互聯(lián)網(wǎng)已成為人們生活工作的重要組成部分，時(shí)時(shí)的網(wǎng)路連接不只帶來便捷，也將我們所有數(shù)據(jù)保存到了網(wǎng)絡(luò)空間中。然而這些越積越多的個(gè)人大數(shù)據(jù)，卻為黑客入侵攻擊大開方便之門。在今天舉辦的中國互聯(lián)網(wǎng)安全大會(huì)（ISC 2014）上，安全專家表示大數(shù)據(jù)讓人變得透明起來，也讓黑客攻擊更加簡單，但是也為網(wǎng)友提供了天羅地網(wǎng)式的防御措施。
大數(shù)據(jù)的危害：一條微博泄露土豪的手機(jī)號
知名“白帽子”豬豬俠曾舉過這樣一個(gè)例子：王思聰在微博上批露某電商送貨太慢，還把訂單號掛了出來。然而，通過這個(gè)訂單號就能夠查到這位“國民老公”的手機(jī)、地址、郵箱，以及其他的大量個(gè)人信息。“有一天他又曬圖片，曬的是新收到的電腦桌。然后看到電腦桌上有一個(gè)小優(yōu)盤，價(jià)值一萬多，這是土豪的生活，我們理解不了。我就去看了一下，這個(gè)優(yōu)盤是真的，不是山寨的。”
一條微博信息泄露富豪明星的隱私信息，這絕不是聳人聽聞。今天，你在社交網(wǎng)上的曬的圖片、曬行蹤，明天就可能成為黑客攻擊的你的重要數(shù)據(jù)。幾天前，蘋果iCloud賬號泄露好萊塢明星艷照，就是由于明星們在社交網(wǎng)上不斷曝光的個(gè)人信息導(dǎo)致。
不止如此，利益大數(shù)據(jù)黑客的網(wǎng)絡(luò)攻擊越來越簡單。知名白帽子“豬豬俠”就曾展示過一個(gè)基于大數(shù)據(jù)的自動(dòng)化攻擊工具。他將數(shù)十億安全漏洞、十億多賬號和密碼字典、數(shù)千萬攻擊腳本、數(shù)億數(shù)萬種網(wǎng)站配置信息輸入到一個(gè)分析工具中，對這些大數(shù)據(jù)進(jìn)行統(tǒng)計(jì)和分類。然后，只需輸入一個(gè)網(wǎng)址或一個(gè)網(wǎng)友的上網(wǎng)信息，就能夠發(fā)現(xiàn)其存在的安全漏洞，然后就可以直接進(jìn)行攻擊。
大數(shù)據(jù)讓網(wǎng)絡(luò)攻擊的門檻越來越低，甚至讓普通人可能成為攻擊高手。未來的黑客可能不需要高超的技術(shù)，而是信息發(fā)掘和數(shù)據(jù)整合的高手。
大數(shù)據(jù)的安全：一個(gè)攔截指令來自億萬日志分析
黑客能夠利用大數(shù)據(jù)做攻擊破壞，安全工作者也在利用大數(shù)據(jù)做安全防御。
在9月25日召開的中國互聯(lián)網(wǎng)安全大會(huì)的“WEB與應(yīng)用安全論壇”上，來自國內(nèi)外的安全專家就大數(shù)據(jù)形勢下攻擊與防御展開了精彩討論。360安全專家董方在《數(shù)據(jù)分析、關(guān)鍵詞和地下產(chǎn)業(yè)》主題講演中表示，“以其人之道還治其人之身”是最上乘的武功，而利用大數(shù)據(jù)防御大數(shù)據(jù)攻擊也是做有效的措施。
他表示，作為全球第一家基于云計(jì)算和大數(shù)據(jù)建立安全體系的公司，360依托5億PC安全產(chǎn)品終端、6億移動(dòng)安全產(chǎn)品終端、100萬家政府和企事業(yè)單位上的終端，以及100多萬家網(wǎng)站安全服務(wù)，還有遍布全球的安全檢測節(jié)點(diǎn)，能夠?qū)θ驍?shù)十億IP和域名，數(shù)百億的URL，數(shù)千TB的日志、數(shù)億的惡意代碼等進(jìn)行追蹤和分析，從而全面了解當(dāng)前網(wǎng)絡(luò)現(xiàn)狀，追溯到危險(xiǎn)攻擊的路徑和源頭，并盡可能的勾勒出危害的全貌，從而及時(shí)發(fā)現(xiàn)未知威脅、0day漏洞等惡意攻擊，讓各種隱蔽威脅無所遁形。
除了大數(shù)據(jù)分析防護(hù)外，360還發(fā)動(dòng)人的力量主動(dòng)去挖掘漏洞，將危險(xiǎn)消除在萌芽狀態(tài)。2013年3月份，360推出“庫帶計(jì)劃”，懸賞白帽子幫助廠商發(fā)現(xiàn)并修復(fù)漏洞。在過去一年內(nèi)，360“庫帶計(jì)劃”收到了127個(gè)白帽子報(bào)告的1596個(gè)有效漏洞，其中大批是未被發(fā)現(xiàn)的0Day漏洞。幫助178個(gè)廠商修復(fù)了安全漏洞，保護(hù)了數(shù)百萬網(wǎng)站免受黑客侵害。
據(jù)了解，作為亞太信息安全領(lǐng)域最權(quán)威的年度峰會(huì)，2014中國互聯(lián)網(wǎng)安全大會(huì)（isc.360.cn/2014/index.html）圍繞國家網(wǎng)絡(luò)空間戰(zhàn)略安全、移動(dòng)安全、企業(yè)安全、云與數(shù)據(jù)安全、web安全、軟件安全等新興威脅互聯(lián)網(wǎng)信息安全的熱點(diǎn)問題進(jìn)行討論，吸引超過兩萬名專業(yè)觀眾的參與。
京公網(wǎng)安備 11010502049343號