中華武學源遠流長,但也偏偏就在漫長的傳習過程中,產生了諸多流弊。以硬功來說,就分成了偽硬功和真硬功。偽硬功通過巧妙地運用力學原理,貌似驚險,但也只是滿足了看客,而真硬功卻實打實的是外練筋骨皮,內練一口氣,它不重表演,只用于實戰,若無過硬的本領,其結果必然是兇險萬分。
俗話說處處是江湖,你的硬功若只浮于表面,兇險程度自然會低許多,也可以闖蕩四方。而如果在群雄匯聚的武林大會之上,視天下群雄如無物,專治各種不服,非要請天下武林豪杰在自己身上過過真硬功者,其兇險程度簡直可想而知,沒有十足的把握何以為之。正因如此千百年來,真硬功鮮有人見由此,想見識真功夫可遇不可求,但在9月24日,這一幕偏偏就在互聯網圈里上演了......
驚人的對抗規則
挑起這場真硬功博弈的,就是書生安全云。在各路安全高手云集的ISC中國互聯網安全大會上,書生安全云居然冒天下之大不韙,舉辦了一場主題為“非黑即白,是高手你就來”的黑客挑戰賽。
比賽內容極為簡單,就是在比賽開始前公開其服務器密碼,參賽選手自由訪問所有數據,在規定時間內獲取文件明文為挑戰成功。這形式雖然不復雜,但仔細分析比賽題目,我們就會發現:在比賽開始前公開服務器密碼,就意味著裝載數據的服務器完全不設防,而完全依靠書生安全云自身的防護技術保障數據安全。一句話就能說明白的技術比賽,卻已經可以與拳拳到肉的真硬功較量的兇險程度等量齊觀了。一般來說只要服務器被入侵就一切都完了,敢讓黑客自由進出還能保護用戶數據的,怎一個牛字了得!
戰書一發,躁動四起,引來了各方神圣,在此不妨透露一點參賽者背景,不乏來自專門從事信息技術安全測試和風險評估的權威職能機構,包括公安部研究所、中國信息安全測評中心、中國檢驗檢疫科學研究院等。首先破解者將可獲得巨額獎金,從網友的反饋可以看出,大家來挑戰沖的是看看國內的技術是不是真有這么神。
9月24日上午9:00開始挑戰賽正式開始。書生安全云CTO金友兵向與座記者介紹說網絡信息安全是實現海量信息存儲與共享的必要條件,眾多巨頭的信息泄露事件使大家感到岌岌可危。書生安全云意圖為用戶提供絕對安全的存儲環境,這次活動旨在力邀業界網絡攻防高手共同驗證。在公證人員的監督下,書生的工作人員向服務器上傳了請嘉賓現場簽名的三個文件,比賽隨時開鑼。大屏幕隨時切換各位選手的攻破情況,大神們都是沒有露面而進行遠程參賽的,很多高手現場踢館挑戰,場面火爆。
書生安全云技術挑戰賽獎項設置可謂十分誘人,不僅十萬完勝大獎引得大家躍躍欲試,其他參賽者也有機會抽到鼓舞基金以推動云安全技術的研發積極性,連現場打醬油都有觀戰獎,成為整個ISC大會絕對奪人眼球的黃金地帶。
書生安全云這種聚攏觀眾,采用驚險刺激方法“討打”的亮劍精神固然可嘉,但書生公司背后的意圖顯然更引人關注。
海量信息存儲能否打破安全瓶頸
書生安全云負責人透露,此舉是證明書生安全云可以利用自有專利技術為用戶提供絕對安全的存儲環境,所以才敞開服務器與黑白高手一決高下。這種做法也恰恰符合ISC大會所倡導的交流安全的主題。
當前,隨著云計算和移動互聯網的發展,海量信息存儲與共享已經越來越普及,但網絡信息安全卻一直是一塊短板,這讓云存儲變成了被污染的麻辣小龍蝦,食時辣爽無限,食完后患無窮。從棱鏡門到最近的icloud艷照泄露,各類巨頭的信息泄露事件無情地讓用戶與他們心中的產品神話人各天涯。為此,廣大用戶急需重拾信心。而基于這個背景,書生安全云此次活動可以說是恰逢其時。
事實上,各級安全廠商雖然盡了最大努力,但云存儲的風險始終存在。而在云存儲世界,想要徹底杜絕信息泄露損壞,技術創新才是關鍵。而說到創新,書生安全云在強大技術支撐的基礎上,已然找到了新的突破口,打造了一個無縫且閉合的安全環。將所有的加解密操作從服務器端轉移到了客戶端,安全密鑰僅用戶一人持有,系統管理員也無法觸及。除此之外,每個文檔的六層防護又為數據信息再扣上一把鎖,加固了信息防護的堡壘。擺脫了物理存儲服務器限制,信息被放置在云端,大大降低了成本同時環保,減少物理機的散熱減緩地球變暖,因為也被大家戲稱為“1℃安全云“。也正是因為有了這樣的實力保證,書生安全云有底氣才在ISC互聯網安全大會上,云集安全高手共同發現書生安全云的獨特之處。
經過漫長的等待,下午15:00挑戰時間結束時大家意猶未盡,服務器延后15分鐘關閉之時,現場的黑客依然一籌莫展,遠程參賽者也無一能夠提交文件明文,挑戰宣布失敗。
眼下,書生安全云在ISC大會的擂臺似乎仍舊余溫未涼,真正的中華硬功成色幾何已見分曉,還是讓我們繼續保持高度關注,也行哪天高手會不請自來。