時過境遷，伴隨成長的中國互聯(lián)網(wǎng)信息安全走過了艱難的十個年頭，整個社會運轉也已與網(wǎng)絡密不可分，網(wǎng)絡信息安全已成為經(jīng)濟得以繁榮和可持續(xù)增長的基石，信息安全與否已經(jīng)影響到經(jīng)濟發(fā)展以及社會的穩(wěn)定，甚至國家安全。要實現(xiàn)真正意義上的安全，就要具備相應的安全管理規(guī)范，進行自下而上的安全管理。日前，COG（信息安全專業(yè)委員會）的發(fā)起者之一——李麒（網(wǎng)名liwrml，綠色兵團麒麟站的創(chuàng)建者）接受了CSDN獨家采訪，并以“專業(yè)”的角度為我們解讀了現(xiàn)今國內(nèi)外安全形勢現(xiàn)狀以及對中國未來信息化安全的展望。
李麒 綠色兵團麒麟站的創(chuàng)建者
黑色產(chǎn)業(yè)鏈猖獗 黑客正面臨失控化
“目前國內(nèi)外的互聯(lián)網(wǎng)安全形勢可以說是非常嚴峻”，在談到國內(nèi)安全現(xiàn)狀時李麒表示，“著名的激進黑客組織Anonymous和LuizSec最近幾個月在全世界發(fā)動了一系列網(wǎng)絡攻擊，包括美國參議院、IMF以及索尼等都是深受其害。在國內(nèi)方面，百合網(wǎng)、世紀佳緣和7天連鎖酒店的數(shù)據(jù)庫中的數(shù)據(jù)也被黑客獲取，國內(nèi)某知名微博的數(shù)據(jù)庫也被黑客所竊取。”
他認為，不能用原來的眼光再去審視現(xiàn)在的狀態(tài)，現(xiàn)在很多網(wǎng)頁轉變?yōu)榫W(wǎng)站，首先規(guī)模大了，其次，很多互聯(lián)網(wǎng)企業(yè)已經(jīng)由名片型轉化成社交型型且呈開放化的狀態(tài)，比如微博、開放平臺等產(chǎn)品。
“大量來自黑色產(chǎn)業(yè)鏈的攻擊，他們目的在于讓整個互聯(lián)網(wǎng)安全體系全面崩潰、信任體系全面瓦解”，李麒認為，國內(nèi)一部分黑客專注于搞黑色產(chǎn)業(yè)鏈，比如網(wǎng)站掛馬、DDOS攻擊等。另外國內(nèi)廠商間的互相攻擊也給國內(nèi)網(wǎng)民安全市場帶來不小的沖擊。
“整個黑客產(chǎn)業(yè)鏈正處于失控的狀態(tài)”，李麒為我們總結了目前國內(nèi)黑產(chǎn)的一些現(xiàn)狀：
某活躍于黑色產(chǎn)業(yè)鏈的知名黑客，一年能夠賺五千多萬；
一些大網(wǎng)站的數(shù)據(jù)庫是明碼標價，一個庫端下來，價值六百多萬；
黑色產(chǎn)業(yè)鏈的人開始向一些網(wǎng)站收保護費，標準是一個月兩萬；
黑色產(chǎn)業(yè)鏈已經(jīng)有了嚴格的代理制度，金牌總代、區(qū)域總代、一級總代、二級總代，制造木馬，大木馬里再裝小木馬，針對不同的游戲都能做，過NP、主動防御都沒問題；
從制造木馬到買賣、銷售、分銷、洗信已經(jīng)有了一條龍服務；
黑吃黑現(xiàn)象也很嚴重，比如竅開同仁的盒子，先洗同仁的信；
中國黑客出現(xiàn)的必然
“黑客思維模式都是逆向思維，而中國人尤其擅長，他們的思維很跳躍”，“其次，一部分人可能在現(xiàn)實社會中得不到尊重，得不到肯定，更感覺不到自己是強者。但在虛擬環(huán)境下，在網(wǎng)絡社會中就像神一樣，一些人追求的是這種感覺。”——這是黑客存在的必然條件。
李麒進一步對國內(nèi)的黑客進行了分析，他認為，現(xiàn)今國內(nèi)黑客背景歸為3類，編程代碼類——這部分人具有一定的編程能力，一般將研究方向放在利用工具、代碼分析、漏洞挖掘等，但此類人員不主動攻擊或滲透相關網(wǎng)站；第二種是滲透入侵類——這部分人具有一定的滲透突破能力，一般將研究方向放在滲透入侵，對各種漏洞消息敏銳，對漏洞利用靈活貫通，將“如何獲取系統(tǒng)的控制權”作為最終目標；而除此之外就是廣大的信息安全技術愛好者。
“但是黑客水平良莠不齊，其中能夠做到高端rootkit編寫、漏洞挖掘、深度逆向，或漏洞挖掘，比如IE、Adobe、CDA、本地提權，可以根據(jù)公布的部分漏洞細節(jié)進行代碼實現(xiàn)的編程代碼類高級黑客不超過30人；而能夠做到手握各種0day，各種國際出口流量，足以影響互聯(lián)網(wǎng)或者獨立滲透各類網(wǎng)站的滲透入侵類高級黑客不超過30人。”
中外信息安全差距巨大
在系統(tǒng)網(wǎng)絡領域沒有絕對的安全，道高一尺，魔高一丈，只要網(wǎng)絡存在，與黑色產(chǎn)業(yè)鏈的斗爭就沒有止境。他們在不斷利用漏洞時，手法越來越新奇，所以安全從業(yè)人員的任務需要隨時關注最新工具和技巧，采取相應的措施自我保護。
“實際上判斷安全風險首先明確一點，安全都是相對安全，沒有絕對安全。像斷絕物理設備這樣的安全是沒有意義的。因為這是去了本質(zhì)的可能性相對的安全是指在一定的時間范圍內(nèi)或者一定的周期內(nèi)是安全的。做風險評估就是這個道理。在一定的周期內(nèi)，信息系統(tǒng)或安全系統(tǒng)弄否達到要求的安全等級。而消除風險是不可能的。風險消除不掉而只能轉架。例如將高風險轉換為中風險、中風險轉換為低風險、低風險轉換為可以接受的范圍。但這需要定期的做安全檢查和滲透測試，只有雙管齊下才能保證安全性。”
在李麒看來，中外信息產(chǎn)業(yè)差距還是很大的，現(xiàn)在國外信息產(chǎn)業(yè)發(fā)展的還是非常不錯的，比如說賽門鐵克是做防病毒起家的，同時也在慢慢的去拓展他的產(chǎn)品線，圍繞自己的解決方案做體系，同時做得很規(guī)矩。“首先其產(chǎn)品過硬，所以不要懷疑國外的技術。其次方案可信的并且他們的競爭是合理的競爭，這點國內(nèi)還差得很遠。”
COG將幫助國內(nèi)黑客實現(xiàn)轉型
黑客一詞，源于英文Hacker，原指熱心于計算機技術，水平高超的電腦專家，尤其是程序設計人員。但到了今天，黑客一詞已被用于泛指那些專門利用電腦搞破壞或惡作劇的家伙。對這些人的正確英文叫法是Cracker，有人翻譯成“駭客”。而黑客和駭客根本的區(qū)別是：黑客們建設，駭客們破壞。黑客有著自己的文化，互聯(lián)網(wǎng)因他們的存在而健康發(fā)展，網(wǎng)絡安全的范疇也因而成為了黑客們義不容辭的責任。
“歸根結底還是利益在使然。但國內(nèi)在這方面相關的立法還是不夠嚴格，在國外互聯(lián)網(wǎng)犯罪是跟刑法是劃等號的，虛擬世界的財產(chǎn)就是現(xiàn)實世界的財產(chǎn)。國內(nèi)前段時間推出了一系列法律規(guī)定，比如制造黑客工具、散播黑客工具是要定罪的，新的司法條例對于黑客計算機犯罪也有特別有規(guī)定，這是一個進步，但仍舊不夠。”
在他看來，根本的原因在于國內(nèi)的相關部門不重視安全，一些安全人員也得不到重視。“安全技術如果沒有國家扶持是得不到發(fā)展的，整個信任體系將會出大的問題。例如一些比較機密的東西不能夠讓外資企業(yè)來做，如果國外的公司都占領中國市場，民族企業(yè)更無法復興，這是一個永恒不變的話題，此外，如果大家都搞黑色產(chǎn)業(yè)鏈，中國的安全肯定無法發(fā)展，這是一個非常嚴峻現(xiàn)實問題。”
作為COG的發(fā)起者之一，李麒呼吁，國內(nèi)所有的安全從業(yè)人員應該將安全問題重視起來，像蝴蝶效應一樣，形成連鎖反應。
“COG將專注于網(wǎng)絡信息安全領域的技術研究，積極面對全球范圍內(nèi)各類安全事件，通過對安全事件的評估、分析、調(diào)查，提供行之有效的對策和建議。通過定期發(fā)布相關安全事件報告，全面提升中國的網(wǎng)絡信息安全水平，為打造安全的中國互聯(lián)網(wǎng)環(huán)境而努力。同時，COG還將通過培養(yǎng)、資助、合作等多種方式協(xié)助有志于在信息安全領域發(fā)展的技術團隊及個人，對信息安全學術領域的優(yōu)秀團隊和對信息安全工作有杰出貢獻的個人提供資助。”
他表示，相關的國家單位部委不僅應該重視安全還需將整個安全產(chǎn)業(yè)進行規(guī)整。不要再出現(xiàn)惡意競爭的局面，只有安全人員被重視起來整個安全產(chǎn)業(yè)才會良性的發(fā)展。“希望每個安全從業(yè)人員都能夠自律。這樣去倡導技術的人會越來越多，而專注技術于創(chuàng)新就可以提高信息安全產(chǎn)業(yè)，產(chǎn)業(yè)界也就自然覺醒。”
京公網(wǎng)安備 11010502049343號