǒng)成為可能，對(duì)基于“后門工程和隱匿漏洞”的“賣方市場(chǎng)”攻勢(shì)戰(zhàn)略具有顛覆性意義。

鄔江興介紹說(shuō)，我國(guó)是遭受網(wǎng)絡(luò)攻擊最嚴(yán)重的國(guó)家之一。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心數(shù)據(jù)顯示，僅2015年的抽樣監(jiān)測(cè)，我國(guó)有1978萬(wàn)余臺(tái)主機(jī)被10.5萬(wàn)余個(gè)木馬和僵尸網(wǎng)絡(luò)控制端控制。由于現(xiàn)有的網(wǎng)絡(luò)防御體制采用的是“后天獲得性免疫”機(jī)制，先“亡了羊”，才能通過(guò)打補(bǔ)丁、封門堵漏來(lái)“補(bǔ)牢”，對(duì)于不能感知和認(rèn)知的網(wǎng)絡(luò)攻擊幾乎不設(shè)防，而擬態(tài)防御理論與方法能夠有效應(yīng)對(duì)這些問(wèn)題。

鄔江興還表示，網(wǎng)絡(luò)空間擬態(tài)防御理論與方法是全人類的共同財(cái)富，中國(guó)科學(xué)家愿意將這一技術(shù)與世界分享，為構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體作出貢獻(xiàn)。

蘋果iCloud云服務(wù)周一宕機(jī) 事故原因仍在調(diào)查之中

蘋果的iCloud云服務(wù)于12月5日發(fā)生宕機(jī)事故，帳戶注冊(cè)、帳戶登錄和iCloud.com網(wǎng)站上的其他一些網(wǎng)頁(yè)應(yīng)用受到影響，目前還不清楚總共有多少用戶受到影響，宕機(jī)事故的原因也不清楚，蘋果仍在進(jìn)行調(diào)查。

蘋果已經(jīng)在系統(tǒng)狀態(tài)(System Status)頁(yè)面承認(rèn)很多服務(wù)出現(xiàn)了問(wèn)題。它表示，“部分用戶”從太平洋時(shí)間星期一上午11點(diǎn)(北京時(shí)間星期二凌晨3點(diǎn))開始受到此次宕機(jī)事故的影響。

據(jù)蘋果發(fā)布的一份簡(jiǎn)報(bào)稱，遇到問(wèn)題的客戶也許會(huì)在宕機(jī)期間無(wú)法登錄帳戶或注冊(cè)新帳戶。部分用戶連網(wǎng)頁(yè)應(yīng)用也無(wú)法使用，只能使用Mail、Calendar和其他一些產(chǎn)品。

目前還不清楚此次宕機(jī)事故影響的范圍有多大，部分用戶報(bào)告稱，在美國(guó)部分地區(qū)偶爾還能使用iCloud服務(wù)。

蘋果目前正在調(diào)查這個(gè)問(wèn)題,截至本文發(fā)稿時(shí)尚未得出結(jié)果。

12月5日的宕機(jī)事故發(fā)生前，蘋果剛在幾個(gè)小時(shí)前升級(jí)了iCloud服務(wù)，增加了iCloud Photo庫(kù)對(duì)Touch Bar的支持，啟用了iCloud.com網(wǎng)站的新用戶界面。目前還不清楚宕機(jī)事故與增加這些新功能是否有關(guān)系。

2017年哪些網(wǎng)絡(luò)安全威脅不容忽視

日前，Intel Security發(fā)布了《邁克菲實(shí)驗(yàn)室2017威脅預(yù)測(cè)報(bào)告》。該報(bào)告指出了2017年需要關(guān)注的14個(gè)威脅趨勢(shì)，以及網(wǎng)絡(luò)安全行業(yè)面臨的最棘手的挑戰(zhàn)。

報(bào)告認(rèn)為，2017年面臨的網(wǎng)絡(luò)安全威脅涵蓋方方面面，其中包括圍繞勒索軟件的威脅、復(fù)雜的硬件與固件攻擊、針對(duì)“智能家居”物聯(lián)網(wǎng)設(shè)備的攻擊、利用機(jī)器學(xué)習(xí)來(lái)增強(qiáng)社交工程攻擊，以及行業(yè)與執(zhí)法機(jī)構(gòu)之間日益加強(qiáng)的合作等。

報(bào)告指出，14個(gè)威脅趨勢(shì)不容忽視：1、勒索軟件攻擊的數(shù)量和有效性將在2017年下半年有所下降；2、Windows安全漏洞將持續(xù)減少，而那些針對(duì)基礎(chǔ)設(shè)施軟件和虛擬化軟件的攻擊將增加；3、越來(lái)越多的硬件與固件將成為經(jīng)驗(yàn)豐富的攻擊者的目標(biāo)；4、利用筆記本電腦軟件的黑客將試圖通過(guò)“無(wú)人機(jī)劫持”進(jìn)行各種刑事犯罪或黑客行為；5、移動(dòng)攻擊將把移動(dòng)設(shè)備鎖與身份信息盜竊相結(jié)合，從而使網(wǎng)絡(luò)盜賊得以訪問(wèn)銀行賬戶和信用卡等信息；6、物聯(lián)網(wǎng)惡意軟件將打開互聯(lián)家居系統(tǒng)的后門，這些漏洞可能好幾年都不會(huì)被發(fā)現(xiàn)；7、機(jī)器學(xué)習(xí)將加快社會(huì)工程攻擊的擴(kuò)散并加劇其復(fù)雜性；8、虛假?gòu)V告及花錢購(gòu)買的“點(diǎn)贊”將繼續(xù)激增并侵蝕信任；9、廣告大戰(zhàn)將升級(jí)，廣告主交付廣告的新技術(shù)將被攻擊者復(fù)制，提高惡意軟件的交付能力；10、黑客激進(jìn)分子在暴露隱私問(wèn)題方面充當(dāng)重要角色；11、充分利用執(zhí)法機(jī)構(gòu)與行業(yè)之間日益密切的合作，執(zhí)法機(jī)構(gòu)的打擊行動(dòng)將在網(wǎng)絡(luò)犯罪領(lǐng)域掀起波瀾；12、威脅情報(bào)共享將在2017年取得長(zhǎng)足進(jìn)步；13、私營(yíng)部門和黑社會(huì)中的網(wǎng)絡(luò)間諜將變得像國(guó)家間的間諜一樣常見(jiàn)；14、物理安全和網(wǎng)絡(luò)安全行業(yè)的廠商將協(xié)作強(qiáng)化產(chǎn)品功能,以應(yīng)對(duì)數(shù)字威脅。

在云安全與物聯(lián)網(wǎng)領(lǐng)域，報(bào)告預(yù)測(cè)了未來(lái)2～4年物聯(lián)網(wǎng)和云安全局勢(shì)，其中包括有可能影響各個(gè)領(lǐng)域的威脅、經(jīng)濟(jì)、政策趨勢(shì)等。

報(bào)告針對(duì)網(wǎng)絡(luò)安全行業(yè)面臨的挑戰(zhàn)提出了具體建議：減少防御者與攻擊者之間的信息不對(duì)稱、提高攻擊成本或降低攻擊利潤(rùn)、提高對(duì)網(wǎng)絡(luò)事件的可見(jiàn)性、更好地識(shí)別偽裝成合法的攻擊、加強(qiáng)對(duì)分散數(shù)據(jù)的保護(hù)、監(jiān)測(cè)并保護(hù)無(wú)代理環(huán)境。